세월호 참사 언론 속보를 사칭한 문자로 금융사기를 벌인 일당에 가담했던 10대가 재판에 넘겨졌다. 개인정보범죄 정부합동수사단(단장 이정수 서울중앙지검 첨단범죄수사2부장)은 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반 혐의로 고교 중퇴생 진모(17)군을 구속 기소했다고 10일 밝혔다. 악성프로그램으로 컴퓨터를 조종하는 ‘좀비PC’ 판매상으로 활동하던 진군은 지난달 12일 인터넷에서 만난 A씨로부터 우리나라 국민 3066만여명의 이름과 주민등록번호가 들어 있는 개인정보 파일를 컴퓨터로 전송받았다. 진군은 이어 A씨가 해킹·스미싱 등 범죄와 관련된 인적사항을 건네주면 그에 맞는 이름과 주민번호를 조회해 알려주는 식으로 범행에 가담한 혐의를 받고 있다. 합수단은 진군에게 범행을 의뢰한 A씨가 지난 4월 세월호 참사 직후 ‘여객선 침몰사고 구조현황 동영상’이라는 내용의 문자를 대량 발송한 일당의 주범으로 파악하고 있다. 한재희 기자 jh@seoul.co.kr

‘세월호 스미싱 10대 구속’ 세월호 참사 언론 속보를 사칭해 스미싱 문자를 발송한 10대 남성이 구속됐다. 7일 개인정보범죄 정부합동수사단은 10대 청소년 A(17)군을 정보통신망 이용촉진 및 정보보호에 관한 법률 위반 혐의로 구속했다고 밝혔다. 고교 중퇴생인 A군은 스미싱 조직 일당이 개인정보를 빼내면 불법 수집한 정보와 대조, 실명을 확인해 주는 역할을 한 혐의를 받고 있다. A군은 개인정보 6000만 건을 컴퓨터에 저장해놓은 것으로 조사됐다. 이 정보들은 중복을 제외해도 3000만 건이 넘는 것으로 밝혀졌다. A군은 조사에서 주범이 세월호 스미싱을 하는 사람인 줄 몰랐다고 주장한 것으로 알려졌다. 하지만 개인정보 취득과 악성앱 유포 혐의는 인정했다. 합수단은 A군의 공범 일당이 중국에 있을 가능성이 높다고 판단해 소재를 추적 중이다. 네티즌들은 “세월호 스미싱 10대 구속, 충격이다”, “세월호 스미싱 10대 구속, 아픈 소식을 이용해 스미싱을 하다니 너무 하다”, “세월호 스미싱 10대 구속, 어린나이부터 이런 나쁜 범죄를 배우다니 안타깝다” 등의 반응을 보였다. 사진 = 뉴스 캡처(세월호 스미싱 10대 구속 기사와 직접적 관련 없음) 연예팀 seoulen@seoul.co.kr

‘세월호 사고’ ‘실종자 모욕글’ 인터넷 공간에 ‘세월호’ 실종자를 모욕하는 글이 올라와 국민의 공분을 사는 가운데 경찰이 게시자 추적에 나섰다. 경찰청 사이버테러대응센터는 19일 “인터넷 커뮤니티 사이트와 페이스북 등 SNS에 실종자의 명예를 심각하게 훼손하거나 구조 활동과 관련한 허위 사실을 퍼트리는 글들이 올라와 사이트 관리자에 해당 글을 삭제하도록 조치하고 게시물 IP와 닉네임 등을 확보해 추적 중”이라고 밝혔다. 경찰은 ‘무개념’ 게시글이 실종자를 애타게 기다리는 가족들에게 슬픔과 절망을 안겨줘 혐의가 가볍지 않다고 보고 끝까지 추적해 엄단하기로 했다. 앞서 경찰은 실종자를 사칭해 여객선 안에서 구조요청을 하는 내용으로 인터넷에서 떠돌아다니는 6건의 문자 메시지와 화면 캡처 등을 확보해 수사에 착수했다. 경찰청은 전국 사이버수사요원에게 모니터링을 강화하고 실종자를 모욕하거나 수색 활동에 차질을 주는 허위 사실을 퍼트리는 글을 발견하는 즉시 내사에 착수하도록 했다. 경찰 관계자는 “근거 없는 허위 사실을 유포한 사람은 끝까지 추적, 검거하고 무관용 원칙에 입각해 엄중 사법처리하겠다”고 말했다. 한편, 인터넷에는 “사고 희생자를 부검한 결과 사망한 지 몇 분이 안 된다”라고 말하는 대화 장면이 담긴 동영상도 유포되고 있으나 경찰은 “해경에 확인한 결과 사망자에 대한 부검을 한 사실 자체가 없는 것으로 확인됐다”고 설명했다. 또 트위터에는 “용역 깡패가 희생자 가족들을 폭행한다”는 내용의 글이 올라오고 난 뒤 삭제되기도 했다. 극우사이트 일간베스트(이하 일베)의 일부 네티즌들은 세월호 실종자 가족들을 비하해 논란이 됐다. 이와 함께 경찰은 한 인터넷 개인방송 운영자(BJ) A씨가 세월호 실종자를 비하하는 발언을 한 것과 관련, 내사에 착수했다. A씨는 지난 17일 자신의 방송에서 세월호 실종자를 성적으로 모욕하거나 비하하는 표현을 한 것으로 알려져 논란이 됐다. 온라인뉴스부 iseoul@seoul.co.kr

