“213억원을 뜯어낸 피해자에게 돈이 더 있는 걸 알고, 기관 직원을 사칭해 가족들에게도 접근했어요. 잡히지 않았다면 추가 피해가 발생할 수도 있었던 겁니다.” 기업 회장과 임원 등 자산가 258명의 개인정보를 해킹해 390억원을 가로챈 국제 해킹조직을 검거한 김경환(49) 서울경찰청 사이버범죄수사대 수사팀장은 3일 서울신문과의 인터뷰에서 “상상도 하지 못한 범행 수법”이라며 혀를 내둘렀다. 실제 해킹 이후 은행·증권·가상자산 계좌에서 빼간 돈 390억원, 미수에 그친 금액 250억원, 해킹당한 258명의 계좌 잔액 55조원. 여러모로 충격을 안긴 이 사건은 2년간 이어진 경찰의 끈질긴 수사와 국제 공조의 노력으로 말단 조직원을 거슬러 올라가 총책까지 잡아들이는 성과를 냈다. 김 팀장 등 서울청 사이버수사대가 사건을 처음 접한 건 2023년 9월. 국내 한 기업 회장 측의 신고를 받으면서부터였다. 이후 같은 해 12월까지 ‘알뜰폰이 무단으로 개통됐고, 계좌에서 돈을 빼가려는 시도가 있었다’는 피해 신고가 10건 넘게 접수됐다. 김 팀장은 “각기 다른 사건처럼 보였지만, 피해자들 명의로 알뜰폰을 개통해 다른 사기 범죄 등을 저지르려는 흔적이 보였다”고 설명했다. 해킹조직의 수법은 16년 차 베테랑 수사관을 놀라게 할 정도로 대범했다. 김 팀장은 “국내 행동책이 기관 직원을 사칭해 이미 200억 넘는 피해를 입은 자산가의 가족을 찾아가기도 했다”며 “이들은 ‘정부 지원금 중 일부 환급금이 있다’고 속여 가족들의 신분증 등 개인정보를 빼돌렸는데, 또 다른 범행을 준비했던 것”이라고 전했다. 중국과 태국에 주로 머물던 조직 총책 A씨의 소재를 파악하는 건 생각보다 더 어려웠다고 한다. 이 과정에서 수사팀과 협업한 경찰청 인터폴공조계의 역할이 컸다. 김재현(35) 경찰청 인터폴공조계 경감은 “유일하게 경찰협력관을 상호 파견한 태국에 A씨가 체류하고 있었다”며 “A씨가 다니던 골프장, 지인의 입출국 기록은 물론 태국 방콕의 모든 호텔 투숙 기록을 다 뒤져 소재를 파악했다”고 전했다. 그렇게 태국에서 검거된 A씨는 지난달 29일 검찰에 송치됐다. 김 팀장은 “할 일을 했을 뿐인데 개인정보를 해킹당한 피해자 측에서 수사팀에 ‘회사 하나를 살렸다’고 하더라”며 “더 큰 피해로 이어질 수도 있는 범죄를 막을 수 있어서 다행”이라고 했다. 김 경감은 “외국 국적 피의자를 해외에서 검거해 송환한 건 굉장히 이례적인 일”이라면서 “‘붙잡힐 리 없다’고 믿는 해외 도피사범들에게 ‘언젠간 꼭 잡힌다’는 말을 해주고 싶다”고 전했다.

2일 소셜미디어(SNS)에 “신세계면세점을 폭파하겠다”는 협박 댓글을 올린 30대 남성이 경찰에 붙잡혔다. 해당 게시글이 올라온 뒤 경찰과 소방은 신세계백화점과 면세점 등을 수색했지만 별다른 폭발물이 발견되지는 않았다. 서울 남대문경찰서는 이날 이 같은 협박 글을 게시한 30대 남성 피의자를 공중협박죄 혐의로 긴급체포했다고 밝혔다. 신고 뒤 5시간여만에 피의자를 검거한 경찰은 구체적인 범행 경위를 조사할 방침이다. 앞서 경찰과 소방은 이날 오후 3시 22분쯤 폭파 예고 협박 댓글이 인스타그램에 달렸다는 신세계 측의 신고를 받고 서울 명동 신세계면세점과 인천공항 내 신세계면세점 2곳 등에 대해 수색에 나섰다. 경찰 관계자는 “댓글에서 전국 신세계면세점 중 어느 지점을 폭파하겠다고 구체적으로 특정하지 않았다”며 “면세점이 있는 다른 지역과 공항 등에서 공조했다”고 설명했다. 실제 폭발물이 발견되거나 폭발 사고가 일어나지는 않았다. 경찰은 실제 폭발물이 설치돼 있을 가능성은 작다고 보고 대대적인 대피 조치를 취하지 않았다. 명동 신세계백화점 본점은 한 달 전인 지난 5일에도 폭발물을 설치했다는 협박으로 대피 소동이 빚어진 바 있다. SNS, 온라인 커뮤니티는 물론 일본 변호사 명의의 팩스 등 폭발물 설치 협박은 최근 한 달 동안 지속적으로 이어지고 있다. 경찰은 그동안 신고가 접수될 때마다 수색에 나서거나 순찰을 강화하는 등 조치를 취했지만, 폭발물이 발견된 적은 없었다.

벵갈루루 법원, 가해자에 징역 25년 선고검찰 “피해자와 트럭서 발견된 체액 일치” 가출 후 다른 지역으로 떠나려고 히치하이킹을 한 10대 소녀를 태운 뒤 인적이 드문 곳으로 데려가 성폭행한 트럭 운전사가 인도 법원으로부터 중형을 선고받았다. 1일(현지시간) 타임스오브인디아에 따르면 인도 남부 카르나타카주(州) 벵갈루루 법원은 전날 미성년자 강간 혐의를 받는 트럭 운전사 살라우딘(36)에게 징역 25년을 선고하고 10만 루피(약 158만원)의 벌금을 부과했다. 이 사건 범죄는 2023년 2월 14일쯤 발생했다. 피해자인 A(16)양은 몇 년 전 친오빠와 카르나타카주 최대 도시인 벵갈루루로 이사와 함께 살고 있었다. A양의 오빠는 허드렛일을 하면서 A을 학교에 보냈다. 그러나 A양은 얼마 못 가 학교를 중퇴했고, 일터에서도 적응에 어려움을 겪었다. A양은 사건 당일 ‘실망시켜서 미안하다. 멀리 갈 테니 찾으려고 하지 말아달라’는 내용의 쪽지를 집에 남겨 놓고 사라졌다. 쪽지를 발견한 오빠는 경찰에 실종 신고했다. 집을 떠난 A양은 한 교차로 인근에서 지나가던 트럭에 히치하이킹을 해 차를 얻어 탔다. 그러나 트럭 운전사 살라우딘은 그날 밤 차를 몰고 가던 중 인근 숲에서 정차한 뒤 A양을 성폭행했다. 살라우딘은 이튿날 아침 친구에게 연락해 자신의 차로 A양을 태워다주라고 부탁했다. A양은 가해자 친구의 휴대전화를 빌려 오빠와 통화할 수 있었고, 현지 경찰에 검거된 친구는 경찰에 협조해 살라우딘의 체포를 도왔다. 현지 검찰에 따르면 트럭 운전석 아래서 발견된 수건에서 남성의 체액이 검출됐는데, 의료 검사를 통해 A양의 몸에서 찾아낸 살라우딘의 체액과 DNA가 일치했다. 법원은 이 같은 증거와 피해자 진술 등을 토대로 살라우딘의 혐의를 유죄로 판결했다.

