택배 도착 문자, 정부 지원금 안내 메시지 하나에 개인정보가 통째로 유출될 수 있습니다. ‘스미싱’과 ‘피싱’은 비슷해 보이지만 공격 경로와 수법이 다릅니다. 두 개념을 정확히 구분해야 피해를 예방할 수 있습니다.
피싱(Phishing)이란?
피싱은 ‘개인정보(Private data)’를 낚는다(Fishing)’라는 의미의 합성어로, 전화·문자·메신저·가짜 사이트 등 전기통신수단을 이용하여 피해자를 기망·공갈함으로써 개인정보나 금융정보를 빼낸 후 금품을 갈취하는 사기 수법입니다.
공격자는 은행, 공공기관, 유명 쇼핑몰 등 신뢰할 수 있는 기관을 사칭한 이메일이나 메신저를 보내 사용자를 가짜 웹사이트로 유인한 뒤, 아이디·비밀번호·보안카드 번호 등 민감한 금융정보를 직접 입력하도록 유도합니다.
피싱 특징 요약
- 공격 매체: 이메일, 메신저, SNS, 전화 등 다양한 채널
- 공격 대상: PC, 태블릿, 스마트폰 등 모든 기기
- 목적: 가짜 웹사이트 유인 후 로그인 정보·금융정보 탈취
- 규모: 불특정 다수를 대상으로 광범위하게 발송 가능
스미싱(Smishing)이란?
스미싱은 문자메시지(SMS)와 피싱(Phishing)의 합성어로, 스마트폰에 악성 프로그램을 설치하여 피해자가 모르는 사이에 소액결제가 이루어지거나 개인정보 및 금융거래정보를 빼내가는 사기 수법입니다.
스미싱 공격자는 피해자가 문자 메시지의 링크를 클릭할 가능성이 더 높다는 사실을 알고 있습니다. SMS 클릭률은 8.9%에서 14.5% 수준으로, 이메일의 평균 클릭률 2%에 비해 훨씬 높습니다.
스미싱 특징 요약
- 공격 매체: SMS 문자메시지(최근에는 카카오톡·텔레그램 등 메신저 앱으로도 확장)
- 공격 대상: 스마트폰·모바일 기기에 한정
- 목적: 악성 앱 설치, 소액결제 유도, 개인정보 탈취
- 특성: 짧은 링크로 목적지 URL을 숨기기 쉬워 탐지가 어려움
스미싱과 피싱의 핵심 차이점
피싱은 사회 공학을 사용하여 피해자를 속이는 사이버 공격을 가리키는 광범위한 용어이며, 스미싱은 그 하위 유형 중 하나입니다. 다양한 피싱 공격 유형의 주요 차이점은 공격을 수행하는 데 사용되는 매체입니다.
| 구분 | 피싱 | 스미싱 |
|---|---|---|
| 공격 매체 | 이메일·메신저·SNS 등 복수 채널 | SMS 문자·모바일 메신저 |
| 대상 기기 | PC, 태블릿, 스마트폰 등 전 기기 | 스마트폰·모바일에 한정 |
| 주요 수법 | 가짜 사이트 유도 후 정보 입력 | 악성 링크 클릭 → 앱 설치·소액결제 |
| 피해 유형 | 계정 탈취, 금융정보 유출 | 소액결제 피해, 악성코드 감염 |
비싱(Vishing)도 있다 — 세 가지를 한 번에 정리
비싱은 전화를 이용하여 피해자를 속이는 수법으로, 사기꾼은 은행 직원·경찰관·배송업체 등으로 가장하여 개인정보나 금융정보를 요구하거나 돈을 송금하도록 강요합니다. 스미싱(문자), 피싱(이메일·웹), 비싱(전화)은 매체만 다를 뿐 개인정보 탈취라는 목적은 동일합니다.
피해 예방 수칙
스미싱 예방의 첫걸음은 의심스러운 문자의 URL을 절대 누르지 않는 것이며, 통신사 고객센터(☎114)를 통해 소액결제 서비스를 차단하거나 한도를 낮춰두면 피해를 줄일 수 있습니다.
- 출처 불명의 링크는 클릭 금지, 즉시 삭제
- 공공기관·금융기관은 문자나 이메일로 링크를 보내지 않음을 인지
- 앱은 반드시 공식 마켓(구글 플레이·앱스토어)에서만 설치
- 다단계 인증(MFA) 활성화로 계정 보안 강화
- 스미싱 피해 시 경찰청 사이버수사국 사이버범죄신고시스템(ECRM, ☎182)에 신고