경기도교육청이 여객선 침몰사고와 관련해 교육청 직원으로 속여 피해자 가족에게 접근하는 사례가 포착돼 주의를 당부했다. 도교육청 종합대책상황실은 18일 “안산 장례식장에서 ‘경기도교육청 직원’을 사칭하는 사람들이 유가족에게 접근,장례비 등을 안내하고 있다”며 “장례식장에 파견된 직원들에게 이런 사실을 안내하고 주지하기 바란다”는 내용의 안내문을 직원들에게 휴대전화 문자메시지로 발송했다. 상황실 관계자는 “구체적인 피해가 확인된 것은 없지만 비탄에 빠져 경황이 없는 가족들에게 2차 피해를 줄 수 있어 예방 차원에서 주의를 환기시킨 것”이라고 설명했다. 온라인뉴스부 iseoul@seoul.co.kr

‘민방위 시범교육 대상자 안내’ 또는 ‘민방위 온라인 통지서 수령하기’와 같이 민방위 안내로 속인 스미싱 문자(사기 문자)가 빈발하고 있다며 소방방재청이 9일 주의를 당부했다. 방재청은 공공기관에서 발송하는 민방위 문자 안내는 교육 대상자의 실명과 교육 일시·장소 정보를 정확하게 표기하며 정체불명의 인터넷 주소 링크는 첨부하지 않는다고 설명했다. 사기 문자가 오면 읍·면·동 주민센터 민방위 담당자에게 문의하고 불법스팸대응센터(콜센터 118)에 신고하라고 안내했다.

‘윈도우 XP 무료백신’ ‘보호나라 사칭 스미싱’ 윈도우 XP의 지원이 종료된 가운데 무료 백신인 ‘보호나라’를 사칭한 스미싱이 등장해 주의가 요구된다. 지난달 13일 한국인터넷진흥원(KISA)은 ‘보호나라’를 사칭한 스미싱 문자가 발송되는 것을 발견하고 이용자들에게 각별한 주의를 당부했다. ’보호나라’ 사칭 스미싱 문자에는 “OOO님 보호나라안전 앱입니다”라는 문구와 함께 ‘m.kisabohonara.com’이라는 가짜 모바일 인터넷주소(URL)가 담겨 있는 것으로 알려졌다. 이 URL을 클릭하면 스마트폰에 악성앱(KISA.apk)이 다운로드 되고 이를 통해 기기정보, 문자 등에 대한 정보가 탈취되는 것으로 확인됐다. 또한 스마트폰에 설치된 정상 뱅킹앱을 가짜 앱으로 교체하도록 유도하고 추가 설치된 악성앱으로 금융정보까지 빼가는 것으로 드러났다. 정상적인 보호나라 홈페이지 주소는 웹 ‘www.boho.or.kr’, 모바일 ‘m.boho.or.kr’이다. 한국인터넷진흥원은 악성앱의 유포지 및 정보유출지를 차단하고 백신개발사에 악성앱 샘플을 공유하여 백신을 개발하도록 조치했다. 한국인터넷진흥원은 스미싱으로 인한 피해를 예방하기 위해서는 출처가 불분명한 문자의 URL은 가급적 클릭하지 말고, 의심스러울 경우 문자를 즉시 삭제할 것을 당부했다. 온라인뉴스부 iseoul@seoul.co.kr

국방부가 최근 예비군 훈련 대상자들을 상대로 한 휴대전화 문자메시지 사기 ‘스미싱’이 등장함에 따라 예비군 동대에 주의보를 발령했다. 국방부 관계자는 16일 “지난 7일부터 예비군 훈련 입소를 가장한 스미싱 문자메시지가 발송됐다는 신고가 들어오고 있다”면서 “이 문자메시지로 인해 피해를 보지 않도록 각 예비군 동대와 관련 기관에 주의를 당부하고 있다”고 밝혔다. 최근 등장한 예비군 상대 스미싱 문자메시지는 “예비군 훈련 안내문입니다. 확인 후 꼭 참석하세요”등 다양한 내용으로 나타났다. 하종훈 기자 artg@seoul.co.kr

카드 3사의 고객 정보 유출 이후 ‘~카더라’ 식의 소문이 금융소비자의 불안을 부추기고 있다. 개인 정보 브로커들이 이번 ‘카드 사태’를 빌미로 활개를 치면서 실체가 확인되지 않는 소문들이 나돌고 있는 것이다. 이미 유통되고 있는 개인 정보도 카드 3사에서 털린 고객 정보로 둔갑되고 있는 상황이다. 이에 금융당국은 결제승인 대행업체인 밴사와 미등록 대부업체, 개인 정보를 파는 브로커에 대한 집중 단속에 들어갔다. 오는 3월 말까지 은행과 저축은행, 보험사, 캐피탈, 대부업체 등 전 금융권에 문자메시지와 이메일, 텔레마케팅 등을 통한 대출 권유를 중단하도록 요청할 예정이다. 또 비(非)대면 방식으로 대출을 승인할 때는 대출 모집 경로 확인을 의무화하도록 했다. 카드사를 사칭하는 ‘스미싱’(문자메시지 사기)과 관련해 정부 합동의 ‘주의 경보’를 발령했다. 한국인터넷진흥원에 따르면 지난 2주간 고객 정보 유출과 관련한 내용의 스미싱 문자가 751건이나 발송됐다. 정부는 24일 신제윤 금융위원장 주재로 관계부처 차관회의를 열고 개인 정보의 불법 유통과 활동 차단 조치를 하기로 했다. 금융당국 관계자는 “검찰 조사 결과 이번 카드사의 정보 유출건이 외부로 빠져나가지 않았다”면서 “일부 언론에서 제기한 카드 3사의 고객 정보 유통 가능성은 사실과 다른 것으로 판단된다”고 밝혔다. 또 “그동안 기업 등에서 흘러나온 개인 정보가 시중에 유통된다는 지적이 많아 미등록 대부업체와 부실한 밴사, 개인 정보 브로커를 집중적으로 단속해 불법 유통을 뿌리 뽑겠다”고 강조했다. 금융당국은 검찰과 경찰 등 정부 관계기관이 이날부터 무기한 합동 단속에 나서고, 금융감독원의 ‘불법 사금융 신고센터’를 ‘불법 개인 정보 신고센터’로 확대 운영하기로 했다. 불법 유통되는 개인 정보를 신고한 사람에게는 최대 1000만원을 주는 포상금제도 검토하고 있다. 또 이번 단속에서 적발되면 ‘무관용 원칙’을 적용해 가능한 한 최고 형량을 부과하도록 검찰과 협조하기로 했다. 신용정보법에는 5년 이하의 징역, 5000만원 이하의 벌금을 내릴 수 있다. 김경두 기자 golders@seoul.co.kr

