핵심 POINT
휴가철 피싱은 항공권, 숙소 예약, 해외결제 안내처럼 여행자가 자주 받는 알림을 사칭하는 방식으로 접근합니다.
최근에는 유출된 숙박 예약정보를 악용하거나 유명 여행 플랫폼의 SNS·웹사이트를 사칭하는 등 휴가철 피싱 수법이 더 정교해지고 있습니다.
메시지 속 링크를 바로 누르지 않고 공식 앱·웹사이트에서 예약과 결제를 직접 확인하는 습관이 휴가철 피싱 예방법의 핵심입니다.
휴가를 준비하다 보면 항공권 예약 확인, 숙소 결제 안내, 해외결제 승인 문자처럼 여행과 관련된 알림을 자주 받게 됩니다. 문제는 공격자도 바로 이 시기를 노린다는 점입니다. 휴가철 피싱 예방법의 출발점은 실제 예약 안내처럼 보이는 메시지도 공식 채널에서 한 번 더 확인하는 습관입니다.
여행객은 짧은 시간 안에 여러 예약과 결제를 처리하느라 문자나 메일을 하나하나 확인하기 어렵습니다. 공격자는 이러한 상황을 이용해 호텔 예약 확인, 환불 안내, 해외결제 오류, 여행 지원금처럼 익숙한 문구로 접근합니다. 특히 카드번호와 CVC, 여권 정보, 계정 비밀번호가 한 번 유출되면 부정 결제나 계정 탈취, 추가 문자사기로 이어질 수 있습니다. 이번 글에서는 휴가철 피싱 사례와 예방법을 중심으로, 출국 전부터 귀국 후까지 확인해야 할 보안 수칙을 정리합니다.
■ 휴가철 피싱, 예약 정보까지 알고 접근합니다
출처 : Magnific
#1. 이탈리아 여행을 앞둔 직장인 A씨는 왓츠앱을 통해 영문 메시지 한 통을 받았습니다. 메시지에는 A씨가 예약한 현지 호텔 이름과 숙박 일정이 정확히 적혀 있었고, "예약 정보가 맞으면 확인 버튼을 눌러 절차를 진행하라"는 안내가 이어졌습니다. A씨는 숙박 보증금을 내야 하는 줄 알고 카드번호를 입력했지만, 이는 유출된 예약정보를 악용한 피싱 범죄였습니다.
#2. B씨는 글로벌 여행 플랫폼(OTA)의 공식 인스타그램을 사칭한 계정으로부터 환불 안내 메시지(DM)를 받았습니다. 상대방은 유창한 한국어로 자신을 글로벌 고객센터 상담사라고 소개하며 접근했습니다. 이후 공식 채널이 아닌 구글 폼 링크를 전달했고, 이에 속은 B씨는 카드 번호와 CVC 번호까지 입력하여 피해를 입었습니다.
두 사례는 최근 언론을 통해 알려진 실제 피해 유형입니다. 최근 피싱과 스미싱은 과거 문자사기처럼 불특정 다수에게 같은 문구를 보내는 방식에서 벗어나, 실제 숙소명과 여행 일정, 환불 문의 내용처럼 구체적인 정보를 활용하는 형태로 정교해지고 있습니다. 해외결제는 결제처와 관할 국가가 복잡해 피해 확인과 구제에 시간이 걸릴 수 있으므로 더 많은 주의가 필요합니다.
공격자는 항공권·숙소 결제 오류처럼 여행객이 즉시 확인하고 싶어 하는 내용을 미끼로 사용합니다. 렌터카 예약 변경, 여행 지원금, 할인 쿠폰, 환불 안내를 내세우는 경우도 있습니다. 최근에는 호텔·여행 플랫폼 계정에서 유출된 예약정보를 악용하거나, 공식 SNS 게시물에 문의 댓글을 남긴 이용자를 찾아 사칭 계정으로 먼저 연락하는 수법도 확인되고 있습니다.
해외결제 피싱을 예방하려면 실제 예약 정보가 포함된 연락이라도 한 번 더 의심해야 합니다. 호텔이나 항공권 결제 전에는 메시지 안의 링크가 아니라 공식 앱이나 웹사이트로 직접 접속해 다음 사항을 확인하는 것이 안전합니다.
📍휴가철 피싱 예방법 체크리스트
• 이메일, 문자 메시지, SNS DM에 포함된 출처가 불확실한 URL은 클릭하지 마세요.
• 예약 정보나 해외결제 내역 확인이 필요한 경우, 메시지 내 링크 대신 공식 웹사이트나 앱을 통해 직접 접속하세요.
