초등학교 친구로부터 카카오톡 메시지를 받은 A씨는 ‘아내 몰래 살 게 있다’는 친구에게 흔쾌히 50만원 빌려줬다. 돈을 돌려줄 계좌까지 물어본 친구는 다음날 연락이 끊겼다. 알고 보니 카톡을 보낸 건 친구가 아닌 악성 애플리케이션(앱)에 감염된 친구의 ‘좀비폰’이었다. 좀비폰에 저장된 연락처에서 무작위로 보낸 미끼 카톡에 당한 것이었다. 이처럼 스미싱 피해자의 휴대전화를 원격 조종해 피해자 지인들에게까지 대규모 사기를 치는 수법이 기승을 부리면서 정부가 주의를 당부했다. 15일 경찰청, 과학기술정보통신부, 한국인터넷진흥원(KISA)에 따르면 지난 1월부터 9월까지 신고·차단된 미끼 문자 109만건 중 청첩장·부고장 등 지인 사칭형 문자는 24만여건으로 집계됐다. 실제 유포량은 더 많을 것으로 추정된다. 통상 모르는 번호로 발송된 부고장이나 교통 범칙금, 쓰레기 무단 투기 안내 등으로 가장한 미끼 문자를 누르면 악성 애플리케이션(앱)이 설치된다. 휴대전화 연락처나 사진 등 개인정보가 탈취돼 금전적 피해를 볼 수 있다. 문제는 당장 금전적 피해를 입지 않았더라도 휴대전화를 원격 조정할 수 있는 앱을 이용해 지인들에게 똑같은 미끼 문자를 대량으로 유포하는 신종 수법도 횡행한다는 점이다. 모르는 번호가 아닌 평소 알고 지내는 지인의 번호로 발송하는 데다 과거 대화 내용을 보고 지인으로 위장하면 속기 쉽다. 지인들에게 ‘거래처에 급이 돈을 보낼 일이 있는데 이체 한도가 부족하다. 50만원만 빌려주며 이자를 보태 내일 바로 갚겠다’는 메시지를 보내는 식이다. 스미싱으로 인한 1·2차 피해를 막기 위해선 당장 피해가 없어 보이더라도 모바일 백신 프로그램으로 보안 상태를 확인하는 게 좋다. 의심 문자는 카카오톡 채널 ‘보호나라’에서 스미싱 여부를 확인할 수 있다. 출처를 알 수 없는 앱은 차단해두고 휴대전화에도 신분증 사진이나 계좌·비밀번호를 저장하지 않아야 한다. 경찰청 관계자는 “최근 악성 앱은 정보 탈취뿐만 아니라 휴대전화를 원격 조종하는 기능까지 추가되고 있다”며 “좀비폰 상태로 남아 있으면 언제든지 가족·지인에게까지 피해가 발생할 수 있으므로 휴대전화 보안 상태 점검을 생활화해야 한다”고 강조했다.

할리우드 스타 브래드 피트를 사칭해 두 여성으로부터 32만 5000유로(약 4억 8200만원)를 뜯어낸 일당이 스페인 경찰에 붙잡혔다. 23일(현지시간) AFP통신에 따르면 스페인 치안대는 브래드 피트를 사칭해 두 명의 여성으로부터 32만 5000유로(약 4억 8000만원)를 받아 가로챈 일당 5명을 체포했다고 밝혔다. 스페인 치안대는 이날 성명을 통해 안달루시아 지역에서 갱단 두목을 포함해 사기범 5명을 체포했으며 범인들이 사용하던 가옥 5채에서 각종 증거품과 8만 5000유로(약 1억 2600만원)를 회수했다고 밝혔다. 범인들은 안달루시아 남부지역에 사는 한 여성으로부터 17만 5000유로(약 2억 6000만원)를, 바스크 지역의 다른 여성으로부터는 15만 유로(약 2억 2000만원)를 받아 가로챘다고 치안대는 말했다. 치안대는 범인들이 브래드 피트의 온라인 팬 페이지를 통해 만난 여성과 정서적 관계를 구축한 뒤 존재하지도 않는 다양한 프로젝트에 투자하도록 유도하는 방법으로 사기행각을 벌였다고 설명했다. 치안대는 범인들이 소셜 네트워크를 연구하고 심리적 프로필까지 작성하면서 애정 결핍이 있고 우울한 상태에 있는 여성을 찾아내 범행 대상으로 삼았다고 전했다. 범인들은 왓츠앱과 인스턴트 메신저와 이메일을 이용해 피해 여성들이 브래드 피트와 사귀고 있는 것으로 믿도록 유도했다고 치안대는 설명했다. 연애를 빙자해 사기행각을 벌이는 로맨스스캠은 국내에서도 꾸준하게 발생하고 있다. 경찰청에 따르면 올해 8월까지 총 920건, 545억원(월평균 131건·78억원)의 피해 신고가 접수됐다. 경찰청은 “제삼자로부터 관심을 끄는 문자나 링크, 소셜미디어(SNS) 메시지를 받았을 때는 일단 멈추고 사기가 아닌지 생각해야 한다”며 “인터넷과 스마트폰으로 보는 모든 정보가 조작되고 가장됐을 수 있다는 점을 잊지 말아야 한다”고 당부했다.

