주변 정보 탈취해 개인 정보 뚫어사이트마다 비밀번호 달리 바꿔야피싱·스미싱 등 2~3차 피해 우려 커직함·소속 토대로 맞춤형 미끼 던져‘피해 보상’ ‘유출 확인’ 문자도 주의 인공지능(AI) 해킹에 따른 금융권의 개인정보 유출로, 여러 경로에서 조각조각 빠져나간 개인정보를 결합해 악용하는 2차 범죄에 노출될 수 있다는 우려가 커지고 있다. 5일 금융권에 따르면 최근 신한·KB국민·하나·BNK부산은행 등에서 발생한 개인정보 유출 사태에서 해커는 주로 보조 운영 시스템을 노렸다. 신한은행에서는 고객 이름, 전화번호, 연 소득, 산출 대출한도 등을 탈취당했고 KB국민은행에서는 직원용 모바일 업무지원시스템이, 하나은행은 영업지원시스템(ODS)이 공격을 받았다. 공격자는 인터넷뱅킹이나 고객 계좌 자체를 노리지 않았다. 보안업계에서는 고객 개인정보를 탈취해 2차 범죄를 겨냥한 것이라는 관측이 적지 않다. 유출 정보들은 개별적이고 단편적이지만 결합될 경우 기본 정보, 소득, 대출 내역, 취향 등 이용자의 프로필을 정밀하게 만들어낼 수 있다. 생성형 AI 기술이 발전하면서 개인을 겨냥한 ‘표적형 피싱’이나 ‘맞춤형 사기’는 빈번해지는 추세다. 마이크로소프트(MS)는 보고서에서 공격자들이 해킹 표적의 직함과 소속을 토대로 피싱 메시지를 맞춤 제작하고, 심지어 AI가 상대의 모국어와 말투에 맞춰 문구를 바꾸는 등 피싱이 정교화하고 있다고 밝혔다. AI가 접목된 피싱 공격에서 클릭률은 기존 방식보다 4.5배나 높았다. 보안업계 관계자는 “개인정보 결합 후 진행하는 2차 공격은 해킹 사고 이후 일정 시간이 지나 소비자의 경계심이 느슨해진 시점에 진행하는 경향이 있다”며 “이에 상대적으로 피해도 크지만 어떤 개인정보가 어떤 경로로 유출된 것인지 특정도 어렵다”고 말했다. 이미 대부분의 개인정보 파편이 유출된 것으로 봐야 한다는 지적도 있다. 개인정보가 유출됐다면 유출된 계정의 비밀번호 변경이 필수적이다. 여러 사이트에서 같은 비밀번호를 사용했다면 해당 계정까지 모두 변경해야 한다. 평소에 사이트마다 서로 다른 비밀번호를 설정하고 다중 인증을 하는 것이 안전하다. 유출 사고 이후의 피싱·스미싱 문자는 특히 경계해야 한다. 개인정보 유출 사실을 악용해 ‘피해 보상’, ‘유출 여부 확인’ 등을 앞세운 피싱이 늘어나기 때문이다. 공격자가 이미 확보한 이름이나 연락처 등을 메시지에 넣기도 한다. 출처가 불분명한 문자나 이메일에 포함된 링크는 절대 누르지 말고, 금전 요구 연락은 가족이더라도 사칭이 아닌지 우선 의심해야 한다. 업무와 일상에 불필요하다면 국제 문자 수신을 차단하는 것도 방법이다.

서울 성북구가 성북구보건소와 성북·종암경찰서 형사팀의 협업으로 추진한 ‘어르신 맞춤형 건강·금융사기 예방 통합 프로젝트’가 성황리에 마무리됐다고 18일 밝혔다. 성북구보건소 방문건강관리사업 중 하나로 기획된 프로젝트는 전자금융사기로부터 어르신들의 재산을 안전하게 보호하고 맞춤형 건강관리를 지원하기 위해 추진됐다. 구는 지난 한 달간 20개 동을 순회하며 현장 중심의 통합 서비스를 제공했다. 범죄예방 교육에는 성북·종암경찰서 형사들이 강사로 나서 고령층 주민의 이해를 돕기 위해 금융감독원과 공무원 사칭, 대출 빙자 등 실제 보이스피싱 통화 음성을 공유하고 최신 피해 사례 등 범죄 수법을 알렸다. 현장에서는 주민들의 휴대전화 내 스미싱 악성코드를 탐지해 제거해 주는 현장 맞춤형 서비스를 제공했다. 경찰관들은 피해 예방 3대 수칙으로 ▲모르는 전화 받지 않기 ▲입금 및 현금 전달 요구 시 즉시 전화 끊기 ▲출처가 불분명한 문자·URL 누르지 않기 등을 제시했다. 피해 발생 때에는 의심 문자와 전화번호를 보존해 즉시 신고할 것을 당부했다. 동 방문간호사들이 진행하는 ‘건강 상담의 날’ 프로그램도 운영됐다. 방문간호사들은 어르신들의 혈압·혈당 등 기초 건강 상태를 측정하고 맞춤형 건강 상담을 제공했다. 방문간호사들은 이후 정기적으로 이들의 자택을 방문해 건강을 살피는 동시에 독거노인 등 치안 사각지대 주민의 금융사기 이상 징후까지 파악하는 ‘치안 파트너’ 역할을 맡게 된다. 이승로 구청장은 “프로젝트를 통해 어르신들이 금융 범죄 의심 상황에서 스스로 대처할 수 있는 역량을 키우고 소중한 재산을 지키는 계기가 되었길 기대한다”며 “앞으로도 경찰 등 관계 기관과의 긴밀한 협력을 바탕으로 어르신들의 건강하고 안전한 노후를 지켜나가는 데 최선을 다하겠다”고 말했다.