국내에서 비밀리에 활동한 파키스탄 테러단체 조직원이 재판에 넘겨졌다. 2일 법조계에 따르면 수원지검은 지난달 25일 국민보호와공공안전을위한테러방지법, 출입국관리법 위반 등 혐의로 A(40대·파키스탄 국적)씨를 구속 기소했다. A씨는 2023년 9월 파키스탄 주재 한국 영사관을 찾아 사업을 하고 싶은 것처럼 행세하면서 서류를 허위로 작성해 비자를 발급받았고, 같은 해 12월 한국에 불법 입국한 혐의를 받는다. 그는 2020년 파키스탄 테러단체 ‘라슈카르 에 타이바’(LeT)에 가입한 조직원으로, LeT는 유엔이 테러 단체로 지정한 조직으로, 파키스탄에 기반을 두고 카슈미르에서 활동하는 이슬람 근본주의 단체다. LeT는 파키스탄 정보부(ISI)의 지원을 받아 활동하고 있으며 주요 테러 사건으로는 인도 역사상 최악으로 꼽히는 2008년 인도 뭄바이 연쇄 테러 사건이 있다. 국가정보원으로부터 첩보를 전달받은 경찰은 수사를 개시해 여러 탐문과 조사를 통해 A씨가 LeT 소속 조직원임을 확인했다. 경찰은 2016년 시행된 테러방지법에 따라 A씨가 테러단체 조직원으로 활동한 자체에 혐의가 있다고 판단하고, 그를 서울 용산구 이태원동에서 검거했다. 그의 가족은 파키스탄에 있으며, 이태원동 소재 한 마트에서 직원으로 근무하며 생계를 유지한 것으로 알려졌다. 유엔이 지정한 테러조직원이 국내에서 검거된 사례는 이번이 처음이다.

‘신종 환각 놀이’인 이른바 ‘오디(OD, OverDose·환각성 의약품 과다복용)’가 10·20대 사이에서 확산되고 있는것으로 드러났다. 단체 채팅방에서 환각성 의약품 밀수 방법과 복용법까지 공유하며, 실제로 마약 파티까지 벌어진 정황도 확인됐다. 부산본부세관은 마약류 관리에 관한 법률 등 위반 혐의로 20대 2명과 10대 1명을 불구속 송치했다고 2일 밝혔다. 이들은 지난해 3월부터 지난 3월까지 국제우편 속에 마약성 의약품을 숨겨 밀수입하고 이를 복용한 혐의를 받는다. 대학생 A(23) 씨는 마약성 의약품을 과다복용해 환각 효과를 노리는 일명 ‘오디(OD, OverDose)’를 목적으로 미국 일본 등에서 마약류 2188정을 17회에 걸쳐 밀반입한 것으로 파악됐다. A씨는 코데인과 덱스트로메토르판 성분이 함유된 감기약을 ‘오디’ 목적에 사용했으며, 한 번에 100정까지 복용할 정도로 중독 증세가 심각했다. 세관 조사를 받고 귀가한 당일에도 다시 마약성 의약품을 주문한 사실이 확인됐다. A 씨는 또 SNS 비공개 단체 채팅방에서 마약성 의약품 밀수 수법, 환각 효과를 극대화하는 복용 방법 등의 정보도 공유한 것으로 알려졌다.복용 후 남은 의약품은 판매하기도 했다. 세관은 A 씨의 진술과 휴대전화 포렌식 분석을 통해 공범을 추가 적발했다. B(여·20대) 씨는 같은 방식으로 지난해 8월부터 올해 2월까지 11차례에 걸쳐 1688정을 밀반입했으며, 덱스트로메토르판 960정과 코데인 728정을 환각 목적으로 복용한 것으로 조사됐다. A 씨가 세관에 검거된 뒤에도 밀반입을 이어갔고, 단체 채팅방이 폐쇄되자 다른 비공개 채팅방으로 옮겨 활동을 계속했다. 고등학생인 C(17) 양은 B 씨가 활동하던 ‘오디’ 관련 채팅방을 통해 지난해 말부터 올해 3월까지 덱스트로메토르판 450정, 코데인 756정을 밀반입하다 적발됐다. C 양은 이미 중학생 시절부터 관련 SNS 단체 채팅방에서 활동하며 여러 개의 마약성 의약품을 밀반입하다가 적발됐다. 이들이 활동한 SNS 채팅방은 익명성과 폐쇄성을 유지하기 위해 참여 인원을 제한하고, ‘오디 중독 체크리스트’를 만들어 구성원을 은밀히 관리한 것으로 드러났다. 또 의약품을 가루로 만들어 흡입하거나 식품과 혼합 복용하는 방법, 술과 함께 다량 복용하는 ‘환각 파티’ 사례 등이 공유된 정황도 포착됐다. 세관 관계자는 “B씨는 세관 조사를 받고 난 후에도 다른 비공개 채팅방으로 옮겨 활동을 이어가는 등 중독에서 쉽사리 벗어나지 못했다”며 “C양의 경우 처음 ‘오디’ 관련 커뮤니티를 접한 시기가 중학생 때인 것으로 확인돼 충격을 더했다”고 말했다.

일본 도쿄 주택가 한복판에서 한국 국적의 40대 여성이 흉기에 찔려 사망하는 사건이 발생했다. 용의자인 30대 한국인 남성은 경찰을 피해 도주하다 도쿄 하네다공항에서 검거됐다. NHK 등 일본 현지 언론은 이별 통보에 앙심을 품은 남성에 의한 ‘교제 살인’ 가능성이 있다고 분석했다. NHK, 교도통신에 따르면 1일 오후 1시 30분쯤 도쿄 세타가야구 노자와의 한 주택가에서 “여성이 피투성이가 돼 쓰러져 있다”는 신고가 접수됐다. 출동한 경찰은 길가에서 목 부위를 흉기로 찔린 40대 여성 A씨가 쓰러져 있는 것을 발견했다. A씨는 의식불명 상태로 병원으로 이송됐지만 끝내 숨졌다. 사건 현장은 고마자와대학역에서 약 500ꏭ가량 떨어진 지역이다. 일본 경시청 조사 결과 피해 여성은 한국 국적의 일본 영주권자이며 자영업에 종사하고 있는 것으로 확인됐다. 용의자 B씨는 한국에 거주하고 있으며, 여성을 만나기 위해 사흘 전 일본에 온 것으로 알려졌다고 마이니치신문이 전했다. 피해 여성은 지난달 29일 도쿄도 내 파출소를 찾아 “교제 상대인 남성에게 헤어지자고 했다가 문제가 생겼다”며 도움을 요청한 것으로 전해졌다. 이 여성은 1일 업무를 처리하기 위해 사건 현장 근처 건물을 찾았다가 용의자에게 피습당한 것으로 보인다. 지지통신은 “한국에 거주하는 한국 국적의 남성 B씨가 피해 여성을 만나기 위해 일본에 입국한 것으로 보인다”며 “경시청이 A씨를 상대로 조사하던 중 사건이 발생한 것으로 추정된다”고 보도했다.

