서울 강남의 한 산부인과 대표원장이 자신의 병원에서 프로포폴을 스스로 투약한 혐의로 경찰에 붙잡혔다. 해당 의사는 지난 6일 병원에서 의식을 잃은 채 발견됐으며, 지인의 신고를 받고 출동한 경찰에 현행범으로 체포됐다. 지상파 방송과 유튜브에서 여성 건강 정보를 알려온 의사였다. 불과 한 달 전에는 강남 피부과에 처음 출근한 20대 간호조무사가 폐기물 보관함에 버려진 주사기에서 남은 프로포폴을 빼내 스스로 투약했다가 적발됐다. 올해 초에는 약물을 투약한 상태로 포르쉐를 몰다가 반포대교에서 한강 둔치로 추락한 사고도 있었다. 병원에서 쉽게 접할 수 있는 의료용 마약류가 불법 투약으로 이어지고, 소셜미디어(SNS)에서는 판매자를 직접 만나지 않고도 마약을 살 수 있다. 약물을 투약한 뒤 운전대를 잡는 사건도 잇따른다. 마약사범 2만3403명…10명 중 6명은 20·30대정부가 집계한 지난해 마약류 사범은 2만3403명이다. 투약사범이 8798명, 밀조·밀수·밀매 등 공급사범이 6777명, 단순소지·기타가 7828명이었다. 압수된 마약류는 1156.4㎏에 달했다. 2024년 2만3022명에 이어 2년 연속 2만명대를 기록했다. 20·30대 쏠림도 여전하다. 손희민 서울 용산경찰서 마약범죄수사팀장은 최근 방송에서 지난해 전체 마약사범의 59.4%가 20·30대였다고 밝혔다. 10명 중 6명꼴이다. 가격과 구매 방식도 달라졌다. 손 경감은 수사 현장에서 거래되는 필로폰 1회 투약분이 2만~3만원까지 내려간 사례가 있다며 ‘피자 한 판 값’에 비유했다. 전국 평균가격을 뜻하는 수치는 아니지만 그만큼 일부 마약의 구매 문턱이 낮아졌다는 설명이다. SNS와 메신저를 이용한 비대면 거래도 확산했다. 구매자가 온라인으로 돈을 보내면 판매자가 특정 장소에 마약을 숨기고 위치를 알려주는 이른바 ‘던지기’ 방식이다. 지난해 6월부터 올해 4월까지 적발된 온라인 마약사범은 5386명이다. 같은 기간 국경 단계에서 적발된 마약류는 3233㎏이었다. 10대가 전자담배 액상이나 ‘집중력 약’, ‘다이어트 약’ 등으로 알고 마약류에 노출되는 사례도 수사 현장에서 확인되고 있다고 손 경감은 전했다. 한국에서 오랫동안 쓰인 ‘마약 청정국’은 국제기구가 공식적으로 부여하는 지위가 아니라 마약범죄가 상대적으로 적었던 상황을 가리키던 표현이다. 이제 연간 적발자 수는 2만명대에서 좀처럼 내려오지 않고 있다. 정부는 이달부터 10월 말까지 범정부 특별단속을 진행하고 있다. 해외 밀반입과 온라인 유통, 클럽·유흥업소뿐 아니라 프로포폴·케타민 등 의료용 마약류의 불법 유통도 집중 단속 대상이다. 병원서 새는 의료용 마약…프로포폴 ‘셀프투약’까지의료용 마약류의 정상적인 사용 규모는 크다. 식품의약품안전처에 따르면 지난해 의료용 마약류를 한 번 이상 처방받은 사람은 2019만5922명으로 약 2020만명이다. 국민 10명 중 4명꼴이다. 이 가운데 프로포폴 등이 포함된 마취제를 처방·투약받은 사람은 1262만명이었다. 대부분은 수술이나 검사 과정에서 이뤄진 정상적인 의료행위다. 문제는 병원에 들어온 약물이 의료 목적을 벗어나 사용하는 경우다. 지난 6월 경찰에 적발된 강남의 한 피부과에서는 지난해 6월부터 올해 3월까지 진료기록을 남기지 않은 채 한 번에 30만~100만원을 받고 100여차례 프로포폴을 불법 투약해준 혐의로 원장과 실장 등 병원 관계자 6명이 입건됐다. 상습 투약자 12명도 함께 입건됐다. 이어 폐기 주사기의 프로포폴을 빼내 투약한 간호조무사와 자신의 병원에서 스스로 프로포폴을 투약한 혐의를 받는 의사까지 잇따라 적발됐다. 정부도 병원 내부 관리에 대한 감시를 강화하고 있다. 식약처는 지난달부터 의료용 마약류 특별감시단을 운영하고 마약류통합관리시스템(NIMS) 자료를 이용해 명의도용이나 셀프처방, 과다·중복 처방 등의 이상 징후를 추적하고 있다. 처방 단계의 확인 절차도 확대됐다. 의사가 환자의 과거 의료용 마약류 투약 이력을 확인하도록 하는 대상은 펜타닐에 이어 메틸페니데이트·식욕억제제와 졸피뎀으로 넓어졌다. 식약처는 프로포폴도 이달 투약이력 확인 권고 대상에 추가할 계획이다. 처방·유통 자료를 인공지능(AI)으로 분석하는 ‘마약류 오남용 통합감시시스템’(K-NASS)도 구축하고 있다. 비정상적인 처방이나 유통 흐름을 먼저 추려 현장점검과 수사로 연결하는 방식이다. 공급은 더 세게 막고, 투약자는 치료까지형사사법 체계도 공급과 투약을 구분한다. 대법원 양형위원회 기준에서 프로포폴이 포함된 향정신성의약품 라목의 투약·단순소지 기본 양형범위는 징역 8개월~1년6개월이다. 매매·알선은 기본 10개월~2년이며 가중영역은 1년6개월~4년이다. 조직적·전문적으로 마약을 공급하거나 불특정 다수를 상대로 반복적으로 판매하면 형량이 무거워질 수 있다. 투약·단순소지 사건에서는 피고인이 자발적이고 적극적으로 치료받으려는 의사를 보이는지도 감경요소 가운데 하나다. 검찰·식약처·보건복지부·법무부는 일정 요건을 갖춘 투약사범을 치료와 재활로 연결하는 ‘사법-치료-재활 연계모델’을 운영하고 있다. 검찰이 대상자를 선별하면 중독 수준을 평가한 뒤 치료기관과 재활센터에서 치료·재활을 받고, 보호관찰 단계에서는 불시 약물검사 등을 실시한다. 정부 집계에 따르면 이 제도에 참여한 332명 가운데 약 2년5개월 동안 다시 범죄를 저지른 사람은 4명으로 1.2%였다. 전체 마약사범의 재범률과 직접 비교할 수 있는 수치는 아니지만 참여자 관리 결과다. 교정시설에서도 마약류 재활 전담시설과 ‘회복이음과정’을 확대하고 있다. 전국 54개 교정시설에서는 마약류 전화상담 ‘1342’와 출소 뒤 재활센터를 연계하고 있다. 반면 판매망을 겨냥한 수사 수단은 강해지고 있다. 온라인 마약범죄 수사를 위한 신분비공개·위장수사의 법적 근거가 지난 5월 마련됐으며 관련 규정은 내년 5월부터 시행된다. 수사기관은 해외 공급책과 국내 총책, 온라인 판매책뿐 아니라 계좌와 가상자산, 범죄수익까지 추적해 유통망을 끊는 데 수사력을 모으고 있다. 해외에서 들어오는 마약은 국경과 온라인 유통망에서 차단하고, 병원에서 불법 유출되는 의료용 마약류는 처방·투약 기록을 통해 찾아내야 한다. 이미 중독된 투약자에게는 수사와 처벌 이후에도 치료와 재활이 이어져야 재범을 줄일 수 있다.

