한 달 전 A씨는 “파리바게뜨 애플리케이션 다운받고 무료 케이크 받아 가세요 goo.gl/A2xbdO”라는 스마트폰 문자메시지를 받았다. 무심코 문자 속 주소를 클릭했지만 스마트폰에는 ‘웹페이지를 표시할 수 없다’는 문구만 떴다. 대수롭지 않은 일로 여겼지만 A씨는 한 달 후 날아온 휴대전화 요금 명세서를 보고 기절초풍을 했다. 소액결제 이용료가 20만원이나 청구됐기 때문이다. 통신사에 항의해 봤지만 “소액결제를 한 것으로만 나와 있을 뿐 내역은 우리도 알 수 없다”고 했다. 경찰에 수사의뢰를 한 결과 문제의 20만원 청구는 괴문자 속 인터넷 주소를 클릭했기 때문으로 밝혀졌다. 스마트폰 이용자 3500만명 시대를 앞둔 가운데 스마트폰을 활용한 신종 범죄가 늘어나고 있다. 최근에는 유명 제과점이나 커피 전문점 이름을 도용해 ‘스마트폰 앱을 다운받으면 케이크나 커피 교환 쿠폰을 준다’는 내용의 피싱 문자메시지가 기승을 부리고 있다. 음성을 이용하는 ‘보이스피싱’과 달리 문자메시지(SMS)를 통해 이뤄진다고 해서 ‘스미싱’으로 불리는 이 수법은 홈페이지 연결 정보를 담은 문자메시지를 보내 개인정보를 빼내거나 악성코드가 깔린 사이트로 접속을 유도한다. 고객들의 항의가 빗발치자 파리바게뜨를 운영하는 SPC그룹은 지난달 24일 경찰에 수사를 의뢰했다. 스미싱의 기법은 간단하다. 스마트폰 이용자가 문자메시지로 온 인터넷 주소를 클릭하면 스마트폰에 악성코드나 가짜 앱이 설치된다. 겉으로는 ‘접속불가’ 메시지가 뜨기 때문에 이용자는 당시에는 의심을 하지 않는다. 이렇게 설치된 프로그램은 사용자의 개인정보를 해커에게 자동으로 전송한다. 해커들은 전송된 개인정보를 게임사이트 등에서 최대 30만원까지 소액결제를 하는 데 이용한다. 경찰 관계자는 “검증되지 않은 앱이나 주소는 아예 설치하거나 접속하지 않는 게 안전하며 미심쩍은 부분이 있다면 스마트폰 속 백신프로그램을 반드시 돌려볼 필요가 있다”고 말했다. 김정은 기자 kimje@seoul.co.kr

문자메시지를 이용한 신종 사기수법인 ‘스미싱’이 급속히 번지고 있어 주의가 요구된다. 스미싱(SMishing)은 SMS와 피싱(Phishing)의 합성어다. 보이스피싱이 전화 금융사기라면, 스미싱은 홈페이지 연결 정보를 담은 문자메시지를 휴대전화로 발송해 개인정보를 빼내거나 악성코드가 깔린 사이트로 접속을 유도한다. 21일 금융권에 따르면 KB국민은행은 스미싱 피해를 줄이기 위해 전날 ‘소비자 자산보호를 위한 특별 관리활동’에 들어갔다. 각 영업점에 공문을 보내 내점 고객에게 스미싱의 위험성을 상세히 알리도록 했다. 인터넷뱅킹 가입자에게는 전화로 스미싱에 주의해 줄 것을 요청했다. 지난 주말에는 본점 차원에서 인터넷뱅킹 가입고객 1100만명에게 금융사기에 주의하라는 문자메시지를 발송하기도 했다. 그러나 개별 은행의 대응만으로는 역부족이라는 지적도 나온다. 발신번호를 조작하지 못하도록 아예 차단해야 한다는 주장이다. 발신번호 조작 차단을 담은 전기통신사업법 개정안은 18대 국회에서 표류하다 폐기된 뒤 재입법 절차를 밟고 있다. 이성원기자 lsw1469@seoul.co.kr

세계 금융의 중심 미국 월가에서 새해에 관심을 끌 비즈니스 단어를 월스트리트저널(WSJ)이 최근 보도했다. ●스미싱(SMiShing) e메일을 통한 금융사기 수법이 피싱(phishing)이라면 스미싱은 휴대전화의 텍스트 메시지를 이용해 바이러스인 트로이목마를 주입시키는 새로운 해킹 기법이다.SMS와 피싱이 결합된 말. ●소프트랜딩(Soft Landing) 경기가 둔화되기는 하지만 침체까지는 이어지지 않을 것이라는 얘기다. ● 원 인플레(Core Inflation) 변동이 심한 에너지와 식품 가격을 제외하고 산정되는 인플레. 최근 미국의 근원 인플레는 2.2%로 FRB의 ‘목표치’인 1∼2%를 상회하고 있다. ●로스 401k(Roth 401 k) 레이건 정부 당시 확정기여형 기업연금제도가 만들어졌다. 근로자 퇴직소득보장법의 401조 K항이 그 근거이기 때문에 통칭 401k로 불려왔다. 올해 도입된 로스 401k는 근로자가 미리 세금을 내고 은퇴 후 세금없이 연금을 받을 수 있도록 하는 것이다. ●펀더멘털 지수화(Fundermental Indexing) 기존의 주가가 산정되는 방식과는 달리 해당 기업의 매출과 배당 등 ‘근본적’인 요소들에 더 비중을 둬 주식을 평가하는 방식. ●사모(Private Equity) 사모펀드는 개인투자자나 연기금 혹은 대학펀드 같은 기관투자가들로부터 자금을 확보한다. 기업을 사고 팔아 차익을 내는 방식 등으로 자금을 운용한다. ●역전된 채권수익률 커브(Inverted Yield Curve) 장기채 수익률이 단기채보다 낮은 이례적 현상. 통상적으로 단기 채권이 장기물보다 수익률이 높은 것. 올해 발생한 것으로, 이전 같았으면 경기침체 전조로 해석된다. ●멀티플 익스펜션(Multiple Expansion) 주가가 싼지 비싼지를 가늠할 때 가격 대비 수익률 등을 복합적으로 산정하는 것. 멀티플이 낮을수록 주가가 싸다는 의미다. ●옵션 백데이팅(Options Backdating) 기업이 경영진 등에 부여하는 스톡옵션과 관련해 주가가 바닥이었을 시점으로 ‘소급’ 적용하는 것과 관련한 비리를 의미한다. ●ETFs 특정 지수의 수익률을 얻을 수 있도록 설계된 지수연동형 펀드. 인덱스펀드와 뮤추얼펀드의 특성을 결합한 상품. ●프리텍스팅(Pretexting) 타인의 통화 기록과 같은 사적인 정보를 회사 등이 본인을 사칭해 입수하는 것.