KISA 보호나라 홈페이지 바로가기 (www.krcert.or.kr)
이상한 문자를 확인하려고 보호나라를 뒤지셨다면 자리가 다릅니다. 카카오톡입니다.
체크 포인트
스미싱 확인은 카카오톡 보호나라 채널에서 합니다 · 최초 신고는 주의로 뜨고 10분 뒤 재검사해야 최종입니다 · 해킹·스팸·개인정보침해 상담은 118입니다
보호나라 스미싱 확인서비스 쓰는 자리
카카오톡입니다.
| 구분 | 이용 방법 |
|---|---|
| 경로 | 카카오톡 채널 |
| 채널명 | 보호나라 |
| 메뉴 | 스미싱 |
| 대상 | 국민 누구나 |
| 매체 | SMS · 카카오톡 |
| 매체 | 인스타그램 · 페이스북 |
헛수고부터 막겠습니다.
수상한 문자를 받고 보호나라 홈페이지에 들어가 메뉴를 뒤지는 분이 많습니다. 거기에 없습니다.
안내 원문은 이렇습니다.
“수신한 문자(메시지)가 스미싱 등 악성인지 여부를 이용자가 직접 KISA에 물어보고 확인할 수 있는 서비스”
이용은 카카오톡 채널에서 합니다. 순서는 이렇습니다.
- 카카오톡에서 보호나라 채널을 검색해 추가합니다.
- 채널 안의 스미싱 메뉴를 엽니다.
- 의심 메시지를 복사해 붙여넣습니다.
- 스미싱 접수 결과 확인을 누릅니다.
- 정상 · 주의 · 악성 중 하나로 회신받습니다.
문자만 되는 것이 아닙니다. SMS, 카카오톡, 인스타그램, 페이스북 등 모든 매체의 메시지를 넣을 수 있습니다. 요즘은 SNS 쪽지로 오는 것이 더 많습니다.
대상은 국민 누구나입니다. 가입 자격 같은 것이 없습니다.
링크를 눌러 보고 판단하지 마십시오. 누르기 전에 붙여넣어 물어보는 것이 이 서비스의 쓰임입니다.
보호나라 판정이 주의로 나오는 이유
주의는 중간입니다.
| 구분 | 판정 |
|---|---|
| 결과 | 정상 |
| 결과 | 주의 |
| 결과 | 악성 |
| 최초 신고 | 주의로 표시 |
| 재검사 | 10분 이후 |
| 최종 | 정상 또는 악성 |
이 글에서 가장 중요한 대목입니다.
안내에 최초 신고된 메시지는 ‘주의’로 표시되며, 10분 이후 재검사 시 ‘정상’ 또는 ‘악성’으로 최종 판정된다고 되어 있습니다.
즉 주의는 결론이 아닙니다. 아직 판별이 끝나지 않았다는 뜻에 가깝습니다.
여기서 두 가지 오해가 생깁니다.
- 주의가 떴는데 악성은 아니네 하고 링크를 누르는 경우
- 주의가 떴다고 이미 당했다고 생각하고 놀라는 경우
둘 다 이릅니다. 10분 뒤에 다시 확인하십시오. 그때 나오는 것이 정상이나 악성입니다.
바꿔 말하면 내가 처음 신고한 유형일수록 주의가 나옵니다. 새로 도는 수법이라는 신호이기도 합니다. 급하다고 링크부터 누르지 마시고 10분을 기다리십시오.
결과가 악성이라면 그 메시지는 지우고 링크는 누르지 않으시면 됩니다. 상담이 필요하면 118입니다.
이 글에서는 악성코드 이름이나 수법은 다루지 않았습니다. 118 운영시간도 확인하지 못해 적지 않았습니다.
보호나라 개인 서비스와 신고 창구
개인용도 있습니다.
| 구분 | 그 밖의 창구 |
|---|---|
| 점검 | 내 PC·모바일 돌보미 |
| 백신 | 유형별 전용 백신 |
| 신고 | 발신번호 거짓표시 |
| 상담 | 118 |
| 대표 | 1433-25(수신자 부담) |
| 화면 | 인터넷침해사고 경보단계 |
보호나라를 기업용으로만 아시는 분이 많은데 개인 서비스가 따로 있습니다.
- 내 PC·모바일 돌보미
- 유형별 전용 백신
- 악성코드 감염PC 치료체계서비스
- 스미싱 확인서비스
- 사이버 보안 빅데이터 센터
- 개인서비스 보안상담
유형별 전용 백신을 짚어 둡니다. 특정 악성코드에 맞춰 나오는 것이라 일반 백신으로 안 잡힐 때 볼 자리입니다. 신청 자격과 비용은 확인하지 못했습니다.
다음은 거의 안 알려진 창구입니다. 발신번호 거짓표시 신고입니다. 설명은 이렇습니다.
“한국인터넷진흥원에서는 신고접수 받은 발신번호를 추적하여 변작 등 거짓표시 여부를 확인합니다.”
공공기관이나 은행 번호로 찍혔는데 내용이 이상했다면 여기 신고할 수 있습니다. 결과를 알려 주는지는 확인하지 못했습니다.
전화 창구는 둘입니다.
- 118 — 해킹·스팸·개인정보침해 상담
- 1433-25 — 대표번호, 수신자 요금 부담
첫 화면에는 인터넷침해사고 경보단계가 날짜와 시각과 함께 떠 있습니다. 큰 사고가 돌고 있는지 여기서 한눈에 봅니다. 몇 단계로 나뉘는지는 확인하지 못했습니다.
사업을 하신다면 침해사고 신고가 의무라는 점도 알아 두십시오. 안내에 “정보통신서비스 제공자는 침해사고 발생 즉시 정보통신망법 48조의3(침해사고의 신고 등)에 따라 신고하여야 합니다”라고 되어 있습니다.
중소기업이라면 내 서버 돌보미, 보안 취약점 점검, 중소기업 홈페이지 보안강화, DDoS 사이버대피소를 보십시오. 지역정보보호지원센터도 10개소 운영됩니다.
보호나라 자주 묻는 질문
Q. 스미싱 확인은 홈페이지 어디에 있나요?
홈페이지가 아니라 카카오톡 보호나라 채널의 스미싱 메뉴에서 이용합니다.
Q. 어떻게 확인하나요?
의심 메시지를 복사해 채널에 붙여넣고 스미싱 접수 결과 확인을 누르면 정상, 주의, 악성 중 하나로 회신됩니다.
Q. 결과가 주의로 나왔습니다.
최초 신고된 메시지는 주의로 표시되며 10분 이후 재검사 시 정상 또는 악성으로 최종 판정됩니다.
Q. 문자만 되나요?
SMS뿐 아니라 카카오톡, 인스타그램, 페이스북 등 모든 매체의 메시지를 넣을 수 있습니다.
Q. 누구나 쓸 수 있나요?
국민 누구나 이용할 수 있습니다.
Q. 상담 전화는 어디인가요?
해킹, 스팸, 개인정보침해 상담은 118입니다. 대표번호 1433-25는 수신자 요금 부담입니다.
Q. 공공기관 번호로 이상한 전화가 왔습니다.
발신번호 거짓표시 신고가 있습니다. 신고된 발신번호를 추적해 변작 등 거짓표시 여부를 확인합니다.
Q. 개인이 쓸 수 있는 것이 또 있나요?
내 PC·모바일 돌보미, 유형별 전용 백신, 악성코드 감염PC 치료체계서비스가 있습니다.