서울 성북구가 성북구보건소와 성북·종암경찰서 형사팀의 협업으로 추진한 ‘어르신 맞춤형 건강·금융사기 예방 통합 프로젝트’가 성황리에 마무리됐다고 18일 밝혔다. 성북구보건소 방문건강관리사업 중 하나로 기획된 프로젝트는 전자금융사기로부터 어르신들의 재산을 안전하게 보호하고 맞춤형 건강관리를 지원하기 위해 추진됐다. 구는 지난 한 달간 20개 동을 순회하며 현장 중심의 통합 서비스를 제공했다. 범죄예방 교육에는 성북·종암경찰서 형사들이 강사로 나서 고령층 주민의 이해를 돕기 위해 금융감독원과 공무원 사칭, 대출 빙자 등 실제 보이스피싱 통화 음성을 공유하고 최신 피해 사례 등 범죄 수법을 알렸다. 현장에서는 주민들의 휴대전화 내 스미싱 악성코드를 탐지해 제거해 주는 현장 맞춤형 서비스를 제공했다. 경찰관들은 피해 예방 3대 수칙으로 ▲모르는 전화 받지 않기 ▲입금 및 현금 전달 요구 시 즉시 전화 끊기 ▲출처가 불분명한 문자·URL 누르지 않기 등을 제시했다. 피해 발생 때에는 의심 문자와 전화번호를 보존해 즉시 신고할 것을 당부했다. 동 방문간호사들이 진행하는 ‘건강 상담의 날’ 프로그램도 운영됐다. 방문간호사들은 어르신들의 혈압·혈당 등 기초 건강 상태를 측정하고 맞춤형 건강 상담을 제공했다. 방문간호사들은 이후 정기적으로 이들의 자택을 방문해 건강을 살피는 동시에 독거노인 등 치안 사각지대 주민의 금융사기 이상 징후까지 파악하는 ‘치안 파트너’ 역할을 맡게 된다. 이승로 구청장은 “프로젝트를 통해 어르신들이 금융 범죄 의심 상황에서 스스로 대처할 수 있는 역량을 키우고 소중한 재산을 지키는 계기가 되었길 기대한다”며 “앞으로도 경찰 등 관계 기관과의 긴밀한 협력을 바탕으로 어르신들의 건강하고 안전한 노후를 지켜나가는 데 최선을 다하겠다”고 말했다.

무신사가 운영하는 패션·라이프스타일 플랫폼 29CM에서 16만 건에 달하는 고객 개인정보가 유출되는 사고가 발생했다. 29CM는 외부의 비정상적인 접근을 차단하고 관계 기관에 자진 신고하며 2차 피해 방지에 나섰다. 30일 29CM는 홈페이지 공지를 통해 지난 27일 주문 정보를 조회하는 연동 기능(API)에서 외부의 비정상적 접근이 발생해 일부 고객의 개인정보가 빠져나갔다고 밝혔다. 사측은 문제를 인지한 즉시 해당 접근 경로를 차단하고 한국인터넷진흥원(KISA)에 개인정보 유출 사실을 자진 신고했다. 이번에 유출된 고객 개인정보 규모는 총 15만 9852건이다. 세부 항목별로는 ‘이름’만 유출된 고객이 13만 8841건, ‘이름·이메일 주소·휴대전화번호·배송 정보’가 함께 유출된 고객이 2만 1011건으로 집계됐다. 회사 측은 결제 정보를 비롯해 아이디, 비밀번호 등 중요 계정 정보는 유출 대상에 포함되지 않았지만, 2차 피해 발생 가능성을 대비할 것을 당부했다. 사측은 “주문 내역을 언급하며 결제·환불·배송 오류를 안내하는 스미싱 문자나 전화, 메일에 각별히 유의해 달라”며 “29CM는 비밀번호나 인증번호 입력을 요구하지 않는다”고 강조했다. 아울러 다른 사이트와 동일한 비밀번호를 사용하는 경우 즉시 변경하고, 배송 요청사항에 개인정보가 포함된 경우 즉시 변경할 것을 권장했다. 29CM는 개인정보가 유출된 고객을 대상으로 구체적인 유출 항목과 2차 피해 예방 안내문을 별도 발송했다. 또한, 고객이 직접 유출 여부와 내역을 확인할 수 있도록 홈페이지 내에 별도 기능을 마련했다. 29CM는 “이번 사안을 무겁게 받아들이고 있으며, 향후 보안 시스템과 관리 체계를 철저히 재점검해 소중한 개인정보 보호 및 재발 방지에 최선을 다하겠다”고 밝혔다.

롯데백화점이 백화점 업계 최초로 멀티미디어 기능과 보안성을 갖춘 ‘RCS(Rich Communication Services) 차세대 메시징 시스템’을 도입하고 이달부터 본격 운영에 나선다. 기업 사칭 문자에 대한 불안을 해소하고 고객 소통을 혁신하기 위한 조치다. 이번에 도입된 RCS는 기존 문자 메시지(SMS·MMS·LMS)와 달리 발신자에 공식 기업 로고가 삽입되고 브랜드 프로필이 제공되어 높은 신뢰성을 보장한다. 롯데백화점은 롯데이노베이트 및 KT와 협업해 최적화된 플랫폼을 구축했으며, 이를 통해 고객들이 스팸이나 사칭 걱정 없이 안심하고 쇼핑 정보를 확인할 수 있도록 했다. 또한 별도 앱 설치 없이 스마트폰 기본 문자 앱에서 1대 1 소통과 고화질 이미지 첨부, 바로가기 버튼 활용이 가능해진다.