사상 최악의 금융 개인정보 유출 사고로 소비자들의 불안감이 커지고 있는 가운데 신종 금융사기로 2차 유출피해가 우려되는 상황이다. 경찰청 사이버테러대응센터는 20일 최근 고객정보 유출 사건으로 인한 혼란을 틈타 카드사와 은행 등 금융기관을 사칭해 ‘고객정보 유출 여부를 확인하라’는 메시지를 발송해 링크된 주소를 클릭하도록 유도한 후 휴대전화 소액결제를 하거나 금융정보를 빼가는 스미싱 피해 발생이 우려되고 있다고 밝혔다. 이어 “이번 유출 사태와 관련해 한국인터넷진흥원, 이동통신사, 백신업체 등과의 핫라인을 가동해 신종 스미싱 발생 여부에 대해 모니터링을 강화하고 있다”며 “피해 신고접수시 즉각적으로 수사에 착수할 수 있도록 전국 사이버경찰(1039명)에 24시간 대응태세를 유지하고 있다”고 밝혔다. 스미싱 같은 2차 피해를 막으려면 각 카드사의 공식 콜센터가 아닌 곳에서 온 전화나 메시지는 각별히 주의해야 한다. 금융회사나 금융당국을 사칭해 카드나 계좌 비밀번호, 보안카드 번호 같은 정보를 빼내려는 보이스피싱일 가능성이 높다. KB국민카드는 1588-1688, 롯데카드는 1588-8100이 공식 번호이며 NH농협카드는 e메일과 우편을 통해서만 통지하고 전화나 문자메시지 통보는 하지 않고 있다. 금융당국은 “카드사에서 보낸 문자메시지, e메일에는 URL이 전혀 없다”며 “비밀번호, 보안카드 번호 입력을 요구하는 금융회사도 없다”며 주의를 당부했다. 국민카드 개인정보 유출 확인방법을 접한 네티즌들은 “국민카드 개인정보 유출 확인방법 해보니 허탈하다” “국민카드 개인정보 유출 확인방법, 카드 해지한 지 10년 다 됐는데 유출됐다” “국민카드 개인정보 유출 확인방법, 카드사들 정말 싫다” “국민카드 개인정보 유출 확인방법, 소송 걸 방법 없나” 등의 반응을 보이고 있다. 온라인뉴스부 iseoul@seoul.co.kr

‘카드 정보유출 확인 스미싱, 정보유출 확인방법’ 최근 카드사 고객 개인 정보 유출과 관련해 금융기관을 사칭한 스미싱 문자메시지가 발송되고 있어 각별한 주의가 필요하다. 경찰청은 금융기관을 사칭해 ‘카드 정보유출 확인방법’ 등의 문자메시지를 발송해 링크된 주소를 클릭하도록 유도하는 스미싱 피해 발생이 우려되니 철저한 주의가 필요하다고 당부했다. 경찰은 문자메시지에 첨부된 링크를 클릭하면 휴대폰 소액결제가 이뤄지거나 금융정보를 탈취당할 수 있기 때문에 출처가 확인되지 않는 인터넷 주소는 절대로 클릭하지 말아야 한다고 강조했다. 경찰은 현재 카드사와 은행에서는 홈페이지를 통해 ‘정보유출 조회서비스’를 제공하고 있으나 인터넷 주소를 포함한 문자메시지는 발송하지 않는다고 설명했다. 만약 고객정보 유출사실을 통보받았을 경우 해당 금융기관 콜센터, 홈페이지 등에서 진위여부를 확인하고 적절히 대응해 나가는 것이 추가 피해를 막는 방법이다. 경찰청 관계자는 “이번 불법 정보유출과 관련하여 한국인터넷진흥원, 이동통신사, 백신업체 등과 핫라인을 가동하여 신종 스미싱 발생 여부에 대한 모니터링을 강화했다”며, “피해 신고접수 시 즉각적으로 수사에 착수할 수 있도록 전국 사이버경찰이 24시간 대응태세를 유지할 것”이라고 밝혔다. 한편 정보유출 확인방법은 국민카드 NH농협카드 롯데카드의 홈페이지를 이용하는 것. 국민은행 KB국민카드 NH농협카드 국민카드 롯데카드 등 카드사 및 은행 정보유출을 확인하려면 해당 카드 회사 홈페이지를 방문해 요구하는 정보를 입력하면 된다. 네티즌들은 “정보유출 확인방법 못 미더워”, “개인정보 입력 무섭다”, “카드 정보유출 확인방법 난리인데 그 틈새에 또 스미싱이라니 할말이 없다”, “카드 정보유출 확인 스미싱 멘붕이네” 등의 반응을 보였다. 연예팀 seoulen@seoul.co.kr

