유명인 사진·이름 걸고 투자 권유작년 9~12월 투자자 1266억 떼여변호사 “6개월간 피해 1조원” 추정자율 규제로는 사기 못 막아 한계“계정 1개 지우면 10개 새로 생겨”“예방적 접근·피해구제 절차 절실” 평소 유튜브를 즐겨 보던 60대 A씨는 유명인의 사진과 이름을 내건 한 채널에서 상당한 수익을 올릴 수 있다는 투자 권유 글을 발견했다. 이른바 ‘대박’이 났다는 간증 글까지 읽다 보니 자연스레 단체 채팅방(투자리딩방)으로 들어가게 됐고 이들이 추천하는 종목을 매수하기 위해 돈을 보내기 시작했다. 그렇게 들어간 투자금과 수수료 등은 총 6억원 상당. 고수익을 꿈꾸며 노후 자금을 털어 넣었지만 어느 순간 해당 리딩방은 사라졌고 연락조차 되지 않았다. 1일 구글은 이처럼 유명인을 사칭한 사기 범죄가 온라인 플랫폼에서 기승을 부리자 자사 포털과 유튜브에서 사칭 광고를 한 광고주의 계정을 사전 경고 없이 영구 정지하기로 했다. 지난달 28일부터 ‘공인, 브랜드, 조직과의 제휴 또는 이들의 지위를 사칭하거나 허위로 암시해 사용자가 금전으로 개인 정보를 제공하도록 유도하는 행위’를 전면 금지한 것이다. 그러면서 지난해 출시한 범용 인공지능(AI) 모델 ‘제미나이’를 비롯한 거대언어모델(LLM)을 활용해 광고주의 광고, 웹사이트, 계정, 제3자 출처 등 다양한 정보를 검토할 수 있다고 명시했다. 미온적인 태도로 일관하던 구글의 태도가 바뀐 건 유명인을 사칭한 범죄가 끊이질 않고 있어서다. 지난달 초 경찰청 발표에 따르면 지난해 9월부터 12월까지 접수된 투자리딩방 사기 건수는 1452건으로 경찰 산정 피해액만 1266억원에 달한다. 미국 로펌과의 공조를 통해 해외 플랫폼을 상대로 집단소송을 준비 중인 한상준 법무법인 대건 변호사는 실제 유명인 사칭 피해액이 최근 6개월간 1조원을 넘어설 것으로 추정하기도 했다. 사태가 심각해지자 도용 피해를 본 유명인들도 직접 나섰다. 방송인 송은이·황현희씨, 유명 강사 김미경씨, 주진형 전 한화투자증권 대표 등으로 구성된 ‘유명인 사칭 온라인 피싱 범죄 해결을 위한 모임’(유사모)은 지난달 22일 기자회견을 열고 “온라인 플랫폼은 현재 자신들의 광고로 인해 수많은 피해자가 발생하고 있다는 사실을 인정하고 대책을 마련하라”며 목소리를 높였다. 유명인들의 호소에 정부는 같은 달 27일 범정부 전담팀(TF)을 꾸렸으며 방송통신위원회는 네이버와 카카오, 구글, 메타 등 국내외 플랫폼 업계에 ‘유명인 사칭 광고 피해 방지를 위한 자율 규제 협조 요청’ 공문을 보냈다. 이에 지난해 11월부터 사칭 계정으로 개설한 밴드를 제재하는 등 징계 기준을 강화한 네이버는 최근 고객센터와 신고센터 등에 사칭 사기 피해를 신고할 수 있는 추가 창구 개설에 나섰다. 그러나 플랫폼사의 자율 규제에 맡겨진 현재 대응만으로는 사칭 행위와 사기 범죄를 막는 데 한계가 있다는 지적이다. 한 변호사는 구글이 내놓은 이번 조치에 대해 “이미 올라온 광고 글을 삭제한다는 건 예방적 차원에서의 접근과는 거리가 멀다”면서 “피해가 발생한 이후 사태를 수습하려 하는 것”이라고 지적했다. 구글은 전화번호 인증만으로 계정을 만들 수 있기 때문에 한 계정이 영구 정지되더라도 재차 사기 계정을 만들어 낼 수 있다. 유사모 역시 앞선 기자회견에서 “여러 차례 플랫폼에 신고해 계정을 1개 지우면 다음날 10개의 사기 계정이 새로 생겨난다”면서 “현재 온라인 플랫폼에서는 사칭 피싱 범죄를 당장 멈추게 할 수도, 처벌할 수도 없다”며 고질적인 문제를 꼬집었다. 피해자들의 피해구제 신청 절차가 없다는 점도 한계로 꼽힌다. 검사 등을 사칭한 보이스피싱 범죄의 경우 피해구제를 신청할 수 있는 법적 근거(통신사기피해환급법)가 있지만 유명인 사칭 피싱은 피해구제 신청 절차 자체가 없는 상황이다.

방송 출연 검사 목소리 등 추출보이스피싱 조직이 범죄 시도 檢, 탐지기술 등 연구·개발 나서 “누가 들어도 ○○지검에서 근무하는 ○○○ 검사 목소리입니다. 실제 검사 목소리와 똑같으니 다들 깜박 속았을 겁니다.” 중국 항저우에 근거지를 두고 보이스피싱 범죄를 저질렀던 ‘김군일파’의 한 조직원은 지난해 6월 경찰에 붙잡히자 자신들이 만든 딥보이스(목소리 합성)와 딥페이크(이미지 합성) 범죄 시도를 자백했다. 둘다 인공지능(AI)을 활용해 특정인을 흉내내는 기술이다. 범죄 일당은 이 기술로 방송에 출연한 유명 검사 얼굴과 목소리를 추출한 뒤 조직원의 음성과 합성해 마치 검사가 신상정보를 요구하는 것처럼 감쪽같이 바꿨다. 만일 경찰의 단속이 조금만 늦었다면 실제 검사를 모티브로 한 신종 인공지능(AI) 사기로 보이스피싱 피해자가 무더기로 발생할 뻔했던 사건이었다. 지난해 제주도에선 음성변조 애플리케이션(앱)을 통해 1인 3역을 하며 피해자를 속인 뒤 돈을 뜯은 범인이 법원으로부터 징역형을 선고받기도 했다. 범인은 온라인 게임에서 만난 피해자에게 일본인 가수 행세를 하며 접근했다. 피해자와 직접 연락하게 되자 “동료로부터 집단 성폭행을 당했다”며 동정심을 유발하고 돈을 요구했다. 범인이 음성변조를 통해 또 다른 가수와 소속사 팀장인 것처럼 행세하며 신원보증을 선 탓에 피해자는 의심 없이 속았고, 57차례에 걸쳐 1600여만원을 송금했다. 이처럼 얼굴·음성을 복제·변조해 악용하는 신종 범죄가 국내에서도 현실화되고 있다. 지난해 중국에서 한 정보기술(IT) 업체 대표가 친구의 목소리와 얼굴을 흉내 낸 딥보이스 영상통화에 속아 430만 위안(약 8억원)을 송금한 사건이 벌어졌는데, 우리나라에서도 비슷한 일이 벌어지고 있는 것이다. 딥페이크·딥보이스 범죄는 이미 외국에선 심각한 사회문제화했다. 2021년 아랍에미리트(UAE)의 한 은행은 평소 거래하던 대기업 임원 목소리의 전화를 받고 3500만 달러(약 420억원)를 보냈는데, 딥보이스 범죄였다는 사실이 뒤늦게 밝혀졌다. 이런 신종 범죄는 유력 인사 사칭으로 정치적 혼란을 야기하기도 한다. 지난 1월 미국 대선 경선 과정에서 조 바이든 대통령을 사칭한 가짜 목소리로 “예비선거에 투표하지 말라”는 허위 전화가 돌아 파장이 일었다. 국내서도 윤석열 대통령이 “저 윤석열은 대한민국을 망치고 국민을 고통에 빠뜨렸습니다”라고 말하는 허위 영상이 소셜미디어(SNS)에서 확산돼 경찰이 수사 중이다. 이에 검찰이 새로운 유형의 범죄에 대응하기 위한 ‘딥보이스 탐지기술’ 개발에 나선 것으로 1일 서울신문 취재 결과 확인됐다. 가짜 영상과 음성을 식별해 달라는 취지의 감정 의뢰가 들어오면 신속하게 수사할 수 있도록 선제적으로 기술 개발에 나선 것이다. 대검찰청 과학수사부(부장 박현준)는 2027년까지 4년에 걸쳐 86억원을 투입해 딥보이스 탐지 등을 위한 중장기 연구인 ‘첨단기술 융합형 차세대 검찰 포렌식 기술개발 연구개발(R&D) 사업’을 진행한다. 올해 우선적으로 1억 5000만원을 배정하고 이번 주중 ‘딥보이스 탐지기술 개발 사업’ 연구용역을 발주한다. 검찰은 네이버와 KT 등으로부터 딥보이스 데이터베이스를 수집하고, 업체별로 딥보이스 기술과 특징을 분석하는 연구를 수행한다는 계획이다. 박진성 대검 법과학분석과장은 “보이스피싱 범죄에서 무고한 사람의 목소리가 범죄에 활용됐을 경우에도 딥보이스 탐지 기술로 밝혀낼 수 있을 것으로 기대한다”고 말했다.