과학기술정보통신부와 신한금융그룹은 4일 서울 중구 은행회관에서 ‘디지털 취약계층 인공지능(AI) 역량 강화 및 안전한 디지털 금융 이용을 위한 업무협약’(MoU)을 맺었다. 이번 업무협약은 AI 전환이 가져오는 사회경제적 급속한 변화에 대응해 고령층과 저소득층 등 취약계층에 대한 지원 강화 필요성이 커지고 지능화되는 스미싱, 딥페이크 사기 등으로부터 보호하기 위해 공공과 민간의 긴밀한 협력이 필수적이라는 공감대에서 마련됐다. 과기정통부는 취약계층을 대상으로 전국 69곳에서 AI디지털배움터를 운영하고 있으며 신한금융그룹도 고령층 대상 교육센터인 학이제를 인천, 수원, 부산, 광주 4곳에서 운영 중이다. 두 기관은 이번 협약으로 △AI·디지털 교육 인프라 확대 △AI·디지털 전문강사 양성 △수준별 AI디지털 교육 콘텐츠 및 금융 안전 교육 콘텐츠 개발 및 보급에 나설 계획이다. 과기정통부가 AI디지털배움터를 확대하는 과정에서 신한금융은 전국 주요 거점에 위치한 유휴 공간을 활용할 수 있도록 지원하는 한편 과기정통부의 AI·디지털 강사 1000명 양성 과정에 신한금융은 금융 교육 분야 전문 교수인력 지원과 현장 노하우가 담긴 금융 안전 교육 콘텐츠를 제공하겠다는 계획이다. 또 과기정통부가 취약계층을 위한 AI·디지털 콘텐츠를 개발하는 한편 신한금융의 실생활 밀착형 금융 교육 및 금융안전 교육 프로그램을 교육과정에 활용할 예정이다. 신한금융그룹의 대표 모바일 플랫폼에 ‘AI디지털배움터’ 교육 신청 경로를 연계해 이용자에게 제공할 방침이다. 배경훈 과기정통부 부총리는 “AI 시대에 누구도 소외되지 않고 차별 없이 AI·디지털의 혜택을 골고루 누리는 것이 중요하다”라며, “AI디지털 배움터와 같이 모범적인 민관협력 사례를 발굴·확산하여 국민 누구나 첨단 기술의 혜택을 누릴 수 있도록 지원해 나가겠다.”고 밝혔다. 진옥동 신한금융그룹 회장은 “AI·디지털 교육은 단순히 기기 사용법을 알려드리는 것을 넘어 금융사기로부터 국민의 자산을 지키는 일”이라며, “그룹의 온·오프라인 금융교육 인프라를 활용해 누구도 디지털 변화에서 소외되지 않도록 과기정통부와 긴밀히 협력하겠다”고 말했다.

농협전남본부가 의료 사각지대에 놓인 섬마을 농업인들을 위해 ‘찾아가는 의료 행정’의 기치를 높였다. 전남농협은 30일 신안 임자농협과 손잡고 임자중·고등학교 체육관에서 관내 조합원 및 농업인 300여 명을 대상으로 ‘농촌왕진버스’를 성황리에 운영했다고 밝혔다. 농촌왕진버스는 농림축산식품부와 지자체, 농협이 협력하여 병·의원 접근성이 낮은 취약 지역을 직접 찾아가는 맞춤형 종합 복지 서비스다. 도서 지역이라는 지리적 한계로 인해 양질의 의료 혜택에서 소외됐던 주민들에게 실질적인 ‘복지 체감도’를 높이는 창구 역할을 톡톡히 하고 있다. 이날 현장에는 양·한방 의료진과 건강운동관리사 등 각 분야 전문가들이 대거 투입되어 입질적인 진료 서비스를 펼쳤다. 고된 농작업으로 만성 통증에 시달리는 농업인들을 위한 근골격계 질환 관리와 양·한방 진료는 물론, 검안 및 돋보기 지원, 치매 검사, 구강 치료에 이르기까지 일상에 꼭 필요한 ‘원스톱 의료 서비스’가 전개됐다. 특히 본격적인 가마솥더위가 기승을 부리는 시기인 만큼, 고령 농업인들의 온열질환 예방을 위한 세심한 배려도 돋보였다. 전남농협은 현장에서 쿨링 키트와 농업용 모자 등 폭염 대응 물품을 전달하며 주민들의 건강 수칙 준수를 당부했다. 아울러 최근 기승을 부리는 보이스피싱 및 스미싱 범죄로부터 고령층의 자산을 보호하기 위한 금융사기 피해 방지 교육도 병행하여 생활 밀착형 지원의 의미를 더했다. 이광일 농협전남본부장은 “의료 인프라가 부족한 농촌 현장에서 왕진버스는 단순한 진료를 넘어 농업인의 삶의 질을 지탱하는 든든한 버팀목이 되고 있다”며 “앞으로도 농업인의 건강 증진은 물론, 농업 경영에 실질적 귀감이 되는 다양한 복지 사업을 지속적으로 발굴·경주해 나갈 것”이라고 강조했다.