1994년 성수대교가 무너졌을 때 가장 먼저 현장에 도착한 기자가 있습니다. 삼풍백화점이 무너졌을 때도, 세월호 참사 때도 그랬습니다. 사회부 사건팀 기자들입니다. 시대도 세대도 바뀌었지만, 취재수첩에 묻은 꼬깃한 손때는 그대롭니다. 기사에 실리지 않은 취재수첩 뒷장을 공개합니다. 우리 사회의 치안을 책임지는 경찰청은 부 단위에 버금가는 예산이 배정되는 거대 부처입니다. 경찰청이 최근 공개한 2025년 예산안을 보면 2024년 대비 4.2%(5457억원) 늘어난 13조 5364억원 규모의 예산이 편성될 거로 보입니다. 그 중 주요 사업비도 1.9%(494억원) 증가한 2조 6067억원이 될 것으로 보입니다. 내년 예산안은 아직 국회에서 심사하고 확정하는 단계가 남았지만, 경찰이 내 건 방향은 명확했는데요. 인공지능(AI) 등 신기술을 활용해 갈수록 지능화되는 범죄를 예방하고 수사에 속도를 내겠다는 것입니다. 일상을 파고든 AI가 범죄와 수사에는 어떤 영향을 끼칠까요. 유사 사건·수사 쟁점 알려주고 서식 초안 ‘AI 수사도우미’ 27억원우선 경찰청은 생성형 인공지능(AI)을 활용해 수사관에게 유사 사건과 수사 쟁점 등을 제공하고 영장 신청서 등 각종 수사서식의 초안을 만들어주는 AI 수사 도우미를 구축하는 데 27억원을 배정했습니다. 수사 기간이 단축되고 완결성을 높일 거란 기대가 나옵니다. 원격화상조사시스템과 음성인식 조서작성시스템에는 기존 11억 5000만원에서 14억 7000만원으로 예산을 늘리기로 했습니다. 실제로 검경 등이 쓰는 차세대 형사사법정보시스템(킥스·KICS)는 범죄 사실과 키워드, 죄명 정보 등을 분석해 수사 담당자에게 유사한 사건의 조서, 결정문, 판결문 등을 제공하는 처리하는 기능이 추가됐습니다. 일상에서 흔히 쓰이는 음성인식 기술을 활용한 조서 작성 기능도 들어가 음성을 문자로 변환할 수도 있습니다. 올해 개발이 끝난 ‘아동학대 영상분석’에 6억원이 배정돼 내년부터 도입됩니다. AI가 CC(폐쇄회로)TV 등 영상에 찍힌 아동의 표정과 움직임 등을 분석해 아동학대 의심 장면을 요약하고 분석하는 시스템입니다. 또 흐릿한 얼굴이나 번호판의 화질을 개선하고 영상을 요약하는 등 형사기능 영상분석(8억 6000만원)도 수사에 도움이 될 거로 보입니다. 복합형 허위조작 콘텐츠 탐지 기술 개발 3년간 91억원…기존 기술 업그레이드신종 범죄를 막기 위한 기술 개발에도 박차를 가하기로 했습니다. 딥페이크(허위 영상물)는 성범죄에 악용되거나 유명인 등을 사칭한 사기에 쓰일 수 있어 사진이나 영상의 진위를 가리는 탐지 기술의 중요성이 커지고 있습니다. 이에 경찰은 내년부터 2027년까지 3년간 총 91억원을 투입해 딥페이크와 딥보이스 등 여러 기술을 복합적으로 적용해 만든 허위조작 콘텐츠를 탐지하는 기술을 딥러닝에 기반해 개발한다는 구상입니다. 얼굴을 바꾸는 ‘페이스 스왑’ 등 시각 영상물을 가려내는 기술은 어느 정도 개발됐지만, 음성을 따라 한 딥보이스를 탐지하는 기술은 아직 미흡하다는 게 경찰의 설명입니다. 딥페이크 기술도 고도화되고 있어 더 정교한 탐지기술 개발이 필요합니다. 또한 현재 활용 중인 딥페이크 탐지 기술에 대해선 최신 AI 기술도 가려낼 수 있도록 소프트웨어를 업데이트할 계획입니다. 예산은 올해(3억원)보다 2억원 늘어난 5억원을 책정했습니다. 아울러 경찰은 시나리오별 훈련이 가능한 실감형 훈련장비(VR) 장비(4억 8000만원), 신형 전자 충격기(56억 1000만원)도 규모를 키워 투입한다는 계획입니다. 경량화된 기동대 신형방패(13억 7000만원), 차세대 외근조끼(8억원)도 투입합니다. 전국 운전면허시험장 등에서 운전능력을 자가진단할 수 있는 VR 테스트 시스템(20억 9000만원)도 시범 운영될 예정입니다. 과기부도 딥페이크 탐지 기술 개발 20억원…신종 성범죄·사기 범죄 근절될까이러한 새로운 기술들이 실제로 현장에서 얼마나 효과를 발휘할지는 어느 정도 시간이 지나야 윤곽이 드러날 것으로 보입니다. 여러 기능이 추가된 만큼 수사관들이 적응하는 기간도 필요한데다 AI가 예상만큼 정확도가 높지 않을 수도 있습니다. 각 부처마다, 각 부서마다 딥페이크 탐지 등 AI를 활용한 기술을 개발하고 도입에 뛰어드는 모습입니다. 과학기술정보통신부도 딥페이크 성범죄를 예방하기 위해 적대적 생성신경망(GAN) 방식의 탐지 고도화 및 생성 억제 기술 개발에는 10억원, 자가진화형 딥페이크 탐지 기술 개발에 10억원씩 투입하겠다고 밝혔습니다. 선의의 경쟁으로 더 나은 기술을 발굴하게 될지 아니면 예산을 중복으로 투입하는 비효율을 낳을지 꾸준한 관심이 필요해 보입니다.

베트남에 거점을 둔 100억원대 모바일 스미싱 조직이 경찰에 일망타진됐다. 조직 총책과 핵심 조직원 등 7명이 베트남에서 검거됐고 6명이 국내로 송환됐다. 경찰청은 베트남 공안과 공조수사를 통해 해외 조직원 7명을 베트남 현지에서 검거하고, 총책 등 3명을 지난 14일 인천국제공항을 통해 강제 송환했다고 20일 밝혔다. 이에 따라 경찰이 검거한 국내외 피의자는 총책을 비롯해 피의자 총 86명이다. 해외 조직원 8명 중 7명을 검거했고 총책과 자금 세탁책 등 핵심 조직원 총 6명을 국내로 송환했다. 나머지 1명은 별건으로 현지 수감 중이다. 수사 관서인 경북경찰청 사이버범죄수사대는 지난해 7월 모바일 청첩장을 받고 사기 피해를 입었다는 신고를 최초로 접수한 뒤 악성프로그램이 설치되는 ‘모바일 스미싱’ 사건이라고 판단해 수사에 착수했다. 수사팀은 피해금을 송금받은 가상계좌, 법인계좌 등 약 70개 계좌에서 30만개에 이르는 거래 내용을 분석하는 등 집중 수사를 벌여 국내 조직원인 베트남인 2명을 검거하고 그 중 1명을 구속했다. 이들은 모바일 청첩장, 부고장, 택배 문자, 자녀사칭 문자 등을 발송해 피해자 230명으로부터 100억여원을 챙긴 것으로 조사됐다. 역대 모바일 스미싱 사건 중 가장 피해액이 크다. 경찰청은 지난 6월부터 조직원들의 소재 단서를 인접국 경찰과 공유해 제3국으로의 도피를 차단했다. 그 과정에서 압박을 느낀 조직원 2명이 자수했고, 베트남 공안이 지난달 조직원 3명을 검거했다. 총책은 지난 4일 베트남 호찌민시의 은신처에서 덜미가 잡혔다. 경찰청 관계자는 “경찰이 현지 사법기관 및 경찰주재관과 한팀이 돼 해외거점 범죄 조직을 와해한 모범사례”라며 “앞으로도 신종·악성 사기 등 조직화한 범죄 척결을 위해 긴밀한 국가 공조로 대응해 나가겠다”고 밝혔다.