AI 악용 범죄 국내서도 현실화방송 출연 검사 목소리 등 추출보이스피싱 조직이 사기 시도檢, 탐지기술 등 연구·개발나서네이버·KT서 ‘딥보이스’ DB 수집 계획 “누가 들어도 ○○지검에서 근무하는 ○○○ 검사 목소리입니다. 실제 검사 목소리와 똑같으니 다들 깜박 속았을 겁니다.” 중국 항저우에 근거지를 두고 보이스피싱 범죄를 저질렀던 ‘김군일파’의 한 조직원은 지난해 6월 경찰에 붙잡히자 자신들이 만든 딥보이스(목소리 합성)와 딥페이크(이미지 합성) 범죄 시도를 자백했다. 둘다 인공지능(AI)을 활용해 특정인을 흉내내는 기술이다. 범죄 일당은 이 기술로 방송에 출연한 유명 검사 얼굴과 목소리를 추출한 뒤 조직원의 음성과 합성해 마치 검사가 신상정보를 요구하는 것처럼 감쪽같이 바꿨다. 만일 경찰의 단속이 조금만 늦었다면 실제 검사를 모티브로 한 신종 인공지능(AI) 사기로 보이스피싱 피해자가 무더기로 발생할 뻔 했던 사건이었다. 지난해 제주도에선 음성변조 애플리케이션(앱)을 통해 1인 3역을 하며 피해자를 속인 뒤 돈을 뜯은 범인이 법원으로부터 징역형을 선고받기도 했다. 범인은 온라인 게임에서 만난 피해자에게 일본인 가수 행세를 하며 접근했다. 피해자와 직접 연락하게 되자 “동료로부터 집단 성폭행을 당했다”며 동정심을 유발하고 돈을 요구했다. 범인이 음성변조를 통해 또 다른 가수와 소속사 팀장인 것처럼 행세하며 신원보증을 선 탓에 피해자는 의심없이 속았고, 57차례에 걸쳐 1600여만원을 송금했다. 이처럼 인공지능(AI)을 악용한 딥페이크·딥보이스 신종 범죄가 국내에서도 현실화되고 있다. 지난해 중국에서 한 정보기술(IT) 업체 대표가 친구의 목소리와 얼굴을 흉내 낸 딥보이스 영상통화에 속아 430만위안(약 8억원)을 송금한 사건이 벌어졌는데, 우리나라에서도 비슷한 일이 벌어지고 있는 것이다. 딥페이크·딥보이스 범죄는 이미 외국에선 심각한 사회문제로 발돋움했다. 지난 2021년 아랍에미리트(UAE)의 한 은행은 평소 거래하던 대기업 임원으로부터 전화를 받고 3500만 달러(약 420억원)를 보냈는데, 딥보이스 범죄였다는 사실이 뒤늦게 밝혀졌다. 이 임원의 목소리를 잘 알았던 은행 측이 아무런 의심 없이 거액을 이체했다가 전화 한 통에 속아 넘어간 것이다. 이 AI 신종 범죄는 유력 인사를 사칭해 정치적 혼란을 야기하기도 한다. 지난 1월 미국 대선 경선 과정에서 조 바이든 대통령을 사칭한 가짜 목소리로 “예비선거에 투표하지말라”는 허위 전화가 돌아 파장이 일었다. 국내서도 윤석열 대통령이 “저 윤석열은 대한민국을 망치고 국민을 고통에 빠뜨렸습니다”라고 말하는 허위 영상이 소셜미디어(SNS)에서 확산돼 경찰이 수사 중이다. 이에 검찰이 새로운 유형의 범죄에 대응하기 위한 ‘딥보이스 탐지기술’ 개발에 나선 것으로 1일 서울신문 취재 결과 확인됐다. 가짜 영상과 음성을 식별해달라는 취지의 감정 의뢰가 들어오면 신속하게 수사할 수 있도록 선제적으로 기술 개발에 나선 것이다. 대검찰청 과학수사부(부장 박현준)는 오는 4월부터 2027년까지 4년에 걸쳐 86억원을 투입해 딥보이스 탐지 등을 위한 중장기 연구인 ‘첨단기술 융합형 차세대 검찰 포렌식 기술개발 R&D 사업’을 진행한다. 올해 우선적으로 1억5000만원을 배정하고 이번 주 중 ‘딥보이스 탐지기술 개발 사업’ 연구용역을 발주할 예정이다. 검찰은 네이버와 KT 등으로부터 딥보이스 데이터베이스를 수집하고, 업체별로 딥보이스 기술과 특징을 분석하는 연구를 수행한다는 계획이다. 박진성 대검 법과학분석과장은 “보이스피싱 범죄에서 무고한 사람의 목소리가 범죄에 활용됐을 경우에도 딥보이스 탐지 기술로 밝혀낼 수 있을 것으로 기대하고 있다”고 말했다.

충북경찰청은 관내에서 발생한 보이스피싱 범죄와 관련한 수사 정보를 피의자에게 유출한 혐의로 서울 강북경찰서 A경위를 공무상 비밀누설 혐의로 체포했다고 1일 밝혔다. 충북경찰청은 A경위가 경찰 내부망에 접속해 수사정보를 무단조회 한 것으로 보고 있다. 경찰 관계자는 “수사가 진행중이라 A경위와 피의자와의 관계, 유출한 정보 등 구체적인 내용은 확인해줄 수 없다”고 밝혔다.

보이스피싱에 속아 “딸을 만나야 한다”며 충남에서 서울까지 한달음에 온 어르신이 경찰의 도움으로 무사히 돈을 지킬 수 있었다. 지난 26일 서울 용산경찰서 용중지구대에 어르신 A씨가 다급하게 들어왔다. A씨는 “딸을 만나야 하는데 정확한 주소를 모르겠다”며 경찰관에게 도움을 요청했다. 경찰은 많이 놀란 듯한 A씨에게 우선 물 한잔을 건넨 뒤 “혹시 무슨 일이 있으시냐”고 물었다. 이에 A씨는 “딸이 보증을 잘못 서 당장 2700만원이 필요하다고 전화를 했다”고 전했다. 딸의 울먹이는 전화를 받자마자 충남 당진에서 서울까지 한달음에 올라온 것이다. 어르신의 품에는 현금 500만원이 있었다. 알고 보니 보이스피싱 전화를 받은 A씨의 휴대전화에는 악성 애플리케이션(앱)이 설치돼 딸과 전화조차 어려운 상황이었다. A씨의 휴대전화를 건네받은 경찰관들은 곧바로 A씨 딸을 찾아 나섰다. 잠시 후 A씨의 딸이 급하게 지구대로 들어왔다. 서울경찰 유튜브를 통해 공개된 당시 영상을 보면, A씨의 딸은 자신을 위해 서울까지 달려온 아버지를 보자마자 양팔로 끌어안았다. 경찰은 A씨에게 보이스피싱 예방법을 알려준 뒤 그가 들고 온 500만원을 돌려줬다. A씨는 딸과 함께 지구대를 떠났다.한편 금융감독원이 발표한 ‘2023년 보이스피싱 피해 현황 분석’ 자료에 따르면 지난해 보이스피싱 피해액은 1965억원으로 전년(1451억원)보다 514억원(35.4%) 증가했다. 이 중 피해자의 지급정지 및 피해구제신청을 받아 피해자에게 환급된 규모는 652억원이다. 사기유형별 비중은 대출빙자형(35.2%), 가족·지인 사칭형 메신저피싱(33.7%), 정부기관 사칭형(31.1%) 등 순이었다. 연령별로는 여전히 50대(560억원, 29.0%) 및 60대 이상(704억원, 36.4%)이 전체의 절반 이상을 차지했지만, 20대 이하(231억원, 12.0%)와 30대(188억원, 9.7%)의 피해 규모도 큰 폭으로 늘어났다.