일본 도쿄에서 1일 한국인 40세 여성이 흉기 피습으로 사망한 사건이 발생한 가운데 용의자로 추정되는 30대 한국인 남성이 공항에서 검거됐다. 교도통신 등에 따르면 도쿄 경찰은 이날 오후 1시 35분쯤 “여성이 흉기에 찔리고 젊은 남성이 도주했다”는 신고를 받았다. 출동한 경찰은 도쿄 세타가야구 고마자와 대학역에서 북동쪽으로 약 500m 떨어진 곳에서 의식불명 상태의 여성을 발견했다. 이 여성은 목 부근에서 피를 흘리고 있었다. 여성은 즉시 병원으로 이송됐으나 사망했다. 사건 현장에서 흉기는 발견되지 않았다. 경찰은 살인 혐의로 남성의 행방을 추적했으며 하네다공항에서 신병을 확보했다. 이 남성은 한국 국적자로, 피해 여성을 만나기 위해 사흘 전 한국에서 일본으로 온 것으로 알려졌다. 경찰에 따르면 피해 여성은 한국인 자영업자로 지난달 29일 지역 파출소를 찾아 “교제 상대 남성에게 이별 이야기를 꺼냈더니 문제가 생겼다”고 호소한 것으로 조사됐다. 일본 언론은 “여성은 업무로 사건 현장 근처 건물을 찾았고, 남성은 여성의 교제 상대라는 정보가 있다”고 보도했다. 사건이 벌어진 장소 근처에 있었다는 20대 남성은 “남녀가 크게 외치는 소리를 들었다”며 “무슨 일이 있었는지 모르겠는데 놀랐다”고 전했다. 경찰은 체포한 남성을 조사하고 있다.

알고 지내던 80대 노인의 지갑에서 돈을 훔쳤다가 훈계를 듣게 되자 그를 마구 때려 사망케 한 30대에게 검찰이 무기징역을 구형했다. 1일 수원지법 형사12부(부장 박건창) 심리로 진행된 A(30대)씨의 강도살인 혐의 사건 결심 공판에서 검찰은 “이 사건으로 피해자는 돌이킬 수 없는 피해를 봤고 피고인은 피해자로부터 더 이상 용서받지 못하는 상황”이라고 무기징역을 선고해달라고 재판부에 요청했다. A씨는 올해 3월 2일 오후 5시쯤 경기 평택시에 있는 B(89)씨의 빌라에서 물건을 집어 던지고 주먹과 발로 폭행해 B씨를 숨지게 한 혐의로 기소됐다. A씨는 사건 당일 모친과 함께 B씨의 집에 가 혼자 술을 마시다가 당시 모친과 화투 놀이를 하고 있던 B씨의 지갑에서 5만원을 훔쳤다. B씨가 이를 알아채고 훈계하자 A씨는 B씨를 구타해 사망에 이르게 했다. 범행 후 그는 B씨의 집에서 나와 119에 신고했고, 소방당국의 공동 대응 요청을 받고 출동한 경찰에 검거됐다. 검찰은 “신체적으로 허약한 89세 노령의 머리, 가슴, 배 등 전신을 무자비하게 가격해 사망하게 하고 현금 등을 가져가기까지 한 사건”이라며 “연로한 모친 앞에서 범행이 이뤄졌다는 점에서 더 잔혹하고 중대한 사건”이라고 설명했다. 이날 구형에 앞서 A씨 모친 C씨에 대한 증인신문이 진행됐다. A씨 측은 지난 기일 “살인에 대한 고의가 없었다”며 범행 현장에 있었던 C씨에 대한 증인신문을 요청한 바 있다. 모친 C씨는 “아들이 장애가 있고 학교 졸업도 안 했다”면서 “범행 당일 술을 많이 마신 상태였다”고 증언했다. A씨에 대한 피고인 신문에서 변호인이 A씨에게 “할아버지(B씨)를 죽이려고 때렸냐”고 하자 A씨는 “아니다”라고 하며 “범행 당시가 기억이 잘 안난다”고 말했다. A씨의 변호인은 “A씨가 피해자와 평소 잘 지내던 상황에서 우연히 술을 많이 마시고 피해자 지갑에서 5만원을 가져간 사건이 발단돼 욱하는 마음에 범행에 이른 것”이라며 “피고인이 정신적, 신체적으로 장애가 있어 법 준수 의식이 낮은 상태로 살아왔고 살인의 고의가 없었던 점 등을 고려하면 특수상해치사나 폭행치사죄가 적용돼야 한다”고 최후 변론했다. A씨는 “한 번만 봐달라”고 재판부에 선처를 구했다. A씨에 대한 선고 공판은 오는 18일에 열린다.

술이 취한 채 운전대를 잡은 경찰관이 사고를 내고 달아나다 붙잡혔다. 인천 연수경찰서는 도로교통법상 음주 운전 혐의, 특정범죄가중처벌법상 도주치상 혐의로 인천공항경찰단 소속 A(30대) 경장을 불구속 입건했다고 1일 밝혔다. A 경장은 지난달 28일 오후 7시 35분쯤 인천 연수구 송도동의 한 도로에서 술을 마신 뒤 승용차를 몰다가 신호를 기다리던 스포츠유틸리티(SUV) 차량을 들이받고 도주한 혐의를 받고 있다. 그는 사고 후 별다른 조치 없이 약 1㎞ 도주했다가 검거됐다. 피해차량 운전자가 직접 A 경장을 쫓으며 신고한 것으로 파악됐다. A 경장의 혈중알콜농도는 면허 취소 수취인 0.08% 이상이었던 것으로 알려졌다. 경찰은 A 경장을 직위해제하고 자세한 경위를 조사하고 있다.

경북 구미경찰서는 지난 4개월간 보험사기 등으로 약 3억원의 보험금을 편취한 피의자 35명을 검거했다고 1일 밝혔다. 경찰에 따르면 이들은 경북지역 곳곳을 돌아다니며 폐쇄회로(CC)TV가 없는 후미진 골목 등에서 차량을 이용해 고의로 교통사고를 낸 뒤 보험금을 타는 수법을 주로 이용했다. 이들은 인명 피해 교통사고가 발생하면 합의금 등의 보험금을 손쉽게 수령할 수 있다는 점을 악용했다. 검거된 이들 중에는 보험설계사가 포함된 12명의 일당도 있다고 경찰은 밝혔다. 김동욱 구미경찰서장은 “보험사기는 선량한 다수의 국민에게 보험료 부담을 전가하는 심각한 범죄”라며 “앞으로도 보험사기 근절을 위해 엄정하고 지속적인 수사를 전개해 나가겠다”라고 말했다.