추석 명절 전후로 보이스피싱과 코로나19 정부지원금 지급 대상, 택배 배송 조회 등을 사칭한 스미싱 문자가 기승을 부릴 수 있어 금융소비자의 주의가 필요하다. 특히 올해 들어 월평균 600억원가량의 보이스피싱과 투자리딩방 사기 피해가 이어지고 있다. 15일 경찰청에 따르면 올해 1∼7월간 발생한 보이스피싱 피해는 총 1만 1734건, 피해액은 3909억원으로 집계됐다. 월평균 1676건, 558억원의 피해가 발생한 셈이다. 또 2022년 3만 7122건이었던 스미싱 신고(접수)·차단 건수는 2023년 50만 3300건으로 늘었고 올해 8월까지만 109만2838건에 달한다. 먼저 명절 기간 이런 금융사기를 피하기 위해서는 가장 먼저 출처가 불분명한 인터넷주소(URL)나 전화번호는 눌러 확인하지 않아야 한다. 명절 기간에는 덕담 및 인사, 선물 배송 등을 명목으로 연락이 올 가능성이 크다. 피해를 예방하기 위한 다른 방법으로는 ▲스마트폰 보안설정 강화 및 공인된 오픈마켓만을 통한 모바일 앱 다운로드 ▲스마트폰 백신프로그램 설치 ▲개인정보·금융정보 요구 시 절대 불응 ▲개인정보·금전 등 요구 시 전화·영상통화로 상대방 확인 ▲스마트폰 내 저장된 신분증 사진 삭제 등 보안 수칙을 생활화 등이 있다. 명절 연휴 중 스미싱 등 사이버범죄 피해를 본 경우엔 경찰청에 신고하거나 ‘경찰청 사이버범죄 신고시스템(ECRM)’을 통해 온라인으로 피해 신고를 접수할 수 있다. 피해금을 계좌로 송금한 경우에는 경찰청(112)에 피해를 신고하고 범인이 돈을 옮기지 못하도록 즉시 지급정지를 신청해야 한다. 돈이 출금되거나 입금된 은행의 콜센터에 연락해 지급정지를 신청하는 것도 가능하다. 또한 사기가 의심되는 문자를 수신했거나 악성 앱 모바일 감염 등이 우려되는 경우 보이스피싱지킴이에 신고하거나, KISA 운영하는 국번 없이 118 상담센터에 연락하면 24시간 무료로 상담받을 수 있다. 금융사기 피해를 원천적으로 차단하고 싶다면 금융당국이 지난 8월부터 시행한 ‘여신거래 안심 차단 서비스’에 가입하는 것도 한 방법이다. 이 서비스를 이용하면 대출·신용카드 개설 등 신규 여신거래 자체를 사전에 차단할 수 있다. 휴대폰 등 전자기기의 보안 강화도 중요하다. 스마트폰의 백신프로그램을 주기적으로 업데이트하고 보안설정을 강화해야 한다. 스마트폰에 저장된 주민등록증, 운전면허증, 여권 등 개인정보를 노출할 수 있는 사진은 삭제하는 것이 좋다. 금융감독원 관계자는 “피싱 사기에서 핵심은 무심코 나도 모르게 누르게 만드는 것”이라며 출처가 불분명한 문자 등에 대해서는 신경을 쓰고 내용을 확인해 봐야 한다“고 말했다.

영업직으로 일하는 김모(35)씨는 명절이면 끊임없이 울리는 휴대전화 진동이 괴롭다. 얼굴도 본 적 없는 정치인은 물론 전혀 상관없는 지역의 지방자치단체장, 한 번도 본 적 없는 사람에게 문자가 쉴 새 없이 날아들어서다. 김씨는 “직업 특성상 전화번호가 많이 노출된 것 같다”며 “정작 가족이나 소중한 지인들의 안부 문자나 카카오톡을 제대로 보지 못할 때도 있다”고 토로했다. 단체 문자 발송 업체 등에 따르면 단문 단체 문자는 건당 7~8원 정도의 가격이면 발송이 가능하다. 장문(1000자 이하)은 24~30원, 포토 메시지는 60원 정도 수준이다. 업체들은 명절을 앞두고 문자나 포토 메시지 예시까지 만들어 둔다. 단체 문자 내용이 모두 똑같아 구분할 수 있다는 것도 옛말이다. 최근에는 문자 내용 중 받은 사람의 이름만 자동으로 바꿔 보낼 수 있다. 단체 문자를 거르려고 해도 구분하기가 쉽지 않다는 얘기다. 경기 수원에서 음식점을 운영하는 김모(50)씨는 “예전에는 명절에 안부 문자가 오면 답장을 보내고 감사한 마음을 전했지만, 단체 문자였다는 걸 알게 되니 조금 실망스럽기도 했다”며 “소중한 지인에게 명절 안부를 묻는 마음이 오히려 퇴색되는 것 아닌가 아쉽다”고 말했다. 최근에는 명절 안부 문자를 가장한 사기 범죄도 극성을 부리면서 안부 문자 기피 현상이 더해졌다. 실제로 명절 안부 문자에 동영상 링크 등이 첨부되는 경우도 있는데, 링크를 잘못 누르면 휴대전화가 해킹에 노출될 가능성이 크다. 정부는 추석 명절을 앞두고 공공기관이나 명절 선물 발송처를 사칭한 문자사기가 늘어날 것으로 봤다. 과학기술정보통신부에 따르면 2022년부터 2024년 8월까지 문자사기 신고로 차단된 건수는 163만건에 달한다. 이 중 16.8%인 27만 4158건은 지인을 사칭한 문자였다. 명절에 안부 문자가 오면 읽지도 않고 삭제하는 이들도 있다. 직장인 박모(36)씨는 “명절 안부 문자 확인한다고 링크 한 번 잘못 눌렀다가 수천만원을 날리는 사람도 있다고 하더라”며 “정말 안부를 전해야 하는 분들에게는 주로 전화를 드리고, 문자는 잘 읽지 않고 바로 지운다”고 전했다.

정부는 8일 각 부처와 공동으로 추석 명절을 앞두고 명절 선물, 인사나 교통법규 위반 범칙금, 과태료 조회 등 공공기관으로 속인 문자사기(스미싱), 전화금융사기에 대해 주의를 당부했다. 2022년부터 올해 상반기까지 집계한 스미싱 현황에 따르면 공공기관 사칭 스미싱이 116만여 건(71.0%), 청첩장·부고장 등 지인 사칭형이 27만여 건(16.8%), 투자·상품권 사칭형이 2만여 건(1.3%)으로 꾸준히 증가했다. 정부는 유포된 미끼 문자를 통해 스마트폰을 원격조종할 수 있는 악성 앱이 설치될 경우 거액이 인출되는 등 재산상 피해가 발생할 수 있다며 전화, 영상통화 등으로 상대방을 정확하게 확인하기 전에는 악성 앱 설치를 유도하는 요구에 응하지 말아야 한다고 설명했다. 사이버사기 피해 예방을 위한 보안 수칙에 따르면 문자에 포함된 출처가 불명확한 인터넷주소(URL) 또는 전화번호는 클릭하지 않아야 한다. 또 출처를 알 수 없는 앱은 함부로 설치되지 않도록 스마트폰 보안 설정을 강화하고, 앱 다운로드는 받은 문자의 링크를 통하지 말고 공인된 오픈마켓을 통해 설치해야 한다. 카카오톡 앱에서 채널 친구로 ‘보호나라’를 추가해서 ‘스미싱’ 메뉴에 들어간 뒤 의심되는 문자메시지를 입력하면 10분 이내 ‘주의’, ‘악성’, ‘정상’ 답변받아 판단에 활용할 수 있다. 악성 앱 설치 등으로 금융정보가 유출된 것으로 의심되면 바로 금융회사 영업점을 방문하거나 콜센터에 전화해 일괄 지급정지를 요청해야 피해를 최소화할 수 있다. 특히 전화금융사기범에게 속아 이미 돈을 송금한 경우 경찰청에 신고해 범인이 돈을 빼돌리지 못하도록 즉시 지급정지를 신청해야 한다. 정부는 이번 추석 명절 전후에도 범칙금, 과태료, 지인의 부고, 명절 선물 등을 사칭해 국민을 속이는 문자가 다량 유포될 것으로 보고, 추석 명절 기간 24시간 사이버 안전 대응체계를 구축하고 사이버 범죄 단속을 중점적으로 실시한다고 했다.