미용의료 플랫폼 강남언니에서 약 22만명의 개인정보가 유출됐다. 유출된 정보 중에는 상담, 실제 시술 정보 등 민감한 내용도 포함돼 2차 피해 우려가 나온다. 8일 강남언니 운영사 힐링페이퍼에 따르면 지난 4일 이용자의 상담 내역을 조회하는 연동 기능(API)에 비정상 접근이 발생해 일부 고객 개인정보가 유출됐다. 힐링페이퍼는 이상 징후를 포착한 뒤 해당 접근 경로를 차단했으나, 동일 공격자가 5일 다른 경로로 재차 접근을 시도한 사실도 확인했다고 설명했다. 현재까지 확인된 개인정보 유출 인원은 21만 9665명이다. 한국 이용자가 약 16만명으로 가장 많고 일본 4만 8000명, 대만 4218명, 태국 1591명, 중국 481명, 영어권·기타 국가 5308명 등이다. 유출 항목은 이름과 전화번호, 이메일, 생년월일, 성별, 거주 국가·지역, 소셜네트워크 로그인 ID, 접속 IP, 이용 단말 정보 등이다. 특히 이용자가 상담을 신청한 이벤트·시술명, 병원명, 의사명, 예약 희망 시간, 상담 동기와 상담 진행 상태, 상담 등록 사진도 유출 대상에 포함됐다. 관심·신청·실제 시술 정보와 내원·시술 일시, 시술 의사명, 결제 금액·수단·시각 등도 일부 유출됐다. 힐링페이퍼는 지난 6일 정확한 경위 파악과 2차 피해 방지를 위해 관할 경찰서에 수사 의뢰를 접수했다. 또 한국인터넷진흥원(KISA)에 개인정보 유출 사실을 자진 신고하고, 피해 고객에게 개별 통지 중이다. 힐링페이퍼는 “유출된 정보를 악용한 2차 피해가 발생할 수 있으니 출처가 불분명한 문자·전화·이메일에 유의하시고, 개인정보나 금융정보를 요구하는 연락에는 절대 응하지 말기 바란다”며 “강남언니 또는 병원을 사칭해 병원 안내, 할인 혜택 등을 명목으로 연락하거나 링크 클릭을 유도하는 경우 각별히 주의해달라”고 당부했다. 개인정보 유출 여부는 강남언니 홈페이지에서 30일간 확인 가능하다. 홍승일 힐링페이퍼 대표는 “이번 사고로 걱정과 불편을 드려 무거운 책임감을 느끼며, 진심으로 사과드린다”고 밝혔다. 강남언니는 의학전문대학원 출신 의사 2명이 2015년 출시한 국내 최대 규모의 성형 및 피부 시술 정보 공유 플랫폼으로 병원 4900여곳이 가입했고 누적 상담 건수만 300만건을 넘는다.

롯데백화점이 백화점 업계 최초로 멀티미디어 기능과 보안성을 갖춘 ‘RCS(Rich Communication Services) 차세대 메시징 시스템’을 도입하고 이달부터 본격 운영에 나선다. 기업 사칭 문자에 대한 불안을 해소하고 고객 소통을 혁신하기 위한 조치다. 이번에 도입된 RCS는 기존 문자 메시지(SMS·MMS·LMS)와 달리 발신자에 공식 기업 로고가 삽입되고 브랜드 프로필이 제공되어 높은 신뢰성을 보장한다. 롯데백화점은 롯데이노베이트 및 KT와 협업해 최적화된 플랫폼을 구축했으며, 이를 통해 고객들이 스팸이나 사칭 걱정 없이 안심하고 쇼핑 정보를 확인할 수 있도록 했다. 또한 별도 앱 설치 없이 스마트폰 기본 문자 앱에서 1대 1 소통과 고화질 이미지 첨부, 바로가기 버튼 활용이 가능해진다.

롯데백화점은 보안 강화형 메시지 서비스인 ‘RCS’ 시스템을 백화점 업계 최초로 도입했다고 11일 밝혔다. RCS는 기존 문자 메시지(SMS·MMS·LMS)보다 진화한 서비스로, 발신자 정보에 인증된 기업의 공식 로고가 삽입되고 브랜드 프로필로 홈페이지 등 세부 정보까지 확인할 수 있어 기업 사칭·스팸 우려를 낮춘 것이 특징이다. 롯데백화점은 롯데이노베이트, KT와 협업해 자사에 최적화한 RCS 플랫폼을 구축했다. 별도 앱 설치 없이 기본 문자 앱에서 이용할 수 있다. 롯데백화점은 프로모션 안내, 쿠폰 제공, 이벤트 참여 등 고객 접점에 RCS를 전방위로 활용해 ‘안심 쇼핑’ 경험과 편의성을 높인다는 방침이다. 최성철 롯데백화점 AI스튜디오 부문장은 “고객에게 가장 친숙한 채널인 문자 메시지를 통해 브랜드 신뢰도를 강화하겠다”고 말했다.