세계적인 인기 그룹 방탄소년단(BTS) 멤버들이 최근 ‘사생팬’(연예인의 사생활을 쫓는 극성 팬)의 주거 침입, 개인정보 유출 등으로 잇따라 피해를 겪고 있다. 동경을 넘어 범죄까지 이어지는 어긋난 팬심에 강력한 대응과 처벌이 필요하다는 목소리가 나온다. 서울 용산경찰서는 BTS 멤버 정국의 집 주차장에 침입한 40대 여성 A씨를 주거 침입 혐의로 입건했다고 31일 밝혔다. A씨는 전날 밤 11시 20분쯤 정국이 사는 서울 용산구 한 단독주택 주차장에 침입했다 신고받고 출동한 경찰에게 현행범으로 체포됐다. 경찰은 A씨를 상대로 주차장에 들어간 경위 등을 조사한 뒤 이날 석방했다. A씨는 경찰 조사에서 범행을 시인한 것으로 전해졌다. 정국이 제대한 당일인 지난 6월 11일에는 중국 국적의 30대 여성 B씨가 정국의 집 현관 비밀번호를 여러 차례 누르다 검거됐다. B씨는 지난 27일 주거 침입 미수 혐의로 불구속 송치됐다. B씨는 경찰 조사에서 ‘전역한 정국을 보러 한국에 왔다’고 진술했다. BTS 다른 멤버들도 예외가 아니다. BTS 멤버 진은 지난해 6월 전역 직후 열린 팬과의 ‘포옹 행사’에서 일본 국적의 50대 여성에게 볼에 기습 뽀뽀를 당했다. 경찰은 지난 5월 이 여성을 성폭력처벌법상 공중밀집장소 추행 혐의로 검찰에 송치했다. 2021년 10월 스토킹처벌법이 시행되면서 끈질기게 연예인을 괴롭히는 사생팬은 법적 처벌을 받을 수 있다. 하지만 처벌 수위는 여전히 낮다는 지적이 나온다. 실제 한 방송인의 주거지를 찾아가 초인종을 누르는 등 반복적으로 접근한 C씨는 스토킹처벌법 위반 혐의 등으로 재판받았지만, 1심에서 벌금 1000만원을 선고받는 데 그쳤다. 김도우 경남대 경찰학과 교수는 “‘팬’이라는 이름으로 연예인 집을 무단침입하는 행위를 범죄라고 생각하지 않는 ‘망상’을 갖는 경우가 많다”며 “소속사 차원의 강력한 대응은 물론, 법원도 보다 엄중하게 처벌할 필요가 있다”고 말했다.

수사당국·금융기관 사칭해 접근다크웹으로 개인 정보 미리 빼내 문자메시지로 악성 앱 설치 유도“확인차 연락”한다며 피해자 압박AI 딥보이스 기술 통해 수법 진화가스라이팅 당한 20대 도피 생활 30대 이하·40~60대도 범죄 표적“검거율 낮아… 해외 사법 공조 필요” 올해 1~7월 보이스피싱·스미싱 피해액이 8000억원에 육박하는 등 역대 최고치를 기록한 것은 그만큼 피싱조직의 수법이 진화하고 있어서다. “서울중앙지검 ○○○ 검사입니다”, “금융감독원 ○○○입니다” 등 기관 단 1곳을 사칭해 범죄에 연루됐다며 출금을 유도하는 ‘고전 방식’은 사라지는 추세다. 31일 경찰과 금융당국에 따르면 최근 두드러진 보이스피싱의 유형 중 하나는 정교해진 ‘역할극 기관 사칭 사기’다. 피싱조직은 검사, 금감원 직원, 은행 직원 등으로 역할을 나눠 피해자에게 접근한다. 피해자의 연락처, 이름, 직장 등 일부 개인정보는 다크웹 등을 통해 확보한 상태인 경우가 대부분이다. 이후 이들은 맞춤형 사기를 저지르기 위해 ‘악성 앱 설치’에 사활을 건다. 대표적인 방식은 문자메시지를 통한 ‘배송조회 URL’ 전송이다. 피해자가 링크를 누르도록 유도한 뒤 “신청하지 않은 카드가 배송될 예정이니 보안 점검을 위해 앱을 설치하라”고 안내한다. 저금리 대출 광고에 응한 피해자에게는 ‘대출 전용 앱’, ‘보안 앱’ 설치를 요구하기도 한다. 서울에 거주하는 40대 A씨는 ‘대출 상담을 원한다면 아래 링크를 클릭해 달라’는 문자를 받은 이후 URL을 클릭했고 이후 안내받은 대로 ‘서민금융진흥원 앱’을 설치했다. 경찰 수사 결과 이 앱은 피싱조직의 악성 앱이었다. 하지만 A씨는 카드사를 사칭해 ‘대출금 중 3000만원을 갚으라’는 피싱조직의 요구대로 돈을 보낸 이후였다. 경찰 관계자는 “실제 금융회사 앱과 구별이 어려울 정도로 정교하게 만들어져 있다”고 말했다. 이후 범죄 조직원들은 여러 기관을 사칭하며 피해자를 압박한다. 검찰을 사칭한 조직원이 “당신 명의로 개설된 계좌가 불법 자금 세탁에 이용됐다”고 전화를 하면 곧이어 금감원을 사칭한 조직원이 “최근 계좌 사칭 범죄가 급증하고 있어 확인차 연락드린다”며 다시 전화를 하는 식이다. 이 밖에도 카드배송원이나 우체국 집배원이 “카드 배송을 하러 왔다”고 연락한 뒤 “본인이 신청한 게 아니면 명의가 도용됐으니 고객센터에 전화해 보라”고 속이는 것도 수법 중 하나다. 피해자가 고객센터에 전화를 걸면 이미 설치된 악성 앱이 작동해 통화가 조직원에게 연결된다. 이후 ‘범죄와 연루돼 있으니 다른 계좌로 돈을 옮겨야 한다’는 식으로 송금을 요구하는 등 피해자를 기만한다. 심리적 지배를 통한 ‘가스라이팅’ 방식 사기도 늘고 있다. 피싱조직은 피해자가 완전히 통제당했다고 판단할 때까지 돈을 요구하지 않고 반성문 작성 등을 지시한다. ‘본인이 처벌될 경우 가족이 입을 불이익’을 강조해 불안을 증폭시키는 것이다. 8월 초 전북 익산에 사는 20대 회사원 B씨는 개인정보 유출로 범죄에 연루됐다는 피싱조직의 가스라이팅에 속아 모텔에서 나흘간 먹고 자면서 실제 도피 생활을 했다. “선생님, 유출된 개인정보가 범죄에 활용됐는데요. 우선 안전한 장소로 이동해 계시면 조치를 취해 보겠습니다.” 이 같은 전화를 받은 B씨는 “수사에 협조하지 않으면 구속하겠다”는 조직의 압박에 이성적인 사고를 할 수 없었다고 한다. 이후 5000만원을 피싱조직에 건네려 했지만 다행히도 관련 첩보를 입수한 경찰의 설득으로 거액을 송금하는 일은 벌어지지 않았다. 경찰 관계자는 “예전의 단순한 보이스피싱으로 여겨 ‘나는 당하지 않겠다’고 생각하면 큰 착각”이라고 경고했다. 소셜미디어(SNS) 등에서 확보한 사진과 영상을 가지고 인공지능(AI)으로 목소리 등을 위조하는 ‘딥페이크·딥보이스 기술’도 피해자를 감쪽같이 속이는 데 한몫한다. 한 대학교수는 지난 4월 “아빠 지금 5000만원만 빨리 입금해 줄 수 있을까? 지금 이 계좌로 좀 보내 줘”라는 전화를 딸에게 받았다고 한다. 30년간 들었던 외동딸의 목소리였지만 알고 보니 AI 기술로 딸의 목소리를 흉내 낸 것이었다. 피해자는 연령을 불문한다. 경찰청에 따르면 ‘기관사칭형’ 피해자의 52%는 30대 이하였고, ‘대출빙자형’ 피해자의 80%는 경제활동이 왕성한 40~60대였다. 건당 평균 피해액은 2022년 2326만원에서 올해는 7554만원으로 점점 고액화되는 추세다. 이윤호 동국대 경찰행정학과 명예교수는 “보이스피싱 발생 건수 증가에는 낮은 검거율도 한몫한다”며 “국가 간 사법공조 체제를 강화하는 협정 체결이 효과적일 수 있다. 또 피싱이 합리적인 수준 이상으로 의심되는 경우 금융기관이 경찰에 신고하도록 권한과 의무를 부여하는 방안도 검토할 필요가 있다”고 제언했다.