경기도의회 여성가족평생교육위원회 이채명 의원(더불어민주당, 안양6)은 지난 21일 제392회 임시회 제2차 상임위원회 업무보고에서 경기도 AI 평생교육이 ‘강좌 제공’에 머물러 있는 것은 아닌지 묻고, 도민의 실질적 역량 확보를 위한 정책 전환을 촉구했다. 이 의원은 교육부가 2026년 업무계획을 통해 학생과 교원의 AI 활용 환경을 조성하고, 성인 대상 AI·디지털 교육 및 평생교육이용권 지원을 대폭 확대하고 있다는 점을 강조했다. 이어 정부가 AI 교육을 ‘선택’에서 ‘모든 국민의 기본 교육’으로 체질 개선을 도모하는 상황에서, 경기도의 AI 평생교육 정책은 단순 온라인 강좌 개설과 수강 인원 집계 수준의 소극적 행정에 그치고 있다고 지적했다. 이 의원은 경기도가 말하는 AI·디지털 평생교육의 목표가 단순한 강좌 수강인지, 실제 업무와 생활에서 AI를 활용할 수 있는 역량 확보인지 분명히 구분해야 한다고 강조했다. 이어 경기도 평생학습포털 지식(GSEEK)의 504만 회원 가운데 최근 1년간 실제 AI 강좌를 수강·수료한 도민이 몇 명인지, 교육 전후 역량 변화를 측정한 자료가 있는지 질의했다. 또한, 노인·장애인·소상공인·재직자별로 필요한 AI 역량이 다른데 교육과정이 대상별로 얼마나 세분화돼 있는지도 확인을 요청했다. 그러면서 이 의원은 단순한 ‘AI 강좌 제공’을 넘어 ▲생성형 AI ▲직무형 AI ▲공공서비스 이용형 AI ▲개인정보·허위정보·AI 윤리교육 ▲찾아가는 대면교육을 아우르는 ‘경기도민 AI 기본역량체계’ 마련을 제안했다. 이 의원은 디지털 포용 정책에 대해서도 질의를 이어갔다. 정부의 디지털 포용 정책이 기기 보급이나 키오스크 교육을 넘어 역량과 대체수단을 함께 보장하는 방향으로 확대되고 있다며, 경기도의 디지털 문해교육이 아직도 스마트폰·키오스크 사용법 중심은 아닌지, 보이스피싱·스미싱 대응과 개인정보 보호, 공공앱 이용, 병원 예약, 금융서비스, 생성형 AI 활용까지 교육하고 있는지 물었다. 교육을 받고도 디지털 이용이 어려운 도민을 위해 전화·방문·대면창구 같은 대체수단을 보장하는 정책이 있는지도 확인했다. 이 의원은 “디지털 포용은 교육을 몇 회 실시했느냐가 아니라, 디지털을 제대로 사용하지 못해 행정·금융·교통·의료서비스에서 배제되는 도민이 없도록 방안을 찾는 문제”라고 강조했다. 끝으로 이 의원은 “디지털 포용 정책과 평생교육 사업을 연계해 교육–실습–현장지원–사후점검으로 이어지는 경기도형 디지털 포용 모델을 구축해야 한다”며 도민이 체감하는 성과를 기준으로 정책을 계속 살피겠다고 밝혔다.

휴대전화를 새로 개통하거나 가입된 이동통신사를 바꿀 때 ‘안면(얼굴) 인증’을 통한 강화된 본인확인 절차가 6일부터 적용된다. 보이스·스미싱 범죄와 대포폰 개설을 포함한 명의도용을 방지하겠다는 취지다. 과학기술정보통신부는 이동통신 3사와 알뜰폰 사업자가 6일부터 전국 대리점과 판매점, 온라인 등 대면·비대면 등 모든 채널에서 기존 신분증 확인보다 엄격해진 본인확인 절차를 시행한다고 5일 밝혔다. 이는 명의도용을 통한 불법 개통을 막아 대포폰과 보이스피싱 등 민생 범죄를 예방하려는 조치다. 정부는 지난해 말부터 시범 운영해 온 제도를 전 채널로 확대 적용하기로 했다. 신규 가입이나 번호이동 신청자는 얼굴 인증, 행정안전부 모바일 신분증 앱, 당일 발급된 주민등록초본 중 하나를 직접 선택해 본인 인증을 받아야 한다. 같은 통신사에서 단말기만 교체하는 기기 변경은 대상이 아니다. 당초 정부는 얼굴 인증을 의무화하려 했다. 하지만 개인정보보호위원회와 국가인권위원회가 얼굴 정보의 민감성을 이유로 선택권 보장을 권고하면서 다중 인증 체계로 수정됐다. 정부 관계자는 “휴대전화가 금융거래와 각종 온라인 서비스의 본인 확인 수단으로 폭넓게 활용되는 만큼 개통 단계부터 명의도용을 차단해 대포폰 유통과 보이스피싱 등 범죄를 줄이는 데 효과가 있을 것”이라고 기대했다. 한편 얼굴 정보의 유출 우려에 대해 과기정통부는 “얼굴 원본 이미지를 저장하지 않고 대조 즉시 파기한다”면서 “시범 운영과 한국인터넷진흥원(KISA)의 보안 점검에서도 취약점은 발견되지 않았다”고 설명했다. 다만 일각에서는 노후화된 신분증 사진은 얼굴 인증 시 정확도가 떨어질 수 있고, 시스템 오류가 발생하면 가입자의 불편이 커질 것이라는 전망도 나온다. 정부는 이번 제도를 시작으로 휴대전화 부정 개통 방지 체계를 지속해 보완할 계획이다. 정부 관계자는 “추가적인 본인 확인 수단을 도입하고 주민등록초본 진위 확인 시스템을 연계하고 관련 법령 정비를 추진하는 한편 부정 개통에 연루된 유통망 관리를 강화해 휴대전화 개통 과정의 신뢰성을 높여 나갈 계획”이라고 말했다.