최근 영화 ‘파묘’가 개봉 32일 만에 1000만 영화를 달성하며 극장가 훈풍을 불러일으킨 가운데, 모처럼 지속되는 영화계 활기를 이어갈 4월 개봉작에 대한 관심이 커지고 있다. 봄 기운이 만연해진 4월, 극장 나들이에서 새롭게 만나볼 수 있는 영화들을 소개한다. 도파민 폭발! 짜릿한 사이다 액션 한 판 : ‘비키퍼’, ‘범죄도시4’ ‘분노의 질주’ 각본을 쓰고 ‘수어사이드 스쿼드’를 연출한 데이비드 에이어 감독의 신작 ‘비키퍼’(The Beekeeper)가 오는 3일 개봉한다. ‘비키퍼’는 과거 법 위에 존재하는 비밀 기관 비키퍼에서 활동하며 전설로 불렸던 요원 ‘애덤 클레이’(제이슨 스타뎀)가 유일한 친구인 ‘엘로이즈’(필리샤 라샤드)를 잃고 피의 복수를 시작하는 이야기다. 애덤은 친구 엘로이즈의 목숨을 앗아간 거대 보이스피싱 조직을 무자비하게 소탕한다. 묵직한 주먹 하나로 총기로 무장한 악당 여럿을 때려눕히는 장면은 짜릿한 카타르시스를 선사한다. 그의 폭주를 막기 위해 FBI까지 개입하며 판이 커지지만, 애덤은 불도저처럼 직진해 끝내 보이스피싱 조직에 통쾌한 한 방을 먹인다. ‘비키퍼’는 지난 1월 북미 개봉 당시 박스오피스 1위에 등극한 이후 7주 연속 1위를 석권하며 상반기 최고의 화제작으로 꼽혔다. 관람객의 반응도 긍정적이다. 로튼토마토 팝콘 지수 92%를 기록하며 제이슨 스타뎀의 폭발적인 액션에 화답했다. 일각에서는 “부족한 개연성을 화려한 액션으로 포장했다”는 비판의 목소리도 나오고 있지만 단지 악의 조직을 때려 부수는 시원하고 통쾌한 ‘액션’을 즐기고 싶다면 딱 맞춤 영화가 될 수 있겠다.괴물형사 ‘마석도’가 돌아왔다. 오는 24일 시리즈 ‘쌍천만’을 달성한 ‘범죄도시’ 네 번째 이야기가 시작된다. 한국 영화계를 대표하는 허명행 무술감독이 직접 메가폰을 잡고 대체 불가 ‘코리아 히어로’ 마동석이 호흡을 맞췄다. 이번 ‘빌런’은 대한민국 온라인 불법 도박 시장을 장악한 특수부대 용병 출신 ‘백창기’(김무열)와 한국에서 더 큰 판을 짜고 있는 IT업계 천재 CEO ‘장동철’(이동휘)이다. 특히 백창기가 잔혹한 살상 행위로 인해 부대에서 퇴출된 인물이라는 점에서 한층 더 강력해진 빌런의 활약이 기대된다. 지난 11일 열린 ‘범죄도시4’ 제작보고회에서 마동석은 기존 시리즈와는 다른 ‘마석도’를 예고했다. 그는 “경쾌하고 빠른 액션이었던 기존 시리즈와 달리 이번엔 묵직하고 강한 액션을 보여줄 것”이라며 업그레이드된 액션을 강조했다. ‘범죄도시4’는 제74회 베를린영화제 베를리날레 스페셜 갈라 부문에 공식 초청돼 관람객들의 호평을 받은 바 있다. 알고 봐도 재밌는 액션 맛집을 기대한다면 ‘범죄도시4’를 놓치지 말자. 가족과 함께 보는 영화 한 잔 : ‘녹차의 맛’, ‘쿵푸팬더4’ 제57회 칸 영화제 감독 주간 개막작으로 선정돼 당시 기립박수와 함께 호평받았던 따스하고 감동적인 가족 영화 ‘녹차의 맛’이 오는 11일 재개봉을 앞두고 있다. ‘녹차의 맛’은 2004년에 개봉한 일본 영화로 이시이 가츠히토 감독이 4년에 걸쳐 완성한 작품이다. ‘상어 가죽 남자와 복숭아 엉덩이 남자’, ‘파티 7’과 같이 독특한 매력이 돋보이는 감독의 전작과 달리 일본의 아름다운 자연을 배경으로 가족의 일상을 그린 것이 특징이다. ‘녹차의 맛’은 도쿄 외각의 작은 산간 마을에서 저마다의 고민을 안고 살아가는 하루노 가족의 이야기다. 여느 가정처럼 평범해 보이지만 가족 구성원을 각각을 들여다보면 저마다의 진한 독특함이 있다. 전학 간 첫사랑으로 인해 우울한 나날을 보내는 아들 ‘하지메’(사토 타카하로)와 시도 때도 없이 나타나는 거대한 자신을 마주하는 딸 ‘사치코’(반노 마야). 오래전 그만둔 애니메이터 일을 다시 시작하고 싶은 엄마 ‘요시코’(테즈카 사토미)와 최면술사 아빠 ‘노부’(미우라 토모카즈). 자신을 예술가라고 믿는 괴짜 할아버지 ‘토도로키 아키라’(가슈인 타츠야)와 전 연인의 결혼 소식을 듣게 된 삼촌 ‘아야노’(아사노 타다노부)까지. 엉뚱하고 특별한 하루노 가족의 이야기는 이렇다 할 사건이 없어도 잔잔하고 진하게 우려지는 감동을 준다. 마음을 따듯하게 덥혀줄 차분하고 유쾌함을 우리는 ‘녹차의 맛’을 극장에서 만나보면 어떨까.드림웍스 레전드 시리즈가 마침내 돌아온다. 8년 만에 돌아온 ‘쿵푸팬더4’가 오는 10일 개봉을 앞두고 있다. 쿵푸 고수의 후계자로 성장해 어느덧 쿵푸 마스터가 된 ‘포’(잭 블랙)가 이번엔 자신을 대신할 후계자를 찾아 나선다. 첫 번째 관전포인트는 ‘진짜 포’와 ‘복제 포’의 대결이다. 쿵푸 마스터들의 능력을 복제하는 빌런 ‘카멜레온’(비올라 데이비스)에 맞서기 위해 용의 전사인 스스로를 뛰어넘어야 할 위기에 처한 ‘포’. 포는 두려움을 이겨내고 진정한 변화를 맞이할 수 있을까. 두 번째 관전포인트는 정체를 알 수 없는 쿵푸 고수 ‘젠’과의 유쾌하고 감동적인 케미스트리다. 티격태격하던 포와 젠이 서로를 믿고 의지하게 되기까지의 과정이 소소한 감동 포인트가 될 것이다. 환상적인 모험을 펼칠 ‘쿵푸팬더4’가 기대된다면 극장에서 만나보길 바란다. 등골 오싹한 4월 : ‘마더스’, ‘오멘: 저주의 시작’ 모성의 어두운 이면을 조명하는 심리 스릴러 ‘마더스’가 오는 3일 국내 관객을 만난다. ‘마더스’는 2018년 개봉한 프랑스 영화 ‘마더스 인스팅크트’(Mothers‘ Instinct)의 리메이크작으로 브누아 들롬 감독이 메가폰을 잡고 할리우드 배우 앤 해서웨이, 제시카 차스테가 출연한다. ‘마더스’는 ‘앨리스’(제시카 차스테인)가 가족처럼 절친한 이웃 ‘셀린‘(앤 해서웨이)의 아이에게 벌어진 불행한 사고를 목격한 후 미스터리 일들에 휘말리기 시작하면서 펼쳐지는 서스펜스 스릴러다. 추락사한 아이와 사고를 유일하게 목격한 절친. 두 사람의 우정의 징표였던 자식은 결국 믿음을 시험하는 매개로 전락한다. 자식을 잃은 슬픔과 자식을 지키려는 본능이 뒤섞이며 두 엄마는 거칠 것 없이 처절해진다. 팽팽한 긴장감과 혼돈의 소용돌이 속에 파묻힌 진실은 무엇일까. 앤 해서웨이와 제시카 차스테인이 펼치는 치밀하고 섬세한 연기 앙상블에 빠져보길 바란다.일명 ‘666’ 신드롬으로 전 세계를 공포에 빠뜨린 ‘오멘’(2006)의 프리퀄 영화 ‘오멘: 저주의 시작’이 오는 3일 개봉을 앞두고 있다. 아르카샤 스티븐슨 감독. 6월 6일 6시에 ‘666’이란 숫자를 몸에 새기고 태어난 아이를 중심으로 벌어지는 기괴한 사건을 그린 영화 ‘오멘’은 1976년 첫 개봉 이후 후속작과 리메이크작까지 잇따라 흥행시킨 레전드 클래식 공포 영화다. ‘오멘: 저주의 시작’은 수녀가 되기 위해 로마에 가게 된 ‘마거릿’(넬 타이거 프리)이 사탄의 아이 데미안의 탄생을 마주하며 펼쳐지는 이야기를 그린다. 다시 돌아온 ‘오멘’, 소름 돋는 공포의 전설 그 저주의 시작을 파헤쳐보자.