맨 먼저 할 일은 농협·롯데·국민 등 카드 3사 홈페이지에 접속해 자신의 정보가 유출됐는지를 확인하는 것이다. 3사 카드를 갖고 있지 않아도 확인해 보는 것이 좋다. 카드 발급 기록은 최장 5년간 보관되므로 ‘과거 기록’으로 인해 정보가 유출될 수 있기 때문이다. 정보가 유출된 것으로 확인되면 코리아크레딧뷰로(KCB)의 금융명의보호서비스를 신청하는 게 좋다. 홈페이지(www.koreacb.com)에 들어가 회원 가입 및 본인 인증을 거치면 1년간 무료로 이용할 수 있다. 다만 시스템 증설 문제로 다음 달 13일부터나 이용할 수 있다. 이 서비스에 가입해 두면 누군가가 자신 몰래 카드를 신규 발급받거나 카드론 등을 신청할 경우 곧바로 ‘알림 정보’가 온다. 아예 금융사가 자신의 신용정보를 조회하지 못하도록 ‘차단’ 기능을 설정할 수도 있다. 피해 고객이 아니어도 누구나 신청할 수 있다. 당장은 정보가 유출된 신용카드나 연계 은행의 결제 계좌 통장을 바꾸는 것도 방법이다. 카드사나 은행들은 “비밀번호는 유출되지 않았기 때문에 부당하게 쓰일 가능성은 희박하다”면서도 “고객이 원하면 즉시 재발급해 주고 있다”고 말했다. 카드나 통장 재발급이 번거로우면 비밀번호라도 바꾸는 게 좋다. 가장 주의해야 할 것은 금융 사기다. 이번 유출 사고를 빌미로 금융감독원, 카드사, 은행 등을 사칭한 사기가 기승을 부릴 수 있다. 이런 우려 때문에 카드 3사는 고객 피해를 당초 문자정보(SMS)로 알리려던 방침을 철회했다. 이메일이나 우편으로 개별 발송하기로 한 만큼 문자나 전화 ‘안내’가 오면 일절 응대하지 않는 게 상책이다. 금융당국이나 금융사 홈페이지로 위장한 파밍 수법에도 주의해야 한다. 국민(1899-2900), 롯데(3708-996 6), 농협(1644-4000) 등 카드 3사는 24시간 피해대책반을 가동하고 있다. 일각에서는 정보가 유출되지 않은 신한·삼성카드 등으로 갈아타야 하는 게 아니냐는 말도 나오지만 “이들 카드사의 보안 수준이 높아서라기보다는 운이 좋았던 측면이 더 크다”는 게 대체적인 견해다. 그보다는 근본적인 제도 정비가 시급하다는 주장이 힘을 얻고 있다. 예컨대 금융지주사 계열사 간의 정보 공유 허용이나 광범위한 정보 수집 허용 등이 문제로 꼽힌다. 현행 법에 따르면 국민카드는 국민은행 고객 정보를, 국민은행은 KB생명 고객 정보를 교차 보유할 수 있다. 금융지주 소속 계열사 한 곳이 해킹당하면 다른 계열사 고객 정보도 줄줄이 빠져나갈 위험을 근본적으로 안고 있는 것이다. 안미현 기자 hyun@seoul.co.kr

카드사들의 고객 정보 유출 파장이 커지고 있다. KB국민카드와 롯데카드, 농협카드에서 1억 400만건의 정보가 유출되는 과정에서 최대 1000여만명의 시중은행 고객 정보도 빠져나간 것으로 확인돼 충격을 주고 있다. 정보 유출 피해자는 장·차관 등 2000여만명에 이르는 것으로 추산된다. 경제활동을 하는 대부분의 사람들의 소중한 금융 정보가 몽땅 새나간 셈이다. 보이스피싱이나 스미싱, 사기대출 등 2차 피해를 줄일 대책이 절실하다. 신용카드 정보 유출로 은행 고객들의 정보마저 털린 것은 일부 카드사들이 같은 계열의 은행과 정보를 공유하고 있기 때문이다. 은행들은 정보 유출과 관련해 오늘부터 본격적인 개별 공지에 나설 예정이라고 한다. 재발 방지 대책은 물론 피해자들에 대한 보상도 철저히 하기 바란다. 카드 보유자들은 2차 피해를 보는 일이 없도록 각별한 주의가 요구된다. 벌써부터 유출된 고객 정보를 악용하는 사례가 적발되고 있어 걱정이다. 고객 정보 유출 여부를 확인하라는 카드사 사칭 문자 메시지에 은행 계좌번호나 비밀번호, 보안카드 번호 등의 중요한 금융 정보를 아무 생각 없이 입력하는 일은 없어야 한다. 설 연휴를 앞두고 택배 등을 빙자한 사기도 조심해야 한다. 고객 정보가 유출되는 일이 반복되는 것은 최고경영자(CEO)의 고객 정보 보안에 대한 안이한 인식 때문이라고 할 수 있다. 금융회사들의 취약한 보안 관리에 경종을 울리기 위해 고객들이 공동 소송을 제기하는 등 적극적으로 피해 보상을 요구하는 것도 하나의 방법이라고 본다. 주요 카드사들의 고객 정보를 유출한 혐의로 구속된 신용평가업체 KCB 직원은 삼성카드와 신한카드 전산망에도 접근했으나 암호화 프로그램에 걸려 고객 정보를 빼내지는 못했다고 한다. 불행 중 다행이다. 그만큼 두 회사는 내부 보안통제에 신경을 쓰고 있다고 봐야 할 것이다. 금융회사들은 고객 정보 보안을 강조하면서도 정작 정보기술(IT) 부문에 대한 투자에는 인색하다는 지적을 받고 있다. 이번 외주업체 직원에 의해 발생한 사상 초유의 금융정보 유출 사건에서 보듯 아웃소싱에 따른 보안 위협은 더 이상 방관할 수 없는 심각한 과제임이 드러났다. IT 투자는 대규모 예산이 들어간다. 투자 여력이 없는 중소형 금융회사들을 중심으로 외부 용역을 주고 있는 이유이기도 하다. 고비용·저효율 구조를 타파하려면 비용 절감은 필수다. 그러나 사이버 테러 등 금융보안 위협이 갈수록 커지고 있는 상황에서 IT 운영 비용 절감에만 방점을 두는 것이 과연 타당한 것인지 따져 봐야 한다. 기업 정보의 유출 경로가 최대 150개나 된다는 조사도 있다. 일부 글로벌 기업처럼 금융회사들도 소비자 보호에 투자 우선순위를 두고 독자적인 IT 체계를 갖추는 방안을 강구할 필요가 있다.