우리은행에서 외부 업체 과실로 고객정보 1만 7000여건이 유출되는 사고가 발생했다. 유출된 정보 악용으로 실제 고객 피해가 발생한 사례는 아직 발견되지 않았다. 3일 우리은행은 고객 공지를 통해 “외부 개발업체가 임의로 보관하고 있던 개인정보 1만 7551건이 해당 업체 직원 과실로 유출되는 일이 발생했다”고 밝혔다. 온라인에서 개인을 식별하기 위한 암호화 정보인 연계정보(CI)와 고객 닉네임이 유출됐다. 은행 측에 따르면 해당 정보는 2024년 9월 우리은행이 체불가토큰(NFT) 플랫폼 구축 프로젝트를 진행하면서 외부 개발업체에게 공유한 정보다. 이후 프로젝트가 종료됐지만, 해당 업체 직원이 정보를 임의 보관하고 있다가 개발자 플랫폼에 이를 공유하면서 외부로 유출됐다. 우리은행은 “지난달 30일 유출 사실을 인지한 즉시 개발 업체를 통해 관련 정보 접근을 차단했다”며 “개인정보보호위원회에 신고하고 홈페이지에 관련 사실을 공지했다”고 밝혔다. 그러면서 “현재까지는 유출된 정보가 온·오프라인에서 확산되거나 악용된 사례는 발생하지 않은 것으로 파악된다”고 덧붙였다. 유출된 정보만으로 특정 개인을 식별할 수 없다는 설명이다. 다만 혹시 유출된 고객 정보로 보이스피싱, 스미싱 등 피해가 발생할 수 있어 해당 고객에게 출처가 불분명한 전화번호 수신 및 문자메시지 내 URL 링크 클릭에 각별한 주의를 기울여 달라고 당부했다. 별도의 이상금융거래탐지시스템(FDS)를 적용해 미연의 사고에 대비하고 있다고도 부연했다. 우리은행은 “이번 일을 계기로 개발업체의 개인정보 관리 현황을 전수 조사해 미흡한 점은 시정 조치하겠다”며 “고객에게 피해가 발생할 경우 최대한 신속하게 확인하고 보상하겠다”고 강조했다.

지난해 고객 개인정보 유출 사태로 홍역을 치른 SK텔레콤이 사고 이후 주요 정보보호 혁신 활동과 성과를 담은 ‘정보보호백서 2025’를 1일 발간했다. 이번 백서는 SK텔레콤이 정보보호 체계를 전면 재정비하고 재발 방지와 신뢰 회복을 위해 추진해 온 각종 대책을 담은 첫 공식 보고서다. 백서에 따르면 SK텔레콤은 지난해 4월 고객 정보 침해 사고를 인지·신고한 이후 수립한 전사 차원의 정보보호 강화 체계를 ▲정보보호 거버넌스 ▲정보보호 아키텍처 및 기술 ▲개인정보보호 등 크게 3개 범위로 나누고 257개의 세부 추진과제를 선정했다. 전사 ‘보안 리터러시’ 강화, 주요 정보 암호화 확대, 고객보호 서비스 개발 등 세부 과제 중에 지난달까지 66.5%인 171개 과제를 이행했고 올해 안에 37개 과제를 이행 완료할 예정이다. 또 정보보호 거버넌스를 재정립해 최고경영자(CEO)와 정보보호최고책임자(CISO)가 직접 지휘하는 최상위 의사결정 책임 구조를 확립하고 5년간 약 7000억원을 투입해 고객 보호 체계를 지속적으로 강화한다. CEO 직속 통합보안센터가 전사의 보안 컨트롤타워 역할을 하고, CISO 직속으로 모의해킹 전담조직 ‘레드팀’을 둬 잠재 위험을 사전에 식별한다. 정재헌 SK텔레콤 CEO는 발간사에서 “정보보호 투자를 확대하고, 통합보안센터를 중심으로 전사적 보안 관리 체계를 강화하여 경영진의 의사결정이 현장의 철저한 보안 실행으로 이어지도록 최선을 다하고 있다”며 “무엇보다 고객이 체감할 수 있는 ‘실질적인 변화’를 위해 스미싱·보이스피싱 등 사이버 범죄로부터 고객 피해를 예방하기 위한 선제적 노력을 멈추지 않을 것”이라고 밝혔다. 한국인터넷진흥원(KISA) 정보보호 공시에 따르면 SK텔레콤은 정보보호 투자 규모에서 통신 3사 중 가장 큰 증가폭을 기록했다. SK텔레콤과 자회사 SK브로드밴드의 합산 정보보호 투자액은 지난해 1434억원으로 전년(933억원) 대비 53.7% 증가했다. 정보보호 전담 인력도 526명으로 전년(337명) 대비 56.0% 늘었다.

부산시는 시민 디지털 역량 강화와 디지털 격차 해소를 위한 ‘부산 AI디지털배움터 사업’을 추진한다고 29일 밝혔다. 부산 AI디지털배움터 사업은 시민 누구나 인공지능(AI)·디지털 기술을 쉽게 배우고 활용할 수 있도록 지원하는 교육 사업이다. 급속한 인공지능(AI) 기술 발전 속에서 발생할 수 있는 디지털 소외와 정보격차 문제를 해소하고, 시민 중심의 인공지능(AI)·디지털 포용 환경 조성에 중점을 두고 추진된다. 사업은 6월부터 12월 초까지 지역 맞춤형 인공지능(AI)·디지털 역량 강화 교육을 통해 시민들의 인공지능(AI)·디지털 기술 활용 능력 향상을 지원한다. 스미싱 등 디지털 금융사기 예방과 키오스크 활용 등 시민 실생활 중심 교육, 생성형 인공지능(AI) 활용 교육도 운영한다. 박근록 시 행정자치국장은 “디지털 기술 변화에 소외되지 않도록 맞춤형 교육을 확대해 따뜻한 디지털 포용 도시 부산 조성에 최선을 다하겠다”라고 전했다.

