찾아보고 싶은 뉴스가 있다면, 검색
검색
최근검색어
  • 송금
    2026-03-12
    검색기록 지우기
저장된 검색어가 없습니다.
검색어 저장 기능이 꺼져 있습니다.
검색어 저장 끄기
전체삭제
8,225
  • 이주여성 10명 중 5명 “범죄 피해 당해”

    이주여성 10명 중 5명 “범죄 피해 당해”

    #1. 필리핀 국적의 글로리아 디아즈(29·여·가명)씨는 지난해 말 한국에 입국했다. ‘K뷰티’에 관심이 많아 한국에서 행사를 챙겨 보고 일자리도 구해 보고 싶어서다. 그러나 지난 3월 코로나19가 확산되면서 모든 행사가 중단됐고 항공편마저 모두 결항돼 한국에 머물러야 했다. 문제는 생활비였다. 급히 아르바이트를 찾던 그는 통장만 빌려주면 돈을 준다는 글을 보고 연락했다가 보이스피싱에 연루됐다. 통장을 빌려주는 일이 불법인지 몰랐던 것이다. 결국 돈도 받지 못했고 보이스피싱 일당으로 몰려 수사를 받아야 했다. #2. 10년 전 한국에 정착한 응우옌티빈(35·여·가명)씨는 3개월에 한 번씩 베트남에 돈을 보내고 있다. 조금이나마 친정에 도움이 되고 싶어서다. 그는 페이스북을 통해 송금 수수료 없이 본국으로 돈을 보낼 수 있다는 광고를 접했고, 수수료를 아껴 보려는 욕심에 방법대로 한화 200만원을 보냈다. 돈을 받은 이는 며칠 뒤 언니에게 돈을 보냈다는 증명서도 사진으로 보내왔지만 얼마 후 사기임을 깨달았다. 국내 체류 중인 이주여성 10명 중 3명은 사기나 보이스피싱 같은 재산을 노린 범죄에 노출된 것으로 조사됐다. 이주여성들은 가정폭력이나 성폭력에 취약한 것으로만 여겨 왔지만, 현실에선 금전을 노린 범죄에 더 많이 노출되고 있던 것이다. 범죄자들은 한국 사정에 어둡고 한국어에 익숙치 못한 이주여성을 범행 대상으로 삼고 있었다. 경찰대학 치안정책연구소는 결혼이주여성과 여성 이주노동자 263명을 대상으로 범죄피해를 분석한 내용을 담은 ‘국내 체류 이주여성의 범죄피해 분석’ 보고서를 1일 공개했다. 응답자 중 기혼이 168명(63.9%)이었고, 미혼 34명(12.9%), 이혼 29명(11.0%), 사별 10명(3.8%)이었다. 국가별로는 베트남이 85명(32.3%)으로 가장 많았고, 몽골 51명(19.4%), 중국 48명(18.3%) 순이었다. 한국에서 ‘범죄피해를 당했다’고 답한 응답자는 123명(46.8%)이었다. 특히 물적 피해(재산범죄)를 입었다고 답한 이들은 81명(30.8%)으로 가장 많았고 폭력범죄 54명(20.5%), 성범죄 29명(11.0%), 기타 14명(5.3%), 마약범죄 6명(2.3%) 순이었다. 가장 흔한 재산범죄를 자세히 보면 사기가 16.4%로 가장 많았고, 월급 갈취 9.1%, 절도 6.1%, 취업알선 브로커 갈취 4.9% 순이었다. 피해를 보더라도 신고를 못하는 경우가 많았다. 피해 본 일을 모두 신고했다고 답한 이들은 26명(21.7%), 대부분 신고했다는 이들은 14명(11.7%)에 그쳤다. 대부분 신고를 안 했다가 36명(30.0%), 신고를 전혀 하지 않았다고 답한 이들도 31명(25.8%)에 이르렀다. 신고하지 않은 이유로는 한국말을 잘 못해서가 35명(40.2%)으로 가장 높았다. 이채희 서울이주여성상담센터장은 “이주여성들은 한국에 대한 정보가 부족한 데다 정확한 정보에 접근하기도 어려워 재산범죄에 취약할 수밖에 없다”고 말했다. 조금희(당시 치안정책연구소 연구관) 안양만안경찰서 생활안전과장은 “이주여성의 체류기간이 길어지면 경제활동이 늘어나는 만큼 더 많은 관심을 두고 범죄예방 활동을 할 필요가 있다”고 말했다. 이성원 기자 lsw1469@seoul.co.kr
  • NYT “미정보당국, 러시아가 ‘미군 살해 대가’ 탈레반에 송금 확인”

