모두
모두콘텐츠
얼마 전 지인이 밤새 인증번호 문자를 여러 통 받았다며 제게 물었습니다. 신청한 적도 없는데 다른 서비스 이름으로 계속 오니 휴대전화가 털린 것 같다고요. 기업 메시지를 운영하면서 이런 문의를 받을 때는 먼저 문자의 내용부터 나눠 봅니다. 인증번호만 온 것인지, 누군가 번호를 알려 달라고 연락했는지, 문자 안에 접속을 유도하는 문구가 있는지에 따라 해야 할 일이 달라집니다.
인증문자와 광고문자는 먼저 구분해야 합니다
본인이 요청하지 않은 인증문자라도 그 자체로 광고문자는 아닙니다. 한국인터넷진흥원 불법스팸대응센터는 거래 확인이나 서비스 보안에 필요한 정보 등을 광고성 정보의 예외로 안내합니다. 그래서 순수한 인증번호 문자를 받았다는 이유만으로 광고 수신거부 번호를 찾거나 광고 발송 시간 위반이라고 판단하기는 어렵습니다. 밤에 왔다는 사실만으로도 마찬가지입니다.
반면 인증 안내에 할인, 가입 혜택, 상품 구매를 권하는 문구가 섞였다면 내용 전체를 다시 봐야 합니다. 정보통신망법 제50조는 영리목적 광고성 정보의 사전 동의와 수신거부 처리, 전송자 표시를 규정합니다. 오후 9시부터 다음 날 오전 8시까지 광고성 정보를 보내려면 별도의 사전 동의도 필요합니다. 인증문자라는 이름을 붙였다고 광고 규정이 사라지는 것은 아닙니다.
왜 내 번호로 계속 오는지 패턴부터 보세요
인증번호를 받았다는 것은 적어도 누군가가 그 번호로 인증 요청을 했다는 뜻입니다. 다만 문자만으로 실제 계정 침입이 성공했는지는 알 수 없습니다. 다른 사람이 전화번호를 잘못 입력했을 수도 있고, 예전에 내 번호를 쓰던 사람의 계정에 번호가 남아 있을 수도 있습니다. 누군가 반복해서 가입이나 로그인 버튼을 누르는 경우도 있습니다.
- 한 서비스에서 짧은 시간에 여러 통 온다: 같은 화면에서 재전송을 반복하거나 자동화된 요청이 들어왔을 가능성을 봅니다.
- 여러 서비스에서 차례로 온다: 누군가 내 번호를 여러 곳에 입력했을 수 있습니다. 이미 쓰는 계정의 로그인 기록도 확인할 필요가 있습니다.
- 인증번호 뒤에 전화나 메신저로 번호를 알려 달라는 요청이 온다: 단순 오입력으로 넘기지 말고 인증번호 탈취 시도로 취급합니다.
예를 들어 10분 동안 같은 서비스에서 세 통이 왔다고 해서 세 번 로그인에 성공했다는 뜻은 아닙니다. 인증 요청 횟수와 인증 성공 여부는 다릅니다. 반대로 문자 한 통뿐이어도 이어서 모르는 로그인 알림이나 계정 정보 변경 알림이 왔다면 즉시 계정을 확인해야 합니다.
받은 사람이 바로 할 일은 순서가 있습니다
첫째, 인증번호를 누구에게도 전달하지 마세요. 한국인터넷진흥원도 본인인증 번호를 타인에게 주지 말라고 안내합니다. 상대가 상담원이나 지인이라고 주장해도 같습니다. 문자에 접속을 유도하는 문구가 있다면 그 문구를 따라가지 말고, 평소 사용하던 공식 앱에서 직접 상태를 확인하는 편이 안전합니다.
둘째, 문자에 적힌 서비스가 내가 쓰는 곳이라면 공식 앱에서 로그인 기록, 연결된 기기, 연락처 변경 내역을 확인합니다. 낯선 활동이 있거나 비밀번호를 다른 곳과 같이 쓴다면 비밀번호를 바꾸고, 가능하면 인증 앱 같은 추가 인증 수단을 설정합니다. 그 서비스를 쓰지 않는다면 문자에 답장하기보다 해당 서비스의 공식 고객센터에 내 번호로 인증 요청이 반복된다고 알리는 게 빠릅니다. 상담할 때 수신 시각과 횟수, 문자에 표시된 서비스 이름을 함께 전달하면 확인 범위를 좁히기 좋습니다.
셋째, 의심스러운 문구나 번호 요청이 있었다면 문자를 지우기 전에 화면을 남겨 두세요. 한국인터넷진흥원 118에서는 스미싱 상담을 받을 수 있고, 실제 금전 피해나 계정 침입이 확인됐다면 경찰에 신고해야 합니다. 단순 인증번호 문자는 광고성 스팸과 성격이 다를 수 있으므로 신고할 때도 어떤 요청이 뒤따랐는지 설명하는 것이 중요합니다.
발송 사업자라면 재전송 구조도 점검해야 합니다
운영 화면에서는 같은 번호로 인증문자가 반복되는 원인을 따로 살펴야 합니다. 번호 입력 실수인지, 재전송 버튼이 너무 쉽게 눌리는지, 한 번호에 요청이 몰리는지부터 확인합니다. 요청 횟수 제한과 재전송 대기 시간, 인증번호 유효시간을 두고, 반복 요청이 생기면 발송 기록과 인증 성공 기록을 구분해 조사할 수 있어야 합니다. 수신자가 문의했을 때 단순히 발송 성공이라고 답하면 문제는 그대로 남습니다.
광고성 내용이 섞인 메시지는 더 엄격하게 관리해야 합니다. 일반 인증문자 발송 목록에 판촉 문구를 넣으면 광고 동의, 수신거부, 표시 의무, 야간 발송 동의 여부를 함께 검토해야 합니다. 저는 인증 흐름에서는 필요한 정보만 보내는 편이 낫다고 봅니다. 이용자는 쓸데없는 문자를 덜 받고, 운영자는 반복 발송과 규정 위반을 각각 분명하게 찾아낼 수 있으니까요.