기후에너지환경부가 생활 밀착형 가짜뉴스 대응 강화에 나선다. 최근 전기요금과 쓰레기 분리배출 등 일상과 밀접한 허위 정보가 온라인을 중심으로 빠르게 확산하면서 혼선이 커지고 있기 때문이다. 정부는 다음 달까지 ‘온라인 이슈 대응 매뉴얼’을 마련할 계획이다. 경미한 허위 정보는 게시물 댓글 등을 통해 사실관계를 바로잡고 삭제를 요청하되, 중대한 가짜뉴스는 관계 당국 신고와 고발까지 검토하는 대응 체계를 구축한다는 방침이다. 대표적인 사례는 ‘전기요금 폭탄’ 가짜뉴스다. 온라인에서는 “저녁 시간대 세탁기·건조기를 돌리면 전기요금이 50% 오른다”는 내용이 퍼졌지만, 정부는 사실이 아니라고 선을 그었다. 최근 전기요금 체계 개편은 산업용 전기에만 적용된 것으로, 주택용 전기요금과는 무관하다는 설명이다. 시간대별로 요금을 달리 매기는 ‘계시별 요금제’ 역시 일부에만 제한적으로 적용되고 있다. 쓰레기 분리배출 과태료 관련 허위 정보도 확산했다. 지난해에는 ‘25년 차 구청 공무원’을 사칭한 인물이 “라면 봉지를 종량제 봉투에 버려 과태료 20만원이 부과됐다”는 식의 주장을 담은 영상이 퍼졌지만, 정부와 지방자치단체는 최근 단속이나 과태료를 강화한 사실이 없다고 밝혔다. 중동 전쟁 이후 종량제 봉투 재고량 점검이 이뤄졌다는 정부 조사 역시 온라인에서 “원료 부족 실태조사”로 와전되며 일시적인 사재기 현상으로 이어지기도 했다. 최근에는 기후에너지환경부를 사칭한 스미싱 문자도 등장했다. 정부는 공공기관 차량 2부제·5부제 위반 사실을 문자로 통보하거나 개인정보 입력, 앱 설치 등을 요구하지 않는다며 주의를 당부했다. 정부는 6·3 지방선거를 앞두고 AI로 제작된 허위 정보 대응도 강화할 계획이다. 허위 정보 유포와 금품 제공, 공직자 정치적 중립 위반 등 선거 범죄에 대해서는 무관용 원칙으로 대응한다는 방침이다.

은행권, 복합범죄 책임성 회피 많아배상액 적고 절차 복잡해 “반쪽짜리”전문가 “금융사 책임범위 명확히금융·통신·수사기관 공동 대응을” 보이스피싱 피해가 급증하고 있지만 은행권의 ‘비대면 금융사고 책임분담제’ 배상 실적((KB국민·신한·하나·우리·NH농협)은 2억원에도 못 미치는 것으로 나타났다. 은행권은 대포통장·악성앱·알뜰폰 등 복합 범죄 특성상 금융사 책임만으로 보기 어렵다는 입장이지만, 피해 규모에 비해 배상액이 적고 절차도 길어 ‘반쪽짜리 제도’라는 지적이 적잖다. 전문가들은 금융사 책임 범위를 명확히 하는 동시에 금융·통신·수사기관 간 공동 대응 체계를 강화해야 한다고 제언한다. 12일 이헌승 국민의힘 의원실이 금융감독원에서 제출받은 자료에 따르면 2024년부터 올해 3월 말까지 5대 은행이 비대면 금융사고 책임분담제에 따라 배상한 총 1억 8029만원(29건)에 그쳤다. KB국민은행(9911만원·9건)이 가장 많았다. 이어 NH농협은행(6155만원·11건), 신한은행(1963만원·9건) 순이었다. 같은 기간 우리은행과 하나은행은 배상 실적이 아예 없었다. 지난해 5대 은행 보이스피싱 피해액은 1856억원에 달한다. 비대면 금융사고 책임분담제는 보이스피싱·스미싱 등으로 개인정보가 유출돼 사기범이 피해자 몰래 이체나 대출 실행 등을 한 경우 금융회사와 이용자의 책임을 나눠 피해를 배상하는 제도다. 2024년 1월부터 시행됐다. 하지만 적용 범위가 제한적이라는 지적이 나온다. 피해자가 사기범에게 속아 직접 돈을 보낸 경우는 제외되고, 사기범이 피해자 몰래 이체나 대출 실행 등을 한 일부 유형에 한정된다. 실제 현장에서는 “보이스피싱 피해를 당했는데도 책임분담 대상이 아니라는 답만 들었다”는 불만이 적지 않다. 배상 절차가 길고 실제 배상 비율도 낮았다. 배상까지 평균 116일이 걸렸고 최대 307일이 소요된 사례도 있었다. 금감원에 따르면 2024년 1월부터 지난해 4월까지 은행권에 접수된 배상 신청은 433건이었지만 실제 배상은 41건에 그쳤다. 배상 금액은 배상 완료 건 피해액 대비 약 18% 수준이었다. 또 은행마다 심사 협의체, 책임분담 위원회, 배상심사협의회 등 판단 기구가 달라 배상 결정 수준 등에도 차이가 컸다. 다만 은행권은 소비자 보호 강화 취지에는 공감하지만, 보이스피싱을 금융상품 불완전판매처럼 은행 귀책이 분명한 사안으로 보기는 어렵다고 본다. 김상봉 한성대 경제학과 교수는 “보이스피싱은 여러 경로가 얽혀 발생해 통제하기 어려운 사고까지 배상 책임을 넓히는 데는 신중해야 한다”고 말했다. 이어 “은행뿐 아니라 통신사·수사기관 등과 협력해 대응하는 시스템을 강화해야 한다”고 했다.