인스타그램의 모회사 메타가 다른 사람의 공개 계정에 있는 사진을 가져다 인공지능(AI) 생성 이미지를 만들어주는 기능을 공개했다가 비판을 받고 서비스를 철회했다. 앞서 메타는 지난 7일(현지시간) 메타 AI의 새로운 이미지 생성 기능을 공개한 바 있다. 이는 메타 AI 앱에서 특정 인스타그램 공개 계정을 태그하면 해당 계정에 올라온 사진을 바탕으로 새로운 AI 이미지를 만들어주는 기능이다. 해당 기능은 메타의 새로운 AI 이미지 생성 서비스인 ‘뮤즈 이미지’(Muse Image)의 대대적인 출시를 알리려는 노력의 일환이었다. 그러나 메타는 전 세계 수많은 이용자의 비판에 직면해야 했다. 공개 계정을 가진 성인 이용자라면 누구나 자신의 사진이 생판 모르는 타인에 의해 AI 이미지 생성에 무단으로 활용될 수 있기 때문이다. 게다가 자신의 사진이 다른 사람의 AI 이미지 생성에 이용되더라도 아무런 알림이 가지 않는다. 이에 따라 디지털 성범죄나 명의도용 등 심각한 개인정보 또는 초상권 침해를 유발할 수 있다는 우려가 전 세계적으로 쏟아졌다. 심지어 이 기능에 내 계정이 활용될 수 있다는 부분에 대해 이용자가 동의(선택)를 해야 기능이 활성화되는 ‘옵트인’(사전동의) 방식이 아니라 모든 이용자가 일괄적으로 해당 기능에 노출되고 이를 막으려면 따로 설정을 꺼야 하는 ‘옵트아웃’(사후거부) 방식으로 서비스가 이뤄진 것도 문제라는 지적이 나왔다. 당장 미국배우조합(SAG-AFTRA)에서 반발이 터져 나왔다. 조합은 회원은 물론 일반 이용자에게도 해당 기능을 끌 것을 촉구하며 메타를 향해 “눈에 띄는 동의를 구하지 않는 한 어떤 방식도 용납할 수 없으며, 내재된 명백한 위험과 피해에 대한 대중의 정서를 완전히 잘못 판단한 것”이라고 비판했다. 결국 메타는 지난 10일 공식 블로그를 통해 뮤즈 이미지에서 ‘인스타그램 계정 언급’ 서비스를 더 이상 제공하지 않는다고 밝혔다. 메타는 “해당 기능을 통해 이용자에게 유용한 창작 도구를 제공하고 자신의 공개 콘텐츠가 참조되는 방식에 대해 이용자가 직접 통제권을 갖게 하려는 의도였다”면서 “다만 출시 직후 이 기능이 이용자의 기대에 부합하지 못했고, 운영 과정에서 다양한 우려가 제기됨에 따라 신속하게 서비스를 종료하기로 결정했다”고 밝혔다.

과학기술정보통신부는 6일부터 휴대전화 신규 가입이나 번호이동 신청자는 안면인증, 행정안전부 모바일 신분증, 당일 발급된 주민등록초본 가운데 하나를 선택해 본인 인증을 받아야 한다고 밝혔다. 명의도용을 통한 불법 개통을 차단해 범죄를 예방하기 위해서다. 사진은 이날 서울 시내 한 휴대전화 매장에서 직원이 안면인증 절차를 시연하는 모습. 연합뉴스