#1 직장인 이승아(27·여·가명)씨는 최근 금융소비자연맹에 ‘보이스피싱’(전화 금융사기)으로 1200만원대의 피해를 입었다고 하소연했다. 이씨는 “(카드사의 고객 정보 유출 전에는) 한번도 보이스피싱 전화를 받은 적이 없었다”고 전제한 뒤 “전화 상대방은 (내가) 롯데카드 등을 사용하는 것을 알고 있었고, 농협과 거래하지 않는 것도 파악하고 있었다”고 털어놨다. 더구나 “연락처와 주민등록번호도 알아 깜짝 놀랐다”고 분통을 터뜨렸다. 강형구 금융소비자연맹 금융국장은 “이씨의 피해가 이번 카드사의 정보 유출과 연관성이 있어 보인다”고 밝혔다. #2 김이석(41·가명)씨도 최근 스팸 문자를 받는 횟수가 늘었다고 말했다. 문자는 ‘1500만원·5.5% 대출 승인되었습니다. 연락 바랍니다. NH농협’과 같은 내용이었다. 금융기관을 사칭해 보내는 문자들로, 전화를 걸면 대부분 대출 서류가 필요하다고 요구한다. 이를 무심코 제공하면 금융 사기를 당할 수 있다. #3 롯데카드의 10년 고객인 송모(64·여)씨는 최근 직장인 딸을 통해 자신의 개인정보가 유출된 사건을 뒤늦게 알게 되었다. 하지만 송씨는 “17일까지 카드사로부터 정보 유출에 대한 사고 발생 문자메시지나 사과 안내를 받은 적이 없다”면서 “(카드) 가입 때만 친절했다”고 불만을 토로했다. 신용카드를 한 장이라도 소유한 국민이라면 이번 ‘카드사 사태’로 개인정보가 모두 털렸다고 해도 과언이 아닌 듯하다. 금융업계는 중복 회원을 빼면 1000만~1700만명의 개인정보가 빠져나간 것으로 추정한다. 초기에 범인을 잡아 2차 피해 가능성은 낮더라도 부쩍 늘어난 낯선 문자와 보이스피싱은 불안감을 증폭시키고 있다. 카드 3사는 금융당국의 거듭된 ‘팔 비틀기’에 17일 오후부터 자사 홈페이지에 피해 여부 확인란을 개설해 고객이 직접 확인할 수 있도록 했다. 검찰이 지난 8일 중간수사 발표 이후 나온 첫 번째 피해구제 조치다. 개인정보 관리 소홀에 대한 상담 건수는 해마다 증가하고 있다. 방송통신위원회에 따르면 개인정보 침해신고의 상담 건수는 ▲2009년 3만 5167건 ▲2010년 5만 4832건 ▲2011년 12만 2215건 ▲2012년 16만 6801건 ▲지난해 17만 7736건으로 급증했다. 김인석 고려대 정보보호대학원 교수는 “금융사가 ‘정보기술 부문 보호업무 모범 규준’을 형식적으로만 지키면서 실질적인 정보보호 조치가 이뤄지지 않고 있다”고 지적했다. 한편 금융위원회는 이날 ‘금융회사 고객정보보호 정상화 TF’ 1차 회의를 열고 신용카드 재발급과 결제 내역 무료 문자서비스제공, 개인정보 마케팅 활용 정지 등을 통해 2차 피해를 차단하겠다고 밝혔다. 김경두 기자 golders@seoul.co.kr 김진아 기자 jin@seoul.co.kr