대환대출 인프라 확대로 ‘대출 갈아타기’에 대한 관심이 높아진 가운데, 보이스피싱과 같은 사기 범죄도 덩달아 기승을 부리고 있다. 더 낮은 금리를 제공한다며 금융소비자를 현혹했는데, 주택·생활자금 대출 차주는 물론이고 신차 구매 대출 차주들까지 범죄의 대상이 되고 있어 각별한 주의가 요구된다. 28일 금융업계에 따르면 BMW 차량 구매자들에게 대출을 지원하는 BMW파이낸셜서비스코리아(이하 BMW파이낸셜)는 최근 고객에게 대환대출을 빙자한 보이스피싱 범죄에 주의하라는 문자를 보냈다. BMW파이낸셜은 “대출 갈아타기를 유도하며 입금을 요구하는 등 보이스피싱 사례가 발생하고 있어 각별한 주의가 필요하다”고 밝혔다. 보이스피싱범들은 차량 구매를 위해 제공한 대출 상품을 더 낮은 금리의 상품으로 바꿀 수 있다며 금융소비자를 현혹한 뒤 대출금 일부를 상환해야 한다며 금전을 요구했다. 금융감독원에 따르면 정부가 대환대출 서비스를 선보인 지난해 대출을 빙자한 보이스피싱 사기 피해액은 692억원에 달했다. 전년 대비 피해 액수가 2배 이상(381억원) 늘었다. 전체 보이스피싱 피해 중 35.2%가 대환대출 등을 미끼로 삼았다. 대환대출을 빙자해 대출금 상환을 요구하다 보니 1인당 1000만원이 넘는 고액 피해가 전체의 90%에 달했다. 피해자의 금융정보나 자금 상황을 속속들이 알고 접근하는 경우가 많다는 점도 우려스럽다. 대출이자로 어려움을 겪고 있거나 투자 실패 등으로 일시적 자금난에 빠진 금융소비자들의 절실함을 악용하는 만큼 더 큰 피해로 이어질 가능성이 높다는 지적이다.

“엄마가 5000만원이 출금됐다면서 보이스피싱 당했다고 난리가 났어. 그런데 새마을금고 직원이 전화가 와서 ‘엄마 계좌에서 출금을 잘못했다’고 하는 거야. 이게 말이 돼? 직원이 무슨 권한으로 어떻게 고객 계좌 비밀번호를 알아서 출금을 해. 시스템상으로 고객 비밀번호 몰라도 계좌에서 출금이 가능하다는데 이게 뭔 소리야.” 지난 25일 한 온라인 커뮤니티에 올라온 ‘새마을금고 직원이 엄마 통장에서 출금함’이라는 제목의 글 중 일부다. 작성자 A씨에 따르면 A씨의 어머니는 새마을금고에서 900만원씩 여러 차례에 걸쳐 5000만원이 출금됐다는 문자를 받았다. A씨의 어머니는 보이스피싱을 의심해 지급정지를 신청하고 112에 신고했다. 그러나 알고보니 ‘보이스피싱’이 아니었다. A씨는 “새마을금고 직원이라는 사람이 전화가 와서 ‘본인 엄마 통장에서 출금하려다가 A씨 어머니 계좌에서 잘못 출금했다’고 하더라”면서 “‘사죄드리고 싶어 집 앞에 찾아왔으니 만나 달라’고 했다”고 설명했다. A씨는 “이게 말이 되나. 직원이 무슨 권한으로 고객 계좌 비밀번호를 어떻게 알아서 출금을 하느냐”면서 “시스템상으로 고객 비밀번호 몰라도 계좌에서 출금이 가능하다는데 이게 무슨 소리냐”고 분개했다. 이어 “엄마 휴대전화에 새마을금고에서 비밀번호 변경했다는 안내 카톡이 와 있었다”며 “우리 엄마는 그런 거 한 적이 없다”고 했다. 그러면서 “내가 신고한 경찰분들이 보이스피싱 아니라도 해당 직원의 신원을 확인해야겠다고 했다. 우리집 오늘 다 뒤집어질 뻔했다”고 전했다. 새마을금고중앙회에 따르면 A씨의 사연은 사실이었다. 올해 1월 들어온 서울의 한 새마을금고 신입 직원은 25일 고객의 예금 통장에서 5000만원을 횡령했다. 신입직원 B씨는 돈을 빼돌리기 위해 고객의 예금 통장 비밀번호를 임의로 바꾼 것으로 드러났다. 이를 위해 비밀번호 변경 신청 서류도 직접 조작했다. B씨는 몇 차례에 걸쳐 예금 통장에서 돈을 빼가다가 인출 알림 문자메시지를 받은 고객에 의해 적발됐다. 중앙회는 고객의 통장에서 빠져나간 5000만원을 즉각 보전 조치하고, B씨를 직위 해제했다. B씨는 “어머니 통장에서 출금하려다 고객의 통장에서 잘못 출금했다”고 해명한 것으로 전해졌다. 중앙회 관계자는 “직원이 고객의 비밀번호를 변경하고, 관련 서류를 조작한 황당한 사건”이라며 “서류를 어떻게 조작했는지 등은 검사를 통해 밝혀낼 방침”이라고 말했다.

수억 원을 가로챈 전화금융사기(보이스피싱) 일당이 경찰에 붙잡혔다. 경기 평택경찰서는 사기 등 혐의로 보이스피싱 조직원 9명을 검거했다고 26일 밝혔다. 경찰은 이 가운데 중국 국적의 40대 수금책 A씨 등 6명을 구속했으며 20대 한국인 1차 수금책 B씨 등 2명과 중국인 송금책 1명을 불구속 상태로 검찰에 송치했다. 또 이들을 모집하고 범행을 지시한 중국인 총책 C씨의 신원을 특정해 인터폴에 수배를 내린 상태다. 이들은 지난 1월 26일부터 이달 7일까지 수사기관과 금융기관을 사칭해 11명으로부터 16차례에 걸쳐 3억 4900만원 상당을 가로챈 혐의를 받고 있다. C씨는 피해자 명의로 대포통장이 발행됐다거나 싼 이자로 대환 대출을 해 주겠다고 피해자들을 속인 뒤, 고액 알바를 미끼로 채용한 1차 수금책들을 보내 현금을 건네받도록 했다. 비교적 체포 가능성이 높은 1차 수금책들은 일부러 내국인을 채용했으며, 건설사 관련 업무인 것처럼 속이기 위해 일정 기간 건물 사진을 찍어오는 등의 간단한 심부름을 시켜가며 의심을 피하려 한 것으로 파악됐다. 이들이 건네받은 현금은 곧바로 2차, 3차 수금책에게 차례로 전달됐다. 이들은 서로 모르는 사이이며, 텔레그램을 통한 C씨의 지시하에 대면 없이 주로 ‘던지기’ 수법으로 현금을 건넨 것으로 파악됐다. 피해금액은 중국에 있는 C씨 손아귀로 넘어갔다. 피해자 중 1명인 40대 여성은 수사기관을 사칭한 이들의 말에 속아 3차례에 걸쳐 총 1억원을 건넨 것으로 파악됐다. 지난달 22일 피해자 신고를 받고 수사에 착수한 경찰은 탐문 및 통신 수사를 통해 이들을 차례로 검거했다. 경찰 관계자는 “수사기관과 금융기관에선 어떠한 경우에도 직접 피해자를 찾아가 현금을 수거하는 일이 없다”며 “이런 전화를 받는 경우 반드시 경찰에 도움을 요청하라”고 말했다.

‘유명인 사칭 온라인 피싱 범죄해결을 위한 모임’(이하 ‘유사모’) 회원 송은이, 김미경 강사, 존리(전 메리츠자산운용 대표), 주진형(전 한화투자증권 대표), 개그맨 출신 투자자 황현희, 한상준 변호사는 22일 오후 서울 중구 프레스센터에서 유명인 사칭 피싱 범죄의 심각성을 알리는 기자회견을 열어 직접 플랫폼과 정부에 문제 해결을 촉구했다. 페이스북과 인스타그램, 유튜브 등 온라인 플랫폼에서 범람하는 가짜 뉴스와 사기 광고에 대응하기 위해 유명인들이 뜻을 모아 공동 행동에 나선 것이다. 유명인들은 무방비로 당하면서 오히려 사칭 피해를 본 피해자임에도 적극적으로 해결하지 않거나 방조한다는 대중의 오해와 질타를 받고 있다. 유사모는 온라인 사칭 범죄를 일반적인 금융 사기가 아니라 보이스피싱 범죄로 규정해 전담팀을 꾸려 수사하고, 범죄자들을 강력히 처벌해달라고 정부에 요구했다. 또한 일반 시민에 유명인의 이름과 얼굴로 접근하는 이들은 모두 가짜라면서 절대 속지 말라고 강조했다. 사진은 유명인 사칭 온라인 피싱범죄 해결 촉구를 위한 기자회견에서 개그우먼 송은이가 발언하고 있다. 왼쪽은 김미경 강사.