외부 불법접근… 이름·연락처 등 46만여건계좌정보 2972건·카드정보 317건도 유출경제 유튜브 채널 ‘삼프로TV’ 애플리케이션에서 개인정보 46만여건이 유출됐다. 회사 측에 따르면 외부 행위자의 불법 접근으로 일부 이용자의 계좌정보와 신용카드 정보까지 노출됐다. 9일 정보통신업계에 따르면 삼프로TV 운영사 이브로드캐스팅은 이달 초 외부 행위자가 앱에 불법적으로 접근해 다른 이용자의 개인정보를 무단 열람한 정황을 확인하고 조사에 착수했다. 회사는 현재까지 유출된 개인정보를 46만여건으로 추산하고 연락처를 보유한 회원에게 사고 사실을 개별 통지했다. 유출 항목은 회원별로 다르며 이름과 프로필, 휴대전화번호, 이메일, 주소, 서비스 이용기록, 기기정보 등이 포함됐다. 은행명·계좌번호·예금주명 등 계좌정보는 2972건, 카드명·마스킹된 카드번호 등 신용카드 정보는 317건 유출된 것으로 파악됐다. 주소 정보는 2건이었다. 주민등록번호 등 고유식별정보와 민감정보는 회사가 수집하지 않아 유출되지 않았다고 이브로드캐스팅은 설명했다. 회사는 개인정보보호위원회와 한국인터넷진흥원(KISA)에 사고를 신고하고 관련 접근을 차단하는 등 보안 조치를 진행했다. 이브로드캐스팅은 개인정보 유출에 따른 2차 피해 가능성에 주의를 당부했다. 회사는 “삼프로TV를 사칭한 전화나 문자메시지 등에 각별히 유의해달라”며 “출처가 불분명한 연락을 받을 경우 링크나 첨부파일을 클릭하지 말고 삭제·신고해달라”고 밝혔다.

“내일 소방점검을 나가겠습니다. 법이 바뀌어 리튬이온 소화기와 질식소화포를 반드시 구입해야 합니다.” 제주에서 소방공무원을 사칭해 소규모 영업장을 상대로 소방용품 구매를 유도하는 사기 범죄가 잇따르고 있다. 점검에 대한 불안감을 이용해 특정 업체 계좌로 물품 대금을 송금하도록 속이는 수법으로, 올해 확인된 피해액만 8000만원을 넘어섰다. 제주도소방안전본부는 올해 접수된 소방기관 사칭 사기가 모두 10건, 피해 금액은 8070만원에 달했다고 20일 밝혔다. 피해는 민박과 모텔, 노래연습장, 단란주점 등 상대적으로 소방 관련 제도와 점검 절차에 익숙하지 않은 소규모 영업장에 집중됐다. 사기범들은 소방공무원을 사칭해 업주에게 전화를 걸어 “내일 소방점검을 실시한다”며 접근한 뒤 “법 개정으로 리튬이온 소화기와 질식소화포를 의무적으로 비치해야 한다”고 허위 사실을 알린다. 이어 “정부 보조금을 받을 수 있어 구매 비용을 전액 환급받는다”고 안심시킨 뒤 특정 업체를 소개하고, 해당 업체 계좌로 물품 대금을 입금하도록 유도하는 방식이다. 소방당국은 이 같은 수법이 실제 점검 일정과 제도 변경에 대한 영업주의 불안 심리를 악용한 전형적인 기관 사칭 사기라고 설명했다. 이에 따라 제주도소방안전본부는 사기 예방 리플릿과 카드뉴스를 제작해 민원실과 현장 지도, 숙박시설 및 다중이용업소 안전교육 과정에서 실제 피해 사례를 집중 안내하고 있다. 관계기관과 협력해 예방교육도 확대할 계획이다. 박진수 제주도소방안전본부장은 “최근 사기범들이 민박 등 소규모 영업장을 집중적으로 노리고 있다”며 “소방기관은 특정 업체를 지정하거나 특정 소방용품 구매를 요구하지 않으며, 전화나 문자, 공문으로 물품 대금 입금을 요구하는 일은 절대 없다”고 말했다.

경북 지역에서 소방공무원을 사칭한 사기 범죄가 잇따르고 있다. 17일 경북소방본부에 따르면 작년 5월부터 지난달까지 접수된 사칭 피해는 총 159건으로, 피해액은 약 6억 4000만원으로 집계됐다. 이 가운데 소방기관을 사칭한 사례는 150건(94.3%)으로 피해액도 약 6억 3000만원에 달해 대부분을 차지했다. 사기범들은 소방공무원을 사칭해 “소방점검이 예정돼 있다”, “관련 법령이 개정돼 소방시설을 설치해야 한다”, “지정 업체에서 물품을 먼저 구매하면 소방본부에서 비용을 지원해 준다” 등 거짓말로 속인 뒤, 특정 업체 계좌로 송금을 유도하는 수법을 사용하고 있다. 실제로 지난달 20일 구미에서는 소화장치와 질식소화포를 지정 업체에서 구매하면 비용을 지원해 준다고 속여 1125만원을 가로챈 사건이 발생했다. 또 지난 9일에는 포항의 한 공방 업주에게 법령 개정을 이유로 인공지능(AI) 화재감지기와 리튬이온 소화기 설치가 의무화됐다고 속여 특정 업체에 540만원을 송금하도록 유도한 사례도 있었다. 피해자는 송금 후 소방서에 사실 여부를 확인하는 과정에서 사기임을 인지해 경찰에 신고했다. 당국은 소방기관 및 소방공무원은 전화나 문자로 특정 업체를 소개하거나 물품 구매를 요구하지 않으며, 어떠한 경우에도 개인이나 특정 업체 계좌로 입금을 요구하지 않는다고 강조했다. 소방점검이나 소방시설 설치와 관련한 연락을 받을 경우에는 반드시 해당 소방서 대표전화로 사실 여부를 확인하고, 의심스러운 전화·문자·공문을 받으면 즉시 경찰이나 가까운 소방서에 신고해 줄 것을 당부했다. 성호선 경북소방본부장은 “소방기관을 사칭한 범죄는 국민의 신뢰를 악용하는 중대한 범죄”라며 “소방은 어떠한 경우에도 특정 업체를 통한 물품 구매나 금전 송금을 요구하지 않는다. 조금이라도 의심스러운 연락을 받으면 반드시 해당 소방서에 사실 여부를 확인해 달라”고 말했다.