• 구글 폼 등 외부 입력 폼에 민감한 개인정보와 금융정보(카드번호, 유효기간, CVC 등)를 입력하지 마세요.
• SNS로 예약·환불·보상 절차를 진행하자고 하거나 민감 정보를 요구하는 상담은 공식 웹사이트와 앱에서 사실 여부를 다시 확인해야 합니다.
📍피싱 문자를 받았다면 이렇게 대응하세요
• 피싱 피해가 의심되거나 전문 상담이 필요한 경우, 국번 없이 118번(한국인터넷진흥원 인터넷침해대응센터)으로 즉시 문의합니다.
• 카카오톡의 '한국인터넷진흥원(KISA) 보호나라' 채널에서 스미싱·피싱 확인서비스를 이용해 문자사기 여부를 확인할 수 있습니다.
• 악성 앱 설치가 의심되면 비행기 모드로 전환해 통신을 차단하고, 다른 기기를 이용해 112 또는 118에 신고·상담하는 것이 안전합니다.
• 이미 금융정보를 입력했다면 카드사 고객센터, 경찰청(112), 금융감독원(1332)에 즉시 연락해 카드 이용정지나 계좌 지급정지 등 필요한 조치를 요청합니다.
■ 가짜 예약 사이트 피싱, 공식 홈페이지처럼 보여도 확인해야 합니다
출처 : Magnific
최근에는 유명 여행 플랫폼의 화면과 예약 절차를 그대로 복제한 가짜 피싱 사이트도 늘고 있습니다. 보안업계 분석에 따르면 올해 5월 기준 새로 등록된 여행 관련 도메인은 4만7,318개로 전월 대비 33% 증가했습니다. 신규 도메인이 모두 악성 사이트를 의미하는 것은 아니지만, 여행 성수기에는 가짜 예약 사이트와 사칭 광고가 함께 늘어날 수 있어 주의가 필요합니다.
이런 가짜 웹사이트는 국가별 언어와 통화, 실제 숙소 정보까지 반영해 정상 사이트처럼 보이도록 꾸민 뒤 검색광고와 SNS를 통해 접속을 유도합니다. 이후 이름과 연락처, 여권 정보, 카드번호 등을 입력하게 하고, 입력된 정보는 부정 결제나 계정 탈취, 추가 피싱 공격에 악용될 수 있습니다. 지나치게 저렴한 가격이나 예약을 재촉하는 문구에 현혹되지 말고 결제 전 인터넷 주소와 공식 운영 채널을 확인해야 합니다.
📍여행 플랫폼 사칭 피싱 사이트 구별법
• 공식 사이트와 도메인의 철자가 미세하게 다릅니다. 영문 소문자 'l'과 대문자 'I', 숫자 '0'과 영문 'O'를 바꾸거나 브랜드명 앞뒤에 불필요한 단어를 붙이는 경우가 많으니 정확하게 주소를 확인하세요.
• 가짜 웹사이트는 할인율이 비정상적으로 높거나 결제를 서두르게 만듭니다. "오늘만 90% 할인", "지금 예약하지 않으면 마감" 같은 문구가 있다면 다시 한번 의심하세요.
• 예약에 필요하지 않은 개인정보나 금융정보를 과도하게 요구하는 경우 즉시 절차를 중단해야 합니다.
• 자물쇠 표시와 'https'가 있어도 가짜 사이트일 가능성이 있습니다. 피싱 사이트도 보안 인증서를 적용할 수 있으므로 주소, 고객센터 정보, 앱 내 예약 내역을 함께 확인합니다.
■ 여행 전후 보안 수칙, 피싱 피해를 줄이는 생활 습관
출처 : Magnific
피싱 사이트와 사칭 메시지만 조심하면 안전하게 휴가를 보낼 수 있을까요? 여행지에서는 와이파이해킹, 공용 USB 충전 포트, SNS 실시간 공유처럼 일상적인 행동이 보안 위협으로 이어질 수 있습니다. 출국 전부터 귀국 후까지 놓치기 쉬운 휴가철 보안 수칙을 짚어보겠습니다.
1) 공공 와이파이 사용 시 주의 사항
공항과 기차역, 카페, 관광지에서 제공하는 무료 와이파이 중에는 공식 네트워크와 이름이 비슷한 가짜 와이파이가 섞여 있을 수 있습니다. 보안이 취약한 네트워크에 접속하면 와이파이해킹으로 계정 정보, 사이트 이용 내역, 메신저 내용 등 통신 정보가 노출될 위험이 있습니다. 비밀번호가 없는 와이파이는 가급적 이용하지 않고, 금융거래나 주요 계정 로그인은 이동통신망을 이용하는 것이 좋습니다. 공공 와이파이를 사용해야 한다면 공식 네트워크 이름을 확인하고 VPN을 활성화하는 것이 안전합니다.