    NYT “미정보당국, 러시아가 ‘미군 살해 대가’ 탈레반에 송금 확인”

    그렇잖아도 재선이 힘들 것 같아 보이는 도널드 트럼프 미국 대통령의 앞길에 악재가 층층이 쌓이고 있다. 러시아군 정보기관의 은행 계좌에서 아프가니스탄 무장정파 탈레반 측으로 거액이 빠져나간 정황이 포착됐다고 미국 일간 뉴욕 타임스(NYT)가 30일(이하 현지시간) 보도했다. 러시아군 정보기관인 정찰총국(GRU) 산하 조직이 탈레반 측에 아프가니스탄 주둔 미군의 살해를 사주했다는 의혹을 뒷받침하는 정보로 보인다. NYT는 복수의 미국 정보 당국자를 인용해, 당국이 러시아와 탈레반의 자금 이체에 관한 전산 데이터를 입수했다고 전했다. 이체된 자금이 미군 살해의 대가로 지급된 현상금(bounty)일 가능성이 높다는 것이다. 정보당국은 러시아 측과 연계된 상당수 아프가니스탄 인사들의 실명을 이미 파악했으며, 이 중에는 러시아의 자금을 분배하는 중개 역할을 한 남성도 포함된 것으로 알려졌다. 자금 송금은 이슬람 문화권의 전통적인 송금 시스템인 ‘하왈라’(Hawala)를 통해 진행됐으며, 몇몇 사업가들이 러시아와 탈레반을 연결하는 고리 역할을 한 것으로 전해졌다. 이들 사업가는 아프가니스탄 북부 및 수도 카불에서 진행된 대규모 공습 과정에 체포됐다고 NYT는 덧붙였다. 한 자택에서는 50만 달러가 발견됐다. 이와 관련, 존 랫클리프 국가정보국(DNI) 국장, 로버트 오브라이언 백악관 국가안보보좌관,마크 메도스 비서실장은 전날 백악관에서 몇몇 공화당 소속 하원의원들에게 관련 내용을 브리핑했다. 브리핑에서는 ‘러시아의 미군 살해 사주설’을 뒷받침하는 첩보와 정반대 되는 정보들이 함께 제공된 것으로 알려졌다. 익명의 관계자들은 NYT에 “‘미군 살해 사주설’이 확실하지 않다는 것을 설명하려는 의도에서 이뤄진 브리핑”이라며 “러시아 측의 자금 이체 관련 정보에 대해서는 어떤 언급도 없었다”고 전했다. 랫클리프 국장은 1일에는 상원 정보위원들을 비공개로 만나기 위해 의회를 찾을 예정이라고 NYT는 전했다. 앞서 NYT는 러시아군 정보기관이 탈레반 측에 아프가니스탄 주둔 미군의 살해를 사주했던 것으로 미 정보당국이 파악했으며, 도널드 트럼프 대통령에게도 잘 읽지 않는 서면 보고가 이뤄졌다고 보도한 바 있다. 당시 정보당국은 러시아에 외교적 항의를 비롯한 대응책을 마련했지만, 실제로는 어떤 조치도 하지 않았다고 한다. 의혹이 사실이라면 러시아의 사주로 미군이 위험에 처한 것을 알면서도 대응을 하지 않았다는 뜻이 돼 트럼프 대통령에게는 상당한 타격이 될 수밖에 없다. 트럼프 대통령은 그동안 러시아를 편드는 듯한 태도로 비판받아 왔다. 물론 그는 해당 첩보를 보고받은 적이 없다는 입장을 고수하고 있다. 임병선 기자 bsnim@seoul.co.kr
  • [여기는 중국] 희귀 고양이 구매해 SNS에 재력 과시하던 청년 쇠고랑