발신 번호를 ‘070’에서 ‘010’으로 바꾸는 중계기 1700여대를 사용한 전화금융사기(보이스피싱)로 국내에서 50억원이 넘는 돈을 가로챈 다국적 조직이 검거됐다. 서울동부지검 보이스피싱 범죄 정부합동수사단(단장 김수민)은 중국, 태국, 남아프리카공화국, 아이티 등 4개국 출신으로 구성된 조직을 적발해 21명을 범죄단체 가입·활동, 사기, 전기통신사업법 위반 등 혐의로 구속 기소했다고 20일 밝혔다. 김수민 합수단장은 “역대 최대 규모의 보이스피싱 ‘발신 번호 변작 중계기’ 운영 조직을 검거했다”고 설명했다. 발신 번호 변작 중계기는 여러 개의 유심 칩을 장착해 휴대전화 발신 번호를 조작할 수 있는 장치다. 주로 보이스피싱 조직들이 해외 발신 전화를 국내 발신인 것처럼 바꾸는 데 이용한다. 이번 사건 피해자만 170명, 피해 금액은 약 54억원에 달한다. 검찰에 따르면 이 일당은 소셜미디어(SNS)를 통해 숙소 제공, 고액 수당 등을 앞세워 조직원을 모집했고 대부분 불법 체류 중인 외국인이 가담했다. 중국에 있는 총책이 텔레그램으로 구체적인 범행을 지시하면 이를 실행한 조직원들은 매주 50만~100만원을 받았다. 이들은 지난해 5월부터 올 3월까지 중국인(조선족) 총책인 일명 ‘골드’가 중국 옌지에 거점을 두고 만든 보이스피싱 조직에서 중계기 관리책, 환전책 등으로 역할을 나눠 활동했다. 위안화를 원화로 바꾸는 환전책, 조직원에게 수당을 전달하는 수당지급책, 배송받은 변작 중계기를 보관하고 배달책에게 전달하는 관리책, 부품을 전달받아 일련번호를 정리하고 유심 개통 등을 맡은 유심 관리책 등이 점조직 형태로 운영돼 조직원끼리도 얼굴을 몰랐던 것으로 조사됐다. 합수단은 사람이 사는 원룸으로 위장돼 있던 중계소 11곳, 부품보관소 4곳을 적발하고 이곳에서 작동 중이던 변작 중계기 642대 등 모두 1694대를 압수했다. 대포 유심 3420개, 아무 정보도 담겨 있지 않은 유심 4663개, 휴대폰 443대 등도 압수했다.

“엄마! 나 납치당했어” 서귀포시에 사는 A씨는 최근 미국에 유학 중인 딸로부터 다급한 전화를 받았다. 흐느끼는 딸의 목소리 뒤 한 남성이 전화를 건네받더니 “현금 1000만원을 보내지 않으면 딸을 해코지하겠다”고 협박했다. 18일 안덕파출소에 따르면 15일 오후 9시쯤 ‘해외에서 유학 중인 딸이 납치됐다’는 신고가 접수됐다. 신고자는 제주에 한 달 살기를 하러 온 A씨 부부로, 약 5분 전인 오후 9시 5분쯤 모바일 앱을 통해 걸려 온 전화 한 통을 받았다. 미국 시카고에 유학 중인 딸 B씨의 목소리였는데, 피싱 일당이 인공지능(AI) 기술을 이용해 만든 허위 목소리였다. 일당은 B씨 목소리를 이용해 A씨 부부에게 ‘납치를 당해 감금돼 있다’고 했다. 옆에서 듣고 있던 B씨의 부친은 곧바로 경찰에 신고했다. 신고를 접수한 경찰은 최상위 출동 경보인 ‘코드0’를 발령하고 현장에 출동하는 한편, 신고 직후 부친 휴대전화가 꺼져 있는 정황을 토대로 신종 피싱 수법임을 직감했다. 휴대전화 위치추적과 동시에 통신 수사를 진행했다. 휴대전화 발신 지역 주변에 도착한 경찰은 사이렌을 듣고 온 A씨 부부와 만나 이들을 진정시켰다.경찰은 A씨 부부로부터 딸이 이날 오후 시카고에서 대만행 항공기에 탑승한다는 말을 듣고 시카고 한국 총영사관에 연락을 취했다. 동시에 국제 공조가 이뤄졌다. 제주국제공항 경찰대는 시카고 현지 경찰에 A씨 부부 상황을 설명하고 B씨 신변 확인에 나섰다. 이후 시카고 경찰로부터 B씨가 안전하게 비행기에 오른 사실을 확인했다. 피싱 범죄임을 직감한 경찰은 B씨가 납치되지 않았다고 A씨 부부를 안심시켰다. 이후 A씨 부부는 B씨와 전화 통화를 했다. 안덕파출소 양진모 경위는 “최근 AI 기술이 발전함에 따라 연락이 쉽게 닿지 않는 해외거주 가족을 사칭한 피싱 범죄가 증가하고 있어 주의해야 한다”고 당부했다. 한편 A씨 부부는 제주경찰청 ‘칭찬합니다’ 게시판에 감사의 글을 올렸다. 이들은 “위급한 상황이 닥치기 전까지만 해도 경찰에 대한 이미지는 그리 좋지만은 않았던 게 사실입니다”며 “즉시 출동한 안덕파출소 경찰관, 서귀포 형사들의 전문적이고 체계적인, 그리고 가장 중요한 ‘시민의 안전을 지키겠다’라는 신념이 우리 가족을 신종 보이스피싱 범죄로부터 지켜줬다”고 적었다．

수사 대상인 보이스피싱(전화금융사기) 조직원과 연락한 사실이 드러나 직위 해제된 인천의 현직 경찰관들이 지명수배 정보를 유출한 것으로 파악됐다. 14일 인천경찰청 반부패경제범죄수사1계는 최근 직위 해제된 부평경찰서와 서부경찰서 소속 경찰관 2명에 대해 수사하고 있다. 이들 경찰관은 경찰 내부 시스템에서 보이스피싱 조직원 다수의 지명수배 정보를 확인해 유출한 혐의를 받는다. 이들은 조직 측 부탁을 받고 범행한 것으로 파악됐다. 인천청은 압수수색을 통해 이들의 휴대전화 등을 확보했고 구체적인 유출 경위와 금품 수수 여부 등을 추가로 수사 중이다. 앞서 경기 광명경찰서는 보이스피싱 사건 수사를 위해 피의자를 압수수색하는 과정에서 이들 경찰관이 내부망에 접속한 기록 등을 확인하고 비위 사실을 파악해 지난달 초 경기남부경찰청에 알렸다. 경기남부청은 이후 인천 소속 경찰관 2명을 수사해 달라고 인천청에 의뢰했다. 경찰 관계자는 “계속 범죄 혐의를 조사하는 과정이어서 이들에게 어떤 죄명을 적용할지 검토 중”이라고 말했다.

수사 대상인 보이스피싱(전화금융사기) 조직원과 연락한 사실이 드러나 직위 해제된 인천의 현직 경찰관들이 이번에는 지명수배 정보를 유출한 것으로 파악됐다. 14일 경찰에 따르면 최근 직위 해제된 부평경찰서와 서부경찰서 소속 경찰관 2명은 경찰 내부 시스템에서 보이스피싱 조직원들의 지명수배 정보를 확인해 유출한 혐의를 받고 있다. 이들은 조직 측 부탁을 받고 이 같은 수사 관련 정보를 유출한 것으로 전해졌다. 인천경찰청 반부패경제범죄수사1계는 압수수색을 통해 이들의 휴대전화 등을 확보했으며 구체적인 유출 경위와 금품 수수 여부 등을 추가로 수사하고 있다. 앞서 경기 광명경찰서는 보이스피싱 사건 수사를 위해 피의자를 압수수색하는 과정에서 이들 경찰관의 비위 사실을 파악해 지난달 초 경기남부경찰청에 알렸다. 인천경찰청은 이후 경기남부경찰청으로부터 경찰관 2명을 수사해 달라는 의뢰를 받고 조사에 나섰다. 경찰 관계자는 “계속 범죄 혐의를 조사하고 있는 과정이어서 이들에게 어떤 죄명을 적용할지 검토 중”이라고 말했다.

