스마트폰 > 보안을 빙자한 사기 유형과 예방방법

스마트폰 보급률이 늘고 사용자들의 심리 등을 악용한 지능화된 다양한 범죄 사기가 발생하고 있습니다. 여러 형태에 사기들이 많지만 사용자들이 조금만 경각심을 갖고 관심을 갖는다면 아래의 유형과 같은 사기를 예방할 수 있습니다. 과연 그 사기 수법이 어떤 방식으로 이뤄지는지와 어떤 형태인지 알아보도록 하겠습니다.



▲ 위 예제 이미지는 검증되지 않은 특정 어플을 실제 스마트폰에 설치하였을 발생한 메시지를 캡쳐한 것으로 금융감독당국과 금융기관과 같이 특정 기관을 사칭한 안내 메시지 사기 수법으로 최신 업데이트가 나왔다는 안내와 함께 사용자의 보안카드나 OTP를 입력 또는 사진 촬영을 요구합니다. 사용자가 사기에 속아 보안 인증을 거치면 촬영 또는 입력한 데이터가 고스란히 상대 해커에게 전송되고 이를 악용해 내 통장의 돈을 인출하게 됩니다.

앞서 언급하였지만 이런 메시지가 뜬다면 아마도 구글스토어가 아닌 시판되지 않은 애플리케이션을 인터넷의 카페, 블로그 등에서 검증되지 않은 어플을 다운받아 설치한 경우가 대부분입니다.



▲ 검증되지 않은 위험을 안고 있는 어플이 내 스마트폰에 설치되지 않게 예방을 위해 사용자는 스마트폰 [환경설정 >> 보안 >> 기기 관리 >> 알 수 없는 소스]의 '시판되지 않은 애플리케이션을 설치할 수 있도록 허용합니다'에 체크 해제 또는 비활성화 하도록 합니다. 이 설정을 거치면 혹시 모바일 웹 상에서 받은 어플과 검증되지 않은 어플이 내 스마트폰에 설치되지 않게 근본적으로 막을 수 있습니다.