휴대전화를 새로 개통하거나 가입된 이동통신사를 바꿀 때 ‘안면(얼굴) 인증’을 통한 강화된 본인확인 절차가 6일부터 적용된다. 보이스·스미싱 범죄와 대포폰 개설을 포함한 명의도용을 방지하겠다는 취지다. 과학기술정보통신부는 이동통신 3사와 알뜰폰 사업자가 6일부터 전국 대리점과 판매점, 온라인 등 대면·비대면 등 모든 채널에서 기존 신분증 확인보다 엄격해진 본인확인 절차를 시행한다고 5일 밝혔다. 이는 명의도용을 통한 불법 개통을 막아 대포폰과 보이스피싱 등 민생 범죄를 예방하려는 조치다. 정부는 지난해 말부터 시범 운영해 온 제도를 전 채널로 확대 적용하기로 했다. 신규 가입이나 번호이동 신청자는 얼굴 인증, 행정안전부 모바일 신분증 앱, 당일 발급된 주민등록초본 중 하나를 직접 선택해 본인 인증을 받아야 한다. 같은 통신사에서 단말기만 교체하는 기기 변경은 대상이 아니다. 당초 정부는 얼굴 인증을 의무화하려 했다. 하지만 개인정보보호위원회와 국가인권위원회가 얼굴 정보의 민감성을 이유로 선택권 보장을 권고하면서 다중 인증 체계로 수정됐다. 정부 관계자는 “휴대전화가 금융거래와 각종 온라인 서비스의 본인 확인 수단으로 폭넓게 활용되는 만큼 개통 단계부터 명의도용을 차단해 대포폰 유통과 보이스피싱 등 범죄를 줄이는 데 효과가 있을 것”이라고 기대했다. 한편 얼굴 정보의 유출 우려에 대해 과기정통부는 “얼굴 원본 이미지를 저장하지 않고 대조 즉시 파기한다”면서 “시범 운영과 한국인터넷진흥원(KISA)의 보안 점검에서도 취약점은 발견되지 않았다”고 설명했다. 다만 일각에서는 노후화된 신분증 사진은 얼굴 인증 시 정확도가 떨어질 수 있고, 시스템 오류가 발생하면 가입자의 불편이 커질 것이라는 전망도 나온다. 정부는 이번 제도를 시작으로 휴대전화 부정 개통 방지 체계를 지속해 보완할 계획이다. 정부 관계자는 “추가적인 본인 확인 수단을 도입하고 주민등록초본 진위 확인 시스템을 연계하고 관련 법령 정비를 추진하는 한편 부정 개통에 연루된 유통망 관리를 강화해 휴대전화 개통 과정의 신뢰성을 높여 나갈 계획”이라고 말했다.

외주업체 직원, 고객 닉네임·CI 유출프로젝트 종료 뒤 고객정보 잔존 논란개보위·금감원, 법 위반 여부 점검우리은행이 외부 개발업체에 제공한 고객 개인정보가 프로젝트 종료 뒤에도 업체 직원에게 남아 있다 유출된 것으로 파악됐다. 은행 내부 전산망이 뚫린 사고는 아니지만, 수탁업체에 넘긴 고객정보가 제대로 관리됐는지를 두고 은행권의 외주 관리 부실 문제가 다시 도마에 올랐다. 5일 금융권에 따르면 우리은행의 대체불가토큰(NFT) 플랫폼 구축 프로젝트를 수행한 외부 개발업체 직원이 고객 개인정보 1만 7551건을 개발자 플랫폼에 올리면서 정보가 유출됐다. 유출된 정보는 고객의 이용자 닉네임과 온라인상 개인 식별값인 연계정보(CI)다. 해당 정보는 우리은행이 2024년 9월 프로젝트 수행 과정에서 외부 개발업체에 제공한 것이다. 우리은행 관계자는 “업체 직원이 개발 관련 자료를 공유하는 과정에서 고객정보가 포함된 사실을 알지 못한 채 올린 것으로 보고 있다”고 전했다. 우리은행은 지난달 30일 유출 사실을 인지한 뒤 개발업체를 통해 관련 정보 접근을 차단했다. 정진완 우리은행장 명의의 사과문에서도 “이용자 닉네임은 회원 ID나 로그인 계정 정보가 아니며, CI만으로는 특정 개인을 알아볼 수 없다”고 설명했다. 다만 CI는 주민등록번호를 기반으로 생성돼 평생 변하지 않는 고유값인 만큼, 다른 개인정보와 결합되면 보이스피싱이나 명의도용 등에 악용될 가능성을 배제할 수는 없다. 우리은행은 출처가 불분명한 전화나 문자메시지 내 URL 클릭 등에 주의를 당부하고, 피해가 발생하면 신속히 확인해 보상하겠다는 입장이다. 은행에 따르면 이날까지 유출 정보가 온·오프라인에서 확산되거나 악용된 사례는 확인되지 않았다. 은행권에서 외주업체 등을 통한 고객정보 외부 유출 사고가 불거진 것은 이번이 처음이 아니다. 2013년 한국SC은행(현 SC제일은행) 외주 IT업체 직원이 고객정보 10만여건을, 한국씨티은행 내부 직원이 3만 4000여건을 빼내 대출모집인에게 넘긴 사실이 검찰 수사로 드러났다. 한편 이번 사고와 관련해 개인정보보호위원회는 외주 개발업체로부터 유출 신고를 접수하고 개인정보보호법 위반 여부를 들여다보고 있다. 금융감독원도 우리은행에 사고 경위 자체 점검과 재발방지대책 마련을 요구했다. 금감원은 필요하면 현장점검에 나서고, 위법 사항이 확인되면 검사로 전환할 방침이다. 관건은 프로젝트 종료 뒤 외부 개발업체에 고객정보가 남아 있었던 경위, 우리은행의 수탁업체 관리·감독 의무 이행 여부다.