모르는 번호로 걸려 온 전화를 거르기 어려운 직업을 가졌다는 이유로 최근 보이스피싱범의 전화를 받았다. “민석씨가 일전에 방문한 휴게텔 마사지업소 사장인데, 광고차 연락드린 건 아니고요”라며 너스레를 떤다. “실장을 시켜서 ‘내장 카메라’를 설치해서 김민석씨가 아가씨한테 서비스받는 장면을 좀 촬영했다”며 “저희가 흥신소도 같이 운영하다 보니 민석씨 생일이 ○월 ○일인 것부터 가족, 지인들 연락처 60개 정도를 확보했다”고 했다. 이야기를 듣다 보니 나도 모르게 비웃음이 나왔다. ‘내장 카메라’라니. 게다가 말투에선 뭔가 적어 놓은 걸 읽는 기색이 역력했다. 그랬더니 “지금 장난하는 것 같으냐”며 발끈 화를 낸다. ‘영업’이 잘 안돼서 짜증이 났나 보다. “영상 올라와도 상관없겠느냐”기에 “그러시라” 했더니 전화를 뚝 끊어 버렸다. 내가 비웃을 수 있었던 건 그가 어디선가 탈취한 내 정보가 이름과 생년월일, 전화번호뿐이라는 걸 알았기 때문이다. 그는 그 세 가지 이외엔 어느 것도 특정하지 못했다. 존재하지 않는 것을 특정할 수 없는 건 당연했다. 하지만 불행히도 우리나라에 그처럼 허술한 금융범죄 일당만 있는 건 아니다. 지난 4일 서울신문이 ‘뚫린 알뜰폰 기업 회장도 타깃이 됐다’는 제목을 앞세워 보도한 사건들은 상당 수준의 정보기술(IT)과 금융지식을 보유한 일당이 저지른 것으로 보인다. 이들이 복원한 A회장의 1999년 신분증 속엔 30년 전 회장의 모습이 마치 어제 찍은 사진 속 얼굴처럼 선명하고 자연스럽게 나와 있었다. 이들이 한 증권사 비대면 계좌를 만들기 위해 수행한 11단계 절차는 단 한순간에 이뤄져 모두 같은 시간에 기록이 남아 있었다. 고작 이름, 생년월일, 전화번호만 갖고 뻔뻔한 말로 으름장만 놔도 걸려 드는 사람이 부지기수일 텐데, 이런 일당에게 신분증 사본이라도 탈취되면 어찌 될까 생각하니 눈앞이 아찔하다. 돈이 있어도 털고, 주식이 있어도 턴다. 아무것도 없으면 내 명의로 대출을 받아 털어 간다. 하다못해 알뜰폰 소액 결제로 몇백만원이라도 뜯어내고야 만다. 이 모든 건 본인 명의 스마트폰 하나로 모든 금융자산에 접근할 수 있게 돼서 가능해졌다. 정보기술과 전자금융의 발달 때문에 스마트폰이 디지털 세상에서 ‘본인’이 돼 버린 셈이다. 카메라로 신분증을 촬영하면 높은 인식률로 비대면 인증을 해주는 기술은 종이에 인쇄된 도용 신분증마저도 인식해 준다. 많은 사람이 쉽게 사진을 찍어 보관하는 신분증 이미지만 손에 넣어 알뜰폰을 만들면 본인 확인 절차는 어렵지 않게 통과할 수 있다. 휴대전화 하나로 모든 자산에 접근이 가능하지만 이에 비해 개통 절차는 허술하다. 범죄 대상이 됐던 사람들 모두 아직 유출 경로는 알 수 없지만 신분증 실물이 아니라 디지털 기기로 찍은 ‘이미지’를 탈취당했다. 신분증을 스캔하거나 스마트폰 카메라로 찍어 본 적이 한 번도 없는 사람은 아마 거의 없을 것이다. 금융기관이 보안과 인증 시스템을 강화해야 하고, 스마트폰 유통 과정에도 본인 확인 절차 강화 등 개선이 필요하지만, 사용자들은 그걸 기다리기보다는 우선 스마트폰이나 디지털 저장 매체에 든 신분증 이미지를 먼저 삭제해야 하겠다. 김민석 산업부 기자

30대 김모씨는 최근 ‘쿠팡 사업부 직원’이라는 A씨에게 전화 한 통을 받았다. A씨는 “쿠팡 리뷰체험단을 모집하고 있는데 참여할 의향이 있느냐”고 물었다. 평소 쿠팡을 자주 이용하는 김씨는 상품 후기를 작성하는 조건으로 물품을 무상으로 제공받는 체험단에 대해 알고 있던지라 솔깃했다. A씨는 “수분크림, 선크림 등 화장품부터 무선청소기까지 무료로 체험할 수 있다”며 “사이트에 가입해 상품 후기를 남기면 바로 현금으로 출금 가능한 포인트를 받을 수 있다”고 말했다. 하지만 상대방이 보낸 링크는 처음 보는 쇼핑몰 주소였다. 이를 수상하게 여긴 김씨는 더이상 응대하지 않고 전화를 끊었다. 김씨는 쿠팡 고객센터에 확인한 후에야 보이스피싱이었다는 것을 깨닫고 가슴을 쓸어내렸다. 그는 “보이스피싱범이 정말 일반 고객 상담 직원처럼 친절하게 설명해 깜박 속을 뻔했다”고 말했다. 최근 쿠팡 등 이커머스(전자상거래) 리뷰체험단을 사칭한 신종 보이스피싱 사기가 활개를 치고 있다. 과거 중앙지검 검사, 가족을 사칭해 돈을 입금하도록 유도했던 수법과 달라진 양상을 보인다. 고령층이 아니라 온라인 쇼핑몰을 애용하는 젊은층을 노린 점도 눈에 띈다. 검찰도 이커머스 업체 사칭 등 보이스피싱 수법이 새롭게 진화하고 있는 점을 포착하고 수사를 펼치고 있다고 12일 밝혔다. 쿠팡 직원을 사칭한 보이스피싱범들이 흔히 쓰는 수법은 리뷰체험을 미끼로 피해자들에게 먼저 카카오톡에서 친구 추천을 하라고 유도한 뒤 소셜미디어(SNS)를 통해 특정 사이트에 가입하거나 애플리케이션(앱)을 설치하라고 하는 방식이다. 여기에 등록된 개인정보를 각종 소액대출, 금융사기에 이용하는 것으로 알려졌다. 혹은 체험 물품비 명목으로 선입금을 유도하며 돈을 가로채는 수법도 쓰고 있다. 피해자들의 말을 종합하면 이들은 “○○○씨 맞느냐”고 실제 전화번호 주인의 이름을 확인하며 고객센터에서 연락한 척했다고 한다. 어눌한 조선족 어투를 쓰는 과거 보이스피싱범들과 달리 표준어를 구사하며 고객센터 직원처럼 말하는 것으로 알려졌다. 이렇게 젊은층을 노린 리뷰체험 보이스피싱이 기승을 부리게 된 것은 쿠팡 사용자가 크게 늘어난 영향도 있다. 유료 멤버십 회원만 지난 1년간 27% 증가해 1400만명에 달한다. 게다가 쿠팡에서 직접 리뷰체험단을 선정하는 만큼 보이스피싱 전화를 받으면 깜박 속을 가능성이 높다. 특히 보이스피싱범들은 무료로 상품을 받아 써 볼 수 있다는 것 때문에 최근 알뜰한 소비자 사이에서 리뷰체험단의 인기가 높다는 점도 노렸다. 이 보이스피싱 전화를 받은 40대 박모씨도 “실제 쿠팡 유료 회원이라 본사에서 연락한 줄만 알았다”고 말했다. 쿠팡은 리뷰체험단 모집은 문자메시지로만 알릴 뿐 개인 휴대전화로 연락하지 않는다며 주의해 달라는 공지를 하고 있다. 쿠팡은 공지문을 통해 “쿠팡을 사칭하는 사이트를 제작해 이메일, 문자를 발송하거나 임직원을 사칭해 사기 등 불법행위를 시도하는 사례들이 확인되고 있다”면서 “개인 휴대전화로 연락을 받는 경우에는 각별한 주의를 부탁드린다”고 밝혔다. 검찰은 보이스피싱 범죄 엄단을 내세우며 신종 수법에 적극 대응하겠다는 방침이다. 김수민 보이스피싱범죄 정부합동수사단장은 “확인되지 않은 링크가 문자메시지로 온다면 어떤 것이라도 클릭해서는 안 된다”며 주의를 요구했다.