외국계 은행과 카드사, 저축은행, 캐피탈사에 이어 국민은행 등 시중은행에서도 민감한 고객 정보가 대규모로 유출된 것으로 확인됐다. 이번 카드사 고객 정보 유출 피해자에는 최수현 금융감독원장, 신제윤 금융위원장 등 사회 지도층 인사와 연예인 등 1500여만명에 달하는 것으로 파악돼 충격을 주고 있다. 이번 정보 유출 사고와 관련한 스미싱(신종 문자결제사기)도 활개를 쳐 2차 피해 우려가 현실화하고 있다. 19일 금융권에 따르면 KB국민카드와 롯데카드, 농협카드에서 1억 400만건의 고객 정보가 유출되는 과정에서 국민은행뿐만 아니라 다른 시중은행 고객 정보도 대량으로 빠져나갔다. 최소 수백만명에서 최대 1000여만명의 은행 고객 정보가 유출된 것으로 추정된다. 농협카드와 연계된 농협은행, 롯데카드의 결제은행까지 고객 정보가 유출됐다. 신한은행, 하나은행, 우리은행 등 사실상 국내 모든 은행의 고객 정보가 노출된 셈이다. 국민카드와 롯데카드는 지난 17일 오후부터 정보 유출 본인 확인 서비스를 시작했는데, 자신이 이용하는 은행의 개인 정보가 모두 빠져나갔다며 항의하는 피해자가 속출하고 있다. 10년 전에 카드를 해지했거나 카드를 만든 적도 없는데도 개인 정보가 몽땅 유출됐다는 신고가 밀려들고 있다. 피해자 A씨는 국민은행 카드는 쓰지 않고 국민은행 계좌만 2개를 보유하고 있었다. 혹시나 하는 마음에 국민카드 홈페이지에 들어가 조회를 해봤더니 은행 계좌를 만들 때 기입했던 정보가 모두 유출된 사실을 알고 충격을 받았다. 이들 3개 카드사 고객 중 중복된 인원을 제외하면 이번 정보 유출 피해자만 1500여만명으로 추산됐다. 전국 카드 보유자 2000만명의 70%가 넘는 수준이다. 금융권 고위 관계자는 “국민카드가 같은 계열인 국민은행과 정보를 공유하다 보니 국민은행 고객 정보도 이번에 많이 유출된 것으로 보인다”면서 “농협은행이나 다른 결제은행 정보가 모두 노출됐다고 보면 된다”고 밝혔다. 금융당국 관계자는 “이번 카드사 정보 유출 사고를 조사하면서 일부 시중은행에도 고객 정보가 빠져나간 것으로 보여 은행들에 자체 점검을 지시했다”고 전했다. 국민카드 유출 확인 서비스를 이용해보니 이번에 빠져나간 개인 정보는 성명, 휴대전화 번호, 직장 전화 번호, 자택 전화 번호, 주민번호, 직장 주소, 자택주소, 직장정보, 주거상황, 이용실적 금액, 결제계좌, 결제일, 신용한도금액, 결혼 여부, 자가용 보유 유무, 신용등급 등이었다. 최대 19개에 달하는 개인신상 정보는 어떠한 금융 사기도 가능한 수준이다. 정보 유출 피해자 명단에는 거의 모든 부처 장·차관, 기업 최고경영자, 국회의원, 연예인 등이 포함된 것으로 알려졌다. 금융권을 관리·감독하는 신제윤 위원장과 최수현 원장도 피해자 신세를 면치 못했다. 국민카드 사장 등 이번 정보 유출 관련 카드사 최고경영자들과 4대 금융 등 경영진의 개인 정보도 빠져나간 것으로 추정됐다. 금융권 고위 관계자는 “사실상 경제활동을 하는 국민 모두가 정보를 털린 상황”이라면서 “검찰이 외부에 의해 악용되는 것을 막았다고는 했으나 정말 심각한 상황”이라고 말했다. 금감원은 지난 17일에는 한국SC은행과 한국씨티은행에 대해 각각 5명씩 투입해 특별 검사에 나섰다. 검찰은 지난해 12월 11일 대출모집인과 영업점 직원이 한국SC은행에서 10만건, 한국씨티은행에서 3만건의 고객 정보를 유출했다고 밝힌 바 있다. 이들 은행이 자체 점검해본 결과 건별로 중복되는 사례가 거의 없어 13만명의 고객 정보가 빠져나간 것으로 추산됐다. 이들 은행은 20일부터 본격적인 개별 공지에 나설 방침이다. 금융당국 관계자는 “이들 은행의 경우 유출 건수와 피해자 수가 거의 일치하는 것으로 파악됐다”면서 “고객 정보 유출 사안이 심각해 특별 검사에 착수했다”고 설명했다. 수십만 건이 유출된 것으로 보이는 캐피탈과 저축은행 문제도 심각하다. 금감원은 최근 불건전 영업행위 상시감시시스템을 가동해 대출 모집에 이상 징후가 큰 저축은행 8곳과 여신금융사 3곳에 대해 해명을 받고 개선을 요구했다. 이 시스템은 대출모집인당 신용조회 건수 등을 자동으로 걸러내, 평균치보다 조회가 많은 대출모집인을 둔 금융사를 찾아낼 수 있다. 이번 대규모 정보 유출 사고를 악용한 스미싱 등 2차 피해 우려도 커지고 있다. 최근 고객 정보 유출 여부를 확인하라는 등의 카드사 사칭 문자메시지를 발송해 은행 계좌번호나 비밀번호 등의 금융 정보를 탈취하려는 사례가 적발됐기 때문이다. 스미싱이란 인터넷 주소를 클릭하면 악성코드가 설치돼 피해자가 모르는 사이에 소액결제 피해 발생 또는 개인 정보가 유출되는 금융사기 수법이다. 국민카드는 긴급 공지를 통해 “각종 메시지를 통해 보안카드 번호, 계좌번호, 비밀번호 등의 중요 정보를 입력하도록 하는 금융 사기에 각별히 주의해달라”면서 “의심되는 이메일 또는 문자메시지 발견 시 곧바로 신고해달라”고 요청했다. 금융감독원은 18일과 19일 간부급 전원이 비상 출근을 하고 전 금융권역의 고객 정보 유출 현황 파악을 지시함과 동시에 정보 유출 금융사에 대해 고객 안내를 강화하라고 지도했다. 일부 카드사 콜센터 등에 접수가 안되거나 유출 조회가 부실하다는 지적과 관련해 해당 카드사에 인력 충원과 시스템 긴급 재정비를 요구했다. 온라인뉴스부 iseoul@seoul.co.kr

서울 서대문경찰서는 코레일 직원 행세를 하며 KTX 승차권을 대신 사주겠다고 속여 돈을 가로챈 20대 남성을 구속했다고 14일 밝혔다. 경찰에 따르면 무직인 나모(29)씨는 지난해 11월 중순부터 12월까지 인터넷 카페에서 자신을 코레일 직원으로 속이고 ‘직원용 할인 쿠폰으로 KTX 승차권을 저렴하게 예매해 주겠다’는 글을 올린 뒤 이를 보고 연락한 25명으로부터 총 500만원을 가로챈 혐의를 받고 있다. 나씨는 연말과 설 연휴에 승차권 수요가 많다는 점을 노렸다. 구매자들을 안심시키려고 가짜 승차권 예매 명세를 문자로 전송하기도 했다. 피해자 중에는 실제로 기차를 타러 갔다가 허탕을 친 경우도 있었다. 나씨는 지난해 9월 같은 혐의로 기소돼 집행유예 2년을 선고받았지만, 이번에 또 동일 범죄를 저질렀다. 가로챈 돈은 인터넷 도박 사이트에서 탕진한 것으로 조사됐다. 나씨는 경찰 수사망을 피하고자 서울, 대전, 부산 등 수시로 거처를 옮겨 다니며 PC방 컴퓨터를 이용했다. 경찰 관계자는 “설 연휴를 앞두고 비슷한 사례가 많을 것으로 보인다”며 각별한 주의를 당부했다. 이성원 기자 lsw1469@seoul.co.kr