태영호 전 국민의힘 의원의 장남이 가상자산 투자 명목으로 지인들에게 돈을 받아 가로챈 혐의로 구속 상태에서 검찰에 넘겨졌다. 서울 강남경찰서는 지난 13일 사기·유사수신행위·명의도용·횡령 혐의로 태모(36)씨를 구속 송치했다고 22일 밝혔다. 태씨는 가상자산 투자로 수익을 내주겠다고 속여 지인 7명으로부터 약 16억원을 받아 가로챈 혐의를 받는다. 그는 아버지인 태 전 의원의 이름을 내세워 피해자들의 신뢰를 얻은 것으로 전해졌다. 가족관계증명서와 가족사진 등을 보여주며 자신이 ‘태영호의 아들’이라는 점을 강조한 것으로 조사됐다. 태씨는 또 모친인 오혜선 작가가 운영하는 출판사 자금 3억원을 빼돌린 혐의도 받고 있다. 경찰은 태씨의 사기 행각이 태 전 의원이 21대 국회의원으로 재직하던 시기 3~4년에 걸쳐 이뤄진 것으로 보고 있다. 관련 고소장은 2024년 9월 접수됐으며, 경찰은 수사를 거쳐 지난 7일 태씨를 구속했다. 태씨는 조사 과정에서 혐의를 모두 인정한 것으로 알려졌다. 태 전 의원은 민주평화통일자문회의 사무처장을 맡았던 2024년 10월 국회 외교통일위원회 국정감사에서 장남의 사기 의혹과 관련해 “맏아들 문제로 사회적 물의를 일으킨 데 대해 송구스럽게 생각한다”고 밝혔다. 태씨에 대한 처분은 강남서가 최근 수사 비위 논란으로 수사·형사 실무 책임자들을 전격으로 교체한 직후에 나왔다. 강남서는 지난 12일 수사·형사과장 5명 전원을 새로 발령 냈다.

부산시교육감 선거에 출마한 김석준 예비후보의 공식 유튜브 채널이 돌연 삭제됐다. 김 후보 측은 악의적 ‘신고 테러’로 의심하면서 선거관리위원회에 신고했다. 30일 김석준 예비후보 선거캠프에 따르면 이날 오전 유튜브에서 ‘김석준TV’가 완전히 삭제됐다. 2만 2000여명인 이 채널은 현재 접속이 차단됐으며 그동안 제작한 영상 콘텐츠, 시민과의 소통 기록 모두 사라졌다. 김 후보 측이 유튜브에 확인한 결과 삭제 사유는 ‘명의도용 정책 위반’으로 확인됐다. 캠프는 특정 세력에 의한 악의적 ‘신고 테러’ 때문에 채널이 삭제된 것으로 의심한다. 신고가 대량으로 누적되면 유튜브 측이 기계적으로 채널을 차단하는 점을 악용하고, 조직적으로 선거 운동을 방해한 것이라는 판단이다. 김 후보 측은 “김석준 후보 본인과 관계자가 직접 운영하며 후보의 정책과 메시지를 전달해 온 명백한 공식 채널을 명의도용이라는 사유로 삭제한 것은 상식적으로 이해할 수 없는 처사”라며 유튜브 측에 공식 항의했다. 악의적인 반복 신고가 있었는지를 확인하기 위해 부산시 선거관리위원회에 신고했으며, 유튜브의 회신을 받는 대로 부산경찰청에도 수사를 의뢰할 계획이다. 캠프 관계자는 “선거를 앞두고 후보가 시민과 소통하는 창구를 마비시키는 행위는 민주주의에 대한 도전”이라며 “끝까지 추적해 엄중한 법적 책임을 묻겠다”라고 밝혔다.

카카오와 네이버, 삼성전자 등 대기업을 상대로 한 폭파 협박 사건에서 글 게시자로 등장한 인물들이 모두 명의도용 피해를 주장하고 있는 가운데, 이들이 10대 용의자를 지목해 경찰이 수사에 나섰다. 경기남부경찰청은 5일 정례간담회를 열고 “이 사건 글 게시자는 대통령 사칭 사례를 제외한 3명이고, 관련 진술을 통해 확인한 1명까지 총 4명을 수사 중”이라고 밝혔다. 카카오와 네이버, KT, 삼성전자 등을 상대로 한 폭발물 설치 협박 글은 카카오 CS센터(고객센터) 게시판 등에 지난해 12월 15일부터 23일까지 11차례 올랐다. 게시자는 해당 글에 자신을 각각 대구 모 고교 자퇴생, 광주 모 중학교 재학생, 이름만 ○○○이라고 쓰면서 “폭발물을 설치했다”고 협박했다. 경찰은 10대인 세 사람에 대해 조사했지만, 이들은 모두 명의도용 피해를 봤다고 주장했다. 피해를 봤다고 주장하는 이들은 또 다른 10대인 A군을 용의자로 지목한 것으로 알려졌다. 경찰은 명의도용 피해를 주장하는 3명과 A군이 사이버상에서 관계를 맺어온 것으로 보고, A군의 혐의 여부에 관해 조사 중이다. 카카오 등을 상대로 한 폭파 협박은 지난해 12월 23일 이후에는 접수되지 않고 있다.