피해자의 딸을 사칭해 문자메시지를 보내고 휴대전화에 원격제어 프로그램 앱을 설치해 돈을 이체받은 보이스피싱 조직 30대 모집책이 조직원의 배신에 덜미가 잡혀 징역형을 선고받았다. 춘천지법 원주지원 형사2단독 박현진 부장판사는 컴퓨터 등 사용 사기 혐의로 구속기소 된 A(32·여)씨에게 징역 2년에 집행유예 4년을 선고했다고 11일 밝혔다. 또 A씨에게 보호관찰과 80시간의 사회봉사를 명령했다. 보이스피싱 범죄조직에서 대포통장 모집자를 관리하는 일명 ‘장집(통장모집 줄임말) 운영자’인 A씨는 지난 3월 14일 오후 6시 50분쯤 피해자 B씨의 예금계좌에서 3차례에 걸쳐 1590만원을 이체받아 편취한 혐의로 기소됐다. 당시 피해자 B씨는 ‘아빠, (내) 핸드폰이 망가져서 아빠 전화 좀 사용해야 할 것 같다’며 딸을 사칭한 문자메시지를 받았다. 이후 문자메시지 채팅창을 통해 ‘편한 번호 4개를 누르라’는 피싱 조직의 속임수를 별다른 의심 없이 그대로 따랐다. 하지만 그 순간 B씨의 휴대전화에 원격제어 프로그램이 설치됐고, 이를 통해 B씨의 통장에 있던 돈이 보이스피싱 조직 송금책인 C씨 계좌 등 3곳으로 이체됐다. B씨가 피해 사실을 알게 됐을 때는 이미 돌이킬 수 없는 상황이었다. A씨는 송금책인 C씨의 계좌로 입금된 B씨의 피해금 중 일부인 200만원을 셋이 나누는 과정에서 자신은 86만원을 챙긴 뒤 또 다른 공범에게는 96만원을, C씨에게는 18만원을 분배했다. 이 과정에서 가장 적은 금액을 받은 C씨가 불만을 품고 수사기관에 제보하면서 A씨는 덜미를 잡히고 말았다. 박 부장판사는 “보이스피싱 범행은 각자의 역할을 다하지 않으면 완성될 수 없는 범죄”라며 “공범에게 먼저 범행을 제안하고 피해금 수취 계좌 모집을 통해 이 사건 범행이 시작된 점이 인정된다”고 판시했다. 이어 “다만 피해금 분배과정에서 불만을 품은 공범의 제보로 검거됐고, 실제 범죄수익은 86만원으로 공소사실 피해 금액에 현저히 미치지 못할 뿐만 아니라 이 사건으로 4개월간 구금 생활을 한 점 등을 고려해 형을 정했다”고 덧붙였다. 이 판결로 A씨가 집행유예로 석방되자, 검찰은 1심 판결에 불복해 항소했다.

A씨는 지난달 2일 한 유전자연구소로부터 남북 이산가족인 80대 아버지의 가족을 찾기 위해 유전자 검사가 필요하다며 “댁에 직접 방문해서 침, 머리카락, 혈액 검사 등을 진해하겠다”는 문자메시지를 받았다. 느닷없는 연락에 A씨는 이산가족들의 개인정보를 노린 통일부를 사칭한 ‘보이스피싱’으로 의심했다. 개인정보가 이미 유출된 것인지 께름칙했던 A씨는 직접 담당자에게 문의했고 “해당 연구소가 국내 유전자감식 전문기관이 맞고 유전자 데이터 축적을 위해 연락을 한 것”이라는 취지의 답을 받았다. 이산가족을 찾기 위한 정식 절차가 맞다는 것이다. A씨는 이후 통일부에 “이산가족들에게 정식 공문이나 안내문도 보내지 않고 유전자 검사를 코로나19 검사하듯 쉽게 생각하면 안 된다”며 “사업 진행 과정을 이해할 수 없는 데다 중요한 일을 이렇게 주먹구구식으로 하느냐”며 항의했다. 통일부는 지난 2014년부터 남북 이산가족의 가족관계 확인을 위해 이산가족 유전자 검사 사업을 진행하고 있다. 지난해까지 총 2만 7794명이 참여했다. 그러나 올해 사업을 진행하는 과정에서 A씨처럼 유전자 검사 대상인지조차 모르고 있다가 갑작스러운 연락을 받고 당황스러워한 이산가족이 일부 있었던 것으로 전해졌다. 통일부는 최근에야 아직 사업에 참여하지 않은 이산가족들에게 유전자 검사 사업에 관한 설명이 담긴 안내문을 보냈다. 통일부 관계자는 6일 “발신명이 통일부로 된 안내문을 우편과 문자로 발송한 뒤 유선으로 검사 희망 여부를 조사하고 있다”며 “희망하는 대상자 자택을 방문해 검체를 채취하는 방식으로 검사를 진행하고 있다”고 설명했다. 지난 6월 기준 정부에 신청·등록한 이산가족은 3만 8139명이다. 연령별로는 90세 이상이 1만 2304명, 80대가 1만 3224명, 70대가 6835명, 60대가 3683명, 50대 이하가 2093명으로 집계됐다. 김용현 동국대 북한학과 교수는 “이산가족분들도 유전자 검사의 필요성에서는 공감할 것”이라면서도 “민감한 문제이니 진행하는 절차와 과정에 있어서 정부의 섬세한 배려가 필요하다”고 말했다.

전북대 재학생과 졸업생 등 32만명의 개인정보가 해킹으로 유출된 사건에 대한 파장이 커지고 있다. 유출된 개인정보에 주민번호와 학점 등 민감한 정보가 포함돼 2차 피해를 우려하는 시민들의 민원이 빗발치고 있다. 대학은 피해 현황을 파악한 뒤 보상 등 적절한 조치 방안을 결정하겠다는 입장이다. 전북대에 따르면 2일 오후 1시 20분 기준으로 1077건의 민원신고가 접수됐다. 김순태 정보혁신처장은 이날 언론 브리핑에서 “사고 대응반에 전화접수 744건, 이메일 330건, 국민신문고 3건이 접수됐다”며 “금전적인 피해 사례는 없었다”고 말했다. 신고는 대부분 보이스피싱 의심 문자를 받았다거나 이번 사건과 관련한 민원성 신고였다는 게 대학 측의 설명이다. 전북대는 지난달 교육부의 정보보호수준 진단에서 ‘우수’ 등급을 받았다. 그러나 이번 해킹으로 정보보호의 취약성이 드러났다는 지적이 나온다. 김 처장은 “10년 전 구축한 현재 대학통합정보시스템을 차세대 시스템을 기획하는 단계에서 해킹됐다”며 “예산 등을 확보해 보안시스템을 최신화하도록 하겠다”고 말했다. 이어 김 처장은 “통신사 서비스 가입이나 이메일 악성코드, 보이스피싱, 온라인 화원가입 권유 등의 전화나 문자 등이 오면 무시하고 경찰이나 관련 기관에 신고해야 한다”며 “지인에게 ‘나를 사칭하는 사람이 연락 갈 수도 있다’는 내용을 알리는 것도 필요하다”고 당부했다. 전북대 개인정보 탈취 시도는 지난 7월 28일 새벽 3시, 밤 10시, 밤 11시 20분 등 세 차례에 걸쳐 진행된 것으로 확인됐다. 대학은 첫 해킹으로부터 34시간이 지나서야 해킹 시도를 인지했다. 이후 공격 IP(홍콩, 일본)와 불법 접속 경로를 차단하고, 대학통합정보시스템 취약점에 대한 보완 조치를 완료했지만 학생과 졸업생, 평생교육원 회원 등 32만 2425명의 개인정보가 이미 빠져나간 뒤였다. 유출된 개인정보는 이름과 주민등록번호, 전화번호, 이메일, 학사 정보 등이다. 교육부 사이버안전센터와 한국인터넷진흥원 등은 이날 전북대를 찾아 해킹 경위와 대학의 정보보안 조치 등을 살펴보고 있다. 전북경찰청 사이버수사대에서도 수사를 진행 중이다.