사기 혐의로 재판을 받던 도중 해외 기관 명의 문서를 위조해 법원에 제출하고 피해자를 허위 고소한 일당이 구속 상태로 재판에 넘겨졌다. 인천지검 부천지청 공판부는 사문서위조, 위조사문서행사, 무고, 사기 혐의로 모 회사 대표이사 A(61)씨와 감사 B(56)씨를 구속기소했다고 26일 밝혔다. A씨 등은 2023년 3월쯤 해외 국제금융사기 조직원들과 공모해 “회사 소유 5억 달러(약 7500억원) 규모의 해외자금이 미국에서 한국으로 송금될 예정”이라는 내용의 미국 재무부, 영국 국가범죄청(NCA), 미국 트루이스트은행 명의 문서를 위조한 혐의를 받고 있다. 이들은 해당 문서를 이용해 같은 해 12월 피해자 C씨로부터 3억 1000만원을 받아 가로챘고, 이후 사기 사건 재판 과정에서도 위조 문서를 법원에 제출하며 무죄를 주장한 것으로 조사됐다. 이들은 또 “피해자가 자신들을 강요·협박해 금전대차계약을 체결하게 했다”는 취지의 허위 고소장을 제출해 피해자를 무고한 혐의도 받는다. 검찰은 계약 체결 전후 녹취록과 문자메시지 등을 확보해 허위 고소 사실을 확인했다고 설명했다. 검찰은 공판 과정에서 범행을 인지한 뒤 압수수색 4차례, 이메일 헤더 분석, 대검찰청 문서감정 등 과학수사 기법을 동원해 문서 위조 사실을 규명했다. 이메일 최초 발신 인터넷 프로토콜(IP)을 추적한 결과 문서는 실제 해외 기관이 아닌 사칭 계정에서 발송한 사실을 확인했고, 문서감정을 통해 하나의 서명 파일을 확대·축소해 여러 문서에 사용한 사실도 입증했다. 아울러 검찰은 수사 과정에서 A씨 등이 또 다른 피해자 D씨에게 해외 거액 자금을 국내로 들여오는 비용이 필요하다고 속여 2억 2000만원을 받아 가로챈 혐의도 추가로 밝혀냈다.

충남지사 선거에 나선 더불어민주당 박수현 후보 관련 의혹을 둘러싼 여야 공방이 확산하고 있다. 더불어민주당 충남도당은 26일 국민의힘 충남도당을 허위사실공표죄 및 명예훼손 혐의로 관할지청에 고발했다고 밝혔다. 민주당에 따르면 앞서 국민의힘 장동혁 대표는 지난 23일 박 후보와 관련한 허위사실이 담긴 게시글과 영상을 자신의 SNS에 게시했다. 박 후보 선거대책위원회는 허위사실에 기반한 네거티브 공세를 펼친 장 대표를 고발 조치했다. 민주당 충남도당은 “흑색선전에 국민의힘 충남도당까지 조직적으로 가담한 정황이 확인됐다”며 “국민의힘 충남도당은 ‘충남도당입니다’라는 문구로 시작하는 문자메시지를 발송하며, 장 대표의 허위사실 게시글 및 영상 링크를 함께 첨부했다”고 고발 이유를 설명했다. 이어 “해당 문자에는 ‘꼭 보시고 주위 분들과 공유해달라’는 내용까지 포함돼 있어, 허위정보 확산을 조직적으로 유도한 것으로 보고 있다”고 주장했다. 민주당 충남도당 관계자는 “공당으로서의 책임과 자격마저 의심케 하는 국민의힘의 명백한 불법 선거행위를 결코 좌시하지 않을 것”이라며 “모든 불법 선거운동과 허위사실 유포 행위에 무관용 원칙으로 끝까지 법적 책임을 물을 방침”이라고 강조했다. 이에 국민의힘 충남도당은 박 후보가 지난 21일 충남도지사 후보 TV 토론회에서 제시한 검찰 문건의 성격과 발언 내용을 비판하는 등 공세 수위를 높였다. 국민의힘 충남도당도 이날 성명을 통해 “21일 충남도지사 TV토론회 발언에서 박 후보는 사생활 관련 의혹 제기 중단을 호소하며 검찰 문건까지 흔들며 마치 자신의 사생활 논란 전체가 이미 검찰에 의해 허위로 판명된 것처럼 주장했다”고 밝혔다. 이어 “당시 박 후보가 흔든 문건이 정작 사생활 논란과 직접 관련된 문건이 아니라, 또 다른 의혹인 ‘UN해비타트 사칭 불법모금 의혹’과 관련된 검찰 문건으로 확인되고 있다”고 주장했다. 국민의힘 충남도당 관계자는 “TV 토론에서 근거로 제시한 검찰 결정문 원문 전체를 공개하고, 해당 문건의 어느 부분을 근거로 의혹이 사실이 아니라고 주장한 것인지 설명하라”며 “박 후보는 도민 앞에 책임 있게 설명해야 한다”고 밝혔다.