올해 1~7월 보이스피싱·스미싱 피해액이 8000억원에 육박하는 등 역대 최고치를 기록한 것은 그만큼 피싱조직의 수법이 진화하고 있어서다. “서울중앙지검 ○○○ 검사입니다”, “금융감독원 ○○○입니다” 등 기관 단 1곳을 사칭하면서 범죄에 연루됐다며 출금을 유도하는 ‘고전 방식’은 사라지는 추세다. 31일 경찰과 금융당국에 따르면 최근 두드러진 보이스피싱의 유형 중 하나는 정교해진 ‘역할극 기관 사칭 사기’다. 피싱조직은 검사, 금감원 직원, 은행 직원 등으로 역할을 나눠 피해자에게 접근한다. 피해자의 연락처, 이름, 직장 등 일부 개인정보는 다크웹 등을 통해서 확보한 상태인 경우가 대부분이다. 이후 이들은 맞춤형 사기를 저지르기 위해 ‘악성 앱 설치’에 사활을 건다. 악성 앱이 설치되면 피해자가 거는 전화를 중간에서 가로채 받을 수 있고, 문자 메시지나 검색 내역 등도 파악할 수 있어서다. 대표적인 방식은 문자 메시지를 통한 ‘배송조회 URL’ 전송이다. 피해자가 링크를 누르도록 유도한 뒤 “신청하지 않은 카드가 배송될 예정이니 보안 점검을 위해 앱을 설치하라”고 안내한다. 저금리 대출 광고에 응한 피해자에게는 ‘대출 전용 앱’, ‘보안 앱’ 설치를 요구하기도 한다. 서울에 거주하는 40대 A씨는 ‘대출 상담을 원한다면 아래 링크를 클릭해달라’는 문자를 받은 이후 URL을 클릭했고, 이후 안내받은 대로 ‘서민금융진흥원 앱’을 설치했다. 경찰 수사 결과 이 앱은 피싱조직의 악성 앱이었다. 하지만 A씨는 카드사를 사칭해 ‘대출금 중 3000만원을 갚으라’는 피싱조직의 요구대로 돈을 보낸 이후였다. 경찰 관계자는 “실제 금융회사 앱과 구별이 어려울 정도로 정교하게 만들어져 있다”고 말했다. 이후 범죄 조직원들은 여러 기관을 사칭하며 피해자를 압박한다. 검찰을 사칭한 조직원이 “당신 명의로 개설된 계좌가 불법 자금 세탁에 이용됐다”고 전화를 하면 곧이어 금감원을 사칭한 조직원이 “최근 계좌 사칭 범죄가 급증하고 있어 확인차 연락드린다”며 다시 전화를 하는 식이다. 이 밖에도 카드배송원이나 우체국 집배원이 “카드 배송을 하러 왔다”고 연락한 뒤 “본인이 신청한 게 아니면 명의가 도용됐으니 고객센터에 전화해 보라”고 속이는 것도 수법 중 하나다. 피해자가 고객센터에 전화를 걸면 이미 설치된 악성 앱이 작동해 통화가 조직원에게 연결된다. 이후 ‘범죄와 연루돼 있으니 다른 계좌로 돈을 옮겨야 한다’는 식으로 송금을 요구하는 등 피해자를 기만한다. 심리적 지배를 통한 ‘가스라이팅’ 방식 사기도 늘고 있다. 피싱조직은 피해자가 완전히 통제당했다고 판단할 때까지 돈을 요구하지 않고 반성문 작성 등을 지시한다. ‘본인이 처벌될 경우 가족이 입을 불이익’을 강조해 불안을 증폭시키는 것이다. 8월 초 전북 익산에 사는 20대 회사원 B씨는 개인정보 유출로 범죄에 연루됐다는 피싱조직의 가스라이팅에 속아 모텔에서 나흘간 먹고 자면서 실제 도피 생활을 했다. “선생님, 유출된 개인정보가 범죄에 활용됐는데요. 우선 안전한 장소로 이동해 계시면 조치를 취해 보겠습니다.” 이 같은 전화를 받은 B씨는 “수사에 협조하지 않으면 구속하겠다”는 조직의 압박에 이성적인 사고를 할 수 없었다고 한다. 이후 5000만원을 피싱조직에 건네려 했지만 다행히도 관련 첩보를 입수한 경찰의 설득으로 거액을 송금하는 일은 벌어지지 않았다. 경찰 관계자는 “예전의 단순한 보이스피싱이라 ‘나는 당하지 않겠다’고 생각하면 큰 착각”이라고 경고했다. 소셜미디어(SNS) 등에서 확보한 사진과 영상으로 AI(인공지능)로 목소리 등을 위조하는 ‘딥페이크·딥보이스 기술’도 피해자를 감쪽같이 속이는 데 한몫한다. 한 대학교수는 지난 4월 “아빠 지금 5000만원만 빨리 입금해 줄 수 있을까? 지금 이 계좌로 좀 보내줘”라는 전화를 딸에게 받았다고 한다. 30년간 들었던 외동딸의 목소리였지만, 알고보니 AI 기술로 딸의 목소리를 흉내 낸 것이었다. 피해자는 연령을 불문한다. 경찰청에 따르면 ‘기관사칭형’ 피해자의 52%는 30대 이하였고, ‘대출빙자형’ 피해자의 80%는 경제 활동이 왕성한 40~60대였다. 건당 평균 피해액은 2022년 2326만원에서 올해는 7554만원으로 점점 고액화되는 추세다. 치밀한 설계로 큰 피해를 안기는 경우가 많다는 얘기다. 이윤호 동국대 경찰행정학과 명예교수는 “보이스피싱 발생 건수 증가에는 낮은 검거율도 한몫한다”며 “국가 간 사법 공조 체제를 강화하는 협정 체결이 효과적일 수 있다. 또 피싱이 합리적인 수준 이상으로 의심되는 경우 금융기관이 경찰에 신고하도록 권한과 의무를 부여하는 방안도 검토할 필요가 있다”고 제언했다.