경기 화성시 ‘동탄역 롯데캐슬’ 무순위 청약 당첨일인 2일 당첨 사실 고지를 사칭한 스미싱(문자를 이용한 금용 범죄) 우려에 보안당국이 주시하고 있다. 한국인터넷진흥원(KISA)은 스미싱일 가능성이 큰 문자메시지를 사전에 점검하는 키워드에 청약이나 당첨과 관련된 어휘들을 설정하고 스미싱 범죄 발생 여부를 주시하고 있다고 이날 밝혔다. 앞서 지난달 30일 한국부동산원 청약홈에 따르면 이날 진행된 동탄역 롯데캐슬 전용면적 84㎡ 1가구에 대한 무순위 청약에 294만 4780명이 신청하며 역대 무순위 청약 최고 경쟁률을 기록했다. 전 국민의 약 6%가 몰린 셈인데 KISA는 이를 노린 스미싱 범죄 시도도 빈발할 것으로 보고 예의주시 중이다. 티몬·위메프(티메프) 정산·환불 지연 사태를 악용한 스미싱 시도가 지난달 31일 발견되자 주의사항과 대처법을 알리는 보안 공지가 당일 KISA ‘보호나라’ 사이트에 게시되기도 했다. 티메프 사태와 관련한 스미싱 주의보와 달리 동탄 롯데캐슬 청약에 관한 보안 공지를 아직 공식 게시하지 못하는 이유에 대해 KISA 관계자는 “혹시라도 진짜 당첨 문자를 받은 신청인이 스미싱으로 착각할 수 있는 우려 때문”이라고 설명했다. 이 관계자는 “혹시 당첨 문자를 받았을 경우 ‘스미싱 확인 서비스’를 활용해 점검받으면 진위를 쉽고 정확하게 확인할 수 있다”며 “스미싱 시도로 판별될 경우 유사 문자 메시지 차단 등 보안당국이 대처하는 데도 큰 도움이 된다”고 당부했다. 스미싱 여부는 카카오톡 채널에서 ‘보호나라’를 친구 추가해 자신이 수신한 문자 메시지를 보내 확인할 수 있다. 단, 휴대전화 문자 수신 화면의 ‘스팸으로 신고’는 진위를 알려주는 기능은 제공하지 않는다.

대구경찰청이 ‘스미싱 주의보’를 발령했다. 지인의 결혼이나 부고를 가장한 스미싱이 유행하면서다. 24일 대구경찰청에 따르면 올해 상반기(6월 말)까지 스미싱 피해는 98건이 접수됐다. 피해 금액은 수억 원에 이를 것으로 추산된다. 이 중 지인을 사칭한 부고 문자 스미싱의 비중이 가장 높다. 이 밖에도 택배배송 안내, 교통범칙금 미납 안내, 결혼식 청첩장 등 다양한 형태의 스미싱 문자가 발송되고 있다. 스미싱 범죄는 특정 지역에서 집중적으로 발생하는 경향을 보인다. 피해자의 휴대폰에 악성앱을 설치해 지인들의 전화번호 목록을 탈취한 뒤 지인에게 스미싱 문자를 다시 전송하는 방식으로 범행을 반복하기 때문이다. 따라서 단시간에 최초 피해자가 거주하는 지역을 중심으로 다수의 피해자가 발생한다. 이에 따라 대구경찰청은 급속한 피해 확산을 막고자 대대적인 홍보를 진행하기로 했다. 경찰 관계자는 “스미싱 피해를 예방하기 위해서는 부고장 문자메시지가 오더라도 첨부된 URL을 무심코 누르지 말고 직접 통화하는 습관이 중요하다”고 말했다.

1년여간 쇼핑몰 리뷰 아르바이트 사기 등 온갖 범행을 저질러 100억원에 달하는 범죄수익금을 챙긴 일당이 경찰에 무더기 검거됐다. 13일 경기남부경찰청 사이버수사대는 2022년 12월부터 최근까지 리뷰알바 사기, 보이스피싱 등 사기와 마약류를 판매한 혐의 등으로 점조직 일당 226명을 검거해 피의자 전원을 검찰에 넘겼다고 밝혔다. 이 일당에게 당한 피해자는 220명, 피해금은 총 95억원에 이른 것으로 조사됐다. 이들은 검사 등 수사기관이나 자녀를 사칭하는 전형적인 보이스피싱 수법부터 쇼핑몰 리뷰 알바 등 각종 사기를 저질렀다. 리뷰 알바의 경우 “쇼핑몰 리뷰를 작성하면 수당을 주겠다”고 속인 뒤 리뷰 작성 포인트가 쌓여 현금으로 전환하려면 보증금이 필요하다는 명목으로 피해자들에게 입금을 유도하는 방식이다. 이들은 또 텔레그램 등 소셜미디어(SNS)를 활용해 마약류를 판매·유통하기도 했다. 검거당시 경찰에 압수된 마약류는 필로폰 649.18g, 엑스터시(MDMA) 368정, 대마 143.13g 등이다. 2022년 경찰은 최초 피해신고를 접수하고 수사에 착수해 지난해 8월까지 인출책 및 관리책 등 관련자 67명을 검거하고 13명을 구속한 바 있다. 그러나 국내총책을 검거하지 못해 지속 수사를 이어나갔고, 마침내 국내총책을 포함한 금융범죄 점조직 159명을 추가 검거(19명 구속)한 것이다. 경찰 관계자는 “자녀 등을 사칭한 문자를 받고 금전을 요구받는 경우 상대방에게 전화를 걸어 확인하는 노력이 필요하다”며 “사이버금융범죄로 인해 계좌이체나 대출 실행 등 피해가 발생했다면 신속히 경찰에 신고하고 금융권에 범행계좌 지급정지 신청을 해야 한다”고 말했다.