가수 박상민이 매니저에게 수백억원 사기 당했을 때를 돌아봤다. 박상민은 28일 유튜브 채널 ‘김현욱의 뉴스말고 한잔해’에서 “아내가 그 얘기를 하면 음식에 독 탄다고 했다. 어디 가서 어리숙하고, 당하는 게 싫다고 하더라”면서 “사기 맞은 액수가 진짜 크다. 상상도 못 한다. 갚은 것까지 하면 세 자릿수다. 연예인 걱정은 하는 게 아니라는 말도 있지 않느냐. 힘들어 죽는 줄 알았다. 운 적도 많다”고 털어놨다. 아나운서 김현욱은 “매니저한테 사기를 당한 거 아니냐. 이후 형이 (빚을) 갚은 게 열 받는다”고 설명했다. 박상민은 “나와 아내에게 덤탱이를 씌운 것”이라면서 “캐피털로 외제차 7대를 빼냈다. 그 차를 가지고 장안동에서 대포차로 팔았다. 그런 사기만 안 당했어도···. 여기 빌딩이 크던데, 이런 빌딩이 세네 개 있을 것”이라며 한탄했다. 김현욱은 박상민의 40억원 기부도 언급했다. 박상민은 “(기부를) 많이 했다. 어떤 연예인은 돈을 안 받고 가서 공연해 주는 것도 기부에 넣던데, 난 그것까지 넣으면 끝장 났다”고 했다. 서울중앙지검 형사7부(부장 오인서)는 2012년 박상민 인감 등을 위조해 약 10억원을 가로챈 혐의(사기)로 전 매니저 서모씨를 구속했다. 서씨는 2009년부터 박상민 매니저로 일하며 인감도장을 위조, 허위계약을 맺거나 외제차 계약 명목으로 받아간 돈을 돌려주지 않은 혐의를 받았다. 박상민 부인 김모씨 명의도 도용했으며, 이자 때문에 피해 액수가 늘었다.

정부가 휴대전화 개통 시 신분증과 함께 얼굴을 촬영해 본인을 확인하는 ‘안면 인증’ 절차를 도입한다. 명의도용과 보이스피싱에 악용되는 대포폰 개통을 막으려는 조치다. 과학기술정보통신부에 따르면 이 제도는 23일부터 통신 3사의 대면 채널과 일부 알뜰폰사의 비대면 채널에 시범 적용된다. 전면 시행일은 내년 3월 23일이다. 안면 인증은 신분증 사진과 실제 얼굴을 실시간으로 대조하는 방식으로 이뤄지며, 번호 이동·기기 변경·명의 변경에도 적용된다.

제주도내 농업 관련 업체를 대상으로 공공기관과 공무원을 사칭한 계약형 보이스피싱 피해가 잇따라 발생해 주의가 요구된다. 제주도 농업기술원은 이달 들어 농업기술센터 등 실제 기관과 공무원 명의를 도용한 금융사기 사례가 확인됐다고 17일 밝혔다. 현재까지 접수된 피해는 총 3건으로, 서귀포농업기술센터 사칭 2건(12월 5일), 제주농업기술센터 사칭 1건(12월 17일)이며 경찰이 수사 중이다. 사기범들은 존재하지 않는 관인을 만들어 공문서를 위조하고, 가짜 명함을 활용해 물품 납품 계약을 가장한 뒤 제작업체 소개나 자재 납품을 명목으로 선입금을 요구한 것으로 파악됐다. 수법이 정교해 실제 계약으로 오인할 가능성이 높다는 게 농업기술원의 설명이다. 농업기술원은 공공기관이 전화로 선입금을 요구하는 일은 없다며 유사 사례 발생 시 반드시 해당 기관의 공식 연락처를 통해 사실 여부를 확인해야 한다고 강조했다. 피해가 발생하면 즉시 경찰(112)이나 금융감독원(1332)에 신고해야 한다. 김경익 기술지원조정과장은 “공공기관 사칭 보이스피싱이 지속되고 있다”며 “정보 공유를 통해 추가 피해를 막겠다”고 말했다.

쿠팡의 대규모 개인정보 유출로 보이스피싱·스미싱(문자로 악성 링크 클릭을 유도하는 피싱 공격) 등 2차 범죄에 대한 경계가 필요한 상황이다. 30일 한국인터넷진흥원(KISA)과 전문가 조언 등을 토대로 상황별 행동 요령을 정리했다. Q. 문자메시지로 ‘피해 보상 신청’ 혹은 ‘환불’ 링크를 받았다면. A. 정보 유출 시 가장 흔한 2차 피해는 피해 보상 신청이나 환불 등을 빌미로 악성 링크를 보내는 스미싱이다. 출처가 불분명한 사이트 주소(링크)가 포함된 문자메시지를 받은 경우 클릭하지 말고 즉시 삭제해야 한다. 카카오톡 채널 ‘보호나라’를 활용하면 스미싱·피싱 의심 사이트를 조회하고 신고할 수 있다. 유출 사실 통보나 보상·환불 절차 안내를 가장해 전화로 원격 제어 앱을 설치하라고 하는 식의 보이스피싱 수법도 조심해야 한다. 기관이나 금융회사는 전화나 문자로 앱 설치나 사이트 접속을 요구하지 않는다. Q. 모바일 결제 피해를 막으려면. A. 유출된 개인정보가 모바일 결제나 휴대전화 개통·계좌 개설에 무단으로 사용될 위험도 있다. 이동통신사 고객센터를 통해 소액결제 내역을 수시로 확인하고 이상이 있으면 경찰에 신고해야 한다. 아울러 명의도용 방지 서비스나 비대면 계좌 개설 안심 차단 서비스 등을 신청하면 추가 피해를 줄일 수 있다. Q. 해외 직구를 자주 한다면. A. 쿠팡이 유출된 개인정보 항목에 ‘일부 주문 정보’가 있었다고 밝히면서 관세청 전자통관시스템을 통해 개인통관고유부호를 재발급받는 소비자들도 있다. 누군가 자신의 고유부호를 이용해 해외에서 사기 주문을 할 수 있다는 우려 때문이다. 개인통관고유부호는 세관 통관절차를 위해 사용되는 개인 식별번호로, 한 사람당 하나의 부호가 부여된다. 쿠팡 측은 “현재까지 확인된 사항에 따르면 개인통관부호는 노출되지 않았다”고 밝혔다. Q. 내 정보가 다크웹에서 유통되는지 확인하려면. A. 개인정보보호위원회가 운영하는 ‘개인정보포털’을 이용하면 ‘다크웹’ 등 음성화 사이트에서 자신의 정보가 유통되고 있는지 확인할 수 있다.