충북도내 곳곳에서 공무원을 사칭한 사기 시도가 잇따라 각별한 주의가 요구된다. 한동안 군부대를 앞세운 노쇼 사기가 기승을 부리더니 이제는 시청과 식약처 공무원을 사칭해 물품 구매를 강요하는 수법까지 등장하고 있다. 22일 충주시에 따르면 지난 20일 오후 5시쯤 충주 성서동의 한 정육점 업주 휴대폰으로 “변경된 법적 근거에 따라 시중가 190만원 상당의 ATP 세균측정기(루미테스터)를 의무적으로 구입·설치해야 하며, 이를 위반할 경우 영업정지 및 과태료가 부과될 수 있다”는 협박성 전화가 걸려왔다. 이어 허위 공문서가 문자로 날아왔다. 다음 날인 21일에는 충주 문화동과 봉방동 정육점 업주에게 동일한 수법으로 장비 구입을 종용하는 전화가 걸려왔다. 수상히 여긴 업주들이 모두 시청으로 사실 여부를 확인해 피해로 이어지지는 않았다. 인터넷 등에서 판매되는 ATP 세균측정기는 정육점 의무 설치 대상이 아닌 것으로 확인됐다. 충주시 관계자는 “정육점 업주들의 휴대폰 번호가 유출된 것 같다”며 “단순한 물품 대리 구매에서 이제는 위생 장비를 거론하며 행정처분으로 협박하는 방법으로 사기 범죄가 진화하고 있어 각별한 주의가 요구된다”고 당부했다. 이어 “일반 전화번호로 전화를 걸어 거액의 상품 구매나 계좌 이체를 요구하는 경우 번호를 변조한 보이스피싱일 가능성이 매우 높다”며 “이 같은 전화를 받으면 즉시 통화를 종료하고, 시청 관련 부서에 직접 전화를 걸어 발신자의 신분, 소속, 연락처 등을 반드시 확인해야 한다”고 강조했다. 최근 청주시에선 식약처 등을 사칭해 식품 위생 관련 물품 구매를 강요하는 사례가 잇따르고 있다. 사칭범들은 식품제조가공업소, 숙박업소, 일반음식점 등을 범행 대상으로 삼고 있다. 이들 역시 단속 점검이나 위생 평가 등으로 겁을 준 뒤 물품 구매를 유도하거나 금전 거래를 요구하는 방식이다. 다행히 실제 피해는 발생하지 않았다. 청주시 관계자는 “공문 수령 시 담당 부서로 사실관계를 확인해야 한다”며 “공문서에 개인 휴대전화 번호나 특정 업체 계좌번호 등을 기재하지 않은 점도 살펴야 한다”고 밝혔다.

기후에너지환경부가 생활 밀착형 가짜뉴스 대응 강화에 나선다. 최근 전기요금과 쓰레기 분리배출 등 일상과 밀접한 허위 정보가 온라인을 중심으로 빠르게 확산하면서 혼선이 커지고 있기 때문이다. 정부는 다음 달까지 ‘온라인 이슈 대응 매뉴얼’을 마련할 계획이다. 경미한 허위 정보는 게시물 댓글 등을 통해 사실관계를 바로잡고 삭제를 요청하되, 중대한 가짜뉴스는 관계 당국 신고와 고발까지 검토하는 대응 체계를 구축한다는 방침이다. 대표적인 사례는 ‘전기요금 폭탄’ 가짜뉴스다. 온라인에서는 “저녁 시간대 세탁기·건조기를 돌리면 전기요금이 50% 오른다”는 내용이 퍼졌지만, 정부는 사실이 아니라고 선을 그었다. 최근 전기요금 체계 개편은 산업용 전기에만 적용된 것으로, 주택용 전기요금과는 무관하다는 설명이다. 시간대별로 요금을 달리 매기는 ‘계시별 요금제’ 역시 일부에만 제한적으로 적용되고 있다. 쓰레기 분리배출 과태료 관련 허위 정보도 확산했다. 지난해에는 ‘25년 차 구청 공무원’을 사칭한 인물이 “라면 봉지를 종량제 봉투에 버려 과태료 20만원이 부과됐다”는 식의 주장을 담은 영상이 퍼졌지만, 정부와 지방자치단체는 최근 단속이나 과태료를 강화한 사실이 없다고 밝혔다. 중동 전쟁 이후 종량제 봉투 재고량 점검이 이뤄졌다는 정부 조사 역시 온라인에서 “원료 부족 실태조사”로 와전되며 일시적인 사재기 현상으로 이어지기도 했다. 최근에는 기후에너지환경부를 사칭한 스미싱 문자도 등장했다. 정부는 공공기관 차량 2부제·5부제 위반 사실을 문자로 통보하거나 개인정보 입력, 앱 설치 등을 요구하지 않는다며 주의를 당부했다. 정부는 6·3 지방선거를 앞두고 AI로 제작된 허위 정보 대응도 강화할 계획이다. 허위 정보 유포와 금품 제공, 공직자 정치적 중립 위반 등 선거 범죄에 대해서는 무관용 원칙으로 대응한다는 방침이다.

피싱 조직의 의뢰를 받고 금융기관 대표번호로 발신번호를 조작하고 피싱 문자를 발송한 일당이 경찰에 붙잡혔다. 서울경찰청 광역수사단 광역범죄수사대는 발신번호를 조작한 통신사와 카드사 사칭 문자 발송 서비스를 제공한 업체 18곳을 적발하고 관련자 39명을 체포했다고 14일 밝혔다. 이 가운데 5명은 구속됐다. 경찰 조사에 따르면 한 별정통신사를 통해 2024년 1월부터 지난해 3월까지 약 18만 건의 금융기관 사칭 음성 광고가 발송됐다. 확인된 피해자는 41명, 피해 금액은 94억원에 달한다. 별정통신사는 일반 통신사의 망을 빌려 통신 서비스를 제공하는 사업자다. 통신사 관리자 A씨는 통신망 접속 권한과 계정 정보를 피싱 조직에 넘겼다. 피싱 조직원들은 통신망에 원격 접속해 발신번호를 금융기관 대표번호로 조작한 뒤 ‘카드가 발급됐다’는 등의 내용의 음성 광고를 대량 발송했다. 이들은 전화를 받은 피해자들에게 수사기관을 사칭해 다시 연락한 뒤 “사건에 연루됐다”고 압박해 돈을 빼낸 것으로 확인됐다. A씨는 감독기관의 점검 당시 “서버가 해킹됐다”고 속였지만, 경찰 조사 결과 해킹 기록은 없었다. 그는 과거에도 피싱 조직에 통신망을 제공한 전과가 있는 것으로 조사됐다. 또 다른 문자 발송 업체 18곳에서는 지난해 1월부터 지난 3월까지 약 5억 8000만 건의 미끼 문자가 전송됐다. 피싱 조직은 문자를 받고 연락한 피해자들에게 금융기관이나 수사기관 등을 사칭했고, 총 42명이 86억원 상당의 피해를 입었다. 경찰은 통신업체 사무실 등 62회에 걸친 압수수색으로 발신 번호 변작 내역 등 증거를 확보했다. 이어 범죄 수익 89억 2000만원에 대해 기소 전 몰수·추징보전을 신청해 법원이 이를 전액 인용했다. 경찰 관계자는 “피싱 조직에 대한 수사를 이어가고 있다”며 “통신사에 번호 변작 등 범죄 전력자를 채용하지 않도록 관련 제도 개선을 권고할 예정”이라고 말했다.