스미싱·디지털위협 분석팀 등 신설온라인 범죄 국민피해대응단 꾸려합동수사단 뜬 뒤 보이스피싱 ‘뚝’하반기 폰 스팸 자동 차단 서비스기업 보안 인식 고취·취약점 진단피해 원인 제거·예방 무료로 지원자칫 악성앱 설치 땐 사기당할 우려의심 가는 앱·URL 클릭은 말아야 최근 스팸문자를 활용한 스미싱 등 사이버상의 범죄가 기승을 부리면서 개인정보 유출 등 사이버 보안에 대한 국민 우려가 크다. 이러한 개인정보 침해 예방 등 국민의 사이버 안전을 책임지는 정보보호 전문기관이 한국인터넷진흥원(KISA)이다. 사이버 분야 수사 전문가로 지난 1월 취임한 이상중(66) KISA 원장을 찾아 사이버 보안 침해 실태와 대책 등을 들어 봤다. 인터뷰는 지난 3일 KISA 서울 사무소에서 했다. -지난달에 국민피해대응단 신설 등 조직 개편을 크게 했더라. “스미싱 대응팀과 디지털위협 분석팀을 신설해 기존의 보이스피싱 대응팀과 함께 국민피해대응단을 꾸렸다. 소프트웨어 공급망을 통한 사이버 공격에 대응하기 위해 공급망 안전단도 신설했다. 종전에도 사이버 민생범죄에 대응하고 있었으나 이번 조직 개편을 바탕으로 더 적극적으로 하고자 한다.” ●스미싱 작년 50만건 탐지, 2년 새 2배로 -정부가 대응한다지만 스미싱 기법은 갈수록 고도화되고 있지 않나. “그렇다. 종전에는 정부기관을 사칭해 범칙금 납부 등의 문자와 피싱 사이트 주소를 보내 이를 클릭하면 주민등록번호 등 개인정보를 빼 가는 형태가 대부분이었다. 그런데 최근에는 스마트폰 자체를 범죄자가 자기 것으로 만들 수 있는 악성 앱 설치를 많이 유도한다. 이런 앱을 잘못 설치하게 되면 범죄자들이 휴대전화 소유자의 개인정보를 제멋대로 들여다보며 소액결제 사기나 비대면 계좌 개설 등 금융사기를 칠 수 있다. 이뿐만 아니라 휴대전화에 전화번호가 저장된 다른 사람에게도 피해를 줄 수 있다.” -스미싱 수법을 좀더 쉽게 설명해 달라. “예를 들어 지자체에서 쓰레기 무단투기로 인한 폐기물관리법 위반을 알릴 때는 공문이나 과태료 고지서를 보내지 문자메시지로 전하지 않는다. 그런데 사기꾼들은 쓰레기 무단투기로 민원이 신고됐다며 과태료 처분 확인을 할 수 있는 악성 앱을 보낸다. 부친이 오랜 투병 끝에 어젯밤에 별세했다며 장례식장 인터넷주소(URL) 링크를 보내거나 택배를 보냈는데 주소가 맞지 않아 배달이 안 된다며 주소 변경을 안내하는 링크를 보내기도 한다.” -이런 스미싱에 어떻게 대응하며 성과는 있나. “24시간 스미싱을 탐지하면서 탐지 건수가 2021년 20만 2276건에서 지난해 50만 3300건으로 두 배 이상 늘었다. 스미싱 URL 차단 건수도 같은 기간 1360건에서 2764건으로 증가했다. 지난해 8월부터는 통신3사와 협력해 ‘택배 수취 확인’ 문구 등 시간당 300건 이상 급증한 문자가 파악되면 바로 차단하고 있다. 올 하반기부터는 삼성전자와 협력해 휴대전화용 스팸 자동 필터링 서비스도 한다. 이렇게 되면 연간 1억 6000건의 불법 광고성 문자를 차단하게 될 것이다. 경찰, 통신사, 스마트폰 제조사 등과 악성 앱 정보 공유 등 정기적인 협력체계도 구축하고 있다.” ●‘보호나라’ 이용 두 달 만에 14만명 돌파 -최근 서비스를 시작한 ‘보호나라’는 뭔가. “국민이 스미싱 여부를 직접 확인하는 카카오톡 채널 서비스다. 의심스러운 문자를 보호나라에 물으면 KISA에서 정상, 주의, 악성 등 3단계로 안내해 준다. 지난 3월 말 서비스를 시작했는데 두 달 만에 14만여명이 이용할 정도로 호응도가 높다. 의심스러운 앱 다운로드나 특정 URL 클릭은 늘 조심해야 한다.” -보이스피싱은 어떤가. “보이스피싱 범죄 정부합동수사단을 꾸린 이후 줄고 있다. 경찰청 통계에 따르면 보이스피싱 피해는 2021년 3만 982건에서 2022년 2만 1832건, 지난해 1만 8902건으로 줄었다.” ●지우개 서비스로 게시물 1.1만건 삭제 -보이스피싱 건수는 감소하는데 스미싱은 왜 줄지 않나. “신분을 사칭하고 전화를 걸어야만 피해자를 낚을 수 있는 보이스피싱과 달리 스미싱은 무작위로 행할 수 있는 데다 한번 피해자를 낚으면 제2, 3의 피해자 물색도 가능해서다. 유관기관들과 공조체계를 구축한 만큼 보이스피싱처럼 줄일 수 있도록 하겠다.” -‘지우개 서비스’는 어떤 사람들이 이용하나. “만 30세 미만이 대상이다. 청소년기에 별생각 없이 온라인에 올린 콘텐츠를 지울 수 있는 서비스다. 사생활 노출 등 문제가 돼 다른 사람들이 보기 전에 지우고 싶지만 아이디나 비밀번호를 몰라 곤란해하는 사람들에게 유용한 서비스다. 지난해 3700여명이 신청해 지금까지 1만 1000건의 게시물이 삭제됐다. 지우개는 ‘지켜야 할 우리들의 개인정보’를 줄인 말이다.” -영세한 기업의 사이버 보안도 중요하지 않나. “맞다. 대기업과 달리 영세한 기업일수록 사이버 보안체계를 갖추지 않은 경우가 많다. 이 때문에 KISA에서는 중소기업을 대상으로 종사자의 보안 인식을 제고할 모의훈련이나 보안 취약점 진단 등의 예방 서비스를 무료로 제공한다. 지난해 하반기에 390여개 기업이 이용했다.” -전체 중소기업 숫자에 비하면 적은 것 아닌가. “예방 서비스를 무료로 받을 수 있는데도 기업들이 잘 이용하지 않는 건 모의훈련 과정에서 수반되는 직원 이메일 공유 등을 귀찮아하기 때문인 것 같다. 하지만 보안 침해사고 발생 원인 확인부터 제거, 예방까지 지원하니 중소기업들이 적극적으로 우리 서비스를 활용하면 좋겠다.” ●‘보안 인재’ 올해도 2만 2355명 양성 -2026년까지 디지털 인재 100만명을 양성한다는 정부 계획과 관련해 KISA는 어떤 역할을 하나. “과학기술정보통신부, 고용노동부 등과 협력해 2026년까지 10만명의 사이버 보안 인재를 양성한다. 지난해까지 3만 1810명에 이어 올해도 2만 2355명을 배출한다. 지난 4월 말 현재 학생, 군인, 직장인 등 3322명이 실시간 사이버 공격, 방어훈련이 포함된 실전형 교육훈련을 받고 있다.” -새로운 형태의 사이버 공격에 대한 대책은 있나. “기업의 보안망을 직접 해킹하기보다 소프트웨어 등을 제공하는 협력업체를 우회 공격하는 ‘공급망 공격’과 생성형 인공지능(AI)을 활용한 공격이 늘고 있다. 공급망 공격에 대비해 소프트웨어 기업을 대상으로 공급망 보안관리체계 구축을 지원한다. 생성형 AI 도구인 ‘웜(Worm) GPT’로 기업 임직원을 가장해 기업의 자금이나 중요 정보를 요구하는 피싱 메일을 보내는 공격이 등장했으나 이를 방어하는 AI 기술도 나오고 있다. 사이버 공격 위협을 자동 탐지하고 대용량 악성코드를 분석하는 등 사이버 위협 대응체계를 AI로 고도화하려 한다. ‘안전이 곧 안보’라는 다짐 아래 KISA가 디지털 미래사회를 선도하는 전문기관으로 거듭날 수 있도록 하겠다.” -우수한 보안자원이 많아야 할 것 같다. “그렇다. 역량 있는 보안 전문인력들이 있으나 준정부기관이라 경제적 보상에서 예외를 둘 수 없는 어려움이 있다. 이렇다 보니 높은 대우를 약속하는 민간기업으로 이직하려는 경우가 적지 않다. 올해도 이런 이직 발생으로 30명을 채용하게 된다. 충원은 물론이고 전문인력을 더 보강할 수 있으면 좋겠다.” ■ 이상중 원장은 검찰 재직 당시 20년 넘게 사이버 보안 분야에서 일하며 ‘검찰의 1호 사이버 수사관’으로 불린 사이버 보안 분야 전문가다. 서울중앙지검 인터넷범죄수사센터장, 대검 사이버수사실장을 지냈다. 금융기관을 대상으로 한 본격적인 첫 사이버 테러인 2011년 4월 농협 사이버 공격 사건 수사와 2014년 한국수력원자력 사이버 테러 사건 수사에 참여했다. 박현갑 논설위원