최근 도로교통법 위반 안내 문자를 가장한 스미싱이 기승을 부려 주의가 요구된다. 26일 경찰에 따르면 스미싱 문자메시지 중 최근 대표적인 유형으로 도로교통법 위반 문자메시지가 확산되고 있다. 교통위반 스미싱 문자는 ‘2013형 제330-13220호’라는 사건 번호와 함께 기소내용을 볼 수 있는 URL주소가 포함되어 있을 뿐만 아니라 심지어 발신 번호도 일반 휴대전화 번호로 돼있다. 만약 교통위반 스미싱 문자를 클릭해 해당 웹사이트에 들어가 애플리케이션이 설치되면 최대 30만원이 빠져나갈 위험이 있는 것으로 알려졌다. 전문가들은 스마트폰 이용자들이 ‘알 수 없는 출처의 소스프로그램’이 설치되지 않도록 미리 환경설정을 해 둘 필요가 있다고 조언한다. 온라인뉴스부 iseoul@seoul.co.kr

이용 실적이 더딘 입금계좌지정제가 내년 중 일부 개선돼 미리 지정하지 않은 계좌로는 소액 이체만 허용될 방침이다. 해킹에 이용된 증권사, 저축은행 등 제2금융권의 계좌도 지급이 정지된다. 금융위원회 등 정부는 3일 이런 내용의 신·변종 전기통신 금융사기 피해방지 종합대책을 발표했다. 최근 메모리 해킹 등 날로 다양해지는 금융사기에 기존 대책으로는 피해를 막기 어렵다는 판단에서다. 지정된 계좌로만 이체할 수 있는 입금계좌지정제는 은행권에서 시행 중이지만 금융거래가 다소 불편해 10만여명만 가입한 상태다. 정부는 새로운 입금계좌지정제를 내년에 도입해 지정계좌는 기존 방식대로 거래하고 미지정계좌는 소액이체만 허용하도록 하는 방식이다. 고승범 금융위 사무처장은 “사기 피해는 주로 피해자가 이체한 적이 없는 대포통장으로 이체된다”며 도입 배경을 설명했다. 그동안 해킹은 현행법상 전기통신금융사기에 해당하지 않아 은행권에 대해서만 금융감독원의 지도에 따라 지급정지가 이뤄졌다. 금감원은 2금융권에 대해서도 행정지도 등을 통해 지급정지를 요청할 예정이며 금융권 전반의 지급정지에 대한 법적 근거를 마련할 방침이다. 한국인터넷진흥원(KISA)은 이달부터 이동통신사가 제공하는 스미싱(문자메시지사기) 의심 문자를 분석해 악성 애플리케이션(앱) 설치 등이 발견될 경우 이동통신사에 악성 앱 다운로드 서버 차단을 요청하게 된다. 돌잔치, 청첩장 사칭 문자 등 개인의 전화번호를 도용해 인터넷으로 대량 문자를 발송하는 금융사기를 막기 위한 대책도 마련됐다. 현재 공공·금융기관에만 번호도용 차단 서비스가 시행되지만 앞으로는 개인과 기업도 ‘번호도용 피싱 문자 차단 서비스’를 신청할 수 있다. 휴대전화 소액 결제 시 개인인증단계를 추가해 결제 금액 및 자동결제 여부 등을 명확히 알리는 표준결제창 적용도 의무화된다. 또 인터넷뱅킹 시 보안프로그램의 메모리 해킹 방지 기능을 보완해 거래정보 변경이 의심되는 경우 추가 인증을 하도록 했다. 김진아 기자 jin@seoul.co.kr

휴대전화로 공공기관이나 지인을 사칭하는 문자 메시지를 보내 결제를 유도하는 ‘스미싱’ 사기가 연말엔 연말정산 환급금 신청이나 연하장 등으로 나타날 수 있어 주의가 요구된다. 경찰청은 20일 다양한 형태로 분화된 스미싱 수법을 공개했다. 지난해 12월엔 소비자들의 공짜 심리를 노린 무료 할인쿠폰 형태를 띤 스미싱 문자가 유행했지만, 지난 5월에는 문자메시지로 청첩장을 보내는 것처럼 속여 개인 정보를 빼가고 소액결제를 유도하는 수법이 등장했다. 특히 ‘○○○씨, 결혼식 꼭 오셔서 축하해 주세요’처럼 수신자의 이름이 명시돼 지인이 보낸 것처럼 속이기도 한다. 최근엔 단순히 소액결제를 유도하는 방식을 넘어 스마트폰에 가짜 애플리케이션을 설치한 뒤 금융정보를 빼내 예금을 인출하는 수법도 등장했다. 경찰 관계자는 “피해자 스마트폰을 악성코드에 감염시켜 전화 수신이 안 되도록 한 뒤 모바일 메신저로 지인들에게 피해자를 가장해 돈을 송금해달라고 속이기도 한다”면서 “연말연시를 맞아 주로 연말정산 환급금 신청, 가전 판촉행사, 모바일 연하장 등을 내용으로 하는 스미싱이 늘어날 것”이라고 전망했다. 경찰은 스미싱 피해를 막기 위해서는 우선 출처가 확인되지 않은 문자 메시지의 인터넷 링크 주소를 클릭하지 말고 스마트폰 ‘환경 설정’ 기능의 ‘보안’ 항목에서 알 수 없는 출처의 앱 설치를 허용하는 항목의 V자 체크를 해제할 것을 권장했다. 하종훈 기자 artg@seoul.co.kr