금융감독원과 검사 등 기관원이라고 사칭하며 돈을 편취해온 중국인 40대가 붙잡혔다. 광주 북부경찰서는 자신을 기관 관계자라고 속여 전화금융 수거책 역할을 한 한국계 중국인 A씨를 통신사기피해환급법 위반 혐의로 구속했다고 3일 밝혔다. A씨는 지난 4월 21일 오전 11시쯤 광주광역시 북구 두암동 한 아파트 주차장에서 50대 여성 B씨로부터 2600여만 원을 건네받는 등 지난 4월부터 5월까지 ‘명의도용 사건에 연루됐다’고 피해자 5명을 속여 1억 100만 원 상당의 현금을 직접 수거한 혐의를 받고 있다. A씨는 경찰의 출석 요구에도 응하지 않아 지명수배됐다가 1년여간 잠적 끝에 지난달 27일 출국 시도 과정에서 덜미가 잡혔다. A씨는 구직 사이트를 통해 수거책 아르바이트를 지원했고, 수거 금액의 약 1%를 대가로 받았던 것으로 조사됐다. 경찰은 도주 우려가 크다고 판단해 구속영장을 신청했고 법원은 영장을 발부했다.

대만에서 배달 라이더들의 개인정보를 도용해 배달 플랫폼의 아이디(ID)를 만든 뒤 배달 주문을 가로챈 남성이 검거됐다. 해당 플랫폼은 안면인식을 거쳐야 로그인이 가능했는데, 이 남성은 마스크팩을 쓰고 얼굴을 가려 안면인식을 통과했다. 이같은 황당한 ‘안면인식 해킹’ 사건으로 대만에서는 각종 애플리케이션의 안면인식 기능이 허술한 게 아니냐는 우려가 제기되고 있다. 8일 중톈신문망, CTS뉴스 등 대만 언론에 따르면 타이베이시 경찰은 최근 ‘컴퓨터 사용 방해’ 등의 혐의로 쑤모(32) 씨를 체포해 지난 6일 검찰에 송치했다. 경찰에 따르면 쑤 씨는 배달 라이더들의 명의를 도용해 배달 플랫폼에 접속, 라이더들의 주문을 가로챈 혐의를 받는다. 쑤 씨는 라이더들이 정보를 공유하는 소셜미디어(SNS) 대화방에 라이더들이 올린 신분증 등 개인정보를 이용해 배달 플랫폼에 라이더 전용 아이디를 만든 것으로 조사됐다. 해당 플랫폼은 계정 생성 및 로그인 과정에서 안면인식을 거치도록 하는데, 쑤 씨는 마스크팩을 써서 얼굴을 가린 뒤 안면인식을 통과한 것으로 드러났다. 이를 통해 다른 라이더들에게 들어온 배달 주문 가운데 현금으로 결제하는 주문만 선별해 받았다. 쑤 씨에게 명의를 도용당한 라이더는 18명에 달하며, 쑤 씨는 이들의 명의를 도용해 5만 대만달러(227만원)를 가로챈 혐의를 받는다. “스마트폰과 달리 앱의 안면인식 허술” 지적경찰은 “라이더들의 계정이 도용당했다”는 신고를 받고 수사를 벌여 쑤 씨의 신원을 특정했다. 쑤 씨는 수년 간 해당 플랫폼에서 라이더로 활동했으며, 지난해 말부터 다른 라이더들의 명의를 도용해온 것으로 드러났다. 경찰은 “애플리케이션 등 플랫폼의 비밀번호를 정기적으로 변경하고 SNS 등에 민감한 개인정보를 올리지 말라”고 당부했다. 그러나 마스크팩을 쓴 채 안면인식을 통과할 수 있다는 사실이 알려지자 현지에서는 안면인식 시스템의 허술함을 지적하는 목소리가 높아지고 있다. 대만 TVBS방송은 전문가를 인용해 자체 소프트웨어를 통해 얼굴을 인식하는 스마트폰과 달리 앱이나 플랫폼의 안면인식 시스템은 회사 자체의 인증 매커니즘에 따라 작동하며, 얼굴의 윤곽이나 이목구비의 위치 등을 식별하는 과정에서 허점이 있을 수 있다고 지적했다. 한 보안 전문가는 CTS뉴스에 “안면인식은 기본적으로 이목구비에 관한 정보를 추출하는데, 쑤 씨가 처음 마스크팩을 쓴 채 안면인식을 시도할 때 이같은 문턱이 낮았을 수 있다”면서 “예를 들어 눈썹의 높낮이나 헤어라인의 곡선 등 보다 자세한 정보를 추출해 인식하도록 시스템을 강화해야 한다”고 지적했다.

경기 고양시 공영 주차장 이용자 1만여명의 개인 정보가 유출돼 보이스 피싱 등 2차 피해가 우려된다. 고양도시관리공사는 최근 국가정보원으로부터 공영주차장 64곳의 시스템 유지관리 업무를 맡은 업체의 관리자 계정정보가 해커에게 유출됐다는 통보를 받았다고 5일 밝혔다. 해킹은 지난달 21일 오후 3시 27분부터 4시 사이 이뤄졌으며, 1만 399명의 정보가 유출된 것으로 알려졌다. 유출된 정보는 고객 이름, 전화번호, 차량번호 등이다. 주민등록번호와 주소 등은 포함되지 않았다. 공사는 개인정보 유출 사실을 인지한 후 유출에 사용된 관리자 계정을 즉시 삭제했다. 모든 관리자 계정의 비밀번호를 즉시 변경해 추가 유출 가능성을 차단했다. 또 관리자 홈페이지에 대한 외부 접근 제한 등 보안 조치를 했고, 이런 사실을 공영 주차장 홈페이지에 사과문과 함께 공지했다. 공사 관계자는 “유출된 개인정보로 웹사이트 명의도용, 보이스 피싱, 파밍 등 2차 피해 우려가 있으므로 회원들은 비밀번호를 변경해달라”고 당부했다.