모르는 번호로 전화가 왔을 때 무심코 “여보세요?”라고 먼저 말했다가 AI 음성 복제 범죄에 악용될 수 있다는 경고가 나왔다. 짧은 음성만으로도 목소리와 억양, 말투를 복제하는 ‘딥보이스’ 기술이 빠르게 발전하면서 단 몇 초 분량의 음성 샘플도 보이스피싱 범죄에 활용될 수 있다는 것이다. 6일(현지시간) 프랑스 정보통신 전문 매체 GNT는 최근 이른바 ‘침묵 전화’ 수법이 AI 음성 복제를 위한 사전 작업일 가능성이 있다고 보도했다. 이 수법은 전화가 걸려온 뒤 수신자가 “여보세요”라고 먼저 말하면 상대가 아무 말 없이 끊어버리는 방식이다. 단순 오접속이나 통신 오류처럼 보이지만 실제로는 음성 수집과 번호 활성 여부 확인을 위한 과정일 수 있다는 설명이다. 사기범들은 우선 해당 번호가 실제 사용 중인지 확인한 뒤 이를 피싱 범죄 표적 목록에 올리거나 다크웹 등에서 거래하는 것으로 전해졌다. 더 큰 문제는 AI 음성 복제 기술이다. 사이버보안업체는 “목소리와 억양, 음색을 복제하는 것은 사람들이 생각하는 것보다 훨씬 쉽다”고 경고했다. 실제 최근 AI 기술은 2~5초 정도의 짧은 음성만으로도 특정인의 말투를 흉내 낼 수 있는 수준까지 발전했다. 정수환 교수는 지난해 CBS ‘김현정의 뉴스쇼’에 출연해 “최근에는 2초 음성 샘플만 있어도 어느 정도 품질이 나온다”며 “목소리만 들어서는 합성 여부를 구분하기 어려운 단계에 와 있다”고 설명했다. 복제된 목소리는 가족이나 지인에게 연락해 “급히 돈이 필요하다” “사고가 났다” 같은 긴급 상황을 꾸며내는 보이스피싱 범죄에 악용될 수 있다. 실제 국내 피해 규모도 빠르게 커지고 있다. 이동통신업계에 따르면 올해 1~5월 보이스피싱 피해액은 총 2564억원으로 지난해 같은 기간(1713억원)보다 약 50% 증가했다. 전문가들은 모르는 번호로 걸려온 전화에서 상대방이 아무 말도 하지 않을 경우 즉시 전화를 끊고, 불필요하게 이름이나 목소리를 먼저 노출하지 않는 게 좋다고 조언한다. 특히 가족이나 지인을 사칭해 돈을 요구하는 전화가 올 경우 반드시 직접 다시 전화하거나 문자·영상통화 등으로 본인 여부를 재확인해야 피해를 줄일 수 있다고 강조했다.

부산지역 식품업체에 식품의약품안전처를 사칭한 위조 공문서를 보내 물품 구매를 강요하는 일이 일어나 부산시가 사기 피해 예방 활동에 들어갔다. 시는 식약처를 사칭한 공문을 보내 물품 구매를 강요하는 수법에 최근 지역 한 축산물가공업소가 피해를 본 것으로 확인됐다고 5일 밝혔다. 시에 따르면 사칭범은 식품위생법이 개정돼 위생오염도측정기(ATP 측정기), 온습도계 등 장비를 의무적으로 갖춰야 한다며 특정 업체를 통해 장비를 구매하도록 요구했다. 사칭범은 담당자와 과장 이름, 점검 일자, 연락처 등을 조작한 위조 공문을 팩스, 문자 메시지, 전자우편 등으로 식품제조업체, 가공업소, 축산물가공업소, 식품접객업소, 식육판매업소 등에 발송한 것으로 확인됐다. 위조 공문에는 장비를 갖추지 않을 경우 행정 처분 대상이 될 수 있다고 협박하는 내용이 포함됐다. 또 지정 업체를 통해 장비를 구매하면 추후 환급받을 수 있는 지원사업이 있다고 속이면서 식품업체의 대표자 이름, 사업자 번호, 전화번호, 은행 계좌번호 등 정보도 요구했다. 시는 해당 불법 행위를 경찰에 고발 조치하고, 구·군과 식품 관련 협회에 피해 사례를 전파했다. 앞으로 관계기관과 협력해 사기 피해 예방을 위한 활동을 지속할 계획이다. 시 관계자는 “정부 기관은 어떠한 경우에도 특정 물품 구매를 강요하거나 전화, 문자로 입금을 요구하지 않는다. 이런 경우 즉시 대응을 중단한 뒤 관계기관에 확인하고, 사기가 의심되면 경찰에 신고해주기를 바란다”라고 말했다.