    [여기는 중국] 희귀 고양이 구매해 SNS에 재력 과시하던 청년 쇠고랑

    온라인 생방송 플랫폼에서 5만 위안(약 850만 원) 상당의 고양이를 구매했다며 재력을 과시한 남성이 쇠고랑을 찼다. 이 남성이 구매했던 고양이는 아프리카 야생 삵의 일종으로 확인됐다. 최근 중국 상하이 쑹장(松江)의 한 호텔에서 장기 거주하는 20대 남성 당 씨는 자신의 SNS 생방송에서 이같은 희귀 고양이 구매를 과시, 누리꾼의 신고를 받고 출동한 공안에 의해 현장에서 붙잡혔다. 관할 공안국은 당 씨에게 국가 멸종위기 2급의 동물을 불법 매매, 개인적으로 사육을 시도한 혐의를 적용했다. 현재 항 씨는 형사 구류된 상태다. 공안은 지난 17일 호텔에 거주 중인 용의자 당 씨를 검거하고 호텔 방 내부에 갇혀 있었던 ‘서벌캣’ 한 마리를 찾아냈다고 밝혔다. 당 씨가 구입한 동물은 아프리카 야생 삵 종으로 정식 명칭은 ‘서벌캣'(serval cat)이다. 이 종은 다 자랄 경우 몸길이 59~92㎝ 키는 약 54㎝ 달하는 것으로 알려져 있다. 꼬리 길이만 20~45㎝ 달한다. 수사 결과, 당 씨는 지난 14~17일까지 자신이 운영하는 온라인 동영상 플랫폼에서 멸종 위기의 보호동물을 사육하는 장면을 여과 없이 방송했다. 그는 공안 조사에서 해당 보호동물을 SNS 상에서 구매, 일면식 없는 판매자에게 5만 위안을 모바일 결제 시스템을 이용해 송금했다고 밝혔다. 이번 사건과 관련해 관할 공안국은 당 씨가 서벌캣 구매를 시도할 당시 이미 멸종 희귀동물이라는 사실을 인지했을 것으로 짐작했다. 관할 공안국 관계자는 “그가 온라인을 통해 서벌캣 구매 시 멸종 위기의 보호 동물이라는 것을 알고 있었다”면서 “다만 보호동물일지라도 다른 사람들에게 직접적인 피해를 주지 않는다고 생각하고 해당 동물을 구매했던 것으로 보인다”고 추측했다. 실제로 당 씨는 서벌캣 구매 이후 자신이 운영하는 SNS를 통해 사육 과정을 실시간으로 송출했다. 그는 ”온라인에 게재된 영상 속에서 처음 서벌캣을 발견했다”면서 “당시에는 몸의 무늬가 표범의 것과 유사한 것이 눈길을 끌었다. 며칠을 수소문한 끝에 판매자를 찾아서 구매할 수 있었다”고 설명했다. 주로 자신의 재력을 과시하기 위한 목적으로 고가의 애완용 고양이 사육 과정을 노출한 것으로 공안은 추측했다. 한편, 공안은 당 씨에게 희귀 동물 불법 매수 혐의를 적용, 형사 구류 조치했다. 또, 당 씨에게 사육되는 등 논란이 된 서벌캣은 희귀 멸종위기 야생동물이라는 점에서 상하이 시 야생동물 보호기관으로 이송된 상태다. 또한, 관할 공안국은 당 씨에게 서벌캣을 판매한 일당에 대한 추적 조사를 실시 중이라고 밝혔다. 임지연 베이징(중국) 통신원 cci2006@naver.com
  • 코로나로 국경 ‘꽁꽁’ 2분기 국내 입국 탈북민 12명 사상 최저

