㈜소프트이천

추석을 앞두고 택배 물량이 폭증하면서, 스미싱 문자와 개인정보 유출 위험이 커지고 있다. 특히 ‘주소 오류’, ‘배송 확인’ 등을 사칭한 스미싱 문자는 사용자를 속여 악성 앱 설치와 금융정보 탈취로 이어질 수 있다. 또한, 운송장 관리 소홀로 인해 이름, 주소, 연락처 등이 외부에 그대로 노출되는 사례도 반복되고 있다. 이번 글에서는 추석 택배를 사칭한 스미싱 수법과 개인정보 유출 예방법에 대해 살펴본다.

추석 연휴 전후에 대량으로 발송되는 스미싱 문자는 대개 악성 링크 클릭을 유도해 악성 앱을 설치하게 하고, 이로 인해 개인정보와 금융정보 탈취로 이어진다. 문제는 이렇게 유출된 개인정보가 다시 또 다른 스미싱에 악용되며 피해의 악순환이 반복된다는 점이다.

특히 택배 운송장에 기재된 이름, 연락처, 주소, 바코드 정보가 그대로 노출된 채 배송되는 경우가 많아 제3자가 개인정보를 쉽게 확인할 수 있는 상황이 발생한다. 여기에 기존 운송장 위에 새 운송장을 덧붙이거나, 확인증을 제거하지 않고 부착한 채 배송되는 사례가 있어 타인의 정보까지 함께 노출되는 사례가 반복적으로 보고되고 있다.

이에 따라 개인정보보호위원회는 운송장을 비식별(가림) 처리, 임시번호 사용 등 최소 정보 입력을 당부하고 있으며, 이용자들에게도 공식번호로 발송된 안심 링크만 클릭할 것을 권고하고 있다. 한편, 작년에는 금융감독원과 우정사업본부가 주의 문구가 인쇄된 소포 상자 10만 개를 서울수도권 우체국에 배포하는 활동을 통해 피해 예방에 나서기도 했다.

피해 예방을 위한 실천 수칙
추석 연휴처럼 택배 물량이 몰리는 시기는 특히 각별한 주의가 필요하다. 아래의 실천 수칙을 통해 일상 속에서 손쉽게 실천할 수 있는 개인정보보 보호 습관을 점검해보자.

•출처 불명의 택배 문자, 앱, 의심 링크는 절대 클릭하지 말고 즉시 삭제한다.

•택배는 가급적 즉시 수령하거나 택배함을 활용해 방치 시간을 줄이는 것이 안전하다.

•송장, 바코드는 수령 후 반드시 완전히 제거해 폐기한다. 겹쳐진 운송장 아래 타인의 정보가 숨어있을 수 있어, 반드시 꼼꼼히 확인해야 한다.

•온라인 쇼핑몰이나 택배 이용 시, 가능하면 임시(가상)번호와 같이 최소 정보만 제공해 개인정보 노출 위험을 낮춘다.

•스미싱 의심 문자를 받거나 악성 앱 감염이 우려되면 국번없이 118 상담 센터를 통해 24시간 무료 상담을 받을 수 있다.

즐거운 추석을 안전하게 보내기 위해서는 택배 스미싱과 개인정보 유출 위험을 미리 인지하고, 예방 수칙을 실천하는 것이 무엇보다 중요하다. 올해 추석 명절에는 가족과의 따뜻한 만남뿐만 아니라, 나의 소중한 정보 안전도 함께 살피는 ‘안전한 추석’이 되길 바란다. 이를 위해 개인정보를 꼭 한 번 더 점검하고 관리할 것을 권장한다.

출처 : AhnLab