도시와 농촌을 가리지 않고 점점 교묘해지고 있는 공무원 사칭 ‘노쇼(No Show) 사기’ 사건을 막기 위해 지방자치단체들이 안간힘을 쓰고 있다. 3일 충북 단양군에 따르면 지난해 4월부터 지난달까지 군민 10명이 노쇼 사기를 당했다. 피해 금액은 3억원에 이른다. 사기범들은 공무원증, 명함, 공문서 등을 위조해 소상공인에게 접근한 뒤 취급하지 않는 물품을 대량 주문하는 것처럼 속여 같은 일당인 가짜 업체로 현금 이체를 유도하는 수법을 썼다. 지역 규모를 고려할 때 피해액이 많고 의심 신고가 계속되자 단양군과 단양경찰서는 충북 최초로 ‘사기 주의’ 현수막 53개를 공동 제작해 8개 읍면에 내걸었다. 현수막에는 ‘단양군민 3억원 피해, 신종 노쇼 사기 미리 예방하세요. 사기가 의심되면 바로 112로 신고하세요’라는 문구가 적혀 있다. 지난해 11월 이후 총 1억원이 넘는 2건의 공무원 사칭 사기 피해가 발생한 전남 여수시도 전방위 홍보에 나서고 있다. 사기범들은 시청 회계과와 문화예술과 직원을 사칭했다. 시 관계자는 “소액 거래를 통해 신뢰를 쌓은 뒤 이를 악용하는 빌드업(단계적 유인)형 수법까지 등장했다”며 “이통장 회의자료, 마을 방송, 버스 정류장, 현수막, 문자 메시지 등 모든 수단을 동원해 주의를 당부하고 있다”고 전했다. 경기도는 지난달 금융위원회 등에 법령 개정을 건의했다. 현재 공무원 사칭 사기 사건은 보이스피싱 범죄에 포함되지 않는다. 이 때문에 피해자가 돈을 송금하더라도 금융회사가 계좌 지급정지를 거부하는 사례가 많다. 결국 수사기관 정식 요청이 있기 전까지 사기 계좌를 묶을 수 없어 범인을 잡기 위한 골든타임을 놓칠 수 있다. 서울시는 120다산콜재단 등을 통해 접수된 사기 상담 건수가 급증하자 형사고발 등 강력 대응키로 했다. 

서울특별시의회 문성호 의원(국민의힘·서대문2)이 우체국 우편 등기를 사칭한 고도의 보이스피싱 수법에 대해 주의를 당부했다. 문 의원은 우체국 우편 미수령 시 ‘간편민원.net’이라는 법무부 복제 사이트를 통해 검찰청 영장이 발부된 것처럼 속이는 제보를 받았다며, 실제 집배원은 미수령 시 우편물 도착안내서를 부착할 뿐 전화나 문자메시지로 연락하지 않는다고 강조했다. 이어 이러한 연락을 받으면 즉시 끊거나 112에 신고할 것을 권장했다. 문 의원은 지역 방위협의회 제보를 바탕으로 “우체국 직원을 사칭해 온라인 대체 열람이 가능하다며 문자메시지 사이트 접속을 유도하는 수법이 나타났다”며 “절대로 해당 사이트에 접속해 개인정보를 입력하지 말고 즉시 전화를 끊어야 한다”고 당부했다. 그는 “본래 우체국 집배원은 등기 미수령 시 받는 분에게 어떤 연락도 취하지 않는다”며 “미수령 시에는 우편물 도착안내서를 문 앞이나 우편함에 붙여놓으며, 안내서에는 재방문 예정 시간과 우체국 방문 수령 안내 등이 적혀 있다”고 상세히 설명했다. 이어 “집배원이 직접 법무부 사이트로 유도하는 경우는 더더욱 없기에 절대 대응하지 말아야 한다”며 “부득이하게 연락이 올 경우 ‘우체국으로 방문 수령하겠다’거나 ‘등기번호를 알려달라’고 물어보는 것이 확실한 대응 방안”이라고 강조했다. “실제 집배원일 경우 방문 수령하겠다고 하면 안내서를 붙여두고 갈 것이고, 사칭이라면 전화를 끊을 것이다. 또한 사칭이라면 등기번호를 알 리 없으니 엉터리로 알려주거나 전화를 끊을 것이 당연하다”고 재차 강조하며 대응방안을 제시했다. 또한 문 의원은 “서울지방법원이나 지역 지검 검찰이나 수사관을 사칭하는 수법은 너무 뻔해 대한민국 국민이 속지 않으니 이제는 신년에 연하장 등 우편이 오가는 것을 빌미로 사기를 행하려 하니, 수법이 갈수록 고도화되고 악질적으로 되어감을 느낀다”라며 우려했다. 마지막으로 문 의원은 “고도로 발전하고 악랄해지는 사기 수법으로부터 우리 반드시 우리 국민을 지켜야 한다. 덧붙여 국민의 재산은 국민이 스스로 깨어 지켰으면 한다. 혹시라도 속아 계좌번호와 비밀번호 등을 알려준 상태라면 지금 즉시 거래 은행에 연락하여 계좌 지급 정지를 요청하라”며 당부의 목소리를 낸 것으로 알려졌다.