세계적인 인기 그룹 방탄소년단(BTS) 멤버들이 최근 ‘사생팬’(연예인의 사생활을 쫓는 극성 팬)의 주거 침입, 개인정보 유출 등으로 잇따라 피해를 겪고 있다. 동경을 넘어 범죄까지 이어지는 어긋난 팬심에 강력한 대응과 처벌이 필요하다는 목소리가 나온다. 서울 용산경찰서는 BTS 멤버 정국의 집 주차장에 침입한 40대 여성 A씨를 주거 침입 혐의로 입건했다고 31일 밝혔다. A씨는 전날 밤 11시 20분쯤 정국이 사는 서울 용산구 한 단독주택 주차장에 침입했다 신고받고 출동한 경찰에게 현행범으로 체포됐다. 경찰은 A씨를 상대로 주차장에 들어간 경위 등을 조사한 뒤 이날 석방했다. A씨는 경찰 조사에서 범행을 시인한 것으로 전해졌다. 정국이 제대한 당일인 지난 6월 11일에는 중국 국적의 30대 여성 B씨가 정국의 집 현관 비밀번호를 여러 차례 누르다 검거됐다. B씨는 지난 27일 주거 침입 미수 혐의로 불구속 송치됐다. B씨는 경찰 조사에서 ‘전역한 정국을 보러 한국에 왔다’고 진술했다. BTS 다른 멤버들도 예외가 아니다. BTS 멤버 진은 지난해 6월 전역 직후 열린 팬과의 ‘포옹 행사’에서 일본 국적의 50대 여성에게 볼에 기습 뽀뽀를 당했다. 경찰은 지난 5월 이 여성을 성폭력처벌법상 공중밀집장소 추행 혐의로 검찰에 송치했다. 2021년 10월 스토킹처벌법이 시행되면서 끈질기게 연예인을 괴롭히는 사생팬은 법적 처벌을 받을 수 있다. 하지만 처벌 수위는 여전히 낮다는 지적이 나온다. 실제 한 방송인의 주거지를 찾아가 초인종을 누르는 등 반복적으로 접근한 C씨는 스토킹처벌법 위반 혐의 등으로 재판받았지만, 1심에서 벌금 1000만원을 선고받는 데 그쳤다. 김도우 경남대 경찰학과 교수는 “‘팬’이라는 이름으로 연예인 집을 무단침입하는 행위를 범죄라고 생각하지 않는 ‘망상’을 갖는 경우가 많다”며 “소속사 차원의 강력한 대응은 물론, 법원도 보다 엄중하게 처벌할 필요가 있다”고 말했다.

새벽 시간대 편의점 2곳을 돌며 업주와 아르바이트생을 흉기로 위협, 현금을 빼앗아 달아난 40대가 경찰에 붙잡혔다. 경남 진주경찰서는 특수강도 혐의로 40대 남성 A씨를 체포해 조사하고 있다고 29일 밝혔다. A씨는 이날 오전 1시 45분쯤 진주시 가좌동 한 편의점에 들어가 흉기로 30대 업주를 위협하고 현금 49만원을 빼앗은 혐의를 받는다. 약 45분 뒤인 오전 2시 30분쯤에는 충무공동에 있는 또 다른 편의점에서 20대 아르바이트생을 같은 방식으로 위협하고 현금 48만원을 가로챈 혐의도 있다. 신고를 받고 출동한 경찰은 폐쇄회로(CC)TV 분석을 통해 A씨 차량을 특정하고, 가좌동 진주나들목(IC) 부근에서 A씨 차량을 경찰차로 가로막은 뒤 오전 2시 55분쯤 그를 검거했다. A씨는 조사에서 “생계를 위해 범행을 저질렀다”는 취지로 진술한 것으로 전해졌다. 경찰은 정확한 범행 동기와 여죄를 조사한 뒤 구속영장을 신청할 방침이다. 경찰은 A씨가 빼앗은 현금 97만원 전액을 피해 편의점 측에 돌려줄 예정이다.

SNS로 檢 수사·폰 인증번호 공유비대면 인증 체계 뚫고 자산 탈취피해자 16명에게서 390억 빼돌려 ‘기업 대표 및 임원 75명, 법조계 공무원 11명, 연예인·인플루언서 12명, 체육인 6명, 가상자산 투자자 28명.’ 내로라하는 재력가와 유명인, 법조인까지 국제 해킹조직은 총 258명의 범행대상을 까다롭게 선별했다. 이렇게 표적을 정한 뒤에는 정부, 공공기관, 정보통신(IT) 플랫폼 업체 등을 해킹해 피해자들의 신분증이나 연락처, 계좌번호 같은 개인·금융·인증 정보를 빼냈다. 이후 비대면으로 ①알뜰폰 개통 ②인증서 무단 발급 ③은행·증권·가상자산 계좌 출금 ④자금세탁 순으로 범행을 이어갔다. 경찰은 28일 열린 브리핑에서 “피해자들의 금융·가상자산 계좌 등에는 모두 55조원대의 돈이 있었던만큼 총책이 검거되지 않았다면 피해는 걷잡을 수 없이 커졌을 것”이라고 말했다. 실제 개인정보 해킹 이후 가상자산 계좌에서 213억원이나 뜯긴 피해자도 있었다. 서울경찰청 사이버수사대는 해킹조직 총책 중국 국적 A(35)씨 등 국내외 조직원 18명을 특정경제범죄법(사기) 위반 등의 혐의로 검거했다고 이날 밝혔다. 이들은 2023년 7월부터 올해 4월까지 무단 개통한 알뜰폰 등을 활용해 피해자 16명으로부터 390억원을 빼았고, 추가로 10명에게서 250억원을 가로채려 시도한 혐의를 받는다. 개인정보를 해킹당한 피해자는 258명이다. 해킹조직은 258명의 개인정보를 탈취한 이후에는 본격적으로 금융자산을 가로채기 위한 작업에 나섰다. 특히 명의를 도용해 알뜰폰을 개통해도 알람을 받거나 바로 대응하기 어려운 피해자들을 추렸다. 교정시설에 수감되거나 해외 출장 중인 기업 대표나 군 복무 중이거나 해외 체류 중인 연예인 등이 대표적이다. 예컨대 총책 A씨는 또다른 총책 B(중국 국적·40)씨에게 ‘A기업 회장, 시세조종 혐의(주식 00억 있음)’, ‘B기업 대표, 검찰 구속영장 검토중(자산 많지 않음)’ 등 재력가 관련 정보를 텔레그램으로 공유하며 구속 여부를 확인하고 알뜰폰 개통 상황을 공유했다. 한 총책이 “형님 이제 금방 개통했습니다”라고 말하니, “알았다. 지금 인증번호 갔을 것이다”라고 답하는 방식으로 대화가 이뤄졌다. 알뜰폰 개통 후 각종 비대면 신원 인증 체계는 차례로 뚫렸다. 해킹 피해를 입은 곳은 정부와 공공기관 등 5곳, 본인인증 기관 2곳, 금융 기관 1곳, ICT 위탁기관 1곳, IT 기업 1곳, 알뜰폰 사업자 12곳에 달한다. 경찰은 오는 29일 A씨를 검찰에 구속 송치하고 지난 6월 태국 현지에서 구속된 B씨에 대해선 국내 송환 절차를 진행 중이다. 오규식 서울청 사이버수사2대장은 브리핑에서 “단순히 개인 대상 해킹이 아니라 비대면 인증 체계를 우회한 전례 없는 사건”이라고 평가했다.