정부가 매년 2회 실시하는 도시가스 안전점검 시 검침원의 방문 일정을 휴대전화 문자메시지를 통해 미리 안내하기로 했다. 검침원을 사칭한 부녀자 성폭행 등 각종 범죄를 예방하기 위해서다. 5일 산업통상자원부는 이런 내용을 담은 도시가스 안전점검방문 계획을 발표하고 도시가스 분야 국민 불편·애로 사항을 발굴해 개선하는 ‘국민행복 추진단’을 발족했다. 안전점검방문 SMS 안내제도는 일반주택에 6개월(취사전용 연 1회) 주기로 실시하는 안전점검 시 신청자에게 SMS로 방문 일정을 미리 안내하는 제도다. SMS 사전통지 서비스는 점검원 방문 시 개인정보 제공 동의 후 신청하거나 지방자치단체별 도시가스 회사 홈페이지 또는 전화로 신청할 수 있다. 산업부는 또 주택가 이면도로 등 도시가스 배관설치가 필요한 지역의 일부가 주인을 알 수 없는 사유지인 경우 땅 주인의 허락을 받지 못해 도시가스사용이 제한돼 왔다는 점에 착안해 개정에 나섰다. 지난 8월 개정한 도시가스사업법을 근거로 내년 2월부터는 땅 주인을 알 수 없는 경우 일정기간 신문공고 후 관할 행정관청의 허가를 받아 가스배관 설치가 가능하도록 했다. 박성국 기자 psk@seoul.co.kr

이상하다했다. 실수를 탓할 겨를도 없었다. 최근 스마트폰으로 ‘돌잔치 초대장’ 첨부 파일 메시지를 받았다. 발신자 번호는 출입처 홍보담당자였다. 어이없다는 생각이 들었다. 아무리 가까워도 그렇지, 출입기자에게 아이 돌찬지 소식을 알리나 싶었다. 그런데 늦둥이를 낳았다는 소식도 없었고, 나이를 보아 돌잔치할 만한 어린아이가 있지 않았다. 이상했다. 낚이겠다는 생각이 들었다. 발신자에게 전화를 걸어봤다. 아니나 다를까. 발신자 번호조작을 통한 ‘스미싱’이었다. 하마터면 휴대전화에 들어 있던 정보를 모두 털릴 뻔했다. 법원이나 검찰, 경찰을 사칭해 발신한 등기우편 확인 메시지도 들어왔다. 역시 스미싱이었다. 그런데 가까운 지인이 당했다. 그는 최근 전셋집이 경매로 넘어가 신경이 곤두서 있는 상태였다. 법원 등기우편을 확인하라는 메시지를 받고는 급한 마음에 그만 클릭하고 말았다. 순간 이건 아니지 하는 생각이 들었지만 이미 걸려들었다고 한다. 실수를 탓할 겨를도 없었단다. 당하는 사람만 바보일까. 방법은 없을까. 휴대전화 음성 통화에 해외발신 번호표식이 뜨듯이 메시지에도 이를 적용하면 안 될까. 메시지를 컴퓨터에서 보내기 때문에 통제하기 어렵다는 얘기도 있는데, 기술적으로 정말 어려운 걸까. 그렇다면 아예 번호 변경 서비스(발신자 번호 조작)를 금지하면 안 될까. 그동안 발신자 번호 조작에 따른 폐해가 잇따르면서 이를 원천 금지하는 법률 개정안이 나왔었다. 번호를 조작해 보내는 통화나 문자 메시지를 통신 서비스 사업자가 사전에 차단하도록 한 것이다. 그러나 번번이 무산됐다. 영리목적으로 발신자를 조작하는 업자에게 과태료를 물린다는 대책이 나왔을 뿐이다. 기자는 지난해 말 휴대전화 번호를 바꿨다. 번호를 변경하더라도 대개는 자동 안내 서비스를 받는다. 하지만 자동 안내 서비스를 포기하고 주소록에 입력된 700여명에게만 일일이 변경된 번호를 문자로 알렸다. 보이스피싱이나 음란 통화 연결을 차단하기 위한 극약처방이었다. 주소록에 없던 지인들에게는 핀잔도 많이 들었다. 지금도 사무실로 기자의 휴대전화 번호를 묻는 전화가 심심찮게 걸려오고 있으니 내근자에게는 큰 민폐 아닌가. 060이나 발신자 조작 번호를 스팸으로 걸어놓으면 그만이다. 하지만 숫자를 한 자리만 바꾸거나 더하면 이도 소용없다. 발신자를 조작해 일반 휴대전화 번호나 지인의 번호로 걸려오면 어쩔 수 없이 당한다. 영리 목적의 발신자 번호 조작 금지는 발신자에게 스스로 조작을 금지하도록 하는 방식이라서 큰 효과를 거두기 어렵다. 휴대전화가 정보 보따리로 진화하는 것과 함께 휴대전화를 이용한 사기도 다양해지고 지능화되고 있다. 빠르고 편리한 기술을 앞서 개발하는 것뿐만 아니라 이용자의 불편을 없애고 부작용을 막는 기술도 동시에 개발하고, 정책도 이를 따라갈 때 비로소 진정한 정보통신 강국이 된다. 경찰·검찰의 수사 목적이나 개인 평생전화번호 부가서비스 등을 빼고는 발신자 조작 번호 전송을 아예 통신사업자가 기술적으로 차단하도록 하는 법률 개정을 심도 있게 따져볼 필요가 있지 않나 싶다. chani@seoul.co.kr