공무원 사칭 범죄가 제주지역으로까지 번졌다. 제주도청 산림과 공무원을 사칭한 사기 시도가 잇따라 확인되면서 제주도가 도내 업체와 도민들에게 강력한 주의를 당부하고 나섰다. 13일 제주도에 따르면 최근 산림과 소속 주무관 명의를 도용한 위조 명함을 만들어 산불감시초소 설치·보수, 창호 교체 공사 등을 명목으로 관련 업체에 견적 요청 문자메시지를 발송한 사례가 적발됐다. 이들은 실제 공공사업과 유사한 내용을 내세워 업체의 경계를 허문 뒤, 물품 납품이나 공사 계약을 가장해 금전 거래로 이어지게 하는 전형적인 수법을 사용한 것으로 파악됐다. 이 같은 공무원 사칭 범죄는 제주만의 문제가 아니다. 최근 하남, 인천, 경산 등 다른 지방자치단체에서도 위조 명함은 물론 시청 내부 문서 양식을 그대로 흉내 낸 가짜 지출품의서·주문서를 제시해 선납이나 대납을 요구하는 사례가 잇따르고 있다. 범행 수법이 갈수록 치밀해지고 있다는 지적이 나온다. 제주도 관계자는 “공공기관에서 공무원이 개인 휴대전화 문자로 견적을 요청하거나 선납·대납을 요구하는 일은 있을 수 없다”며 “모든 공사와 물품 계약은 정해진 행정 절차와 공식 공문을 통해서만 진행된다”고 선을 그었다. 도는 유사 피해가 재발하지 않도록 관련 업계와 유관 기관을 대상으로 사칭 범죄 사례를 공유하고, 온·오프라인 홍보를 통해 경각심을 높일 방침이다. 강애숙 도 기후환경국장은 “명함이나 문자 내용이 그럴듯해 보여도 정식 공문 없이 진행되는 견적 요청이나 금전 요구는 반드시 의심해야 한다”며 “조금이라도 수상하면 해당 부서에 직접 전화로 확인하고, 사기로 판단되면 즉시 경찰에 신고해 달라”고 말했다.

기내식 납품업체 C＆D 서버 공격 인터넷 공유사이트에 3만건 유출“주민번호·고객 정보는 포함 안 돼”국수본, 아시아나항공 내사 착수 대한항공에서 협력사의 외부 해킹 피해로 임직원 개인정보가 유출되는 사고가 발생했다. 아시아나항공에 이어 임직원 정보 유출 사태가 항공업계 전반으로 확산하면서 기업들의 미흡한 정보보호 관리 체계에 대한 비판이 커지고 있다. 29일 항공업계에 따르면 대한항공의 기내식 납품업체인 대한항공C＆D서비스(이하 대한항공C＆D)가 최근 외부 해커그룹의 공격을 받아 업체 서버에 저장된 대한항공 임직원들의 성명, 계좌번호 등 개인정보 3만여건이 유출됐다. 다만 임직원 주민등록번호와 대한항공 및 대한항공C＆D의 고객 정보는 유출되지 않았다고 업체 측은 밝혔다. 대한항공은 지난 19일 인터넷 파일 공유 사이트 ‘토렌트’에 임직원 정보가 게시된 정황을 처음 인지한 뒤 대한항공C＆D에 이를 공유했다. 대한항공C＆D는 해킹 정보 등에 대해 분석한 뒤 26일 대한항공 측에 피해 사실을 확정해 알렸다. 이후 대한항공C＆D는 한국인터넷진흥원(KISA)에, 대한항공은 개인정보보호위원회 등 관계기관에 유출 사실을 즉시 신고했다. 대한항공C＆D는 대한항공이 지분 20%를 보유한 협력사다. 2020년 12월 코로나19 팬데믹 당시 대한항공이 유동성 확보 차원에서 기내식 부문을 한앤컴퍼니에 분리 매각한 후 별도 법인으로 운영되고 있다. 대한항공C＆D 관계자는 “업무 양수 당시 함께 이관된 대한항공 임직원 정보가 유출된 것으로 파악 중”이라며 “지난달 다크웹 상에서 관련 정보 유출을 주장하는 해외 해킹 조직의 게시글을 확인해 해킹 사고 가능성을 인지하고 있었다”고 설명했다. 우기홍 대한항공 부회장은 지난 26일 사내 공지를 통해 “외부 협력업체의 관리 영역에서 발생한 것이라 할지라도 당사 임직원 정보가 연루된 만큼 이번 사안을 엄중하게 인식하고 있다”며 “정확한 유출 범위와 대상자 파악에 역량을 집중하고 있다”고 밝혔다. 그는 이어 “혹시 모를 2차 피해 예방을 위해 회사나 금융기관을 사칭한 이체 요청이나 보안카드 번호 등을 요구하는 의심스러운 문자, 이메일에 각별히 유의해달라”고 당부했다. 대한항공C＆D 관계자는 “이번 정보 유출과 관련한 개인 피해 접수 사례는 확인되지 않고 있다”며 “재발 방지를 위해 보안 강화에 만전을 기하겠다”고 말했다. 지난 24일에는 아시아나항공이 외부 해킹 공격으로 협력사를 포함한 임직원 1만여명의 개인정보가 유출됐음을 확인했다. 경찰청 국가수사본부는 아시아나에 대한 내사에 착수했다.

충남교육청은 교육청과 소속 학교 공무원, 교직원을 사칭해 허위 계약으로 선입금을 유도하는 금전 피해 사례가 잇따라 발생하고 있다며 주의를 당부했다. 8일 도교육청에 따르면 물품 납품 요구자들은 개인 휴대전화로 교육청 또는 학교 직원을 사칭해 해당 업체에서 판매하지 않는 물품을 ‘대리 구매’하도록 유도한다. 이들은 대리 구매한 물품 대금을 교육청이나 학교에 청구하기 전 개인 계좌 등으로 선입금(계좌이체)할 것을 요구한다. 또한 예상 비용, 통장 사본 등 업체 정보를 요구하기도 한다. 물품 납품 요구자는 실제 직원 이름과 위변조된 명함을 사용하며 접근했다. 학교 등에서 물품 구매와 공사 발주는 공식적 전자문서(공문) 시스템으로 이뤄진다. 전화나 개인 메신저만을 이용한 계약 체결이나 발주는 없다. 도교육청은 도내 업체들을 대상으로 ‘사칭 주의’ 안내 문자메시지를 긴급 발송하고, 누리집 등에 안내문을 게시했다.