이재명 대통령은 28일 휴가 중 보이스피싱 인출책을 검거한 경찰관에 대해 “이 같은 헌신으로 우리가 평화로운 일상을 누릴 수 있다”며 “깊은 감사를 전한다”고 말했다. 이 대통령은 이날 엑스(X)에 올린 글(사진)에서 “날카로운 직감과 관찰력으로 보이스피싱 범죄에 신속히 대처한 (대전서부경찰서 피싱범죄전담팀 소속) 이진웅 경사님을 칭찬한다”며 이같이 밝혔다. 이 대통령은 “투철한 사명감이 사회에 얼마나 긍정적인 영향을 미치는지를 여실히 보여줬다”며 인출책을 검거한 이 경사를 보도한 기사를 게재했다. 경찰에 따르면 이 경사는 휴가 중이던 지난 13일 오후 대전 중구의 한 아파트 인근 상가에서 보이스피싱 피해자가 현금 인출책에게 종이 가방에 담긴 현금 뭉치를 건네는 장면을 포착해 현장에서 검거했다. 이 경사는 휴가를 가기 위해 상가에서 음식을 주문하고 차 안에서 기다리던 중 휴대전화로 인근 건물을 촬영하는 한 30대 남성을 발견했다. 이 경사는 이 남성이 보이스피싱 범죄에 연루됐을 수 있음을 직감했다. 이 경사는 수사 경험상 보이스피싱 현금 수거책들이 범행 현장에 도착하면 주변 건물 사진을 찍어 보이스피싱 조직에 현장 도착 사실을 알리는 행동 패턴을 보이는 것을 잘 알고 있었기 때문이다. 이에 이 경사는 아파트 단지로 들어가는 이 남성을 뒤따랐다. 곧이어 또 다른 50대 남성이 전화 통화를 하며 종이가방을 들고 나오더니 밖에서 기다리고 있던 남성에게 건네는 모습을 포착했다. 이 경사는 보이스피싱 범죄임을 확신하고 종이가방을 건네받은 남성을 붙잡았다. 하지만 피해 남성이 도리어 이 경사의 신분을 의심하자 이 경사는 동료 경찰관과 통화하도록 유도해 피해자에게 전형적인 피싱 사례임을 확인시켜 줬다. 경찰은 현장에서 종이가방에 담겨 있던 현금 1700만원을 수거해 피해자에게 전달했다. 경찰은 현장에서 검거한 30대 남성 A씨를 통신사기피해환급법 위반 혐의로 붙잡아 범행 경위 등을 조사하고 있다.

보이스피싱 피해가 발생하면 금융사가 직접적인 과실이 없어도 피해액을 최대 전액 배상하는 방안이 연내 추진된다. 통신사 과실로 불법 휴대폰(대포폰) 개통이 다수 발생하면 해당 통신사는 등록 취소나 영업 정지 등의 제재를 당한다. 정부는 28일 정부서울청사에서 이 같은 내용의 ‘보이스피싱 근절 종합 대책’을 발표했다. 윤창렬 국무조정실장이 주재하고 과학기술정보통신부와 문화체육관광부, 법무부, 금융위원회, 방송통신위원회, 개인정보보호위원회, 대검찰청, 경찰청, 금융감독원이 참여하는 ‘범정부 보이스피싱 대응 태스크포스(TF)’가 마련한 대책이다. 금융위원회는 금융사가 보이스피싱 피해액의 일부 또는 전부를 배상토록 하는 방안을 연내 법제화하기로 했다. 경찰청에 따르면 올해 상반기에만 보이스피싱 범죄 피해액이 7766억원으로 2023년 연간 4472억원의 두 배에 육박한다. 현행 규정에 따르면 금융사는 인증장치가 뚫려 피해를 본 경우에만 배상한다. 범인이 검거된다고 해도 피해자는 현실적으로 돈을 돌려받기가 쉽지 않다. 권대영 금융위 부위원장은 “금융사들이 피해를 나 몰라라 하는 것은 맞지 않다”며 “금융사에 사회적으로 위험을 분담시키는 만큼 관심과 책임을 더 가져 달라는 취지”라고 설명했다. 당국은 영국과 싱가포르 사례를 참고해 은행과 통신사에 책임을 지우는 법률안을 연내 마련할 계획이다. 영국은 소비자가 보이스피싱으로 속아서 송금한 경우 은행이 최대 8만 5000파운드(약 1억 5000만원)를 5일 내 의무 상환하도록 규정하고 있다. 배상 비용은 송금 은행과 수취 은행이 절반씩 부담하는 구조다. 싱가포르는 은행·통신사·소비자가 과실 정도에 따라 책임을 나누는 공동 책임제를 적용하고 있다. 통신사의 책임도 대폭 강화된다. 통신사는 판매점·대리점이 휴대전화를 불법 개통하고 있지 않은지를 지속적으로 모니터링해야 하고 특정 판매점·대리점에서 외국인 가입자가 급증하는 등 이상 징후가 포착되면 이를 과기정통부에 신고해야 한다. 또 휴대전화 판매점·대리점이 고의 또는 중과실로 휴대전화를 불법 개통한 것으로 드러나면 통신사는 해당 판매점·대리점과의 계약을 의무적으로 해지해야 한다. 통신사가 이런 관리를 소홀히 해 휴대전화 불법 개통이 다수 발생하면 정부는 해당 통신사에 대해 등록 취소나 영업 정지 등의 강력한 제재를 부과하기로 했다. 특히 외국인 여권 하나당 개통할 수 있는 휴대전화는 2회선에서 1회선으로 줄어든다. 해외에서 거는 전화번호를 국내 번호인 것처럼 거짓으로 표시되게 하는 사설 중계기의 제조·유통·사용도 전면 금지된다. 정부는 경찰청 보이스피싱 통합신고대응센터의 규모를 3배 이상으로 늘려 137명이 근무하는 ‘보이스피싱 통합 대응단’을 다음달부터 연중무휴 24시간 가동하고, 대응단은 보이스피싱 피해 신고가 들어오면 문제의 번호를 10분 내로 긴급 차단하기로 했다. 지금은 보이스피싱 범죄에 이용되는 것으로 의심되는 전화번호가 나타나더라도 이 번호를 차단하기까지 몇 시간이 걸린다. 대책의 핵심은 은행과 통신사의 책임을 대폭 강화하는 것인 만큼 반발의 목소리도 높다. 은행권은 당혹스러운 표정이다. 한 은행 관계자는 “피해 책임을 특정 산업이나 회사에만 지우는 것이 과연 취지에 부합하는지 의문”이라고 말했다. 또 다른 관계자는 “도둑 들면 도어록 회사가 배상하라고 할 거냐. 고객 편의를 위해 줄여 왔던 검증 단계를 다시 늘리게 될 수 있다”고 지적했다. 당국은 현재 은행과 배상 요건·한도·절차 등 구체적인 내용을 놓고 협의 중이다. 통신 업계 관계자도 “대리점은 위탁 계약을 맺어 관리 권한이 있지만 판매점은 구조적으로 통신사가 직접 관리할 권한이 없다”며 “악의적 판매점의 불법 행위까지 통신사 책임으로 묻는 것은 부당한 측면이 있다”고 말했다.