책임분담제 배상 1억 8000만원 그쳐배상까지 평균 116일… 은행별 편차도“금융·통신·수사 공동 대응 강화해야”보이스피싱 피해가 급증하고 있지만 은행권의 ‘비대면 금융사고 책임분담제’ 배상 실적((KB국민·신한·하나·우리·NH농협)은 2억원에도 못 미치는 것으로 나타났다. 은행권은 대포통장·악성앱·알뜰폰 등 복합 범죄 특성상 금융사 책임만으로 보기 어렵다는 입장이지만, 피해 규모에 비해 배상액이 적고 절차도 길어 ‘반쪽짜리 제도’라는 지적이 적잖다. 전문가들은 금융사 책임 범위를 명확히 하는 동시에 금융·통신·수사기관 간 공동 대응 체계를 강화해야 한다고 제언한다. 12일 이헌승 국민의힘 의원실이 금융감독원에서 제출받은 자료에 따르면 2024년부터 올해 3월 말까지 5대 은행이 비대면 금융사고 책임분담제에 따라 배상한 총 1억 8029만원(29건)에 그쳤다. KB국민은행(9911만원·9건)이 가장 많았다. 이어 NH농협은행(6155만원·11건), 신한은행(1963만원·9건) 순이었다. 같은 기간 우리은행과 하나은행은 배상 실적이 아예 없었다. 지난해 5대 은행 보이스피싱 피해액은 1856억원에 달한다. 비대면 금융사고 책임분담제는 보이스피싱·스미싱 등으로 개인정보가 유출돼 사기범이 피해자 몰래 이체나 대출 실행 등을 한 경우 금융회사와 이용자의 책임을 나눠 피해를 배상하는 제도다. 2024년 1월부터 시행됐다. 하지만 적용 범위가 제한적이라는 지적이 나온다. 피해자가 사기범에게 속아 직접 돈을 보낸 경우는 제외되고, 사기범이 피해자 몰래 이체나 대출 실행 등을 한 일부 유형에 한정된다. 실제 현장에서는 “보이스피싱 피해를 당했는데도 책임분담 대상이 아니라는 답만 들었다”는 불만이 적지 않다. 배상 절차가 길고 실제 배상 비율도 낮았다. 배상까지 평균 116일이 걸렸고 최대 307일이 소요된 사례도 있었다. 금감원에 따르면 2024년 1월부터 지난해 4월까지 은행권에 접수된 배상 신청은 433건이었지만 실제 배상은 41건에 그쳤다. 배상 금액은 배상 완료 건 피해액 대비 약 18% 수준이었다. 또 은행마다 심사 협의체, 책임분담 위원회, 배상심사협의회 등 판단 기구가 달라 배상 결정 수준 등에도 차이가 컸다. 다만 은행권은 소비자 보호 강화 취지에는 공감하지만, 보이스피싱을 금융상품 불완전판매처럼 은행 귀책이 분명한 사안으로 보기는 어렵다고 본다. 김상봉 한성대 경제학과 교수는 “보이스피싱은 여러 경로가 얽혀 발생해 통제하기 어려운 사고까지 배상 책임을 넓히는 데는 신중해야 한다”고 말했다. 이어 “은행뿐 아니라 통신사·수사기관 등과 협력해 대응하는 시스템을 강화해야 한다”고 했다.

“고객님의 항공편이 중동 상황으로 인해 취소되었습니다. 재예약 및 환불을 위해 접속 바랍니다.” 최근 중동 정세가 급변하면서 사람들의 불안 심리를 노린 이같은 ‘피싱 문자’ 시도가 늘고 있다. 경찰은 23일 전국에 ‘긴급 피싱 주의보’를 발령하며 주의를 당부했다. 경찰청에 따르면 중동 사태 이후인 지난 2일부터 1394 신고대응센터에는 항공편 취소·재예약을 가장한 스미싱 문자 신고가 잇따르고 있다. 범죄자들은 중동 영공이 통제됐다고 속이며 재예약이나 환급을 위해 링크를 클릭하도록 유도한다. 링크를 누르면 정교하게 꾸며진 가짜 항공사·여행사 사이트로 연결되고, 신용카드 정보를 입력하는 순간 개인정보가 그대로 범죄자의 손에 넘어간다. 경찰은 “항공권 변경이나 예약 취소 여부는 반드시 공식 애플리케이션이나 고객센터 대표 번호를 통해 확인해야 한다”고 강조했다. 전쟁 관련 투자 사기도 활개를 치고 있다. 유가나 방산 관련 주식에 투자하면 단기간에 큰 이익을 얻을 수 있다는 메시지가 대표적이다. 메시지 속 링크를 클릭하면 소셜미디어(SNS) 기반의 가짜 투자방으로 연결되고, 범죄자는 가짜 거래소 가입을 유도해 투자금을 통째로 빼간다. 경찰은 “원금 보장이나 고수익을 내세우며 개인 계좌로 입금을 요구하는 공개 채팅방은 모두 사기”라고 경고했다. ‘로맨스 스캠’(연애 빙자 사기)과 개인정보 요구 사례도 늘고 있다. 범죄자는 중동 지역 의사나 군인으로 위장해 접근한 뒤 금전을 요구하거나, 세계정세 자료를 무료로 제공하겠다며 개인정보를 빼낸다. 그 밖에도 가짜 기부 사이트, 소상공인 긴급 대출, 유류비 환급금 지원 등을 빙자한 피싱 시도도 계속되고 있다. 신효섭 경찰청 전기통신금융사기 통합대응단장은 “출처가 불분명한 문자 속 링크는 절대 클릭하지 않는 것이 최선의 방어”라며 “피싱 범죄 피해를 입었다면 즉시 경찰청 통합대응단(국번 없이 1394)이나 112로 신고해야 한다”고 밝혔다.