30대 김모씨는 최근 ‘쿠팡 사업부 직원’이라는 A씨에게 전화 한 통을 받았다. A씨가 “쿠팡 리뷰체험단을 모집하고 있는데 참여할 의향이 있느냐”고 물었다. 평소 쿠팡을 자주 이용하는 김씨는 상품 후기를 작성하는 조건으로 물품을 무상으로 제공받는 체험단에 대해 알고 있던 지라 솔깃했다. A씨는 “수분크림, 썬크림 등 화장품부터 무선청소기까지 무료로 체험할 수 있다”면서 “사이트에 가입해 상품 후기를 남기면 바로 현금으로 출금할 수 있는 포인트를 받을 수 있다”고 말했다. 하지만 상대방이 보낸 링크는 처음 보는 쇼핑몰 주소였다. 이를 수상하게 여긴 김씨는 더는 응대를 하지 않고 전화를 끊었다. 김씨는 쿠팡 고객센터에 확인한 후에야 보이스피싱이었다는 것을 깨닫고 가슴을 쓸어내렸다. 김씨는 “보이스피싱범이 정말 일반 고객 상담 직원처럼 친절하게 설명해 깜박 속을 뻔했다”고 말했다. 최근 쿠팡 등 이커머스(전자상거래) 리뷰체험단을 사칭한 신종 보이스피싱 사기가 활개를 치고 있다. 과거 중앙지검 검사, 가족을 사칭하거나 고령층을 주로 노려 돈을 입금하도록 유도했던 수법과 달라진 양상이다. 검찰도 이커머스 업체 사칭 등 보이스피싱 수법이 새롭게 진화하고 있는 점을 포착하고 수사를 펼치고 있다고 12일 밝혔다. 쿠팡 직원을 사칭한 보이스피싱범들이 흔히 쓰는 수법은 리뷰체험을 미끼로 피해자들에게 먼저 카카오톡에서 친구추천을 하라고 유도한 뒤 소셜미디어(SNS)를 통해 특정 사이트에 가입하거나 어플리케이션(앱)을 설치하라고 하는 방식이다. 여기에 등록된 개인정보로 각종 소액대출, 금융사기에 이용하는 것으로 알려졌다. 혹은 체험 물품비 명목으로 선입금을 유도하며 돈을 가로채는 수법도 쓰고 있다. 피해자들의 말을 종합하면 이들은 “OOO씨 맞으시죠?”라면서 실제 전화번호 주인의 이름을 확인하며 고객센터에서 연락했다는 행세를 한다고 한다. 과거 보이스피싱범들이 어눌한 조선족 어투를 쓰는 데 비해 표준어를 구사하며 고객센터 직원같은 말투를 쓰는 것으로 알려졌다. 이렇게 젊은 층을 노린 리뷰체험 보이스피싱이 기승을 부리게 된 것은 쿠팡 사용자가 크게 늘어난 영향도 있다. 유료멤버십 회원만 지난 1년간 27% 증가해 1400만명에 달한다. 게다가 쿠팡에서 직접 리뷰체험단을 선정하는만큼 보이스피싱 전화를 받으면 깜박 속을 가능성이 높다. 특히 보이스피싱범들은 고물가 속에서 무료로 상품을 받아 써볼 수 있다는 점 때문에 알뜰한 소비자 사이에서 리뷰체험단이 최근 인기가 높다는 점도 노렸다. 이 보이스피싱 전화를 받은 40대 박모씨도 “실제 쿠팡 유료 회원이라 본사에서 연락한 줄만 알았다”고 말했다. 쿠팡은 리뷰체험단 모집은 문자메시지로만 알릴 뿐 개인 휴대전화로 연락하지 않는다며 주의해달라는 공지를 하고 있다. 쿠팡은 공지문을 통해 “쿠팡을 사칭하는 사이트를 제작해 이메일, 문자를 발송하거나 임직원을 사칭해 사기 등 불법 행위를 시도하는 사례들이 확인되고 있다”면서 “개인 휴대전화로 연락을 받는 경우에는 각별한 주의를 부탁드린다”고 밝혔다. 검찰은 보이스피싱 범죄 엄단을 내세우며 신종 수법에 적극대응 하겠다는 방침이다. 김수민 보이스피싱범죄 정부합동수사단장은 “확인되지 않은 링크가 문자메시지로 온다면 어떤 것이라도 클릭해서는 안 된다”며 주의를 요구했다.

“어느 날 검사가 전화를 걸어 현금을 코인으로 바꿔 해외 주소로 보내라고 시킨다면 기자님은 어떨까요. 저런 뻔한 거짓말에 왜 속을까 싶으시죠. 정말 안 당해 봐서 하는 이야깁니다.” 가상자산거래소 업비트에서 이상거래탐지 업무를 담당하는 안재민(44) 운영지원팀장은 “작정하고 덤벼들면 눈 뜨고 당하는 게 요즘 코인 보이스피싱”이라고 7일 말했다. 그는 6년째 고객 계좌에서 입출금 금액이 갑자기 늘어나는 등 보이스피싱이 의심되는 거래가 나타나면 곧바로 확인을 거쳐 출금을 막는 일을 하고 있다. 요즘 전화 금융사기 조직은 마지막 출금 계좌로 코인을 애용한다. 은행 등 제도권 금융사보다 계좌 추적이 어렵고 민관 공조도 쉽지 않다는 점을 노려서다. 지난해부터는 범죄에 연루될 경우 코인도 지급을 정지하도록 제도가 바뀌자 사기꾼들은 해외 코인거래소로 돈을 들고 튀고 있다. 안 팀장은 “현재로는 코인이 해외로 보내지기 전에 이상거래로 탐지해 막는 게 최선”이라고 말했다. 최근 안 팀장은 똘똘한 부사수 한 명을 키우고 있다. 다름 아닌 인공지능(AI)이다. 지난 6년간의 비법을 고스란히 AI에게 학습시키고 이상거래를 걸러 낸다. 안 팀장은 “인간의 노하우를 학습시키면 AI는 하루 수십만 건의 입출금을 24시간 모니터링할 수 있다”면서 “덕분에 하루 수십 건의 이상거래를 탐지해 피해를 막는다는 데 보람을 느낀다”고 말했다. 디지털자산거래소 공동협의체(DAXA)에 따르면 가상자산을 이용한 보이스피싱 피해 금액은 2020년 82억 6000만원에서 2022년 199억 6000만원으로 2배 넘게 늘었다. 무섭게 늘기만 하던 피해는 AI 단속의 등장과 민관 합동단속 등의 노력으로 지난해에는 82억 5000만원으로 증가세가 꺾였다. 안 팀장은 재벌 등 고액자산가까지 노린다는 알뜰폰 범죄를 예방할 수 있는 ‘꿀팁’을 공개했다. 그는 “인터넷으로 정부의 명의도용방지서비스에 가입하면 범죄자가 나 몰래 알뜰폰을 개통해 계좌에서 돈 털어가는 걸 막을 수 있다. 5분이면 가능해 지인들에게 추천 중”이라고 말했다.

이상민 행정안전부 장관이 5일(현지시간) 아랍에미리트(UAE) 두바이에서 디지털정부 담당 장관 등을 만나 디지털정부 협력 강화와 한국 기업의 중동 진출 방안에 대한 논의를 했다. 전날 사우디아라비아 국제기술전시회(LEAP)에 참석해 한국의 인공지능(AI) 기술 등 첨단 기술을 알리고 디지털정부 담당 사우디 장관을 만나 협력을 모색한 데 이은 중동에서의 두 번째 행보다. 이 장관은 이날 오후드 알 루미 장관 UAE 정부발전미래부 장관을 만나 디지털정부 및 정부혁신 분야 협력 강화 방안을 논의했다. 오후드 장관은 “한국의 디지털정부는 세계 최고 수준으로 유엔과 경제협력개발기구(OECD) 평가에서 우수한 성적을 거뒀다. 한국이 중점으로 추진하고 있는 디지털플랫폼 정부를 배우고 싶다”면서 “AI·데이터·디지털전환 분야에서 협력이 확대되기를 희망한다”고 말했다. 오후드 장관은 한국의 모바일 신분증과 유사한 서비스로 연간 2000만명 이상이 사용하는 대국민 정부 포털 ‘U.AE’와 공공서비스용 디지털 신분증 ‘UAE Pass’를 소개했다. 그는 “한국 정부가 민간 IT 기업과 함께 디지털플랫폼 정책을 추진하고 있는 것처럼 UAE도 민간 기업과 협력 모델을 만들고 있다”고 말했다. 이 장관은 “한국의 디지털플랫폼 정부는 단순 전산화를 넘어 손에 잡히는 편리함을 주기 위해 국민 일상의 디지털화에 집중하고 있다”면서도 “다만 인구감소·고령화 등 한국이 직면한 사회적 문제도 함께 고려하고 있다”고 말했다.세계 최초의 AI 분야 장관인 오마르 빈 술탄 알 올라마 UAE AI·디지털경제부 장관과의 면담도 성사됐다. 이 장관은 생성형 AI 활용 가이드라인 제작, 공공부문 특화형 초거대 AI 기반 구축, AI 기술을 활용한 보이스피싱 수사, 교통량 영상분석 등 공공부문에서 AI를 활용한 사례를 공유했다. 오마르 장관은 전국 도로 교통량 조사에 AI를 도입해 예산 절감 효과가 나타났다는 이 장관의 말에 관심을 보이며 “한국의 IT 기업들이 세계적으로 우수하다. 한국 기업과 협업하고 싶다”고 밝혔다. 이에 이 장관은 “두바이는 중동에서 디지털플랫폼 정부 수출에 중요한 도시이기 때문에 국내 IT 기업이 진출할 수 있도록 돕겠다”고 화답했다. UAE는 2022년 유엔 전자정부 평가에서 13위, 세계은행 디지털정부 성숙도 평가에서 4위를 기록하는 등 디지털정부 신흥강국으로 꼽힌다. 지난해 윤석열 대통령의 국빈 방문 이후 체결된 ‘포괄적 경제동반자 협정’ 등으로 우리 기업의 중동 진출 교두보로 여겨진다.

