의심스러운 안내를 확인한다며 상대가 써 준 번호로 전화하면 검증이 아니라 같은 통로로 다시 들어갈 수 있다.
“결제 오류가 발생했습니다. 확인하려면 아래 번호로 전화하세요.” 이렇게 친절한 문자가 왔다고 하자. 링크는 수상해서 누르지 않았고, 대신 번호로 전화해 확인하기로 했다. 그런데 문자에 적힌 번호로 전화하는 것도 같은 상대에게 다시 연결될 위험이 있다.
확인 전화의 핵심은 전화를 걸었다는 사실이 아니다. 상대가 지정해 준 길이 아니라, 내가 독립적으로 찾은 길로 확인했는가에 있다.
1가짜 메시지는 가짜 안내원까지 준비할 수 있다
사기 메시지가 은행, 택배사, 공공기관을 흉내 낼 수 있다는 사실은 널리 알려져 있다. 그래서 링크를 피하고 전화를 고르는 사람이 많다. 문제는 그 번호 또한 발신자가 직접 적어 넣은 정보일 수 있다는 점이다. 전화기 너머에서 기관 이름을 또박또박 말한다고 그 기관 직원으로 확인되는 것은 아니다.
상상을 해 보자. 메시지에는 “배송 주소 오류”라고 쓰여 있고, 전화받은 사람은 “고객님, 운송장부터 확인하겠습니다”라고 자연스럽게 말한다. 이어서 개인정보, 계좌번호, 인증번호나 앱 설치를 요구한다. 메시지와 통화가 서로 일치하니 믿고 싶어진다. 그러나 둘을 같은 사람이 꾸몄다면 서로 확인해 준 것이 아니다.
발신번호에 공식 기관 이름이나 익숙한 번호가 보이는 경우도 마찬가지다. 표시된 번호와 실제 연락 주체가 다를 수 있는 위험을 염두에 둬야 한다. “번호가 그럴듯해서 안전하다”는 판단은 공식 경로 검증을 대신하지 못한다.
2독립 확인은 어떻게 하는가
방법은 특별한 보안 기술을 배울 필요가 없을 정도로 단순하다. 메시지를 잠시 내려놓고, 그 메시지 안에 없는 정보로 출발한다.
▷앱이나 주소를 내가 직접 선택한다
이용하던 은행의 공식 앱을 평소처럼 직접 열어 공지와 거래 내역을 확인한다. 택배라면 이미 사용하던 공식 서비스의 배송조회나 공식 고객센터를 찾는다. 기관 웹사이트에 들어갈 때도 문자 속 주소를 그대로 누르지 말고, 신뢰할 수 있는 기존 즐겨찾기나 직접 입력한 공식 주소를 이용한다.
검색 결과라고 모두 안심해도 되는 것은 아니다. 광고처럼 표시된 낯선 사이트나 비슷한 철자의 주소는 다시 살펴야 한다. 가장 확실한 것은 전에 확인해 둔 공식 앱이나 신뢰할 수 있는 홈페이지의 고객센터 안내다. 메시지가 보낸 번호는 그 경로와 일치하더라도 바로 믿지 말고 먼저 공식 안내를 기준으로 판단한다.
▷진짜 직원이라도 인증번호를 말해 줄 필요는 없다
확인 전화를 걸었는데 상대가 비밀번호, 일회용 인증번호, 원격제어 앱 설치 또는 송금을 요구한다면 진행을 멈춘다. 그 말이 문자에서 왔든 통화에서 왔든 위험 판단은 같다. 문제 해결을 서두르라는 압박은 오히려 잠깐 중단해야 할 신호다.
3급할수록 더 느리게 확인해야 하는 이유
빠른 사람은 “지금 당장 해결해야 불이익이 없지”라고 생각한다. 꼼꼼한 사람은 “무엇이 잘못됐는지 공식 앱에서 먼저 보자”고 생각한다. 정말 계정 문제가 있는 경우라도 확인된 경로로 해결하는 편이 낫다. 문자 발신자가 제시한 마감시간은 사실인지 확인되기 전까지 판단의 기준이 될 수 없다.
예컨대 결제 승인 알림이 왔다면 해당 결제 서비스의 공식 앱에서 거래 여부를 먼저 확인한다. 기록에 없다면 사기 문자의 가능성을 염두에 두고 조치한다. 실제 기록이 있거나 피해가 의심된다면 공식 고객센터에 문의하고, 필요한 계정 보호와 신고 절차를 밟는다. 하나의 문자만 보고 결제가 끝났다고 단정할 필요도 없다.
한국인터넷진흥원은 인터넷 보안과 불법 스팸 등과 관련해 국번 없이 118 상담을 안내한다. 이런 번호는 수상한 문자에서 복사한 것이 아니라 한국인터넷진흥원 공식 안내에서 독립적으로 확인해 두어야 한다. 피해 상황에 따라 금융기관이나 경찰 등 적절한 공식 창구가 추가로 필요할 수 있다.
4다음에 문자가 오면 이 순서만 떠올리자
문자 안의 링크와 전화번호를 사용하지 않는다. 요구하는 기관이 실제로 있는지, 내가 관련 서비스를 이용하고 있는지, 공식 앱이나 직접 찾은 홈페이지에 동일한 내용이 있는지 확인한다. 그다음에 필요한 경우 공식 연락처로 문의한다. 아직 확인이 끝나지 않았다면 돈, 비밀번호, 인증번호를 보내지 않는다.
사기범이 “저희를 믿지 마시고 직접 확인하세요”라고 말하며 자기 번호를 적어 줄 수도 있다. 듣기에는 신중한 조언 같지만 길의 끝은 같은 곳이다. 확인은 말투가 아니라 출발점이 다른 경로에서 시작된다.