LG유플러스가 지난해 보이스피싱 범죄 위험에 처했던 고객 3만명 이상을 보호했다고 28일 밝혔다. LG유플러스는 국내 통신사 중 유일하게 인공지능(AI) 기반 대내외 데이터 통합 분석·대응 체계인 ‘고객피해방지 분석시스템’을 통해 보이스피싱·스미싱 범죄 조직이 운영하는 악성 앱 제어 서버를 추적하고 있다. 지난해 2월부터 악성 앱 제어 서버 800여개를 추적·분석했으며, 실제 악성 앱 설치로 서버에 접속한 흔적이 있는 고객 3만 3000여명을 확인해 경찰에 관련 정보를 전달했다. 예방 성과를 금액으로 환산하면 약 1조 8000억원에 달한다고 업체 측은 밝혔다.

쿠팡의 대규모 고객 정보 유출 사태로 개인정보 보안 우려가 커지는 가운데, 아시아나항공에서 임직원 1만여명의 개인정보가 유출되는 사고가 발생했다. 25일 항공업계에 따르면 아시아나항공은 전날 오후 해외 서버의 비인가 접근을 통해 사내 인트라넷 시스템이 외부 공격을 받았다. 이로 인해 협력사 직원을 포함해 임직원 1만여명의 정보가 유출됐다. 유출된 정보는 임직원들의 인트라넷 계정, 암호화된 패스워드, 사원 번호, 이름, 부서, 직급, 전화번호, 이메일 주소 등이다. 다만 고객 정보의 유출은 없었다고 아시아나항공은 설명했다. 아시아나항공은 이날 오후 2시 30분쯤 사내 인트라넷에 ‘개인정보 유출 통지문’을 올려 해당 사실을 긴급 공지했다. 아시아나항공은 통지문에서 “임직원 계정 정보의 일부가 유출되는 사고가 발생했다”며 “선제적 조치로 임직원들의 사내 인트라넷 텔레피아 패스워드 변경을 진행했다”고 밝혔다. 이어 “유출된 계정 정보를 악용한 스미싱, 피싱 메시지, 악성코드, 랜섬웨어 등 2차 피해에 각별히 주의해달라”며 “의심스러운 연락이나 이상 징후 발견 시 즉시 정보보안팀으로 신고해 주기 바란다”고 당부했다. 아시아나항공 관계자는 “정보 유출 사실을 인지한 즉시 불법 접근 경로를 차단했다”며 “임직원과 한국인터넷진흥원(KISA) 등 관계 기관에 신속히 알린 후 시스템 관리자 계정의 패스워드 변경 등 필요한 보호 조치를 적극 시행하고 있다”고 말했다.

정부가 쿠팡 개인정보 유출 사태에 대응하기 위해 ‘범정부 태스크포스(TF)’를 구성했다. 쿠팡의 위법 행위를 정조준한 당국의 조사가 전방위로 이뤄질 것으로 보인다. 배경훈 부총리 겸 과학기술정보통신부 장관은 18일 정부서울청사에서 열린 과학기술관계장관회의에 ‘쿠팡 사태 범부처 대응 방향’을 긴급 안건으로 올리고 이렇게 결정했다. 류제명 과기정통부 2차관이 팀장을 맡고 과기정통부, 개인정보보호위원회, 방송미디어통신위원회, 금융위원회, 공정거래위원회, 국가정보원, 경찰청의 국장급이 팀원으로 참여한다. 쿠팡을 대상으로 정보 유출뿐만 아니라 위법 가능성이 있는 모든 분야를 들여다보겠다는 것이다. TF는 이달 넷째 주 첫 회의를 연다. 이후 수시로 관계 부처 간 회의를 통해 정보 유출 사고 조사·수사 과정을 공유하고 이용자 보호 대책과 쿠팡 책임 강화 등을 중점 논의한다. TF는 추가 정보 유출, 약관과 탈퇴 절차의 위법성 등을 살핀 뒤 위법 행위가 발견되면 과징금과 시정명령을 부과할 방침이다. 전자상거래법 위반 시 영업정지 조치도 검토한다. 금융감독원은 이날 쿠팡 개인정보 유출 사고와 관련한 보이스피싱·스미싱 등 2차 피해가 확인됐다며 소비자경보를 ‘주의’에서 ‘경고’로 한 단계 올렸다. 금감원은 “법원, 검·경찰, 우체국 등이 법원등기 반송이나 사건 확인 등 명목으로 특정 사이트나 링크 접속, 앱 설치를 요구한다면 100% 보이스피싱”이라며 “제삼자의 요구에 의한 앱 설치는 공식 앱스토어를 통하더라도 무조건 거절하는 게 안전하다”고 당부했다.