카드배송 기사와 카드사, 경찰과 검찰 등을 사칭해 3200만원을 가로챈 보이스피싱(전화금융사기) 조직의 현금수거책이 경찰에 붙잡혔다. 경남 진주경찰서는 중국 국적의 30대 A씨를 전기통신사기특별법 위반 혐의로 구속했다고 2일 밝혔다. A씨는 지난 5월 13일 서울 강동구 노상에서 카드 배송 기사와 검사 등을 사칭한 보이스피싱 전화에 속은 피해자 2명으로부터 현금 3200만원을 건네받아 가로챈 혐의를 받는다. 그는 또 5월 22일 같은 수법에 속은 피해자에게 진주 시내 노상에서 1억 7100만원 상당의 수표를 건네받으려 했으나, 미수에 그친 혐의도 있다. 당시 A씨는 피해자 신고로 잠복 중이던 경찰에 검거됐다. 경찰은 A씨가 속한 보이스피싱 조직이 카드배송과 기관사칭, 악성 애플리케이션을 혼용해 범죄를 저지르는 것으로 파악했다. 가령 피해자 B씨는 최초 모르는 휴대전화 번호로 ‘○○카드사 카드가 배송됐다’는 전화를 받았다. B씨가 “카드를 신청한 적이 없다”고 하니, 전화를 건 보이스피싱 조직원은 ‘카드사 긴급 대응팀’ 연락처를 가르쳐줬다. 이후 긴급대응팀에서는 특정 앱을 설치하라고 주문했고 이어 “명의도용이 된 것 같다”며 ‘가짜 112’로 연결해 줬다. 전화를 이어받은 가짜 경찰관은 “서울 남부지방검찰청 김진우 검사가 이 사건을 수사하고 있다”며 ‘김진우 검사실’로 재차 전화 연결해 줬다. B씨와 통화한 가짜 검사는 “당신 명의로 은행과 보험회사 상대로 범죄를 저질러 내사 중이다. 협조하지 않으면 구속될 수 있다”고 윽박지른 후 “계좌에 있는 돈을 모두 확인해야 사건을 종결할 수 있으니, 계좌에 있는 돈 모두를 수표 한 장으로 발급받으라”고 지시했다. B씨는 가지고 있던 돈을 수표로 바꿨고 보이스피싱 조직에게 그 돈을 넘겨줄 뻔했지만, 직장 동료 조언과 경찰 신고 등으로 피해를 면했다. 경찰은 “최근 보이스피싱 수법이 진화해 ‘고객님이 신청하지 않은 카드가 발급되었다’는 말을 시작으로 카드배송기사, 고객센터, 금감원·경찰, 검사로 기관사칭 범행이 이어지고 있다”며 “속이는 과정에서 피해자로 하여금 악성 앱을 설치하게 하는데 앱이 설치되면 피해자 휴대전화를 이용하여 경찰·검찰로 전화해도 보이스피싱 조직원에게 연결된다”고 말했다. 이어 “보이스피싱 조직은 모든 수단을 동원하여 피해자를 ‘고립 상태’로 만들어 외부와 단절된 상태에서 자신들이 시키는 대로 돈을 인출, 전달하도록 조종한다”고 밝혔다. 경찰은 카드배송 사칭 보이스피싱을 막으려면 ▲‘본인이 신청하지 않은 카드가 발급되었다는 전화는 모두 거짓’이므로 바로 전화를 끊을 것 ▲수사기관은 전화로 금전을 이체하거나 전달하도록 요구하는 일이 절대 없으므로, 금전 이체나 수표 인출 요구 때에도 바로 전화를 끊을 것 ▲카드사 고객센터에서도 고객에게 앱을 설치하도록 유도하지 않으므로 전화 상담 과정에서 상담원이 ‘앱을 설치하라’고 하면 절대 설치하지 말고 전화를 끊을 것을 당부했다. 경찰은 “디지털 취약계층, 사회적 약자 계층을 중심으로 다각적인 홍보와 교육을 병행하고 있다”며 “보다 적극적인 검거·예방 활동을 전개해 나갈 예정”이라고 강조했다.

부산의 한 남성이 SK텔레콤 휴대전화 명의도용으로 은행 계좌에서 5000만원이 순식간에 빠져나가는 피해를 입어 경찰이 수사에 착수했다. 28일 부산 남부경찰서에 따르면, 60대 남성 A씨는 지난 22일 이같은 내용의 피해를 신고했다. 경찰 수사에 따르면 A씨는 지난 22일 본인이 사용 중이던 SK텔레콤 휴대전화 계약이 돌연 해지되고, 대신 본인 명의로 KT 알뜰폰이 새롭게 개통된 사실을 확인했다. A씨는 자신의 휴대전화가 갑자기 작동하지 않아 통신사 대리점을 방문했다가 이러한 사실을 발견했다고 전했다. 같은 날 A씨 계좌에서는 1000만원씩 총 다섯 차례에 걸쳐 신원 미상의 인물에게 5000만원이 이체됐다. 이 사실을 알게 된 A씨는 경찰에 신고하고 은행에 지급정지를 요청했다. 경찰 관계자는 “수사 초기 단계로 내용 확인이 이뤄지지는 않았다”면서 “휴대전화 무단 개통 과정과 은행 거래 내용 등을 조사할 계획”이라고 설명했다. 한편 최근 SK텔레콤에서 해킹 공격이 발생해 고객들의 유심 정보가 대거 유출되는 사고가 발생했다. SK텔레콤은 이날부터 가입자 2500만명에 대한 유심칩 무료 교체에 나섰다. 다만 SK텔레콤 측은 지난 25일 기자회견에서 해킹 관련 실제 유출 피해는 나지 않았다고 밝힌 바 있다.

