“카드사에 확인해보세요”라는 말도 믿지 않게 된 이유

스미싱 문자는 저도 많이 받아봤습니다.

택배가 도착했다거나, 결제가 됐다거나, 무언가를 확인하라는 문자도 이제는 익숙할 정도입니다.

모르는 번호로 인터넷 주소가 하나 딸려 오면 웬만해서는 누르지 않습니다.

그런데 요즘은 링크 하나만 조심한다고 끝나는 문제가 아니라는 생각이 들었습니다.

문자보다 오히려 전화로 자연스럽게 말을 걸어오는 경우가 더 헷갈릴 수 있기 때문입니다.

“신청하신 카드가 도착했습니다”

예전에 카드 배송과 관련된 전화를 받은 적이 있습니다.

그런데 저는 신청한 카드가 없었습니다.

“저는 카드 신청한 적이 없는데요?”

그러자 상대방은 그럼 카드사로 반송하겠다고 했습니다. 여기까지는 별일 아닌 것처럼 들렸습니다.

그런데 확인하고 싶으면 카드사에 전화해보라면서 전화번호까지 알려줬습니다.

얼핏 들으면 친절합니다.

‘의심스러우면 카드사에 직접 확인해보세요.’

하지만 생각해보면 그 전화번호 역시 상대방이 알려준 번호입니다.

통화 중 상대가 제 주소라며 “○○구로 되어 있는데요?”라고 말했습니다.

실제 주소와는 전혀 다른 곳이었지만 저는 일부러 “네, 맞아요”라고 대답했습니다.

그랬더니 조금 전보다 상대방 목소리가 밝아지는 게 느껴졌습니다.

그때 확실히 이상하다는 생각이 들었습니다.

이 일을 겪고 나서 하나는 기억하고 있습니다.

상대방이 알려준 방법으로 상대방이 진짜인지 확인하지 말자.

카드사에 확인할 일이 있다면 상대가 불러주는 번호가 아니라 카드 뒷면이나 공식 앱, 홈페이지 등에 나온 고객센터 번호를 제가 직접 찾아 확인하는 편이 안전합니다.

얼마 전에는 주민센터라는 전화도 왔습니다

얼마 전 가족에게는 주민센터라는 전화가 왔습니다.

어떤 사람의 이름을 말하면서 어머니의 주민등록등본을 떼러 왔는데 부탁을 받고 왔다고 했답니다.

그러면서 어머니가 계신 주소를 말해달라는 이야기가 나왔습니다.

전화를 받은 가족은 이상하다는 생각이 들어 “모른다”고 대답했습니다.

저는 나중에 이 이야기를 듣고 의문이 들었습니다.

“등본을 대신 발급받으러 왔다면 필요한 서류를 확인해야 하는 것 아닌가?”

실제로 주민등록표 등·초본을 대리 신청할 때는 대리인의 신분증과 위임장 등 필요한 서류를 확인하는 절차가 있습니다.

물론 그 전화가 정확히 어떤 목적이었는지는 확인하지 못했습니다.

하지만 이런 연락을 받았을 때 주소나 주민등록번호, 인증번호 같은 개인정보를 바로 알려줄 이유는 없습니다.

정말 주민센터에서 온 전화인지 궁금하다면 일단 통화를 끝내고 해당 기관의 공식 전화번호를 직접 찾아 확인하는 방법이 있습니다.

내용은 달라도 비슷한 점이 있었습니다

하나는 카드 배송 이야기였고, 다른 하나는 주민센터 이야기였습니다.

내용은 전혀 다른데 제가 느낀 공통점이 하나 있었습니다.

처음부터 대놓고 중요한 개인정보를 달라고 하지 않는다는 것입니다.

먼저 그럴듯한 상황을 이야기합니다. 카드가 배송됐다고 하거나 실제 기관 이름을 말하기도 합니다.

그러다 보면 듣는 사람도 상대방이 만들어놓은 흐름을 자연스럽게 따라갈 수 있습니다.

문자로 오는 스미싱도 비슷합니다.

택배, 결제, 부고처럼 ‘이게 뭐지?’ 하고 바로 확인하고 싶은 마음을 건드리는 문자가 있습니다.

그래서 저는 기억에 없는 내용이라면 문자에 있는 링크부터 누르지 않습니다.

링크에서 앱 설치까지 요구한다면 멈춥니다

특히 문자 링크를 누른 뒤 어떤 앱을 설치하라고 한다면 더 조심해야 합니다.

안드로이드 스마트폰은 Google Play Protect라는 기본 보호 기능도 사용할 수 있습니다. Play 스토어에서 프로필 사진을 누르고 Play Protect로 들어가면 설치된 앱을 검사할 수 있습니다.

하지만 보안 기능이 있다고 해서 수상한 앱을 마음 놓고 설치해도 된다는 뜻은 아닙니다.

출처를 제대로 확인할 수 없는 곳에서 앱을 내려받으라고 한다면 설치하지 않는 것이 먼저입니다.

기본 보안도 한 번 확인해봤습니다

수상한 연락을 구별하는 습관과 함께 스마트폰의 기본 보안도 확인해둘 필요가 있습니다.

자주 사용하는 구글 같은 주요 계정은 2단계 인증을 설정할 수 있습니다. 비밀번호만으로 로그인이 끝나지 않고 추가 확인 단계를 거치게 하는 기능입니다.

스마트폰의 소프트웨어와 보안 업데이트도 미루지 않는 편이 좋습니다. 업데이트에는 새로운 기능뿐 아니라 발견된 보안 취약점을 보완하는 내용도 포함될 수 있습니다.

다만 2단계 인증이나 보안 업데이트가 스미싱을 알아서 전부 막아주는 것은 아닙니다.

결국 사람이 먼저 판단해야 하는 순간이 있습니다.

저는 이것 하나를 먼저 기억하려고 합니다

보안 설정을 여러 개 외우는 것보다 저는 한 가지 원칙을 먼저 기억하려고 합니다.

상대방이 만들어놓은 길을 그대로 따라가지 않는 것.

문자로 보내준 링크를 바로 누르지 않고, 전화로 알려준 번호에 그대로 전화하지 않습니다.

카드사라면 카드사의 공식 연락처를 직접 찾고, 주민센터라면 해당 기관의 공식 번호를 직접 찾아 확인합니다.

처음부터 수상하게 느껴지는 연락만 있는 것은 아닙니다.

오히려 그럴듯하게 이야기하고 친절하게 확인 방법까지 알려주면 순간적으로 믿기 쉬울 수도 있습니다.

예전에 “○○구가 맞으시죠?”라는 말에 일부러 “네, 맞아요”라고 대답했던 일이 지금도 기억납니다.

상대방이 얼마나 그럴듯하게 말하는지를 믿기보다, 내가 알고 있는 공식 경로로 다시 확인하는 것.

수상한 문자나 전화를 받았을 때 제가 가장 먼저 기억하려는 방법입니다.