다른 사람 명의의 휴대전화로 금융 계좌를 개설해 그 사람의 자산을 탈취하는 ‘명의도용 금융사기’가 대기업 회장들을 표적으로 삼는 등 갈수록 대담해지고 있다. 명의도용 금융사기는 피해자의 신분증과 이를 이용해 개통한 휴대전화만 있으면 오픈뱅킹을 통해 피해자의 모든 금융계좌에 접근할 수 있다는 점을 악용한 범죄다. 국내에서 2019년 오픈뱅킹 시작과 함께 등장해 최근엔 고액 자산가를 대상으로 확산되며 기승을 부리고 있다. 지난해 10월 이동채(65) 전 에코프로 회장의 주식계좌에서 에코프로 주식 2995주(25억원 상당)가 16일부터 3일에 걸쳐 장내 매도됐다. 그는 같은 해 5월부터 비공개 정보를 이용한 차명 거래 혐의로 유죄가 확정돼 수감 중인 상태였다. 사건 직후인 같은 달 23일 에코프로는 “3건의 장내 매도는 이 전 회장의 명의 및 계좌정보가 제3자에게 무단 도용된 것으로, 이 전 회장의 동의 없이 매도된 건”이라고 공시했다. 이후 이 전 회장 명의를 도용한 누군가가 주식 매각 대금 25억원을 다른 금융사 계좌로 옮겨 인출하려고도 했다. 다행히 에코프로 측이 이 전 회장의 모든 계좌에 지급 정지를 걸어 놓은 덕분에 자금 인출을 막을 수 있었다. 3일 경찰과 재계 등에 따르면 에코프로에 이어 지난달 대기업 A 회장 명의로 다수의 비대면 계좌가 개설돼 A 회장 보유 주식을 가로채려 시도하는 등 이상거래가 발생했다. 서울경찰청 사이버수사대는 지난해 10월 같은 수법으로 한 자영업자의 계좌에서 수십억원이 빠져나간 사건도 함께 수사 중인 것으로 알려졌다. 경찰은 이들 사건이 에코프로 사건과 범행 수법이 유사하다는 점에서 동일범 소행일 가능성을 배제하지 않고 있다. A 회장 측은 이런 방식의 범죄 피해자가 더이상 나오지 않도록 개인정보 보호와 비대면 금융 관련 제도가 보완되길 바란다며 사건 전말을 본지에 공개했다.A 회장 비서실이 금융범죄 발생 사실을 알게 된 건 지난달 19일. A 회장 법인폰으로 평소와 다른 사이트에서 회장 명의의 인증서가 발급됐다는 등 이상거래 알림이 잇달아 날아오면서다. 동시에 A 회장의 주거래 은행은 금융감독원으로부터 누군가 해외 인터넷프로토콜(IP) 주소로 A 회장 계좌에 접근했다는 통보를 받고 계좌를 동결시켰다. 같은 날 회장 명의로 거래한 적이 없었던 금융기관에서도 비대면 계좌가 개설됐다는 통보가 회사로 날아왔다. 누군가 비대면으로 회장 명의의 증권사 계좌까지 만든 것이다. #어떻게 적발됐나해외 IP서 계좌 접근 통보갑자기 알뜰폰 개통 통지서 이 같은 명의도용 금융범죄에는 A 회장 명의를 도용해 개통된 알뜰폰이 핵심적인 역할을 했다. 실제로 증권사에 A 회장이 보유한 주식을 담보로 대출을 신청하거나 다른 증권사의 신설 계좌로 A 회장이 보유한 주식을 옮기려 ‘타사대체출고’를 신청하는 등 다양한 방법으로 자산을 탈취하는 데 A 회장 명의의 알뜰폰이 사용된 정황이 발견됐다. 이는 계좌 하나만 있으면 다른 보유 계좌까지 모두 찾아 통합 거래를 할 수 있는 오픈뱅킹 서비스가 있기에 가능한 일이다. 사건 발생 인지 이후인 지난달 25일에는 일주일 전인 17일 A 회장 명의로 알뜰폰이 개통됐다는 통지서가 뒤늦게 A회장의 자택으로 배달됐다. 일련의 이상거래들이 모두 이 알뜰폰 하나로 시도됐던 셈이다. 비서실이 A 회장 명의의 모든 비대면 거래를 차단하는 등 발 빠르게 대응하지 않았더라면 수천억원 규모의 자산이 털릴 뻔했다. 알뜰폰 개통엔 A 회장이 1999년에 사용하던 신분증이 도용된 것으로 추정됐다. A 회장 명의의 알뜰폰으로 스마트폰 본인인증을 거쳐 증권사 비대면 계좌까지 개설했다. 이 같은 사실은 해당 증권사가 A 회장 명의도용 비대면 계좌를 개설해 주면서 넘겨받은 A 회장의 신분증을 통해 드러났다.자산을 빼내기 위해 시도한 방법이 다양하다는 점을 보면 상당한 수준의 금융과 정보기술(IT) 지식을 가진 ‘조직’의 범행일 가능성이 높다. 실제로 발급일이 1999년인 회장의 신분증 원본 사진은 얼굴을 알아볼 수 없을 정도로 상태가 흐릿했지만, 비대면 계좌 개설을 위해 증권사에 제출된 같은 신분증 사본 속 사진은 마치 방금 찍은 것처럼 선명했다. 신분증을 스캔하거나 스마트폰으로 촬영해 인증받는 과정을 쉽게 하려고 전문 기술로 사진을 복원한 것으로 보인다. 증권사에 남은 거래 기록을 보면 일당은 비대면 계좌를 개설할 때 필요한 11개 절차를 동시에 일사천리로 처리했다. ‘휴대폰 번호 변경’, ‘모바일 통지 내역 변경’, ‘모바일 일회용패스워드(OTP) 생성’ 등 정상적인 방법으로는 1분씩은 족히 걸릴 절차가 모두 같은 시간에 이뤄졌다. IT업계 관계자의 설명에 따르면 이런 일은 해킹으로만 가능하다. 일당은 자산 탈취에 실패한 뒤에도 포기하지 않고 추가 범행을 시도했다. 경찰의 도움을 받은 비서실이 개인정보보호위원회 ‘e프라이버시’ 서비스를 통해 확인한 결과, 누군가 회장 명의로 지난달 7일부터 22일까지 14차례 본인인증을 시도한 것으로 나타났다. 회사가 범죄 피해를 파악하고 대응하기 시작한 지난달 19일 이후에도 계속 추가 범행을 위한 인증을 시도했다는 얘기다. 일당이 인증을 시도한 사이트는 대부분 알뜰폰 업체였다. 한국정보인증, NICE아이핀 등 인증기관이나 온라인 투자·대출 서비스 업체인 ‘오아시스펀드’도 있다. #해커·금융전문가 조직25년 전 신분증 사진 복원계좌 개설 11개 절차 통과 A 회장의 경우엔 금전 피해를 막을 수 있었지만, 신분증이 도용된 뒤 휴대전화까지 개통되면 사실상 금융기관에 들어 있는 자산을 전부 잃을 수 있다. 본인 명의 휴대전화 하나만 있으면 신용카드 발급부터 금융계좌 조회나 신규 개설까지 못 하는 게 없기 때문이다. 경찰에 따르면 최근엔 보이스피싱 기법도 과거 피해자의 직접 송금을 유도하던 것에서 신분증 사진을 요구하는 식으로 진화하고 있다. 실제 지난해 하반기 수십억원을 털린 자영업자 외에도 도용당한 신분증으로 개통된 휴대전화 하나 때문에 빚더미에 앉거나 수천만원의 피해를 입은 사례가 확인됐다. 지난 2019년 음식점에서 일하던 김모씨는 신분증 사진을 촬영해 휴대전화에 보관했다가, 자신도 모르게 진행된 휴대전화 소액결제 요금 110만원과 대출금 1000만원을 떠안게 됐다. 알고 보니 김씨가 일하는 음식점 사장 윤모씨가 김씨의 휴대전화에서 개인정보를 탈취해 그의 명의로 알뜰폰을 개통, 각종 소액결제로 같은 해 7~8월 110만원을 썼다. 또 김씨 명의로 각각 300만원과 700만원의 은행 대출 두 건을 받기도 했다. 윤씨는 사기 등 혐의로 재판에 넘겨져 2022년 9월 징역 8개월에 집행유예 2년을 선고받았다. 소액 대출을 미끼로 한 보이스피싱에 속아 개인정보를 털린 뒤 휴대전화가 여러 개 개통된 경우도 있다. 직장인 최모씨는 지난 2022년 선불 유심칩을 담보로 대출을 받았는데, 이후 업자가 요구하는 대로 주민등록증 사진과 범용인증서 등을 전송해 줬다. 이후 도용된 최씨의 신분증으로 알뜰폰을 포함한 휴대전화 9개가 개통됐고 4개 금융사에서 온라인 대출과 단기카드대출(현금서비스) 등으로 5000여만원이 나갔다. 한국형사법무정책연구원이 지난해 9월 발간한 ‘보이스피싱 범행단계 대응방안 연구’에도 최근 보이스피싱에 알뜰폰과 비대면 금융이 활용되고 있다는 점이 적시돼 있다. 보고서는 “급전을 마련해 준다며 신분증, 범용인증서, 선불 유심칩 등을 요구하고 이를 활용해 휴대전화를 개통한다”며 “이를 미리 받아 둔 개인정보와 함께 악용해 신용카드 결제나 대출 등으로 피해자를 빚더미에 앉게 만드는 수법이 늘어나고 있다”고 분석했다.