‘기업 대표 및 임원 75명, 법조계 공무원 11명, 연예인·인플루언서 12명, 체육인 6명, 가상자산 투자자 28명.’ 내로라하는 재력가와 유명인, 법조인까지 국제 해킹조직은 총 258명의 범행대상을 까다롭게 선별했다. 이렇게 표적을 정한 뒤에는 정부, 공공기관, 정보통신(IT) 플랫폼 업체 등을 해킹해 피해자들의 신분증이나 연락처, 계좌번호 같은 개인·금융·인증 정보를 빼냈다. 이후 비대면으로 ①알뜰폰 개통 ②인증서 무단 발급 ③은행·증권·가상자산 계좌 출금 ④자금세탁 순으로 범행을 이어갔다. 경찰은 28일 열린 브리핑에서 “피해자들의 금융·가상자산 계좌 등에는 모두 55조원대의 돈이 있었던만큼 총책이 검거되지 않았다면 피해는 걷잡을 수 없이 커졌을 것”이라고 말했다. 실제 개인정보 해킹 이후 가상자산 계좌에서 213억원이나 뜯긴 피해자도 있었다. 서울경찰청 사이버수사대는 해킹조직 총책 중국 국적 A(35)씨 등 국내외 조직원 18명을 특정경제범죄법(사기) 위반 등의 혐의로 검거했다고 이날 밝혔다. 이들은 2023년 7월부터 올해 4월까지 무단 개통한 알뜰폰 등을 활용해 피해자 16명으로부터 390억원을 빼았고, 추가로 10명에게서 250억원을 가로채려 시도한 혐의를 받는다. 개인정보를 해킹당한 피해자는 258명이다. 해킹조직은 258명의 개인정보를 탈취한 이후에는 본격적으로 금융자산을 가로채기 위한 작업에 나섰다. 특히 명의를 도용해 알뜰폰을 개통해도 알람을 받거나 바로 대응하기 어려운 피해자들을 추렸다. 교정시설에 수감되거나 해외 출장 중인 기업 대표나 군 복무 중이거나 해외 체류 중인 연예인 등이 대표적이다. 예컨대 총책 A씨는 또다른 총책 B(중국 국적·40)씨에게 ‘A기업 회장, 시세조종 혐의(주식 00억 있음)’, ‘B기업 대표, 검찰 구속영장 검토중(자산 많지 않음)’ 등 재력가 관련 정보를 텔레그램으로 공유하며 구속 여부를 확인하고 알뜰폰 개통 상황을 공유했다. 한 총책이 “형님 이제 금방 개통했습니다”라고 말하니, “알았다. 지금 인증번호 갔을 것이다”라고 답하는 방식으로 대화가 이뤄졌다. 알뜰폰 개통 후 각종 비대면 신원 인증 체계는 차례로 뚫렸다. 해킹 피해를 입은 곳은 정부와 공공기관 등 5곳, 본인인증 기관 2곳, 금융 기관 1곳, ICT 위탁기관 1곳, IT 기업 1곳, 알뜰폰 사업자 12곳에 달한다. 경찰은 오는 29일 A씨를 검찰에 구속 송치하고 지난 6월 태국 현지에서 구속된 B씨에 대해선 국내 송환 절차를 진행 중이다. 오규식 서울청 사이버수사2대장은 브리핑에서 “단순히 개인 대상 해킹이 아니라 비대면 인증 체계를 우회한 전례 없는 사건”이라고 평가했다.

10대 여학생들과 조건만남을 한 40대 남성이 도주 행각을 벌이고 있는 것으로 알려졌다. 28일 뉴스1에 따르면 경기 성남 분당경찰서는 아동·청소년의 성보호에 관한 법률 위반 혐의로 남성 A(40대)씨를 형사 입건하고 추적 중이다. 경찰에 따르면 A씨는 지난 11일 오후 6시 30분쯤 성남시 분당구의 한 오피스텔에서 10대 B양과 C양 등 2명과 조건만남을 한 혐의를 받는다. 그는 채팅 앱으로 알게 된 B양 등에게 금전을 제공하겠다며 조건만남을 제안한 후 미리 빌려 둔 오피스텔로 불러내 범행한 것으로 조사됐다. 특히 A씨는 B양 등을 만나기 전 “신체가 나오게 사진을 보내 달라”는 취지의 요구도 했던 것으로 알려졌다. A씨 범행 후 B양과 통화하는 과정에서 우연히 피해 사실을 인지한 그의 부모는 곧바로 112에 신고했다. 그러나 경찰이 출동했을 당시 현장에는 B양 등만 있었고 A씨는 이미 도주한 상태였다. 경찰은 우선 A씨의 신원을 특정하고, 폐쇄회로(CC)TV 영상을 분석하는 등 수사에 나서 그의 행방을 쫓고 있다. 다만 18일째인 이날까지 A씨의 행적은 묘연한 상황이다. 경찰은 이른 시일 안으로 A씨를 검거해 구체적인 사건 경위를 조사할 방침이다. 경찰 관계자는 “아직 A씨를 조사하기 전인 관계로 구체적인 사실관계를 밝힐 수 없다”고 전했다.