‘쓰레기 무단 투기로 단속돼 과태료가 부과됐습니다.’ 최근 이처럼 쓰레기 투기 단속이나 교통 민원 등을 사칭한 사기 문자(스미싱)가 성행하면서 경찰청은 지난달 말부터 통신 3사와 손을 잡고 가입자를 대상으로 주의하라는 경고 메시지를 발송했다. ‘전기통신금융사기(보이스피싱) 통합신고대응센터’가 운영되면서 이처럼 신종 수법 사기의 유형을 신속하게 포착해 피해를 예방할 수 있게 됐다. 통합신고대응센터가 문을 연 지 200일이 넘어선 가운데 경찰청은 13일 성과보고회를 열고 협력기관과 기업들에게 지속적인 협력을 당부했다. 여기엔 경찰청뿐만 아니라 금융감독원과 한국인터넷진흥원 소속 상담원들이 근무하고 있어 112로만 신고해도 피싱 범죄 피해자를 위한 지원이 한번에 이뤄진다. 센터가 설치되기 전에는 범죄 신고는 112, 전화 번호 신고는 118, 계좌 신고는 1332로 각각 나뉘어있었다. 이러한 불편을 해소하기 위해 국무조정실 주관으로 ‘보이스피싱 대응 범정부 TF(태스크포스)’가 꾸려졌고, 지난해 10월 4일부터 센터가 운영을 시작했다. 정식 운영 이후 7개월 동안 15만여건, 하루 평균 1000여건이 넘는 신고·제보나 상담이 접수됐다. 센터는 보이스피싱에 활용됐다고 신고가 접수된 전화번호 중 1만 5000건을 차단하고 수사에도 활용하고 있다. SK텔레콤·KT·LG유플러스 등 통신3사 직원들도 센터에서 합동 근무하고 있어 소액결제 차단과 번호도용 문자 차단 서비스 등을 빠르게 처리할 수 있다. 금융권과 연결된 직통 전화로는 피해 예방을 위해 계좌 지급정지 등 조치를 하고 있다. 경찰청은 삼성전자, 한국인터넷진흥원과 함께 스마트폰에 탑재되는 스팸 신고와 같이 피싱을 제보하는 ‘간편 제보 시스템’ 구축을 추진하고 있다. 피싱 문자나 통화를 버튼 하나로 간편하게 제보하면 통신 3사로 임시 차단을 요청해 피해를 줄일 수 있을 것으로 기대된다. 윤희근 경찰청장은 이날 우수상담원 4명에게 표창장과 감사장을, 6개 협력 기관·기업의 관계 부서에는 감사장을 직접 수여했다. 윤 청장은 “피싱을 비롯한 악성사기는 ‘경제적 살인’이므로 경찰뿐 아니라 민관 모두가 힘을 합쳐 대응해야 한다”며 “사전적·통합적 대응 체계를 구축하기 위한 다중피해사기방지법(사기방지기본법) 제정을 위해 노력하겠다”고 말했다.

투자 전문가 행세를 하면서 피해자들로부터 13억원을 받아 가로챈 사기단 조직원이 실형을 선고받았다. 부산지법 형사4단독 장병준 부장판사는 사기와 전자금융거래법 위반 혐의 등으로 기소된 30대 남성 A씨에게 징역 4년을 선고했다고 5일 밝혔다. A씨는 공범과 함께 2022년 1월부터 같은 해 11월까지 불특정 다수에게 문자메시지를 전송한 뒤 투자전문가처럼 행세하며 가짜 증권사 사이트 접속을 유도해 모두 12명으로부터 투자금 13억 3200여만원을 송금받은 혐의를 받고 있다. A씨는 코인 재단 관계자를 사칭하며 지금 코인을 구매하면 상장 후 가격이 5배 오를 것이라고 속여 한 피해자로부터 6100만원을 가로챘고, 피해자 투자금을 대포통장으로 받아 총책에게 전달한 혐의도 받고 있다. 재판부는 “피고인이 투자사기 조직에 가담해 피해자들에게 거액의 피해를 주고 합의나 변제도 되지 않아 이에 상응하는 처벌이 필요하다”고 밝혔다.

타인의 전화통화 소리를 우연히 듣고 보이스피싱을 직감해 경찰에 신고한 20대 시민이 범죄 피해를 막아냈다. 23일 경기 성남수정경찰서는 최근 취업준비생 A(27·여)씨의 사려 깊은 신고로 다른 사회초년생 B(20대 여성)씨가 7000만원 상당의 보이스피싱 피해를 면할 수 있었다고 밝혔다. A씨는 지난달 14일 오후 5시쯤 성남시 수정동의 한 카페를 방문했는데, 우연히 건너편 테이블에 앉아 있던 피해자 B씨의 통화소리를 듣고 112신고를 했다. 당시 B씨는 “불법웹툰 본적 없다”거나 숫자를 읊는 등 모습을 보여 A씨가 이를 수상히 여기고 피해 예방을 위해 경찰에 신고한 것이다. 마침 B씨는 피싱 조직원들에게 속아 자신의 휴대폰에 악성 원격조정 애플리케이션(앱)을 설치하려던 중이었으나 현장에 출동한 경찰의 제지로 피해를 예방할 수 있었다. 앞서 B씨는 경찰을 사칭한 피싱 조직원으로부터 “사기꾼이 B씨의 휴면계좌를 대포통장으로 사용했다”는 전화를 받았다. 이후 검사와 은행보안팀을 사칭한 또 다른 조직원으로부터 “피해자 명의 통장에서 돈을 인출해 금융감독원에 가서 확인만 받으면 된다”는 말에 속았고 이 조직원과 만나 현금을 건네기 위해 현금 7000만원을 소지하던 중이었다. A씨의 신고 덕분에 피해를 막을 수 있었던 B씨는 경찰을 통해 A씨에게 연락해 감사의 문자메시지와 소정의 사례금(금액 비공개)을 전달했다. B씨는 메시지를 통해 “그냥 무시하고 지나칠 수 있었는데 관심을 갖고 걱정스러운 마음에 신고까지 해주셔서 너무 감사하다”며 “저도 앞으로 주변에 관심을 가지며 살아가겠다”고 전했다. 경찰도 용기를 내 신고한 A씨 공로를 높이 평가해 감사장과 포상금(30만원)을 수여했다. A씨는 “저도 취업준비생이라 당장 1~2만원이 소중한데, B씨가 정말 보이스피싱에 연루된 게 맞다면 돌이킬 수 없는 피해를 입을 것이란 생각에 용기를 냈다”고 말했다.