쿠팡에서 3370만개에 달하는 대규모 개인정보 유출 사태가 발생한 이후 관련 피싱 신고가 열흘간 229건에 달한 것으로 나타났다. 11일 국회 과학기술정보방송통신위원회 소속 더불어민주당 이정헌 의원이 경찰청에서 제출받은 자료에 따르면 지난달 30일부터 이달 9일까지 접수된 쿠팡 사태와 관련된 피싱 사건 상담은 모두 229건이다. 피해 우려 신고, 피싱·스미싱 제보, 피싱 여부 확인 등 모든 유형을 합친 수치다. 주요 유형은 카드 배송 사칭이나 쿠팡을 사칭한 피해 보상 또는 물품 배송 알림 등의 방식이었다. 이 외에도 쿠팡 리뷰 체험단 선정, 이벤트 당첨 등 개인정보 유출 사태 이전부터 이용되던 수법도 포함됐다. 경찰 관계자는 “현재까지 쿠팡에서 유출된 개인정보가 실제 범죄에 악용된 정황은 없다”고 밝혔다. 이 의원은 “쿠팡 사고로 피싱 범죄 등 2차 피해가 심각하게 우려되는 상황”이라며 “정보의 투명한 공개 없이 비겁하게 숨어 있는 쿠팡과 김범석 의장은 철저히 반성하고, 피해 보상책을 서둘러 내놔야 한다”고 촉구했다. 이날 이재명 대통령도 쿠팡을 우회적으로 언급하며 경제 분야 위법 행위에 대한 경제적 제재 강화를 강조했다. 이 대통령은 “(형법 위주의 처벌은) 기업의 사장이나 이익을 보는 사람이 처벌받는 것이 아니라 실무 책임자를 처벌하는 일이 많다”면서 “이런 처벌은 아무런 제재 효과가 없다”고 지적했다. 그러면서 “이번에 ‘무슨 팡’인가 하는 곳에서도 규정을 어기지 않나. 그 사람들은 처벌이 전혀 두렵지 않은 것”이라며 “합당한 경제적 부담을 지워야 한다”고 말했다. 쿠팡의 일간 활성 이용자 수(DAU)는 정보 유출 전과 비슷한 수준을 유지하고 있다. 데이터 분석 기업 아이지에이웍스 모바일인덱스에 따르면 지난 8일 기준 쿠팡 일간 활성 이용자 수(DAU)는 1591만 9359명으로 추정됐다. 사고 이전 일주일간 DAU는 1570만~1625만명 수준이었다. 사태 직후인 이달 1일에는 1798만명까지 늘었다가 다시 평소 수준으로 회귀한 모습이다. 업계에서는 “소비자 실망감이 커도 대체 가능한 플랫폼이 마땅치 않아 이탈이 크지 않은 것”이라는 분석이 나온다.

경찰이 회원 3370만명의 개인정보 유출 사고가 발생한 쿠팡에 대해 9일 강제 수사에 착수했다. 서울경찰청 사이버수사대는 이날 오전 서울 송파구 소재 쿠팡 본사에 전담수사팀장인 사이버수사과장 등 17명을 투입해 이번 사태와 관련된 자료를 확보하고 있다. 경찰 관계자는 “압수수색을 통해 확보된 디지털 증거 등을 바탕으로 개인정보 유출자, 유출 경로 및 원인 등 사건의 전반적 사실관계를 종합적으로 규명할 예정”이라고 말했다. 경찰은 범행에 사용된 IP를 확보해 추적하고 있다. 경찰청 관계자는 전날 정례 기자간담회에서 “유출 정보가 보이스피싱·스미싱에 이용되는지, 추가 피해가 발생하는지 지속적으로 확인 중”이라며 “필요한 경우 범위에 제한 없이 추가 수사를 진행할 수 있다”라고 설명했다. 앞서 쿠팡에서는 퇴사한 중국 국적의 전 직원에 의해 회원 약 3370만명의 개인정보가 유출되는 사고가 발생했다. 이로 인해 회원들의 이름과 이메일, 배송지 주소와 공동현관 비밀번호, 주문내역 등이 유출됐다.

지난 2일 직장인 A씨는 자신 명의의 카드가 발급돼 배송될 예정이라는 전화 한 통을 받았다. 발급 신청을 한 적이 없다고 답하자 수화기 너머 상대방은 “쿠팡 정보 유출로 문제가 발생한 것 같다”며 고객센터 연락처를 알려줬다. A씨는 곧바로 경찰청 전기통신금융사기(보이스피싱) 통합대응단에 “실제 상황인 건지 알아봐 달라”고 제보했다. 경찰이 확인한 결과 해당 연락처는 가짜였고, 쿠팡 사태를 노린 보이스피싱 수법인 것으로 파악됐다. 쿠팡 개인정보 유출 사태 이후 불안 심리 등을 악용한 피싱과 스미싱 시도가 빈번해진 것으로 나타났다. 경찰은 유출 사태를 언급하는 피싱 시나리오를 짜거나 쿠팡을 사칭하는 수법이 잦아지는 만큼 각별한 주의를 당부했다. 경찰청은 7일 “통합대응단에 쿠팡 개인정보 유출 상황을 악용한 새로운 유형의 피싱 시나리오가 잇따라 접수되고 있다”고 밝혔다. 아직 실제 금전 피해 등으로 이어지는 2차 피해는 확인되지 않았지만, 지속적인 주의가 필요하다고 경찰은 강조했다. 경찰청 보이스피싱 통합대응단에는 이번 사태를 악용한 피싱 제보가 하루 20~30건씩 들어오고 있다. 경찰에 접수된 제보 내용을 살펴보면, 기존 카드 배송 사칭 수법에 쿠팡 유출 사태라는 구체적인 사실을 더하는 방식이 많다. 피싱범들이 알려주는 가짜 고객센터 번호로 전화하면 악성 애플리케이션(앱) 감염 여부 검사, 보안환경 조성 등을 명목으로 원격제어 앱을 설치하도록 유도한다. 이 앱을 설치하면 범인이 해당 휴대전화를 원격으로 작동할 수 있게 된다. 쿠팡을 사칭하면서 접근하는 경우도 있다. 지난 6일에는 “쿠팡 개인정보가 변경됐다”는 내용의 메일을 쿠팡 공식 메일 주소로 받았다는 제보가 접수됐다. 쿠팡 공식 메일 주소는 ‘no_reply@coupang.com’인데, 피싱범들은 특수문자만 하나 삭제해 ‘noreply@coupang.com’라는 메일 주소를 사용했다. 또 개인정보 유출로 인한 피해보상을 해주겠다며 앱 설치를 권유받았다는 제보도 잇따랐다. 경찰청 관계자는 “출처 불명 전화번호로 발송된 메시지나 URL(인터넷 주소)은 절대 누르지 말고 즉시 삭제해야 한다”고 말했다.