2) 공용 USB 포트와 불필요한 무선 연결 피하기
공공장소의 USB 충전 포트는 편리하지만, 악성 충전 장치가 연결된 경우 기기 정보 탈취나 악성 명령 전달에 악용될 가능성이 연구를 통해 제기돼 왔습니다. 이른바 '주스 재킹'과 '초이스 재킹'은 실제 대규모 피해 사례보다 기술적 가능성과 예방 수칙 중심으로 이해하는 것이 적절합니다. 충전이 필요하다면 공용 USB 포트보다 개인 충전 어댑터와 콘센트, 보조배터리를 이용하세요. 블루투스와 파일 공유 기능도 사용하지 않을 때는 꺼두는 것이 좋습니다.
3) 탑승권과 여행 일정은 실시간으로 공유하지 않기
항공권이나 탑승권 사진에는 이름과 예약번호, 항공편 정보 등이 포함될 수 있습니다. 이러한 정보가 노출되면 예약 정보 조회나 계정 사칭 등에 악용될 수 있습니다. SNS에 사진을 게시해야 한다면 바코드와 예약번호 등 개인정보를 가리고, 현재 위치와 숙박 일정은 실시간으로 공유하지 마세요. 여행 후기는 일정을 마친 뒤 게시하는 편이 안전합니다.
4) 금전을 요구하는 보이스피싱과 스캠 주의
휴가철에는 지인, 가족과 멀리 떨어진 곳으로 이동하는 여행객이 많습니다. 이에 자녀나 부모를 사칭해 "휴대전화를 잃어버렸다", "결제에 문제가 생겼다"며 급하게 송금을 요구하는 보이스피싱도 발생할 수 있습니다. 또한 여행지 정보나 현지 도움을 제공한다며 SNS로 접근한 뒤 금전이나 금융정보를 요구한다면 스캠 가능성을 의심하고 대화를 중단해야 합니다.
■ 안전한 휴가를 위한 피싱 예방법은 기본 확인에서 시작됩니다
출처 : Magnific
휴가철 피싱은 실제 숙소명과 예약 일정까지 활용할 만큼 정교해지고 있습니다. 메시지 내용이 그럴듯하더라도 곧바로 믿지 말고, 공식 앱이나 홈페이지에서 사실 여부를 다시 확인해야 합니다. 휴가를 계획하는 단계부터 보안을 염두에 두고, 귀국하는 순간까지 경각심을 유지해야 합니다.
즐거운 휴가를 보내기 위해서는 비행기 티켓만큼이나 보안 수칙도 중요한 준비물입니다. SK쉴더스가 안내한 휴가철 피싱 예방법과 보안 수칙을 참고해 문자사기, 해외결제 피싱, 보이스피싱으로부터 안전한 휴가를 준비해 보시기 바랍니다.
■ 자주 묻는 질문
Q1. 해외결제 승인 문자를 받았는데 피싱이나 스미싱인지 어떻게 확인하나요?
A. 문자에 적힌 링크나 전화번호를 이용하지 말고 카드사 공식 앱에서 결제 내역을 확인하세요. 본인이 결제하지 않았다면 카드사 고객센터를 통해 즉시 카드 이용 정지를 요청하고, 동일한 문자를 주변에 전달하지 않도록 주의해야 합니다.
Q2. 해외에서 피싱 피해를 입으면 국내 카드사에 바로 신고할 수 있나요?
A. 카드사 앱이나 해외 전용 고객센터를 통해 신고할 수 있습니다. 출국 전 카드사 연락처를 저장하고, 해외에서도 앱 로그인과 본인인증이 가능한 상태인지 확인해 두는 것이 좋습니다.
Q3. 피싱이 의심되는 링크를 이미 눌렀다면 어떻게 해야 하나요?
A. 링크를 누른 것만으로 악성 앱에 감염된다고 단정할 수는 없지만, 앱을 설치했거나 개인정보·금융정보를 입력했다면 즉시 통신을 차단하고 카드사, 경찰청(112), 금융감독원(1332)에 신고해야 합니다. 악성 앱 감염이나 스미싱 여부는 118 또는 KISA 보호나라 채널에서 상담·확인할 수 있습니다. 휴가철 피싱 예방법의 핵심은 링크 클릭 후에도 추가 입력과 설치를 멈추고 공식 신고·상담 채널을 이용하는 것입니다.
[콘텐츠 출처]
"호텔 예약 확인하세요"...30대 직장인 '완전히 당했다'
[단독] "여행 환불 묻자 DM 왔다"...카드 정보 싹 털어간 신종 피싱