노소영(63) 아트센터 나비 관장의 개인 자금 등 26억원을 빼돌린 혐의로 고소당한 전 비서 A씨가 구속됐다. 15일 법조계에 따르면 서울 용산경찰서는 지난 12일 특정경제범죄 가중처벌법상 사기와 사문서위조 등 혐의로 A씨를 구속했다. 2019년 아트센터 나비에 입사한 A씨는 같은 해 12월부터 지난해 말까지 수십차례에 걸쳐 노 관장의 계좌에서 19억 7500여만원을 자신의 계좌로 이체한 혐의를 받는다. 2020~2022년에는 노 관장 명의를 도용해 은행 계좌를 개설한 뒤 두 차례에 걸쳐 1억 9000만원을 대출받아 빼돌린 혐의도 있다. 지난해에는 노 관장을 사칭하며 아트센터 직원에게 상여금을 송금하라는 문자 메시지를 보내 공금 5억원을 가로채기도 했다. 경찰은 지난 1월 노 관장의 고소를 접수해 사건을 수사 중이다.

투자리딩방 사기에 속은 피해자들의 돈을 ‘세탁’해 빼돌린 일당이 무더기로 경찰에 붙잡혔다. 투자리딩방 사기는 온라인에서 가짜 사이트를 만들고 투자전문가를 사칭해 고수익을 내는 것처럼 문자 등을 전송해 현금 입금을 유도한 뒤 가로채는 수법이다. 강원경찰청 형사기동대는 사기 등 혐의로 35명을 검찰에 송치했다고 3일 밝혔다. 이 가운데 자금세탁총책, 환전책, 자금세탁책 등 범죄 가담 정도가 높은 4명은 구속 상태다. 경찰에 따르면 이들은 투자리딩방 사기에 속은 피해자들이 투자금 명목의 돈을 입금하면 여러 대포통장으로 분산 이체한 뒤 즉시 현금으로 출금해 해외에 거점을 둔 총책에게 전달했다. 경찰은 중고차를 신차인 것처럼 속여 금융기관으로부터 불법으로 대출받는 이른바 ‘중고차 작업 대출’ 사건을 수사하던 중 피의자들이 투자리딩방 자금세탁을 하고 있다는 첩보를 입수해 수사를 확대했다. 이후 범죄에 쓰인 계좌 명의자를 전수조사하는 등 끈질기게 추적해 피의자들이 2022년 2~3월 투자리딩방 사기 피해자 12명으로부터 7억 600만원 상당의 돈을 가로채 세탁한 사실을 밝혀냈다. 피의자들은 텔레그램과 대포폰으로만 연락을 주고받은 것으로 조사됐다. 이들은 대부분 20, 30대이고, 범죄 수익금으로 고급 외제차를 임대하거나 대부분 유흥비로 탕진한 것으로 드러났다. 경찰은 해외에 본거지를 둔 투자리딩방 사기 총책 A씨의 여권을 무효화 조치하고 국제형사경찰기구(인터폴)를 통해 수배했다.

30대 김모씨는 최근 ‘쿠팡 사업부 직원’이라는 A씨에게 전화 한 통을 받았다. A씨는 “쿠팡 리뷰체험단을 모집하고 있는데 참여할 의향이 있느냐”고 물었다. 평소 쿠팡을 자주 이용하는 김씨는 상품 후기를 작성하는 조건으로 물품을 무상으로 제공받는 체험단에 대해 알고 있던지라 솔깃했다. A씨는 “수분크림, 선크림 등 화장품부터 무선청소기까지 무료로 체험할 수 있다”며 “사이트에 가입해 상품 후기를 남기면 바로 현금으로 출금 가능한 포인트를 받을 수 있다”고 말했다. 하지만 상대방이 보낸 링크는 처음 보는 쇼핑몰 주소였다. 이를 수상하게 여긴 김씨는 더이상 응대하지 않고 전화를 끊었다. 김씨는 쿠팡 고객센터에 확인한 후에야 보이스피싱이었다는 것을 깨닫고 가슴을 쓸어내렸다. 그는 “보이스피싱범이 정말 일반 고객 상담 직원처럼 친절하게 설명해 깜박 속을 뻔했다”고 말했다. 최근 쿠팡 등 이커머스(전자상거래) 리뷰체험단을 사칭한 신종 보이스피싱 사기가 활개를 치고 있다. 과거 중앙지검 검사, 가족을 사칭해 돈을 입금하도록 유도했던 수법과 달라진 양상을 보인다. 고령층이 아니라 온라인 쇼핑몰을 애용하는 젊은층을 노린 점도 눈에 띈다. 검찰도 이커머스 업체 사칭 등 보이스피싱 수법이 새롭게 진화하고 있는 점을 포착하고 수사를 펼치고 있다고 12일 밝혔다. 쿠팡 직원을 사칭한 보이스피싱범들이 흔히 쓰는 수법은 리뷰체험을 미끼로 피해자들에게 먼저 카카오톡에서 친구 추천을 하라고 유도한 뒤 소셜미디어(SNS)를 통해 특정 사이트에 가입하거나 애플리케이션(앱)을 설치하라고 하는 방식이다. 여기에 등록된 개인정보를 각종 소액대출, 금융사기에 이용하는 것으로 알려졌다. 혹은 체험 물품비 명목으로 선입금을 유도하며 돈을 가로채는 수법도 쓰고 있다. 피해자들의 말을 종합하면 이들은 “○○○씨 맞느냐”고 실제 전화번호 주인의 이름을 확인하며 고객센터에서 연락한 척했다고 한다. 어눌한 조선족 어투를 쓰는 과거 보이스피싱범들과 달리 표준어를 구사하며 고객센터 직원처럼 말하는 것으로 알려졌다. 이렇게 젊은층을 노린 리뷰체험 보이스피싱이 기승을 부리게 된 것은 쿠팡 사용자가 크게 늘어난 영향도 있다. 유료 멤버십 회원만 지난 1년간 27% 증가해 1400만명에 달한다. 게다가 쿠팡에서 직접 리뷰체험단을 선정하는 만큼 보이스피싱 전화를 받으면 깜박 속을 가능성이 높다. 특히 보이스피싱범들은 무료로 상품을 받아 써 볼 수 있다는 것 때문에 최근 알뜰한 소비자 사이에서 리뷰체험단의 인기가 높다는 점도 노렸다. 이 보이스피싱 전화를 받은 40대 박모씨도 “실제 쿠팡 유료 회원이라 본사에서 연락한 줄만 알았다”고 말했다. 쿠팡은 리뷰체험단 모집은 문자메시지로만 알릴 뿐 개인 휴대전화로 연락하지 않는다며 주의해 달라는 공지를 하고 있다. 쿠팡은 공지문을 통해 “쿠팡을 사칭하는 사이트를 제작해 이메일, 문자를 발송하거나 임직원을 사칭해 사기 등 불법행위를 시도하는 사례들이 확인되고 있다”면서 “개인 휴대전화로 연락을 받는 경우에는 각별한 주의를 부탁드린다”고 밝혔다. 검찰은 보이스피싱 범죄 엄단을 내세우며 신종 수법에 적극 대응하겠다는 방침이다. 김수민 보이스피싱범죄 정부합동수사단장은 “확인되지 않은 링크가 문자메시지로 온다면 어떤 것이라도 클릭해서는 안 된다”며 주의를 요구했다.