올해가 3분의1도 채 지나지 않은 상황에서 5대 시중은행에서 발생한 금융사고가 무려 700억원에 육박하는 것으로 나타났다. 서울신문이 20일 KB국민·신한·하나·우리·NH농협 등 5대 시중은행의 공시를 분석한 결과 1월부터 이날까지 발생한 10억원 이상 금융사고는 총 7건이며 사고 금액은 652억 6500만원으로 집계됐다. 국민은행은 지난 18일 21억 8900만원 규모의 금융사고를 공시했다. 2023년 3월부터 지난해 9월까지 발생한 부당대출로 직원이 업체 신용등급을 허위로 상향 조정하는 방식으로 대출이 실행됐다. 내부통제를 강점으로 내세우며 지난해 5대 은행 가운데 유일하게 수장을 교체하지 않았던 신한은행에선 3월에도 금융사고가 발생했다. 2021년 12월부터 약 3년간 직원이 거래업체 명의도용 등으로 17억 700만원을 횡령한 것이다. 잇따른 금융사고에 금융감독원은 이달 말부터 신한금융지주 및 신한은행에 대한 정기 검사에 돌입한다. 지난 2월까지 금융사고가 없었던 하나은행에서도 지난달 350억원 규모의 금융사고를 냈다고 공시했다. 지난해 4월 차주사가 부동산 구입 목적의 잔금 대출을 받는 과정에서 중도금 이체 확인증 등을 허위로 제출한 것이다. 농협은행도 외부인에 의한 204억 9300만원 규모의 금융사고를 지난 16일 공시했다. 현재 추가 감사가 진행 중인 만큼 손실 금액이 더 불어날 가능성이 있다. 연초부터 시중은행들은 세종시에서 발생한 전세대출 관련 사기로 홍역을 치렀다. 국민·신한은행이 지난 2월 7일 각각 22억 2100만원, 19억 9800만원을, 같은 달 11일 농협은행이 16억 5700만원의 금융사고를 냈다고 공시했다.

상품을 구매하고 리뷰(후기)를 쓰면 수수료 등을 준다고 속여 돈을 가로채는 신종사기 ‘팀미션’ 등에 대해 경찰이 집중 단속에 나선다. 경찰청 국가수사본부는 24일부터 10월 31일까지 팀미션, 가상자산, 로맨스스캠(연인 빙자 사기)과 같은 민생 침해형 온라인 사기 범죄와 금융 범죄를 집중적으로 단속한다고 23일 밝혔다. 신종 금융사기인 팀미션은 “특정 상품에 대한 평가를 작성하면 상품권 등 수수료를 지급한다”거나 “물건을 공동구매(공구)하면 구매비용의 일정 비율을 현금으로 환급해주겠다”고 하며 피해자에게 쇼핑몰 사이트 가입을 유인한다. 이후 공구 참여를 권하며 텔레그램 대화방 등에 초대하고, 상품 구매에 사용한 원금과 사이트 내 적립금을 추가 지급하겠다고 속이는 방식이다. 실제 이런 대화방에는 소비자로 가장한 조직원이 있는 경우가 대다수고, 범죄 조직은 받은 물품 구매대금을 받고 사라진다. 경찰은 범행에 이용되는 명의도용 휴대전화와 통장 등을 강력 단속하고, 불법 광고와 가짜 사이트를 차단해 추가 피해를 방지하겠다는 방침이다. 한편 사이버사기 범죄로 경찰에 붙잡힌 이들은 2022년 3만 237명에서 지난해 3만 3720명으로 늘었다. 가짜 사이트를 개설해 가짜 제품을 파는 쇼핑몰 사기나 매크로 프로그램을 이용해 KBO 한국시리즈 표 등을 대량 구매한 뒤 온라인에서 돈을 미리 받고 직거래에는 잠적하는 사기 등이 많았다. 경찰 관계자는 “사기 범죄는 국민의 어려움을 미끼 삼아 접근하는 조직적이고 악성적인 범죄”라며 “끝까지 추적해 사기 범죄를 발본색원하고, 취득한 범죄수익은 반드시 환수하겠다”고 강조했다.

빅히트 “원상회복 조치 등 실질 피해 방지” 그룹 방탄소년단(BTS) 정국이 수십억원대 주식 탈취 피해를 입은 사실이 뒤늦게 알려졌다. 22일 소속사 빅히트뮤직은 “회사와 아티스트는 해당 범죄 행위를 인지한 즉시, 계좌에 대한 지급정지 조치 및 원상회복 조치 등 실질적인 피해를 방지했다”고 입장을 밝혔다. 이어 “법적인 조치와 별개로 아티스트 개인정보 및 기기 관련 정보 보안 강화 대책도 마련해 재발 방지 조치를 시행했다”고 덧붙였다. 앞서 정국이 지난해 1월 신병 교육을 받을 당시 해킹범이 정국 명의 계좌를 무단 개설해 정국이 보유한 하이브 주식 총 3만 3500주(약 83억원)를 이동시킨 후 이 중 500주(약 1억원)를 제3자에게 매도한 것으로 전해졌다. 이에 정국은 같은 해 3월 500주를 매수한 제3자에게 해당 주식을 반환하라는 민사소송을 제기했다. 서울서부지법은 지난달 “주식에 대한 양도계약이 성립한 바 없고, 정국은 명의도용 피해를 당한 것에 불과하다”며 “제3자는 정국에게 해당 주식을 반환해야 한다”고 판결했다. 또 제3자에 대해 “해당 주식이 대주주 지분이라는 이야기만 듣고, 명의자 확인 절차 없이 거래를 진행한 것은 중대한 과실”이라고 판시했다. 다만 현재 정국의 주식 계좌를 탈취한 범인이 누구인지는 아직 찾지 못한 것으로 전해졌다. 한편 정국은 2023년 12월 입대해 현재 육군 현역으로 복무 중이며 오는 6월 11일 전역을 앞두고 있다.