    코로나로 국경 ‘꽁꽁’ 2분기 국내 입국 탈북민 12명 사상 최저

    코로나19 확산 때문에 중국을 거쳐 국내로 들어오는 탈북 루트가 사실상 완전히 막히면서 탈북민 수가 급감한 것으로 나타났다. 1일 통일부에 따르면 올해 2분기(4∼6월) 국내 입국한 탈북민 수는 12명으로 잠정 집계됐는데, 4월에 7명, 5월 2명, 6월 3명(잠정치)이었다. 이 숫자는 통일부가 분기별 탈북민 수를 집계하기 시작한 지난 2003년 이래 가장 적다. 일년 전과 비교하면 약 96% 급감한 수준으로 지난해 2분기에는 모두 320명의 탈북민이 한국에 들어왔다. 올해 1분기(1∼3월) 탈북민 입국 인원도 135명으로 집계돼 지난해 같은 기간(229명)에 비해 약 41% 감소한 수준이었다. 올해 들어 탈북민 수가 급감한 것은 코로나19의 영향으로 비공식 탈북 루트가 폐쇄됐기 때문이라는 분석이다. 통일부가 국회 외교통일위원회에 제출한 3차 추경용 검토보고서에 따르면 정부는 올해 연간 탈북민 입국 인원이 작년 대비 약 67% 감소한 약 350명 수준일 것으로 내다봤는데 이 숫자도 수정돼야 할 것으로 보인다. 올해 상반기 탈북민에 대한 통일부의 정착금 예산 집행률도 본예산 기준 36.3%에 그치는 상황이다. 코로나19 특수성을 배제하더라도 국내로 들어오는 탈북민 수는 갈수록 조금씩 줄어드는 추세를 보이고 있다. 2010년과 2011년 2400∼2700명 수준이었다가 점점 줄어 지난해는 1047명까지 내려왔다. 이우영 북한대학원대학교 교수는 “북한도 국가 시스템이 어느 정도 정상화하면서 이제는 생존을 위해 탈북하는 ‘생존형 탈북’에서, 가족 중 1명 정도만 남측으로 탈북해 생활비를 송금하는 ‘생활형 탈북’으로 변화하고 있다”고 설명했다. 임병선 평화연구소 사무국장 bsnim@seoul.co.kr
  • [여기는 중국] 월급 대부분 송금하고 월 5만원으로 생활…한 농민공의 비극

    [여기는 중국] 월급 대부분 송금하고 월 5만원으로 생활…한 농민공의 비극

    매달 1800위안(약 30만원)의 월급 중 1500위안(약 25만원)을 고향에 송금하던 남성이 극단적 선택을 했다. 호텔에 재직 중이었던 이 남성은 매달 300위안(약 5만원)의 생활비만 남긴 채 월급의 대부분을 고향에 송금했다. 중국 장쑤(江苏) 화이안시(淮安市) 공안국 롄수이(涟水)파출소는 자살을 암시하는 전화 한 통을 받고 이 일대에 소재한 중소형 호텔 직원 기숙사로 출동, 극단적 선택을 한 남성 하 모 군을 구조했다고 30일 이 같이 밝혔다. 호텔 안내데스크 직원으로 근무해온 20대 초의 남성 하 군은 새벽 1시 경 관할 파출소에 전화를 걸어 자살할 것을 암시, 시신 수습을 부탁했던 것으로 알려졌다. 신고를 받고 출동한 관할 파출소 직원들은 직원 기숙사 침실에서 의식을 잃고 쓰러져 있던 남성 하 군을 발견했다. 당시 하 군은 관할 파출소에 자신의 시신 수습을 부탁하는 전화를 하며 “(나는) 매달 겨우 300위안(약 5만 원)의 생활비로 어렵게 살아가고 있다”면서 생활고에 대한 어려움을 토로했던 것으로 확인됐다. 관할 공안 수사 결과, 장쑤성 남부의 전장(镇江) 출신의 그는 중학교를 졸업한 뒤 곧장 도심에 소재한 호텔 직원으로 근무하며 매달 1800위안의 월급을 받아왔다. 하 군은 그 가운데 1500위안을 고향에 있는 동생과 부모님을 위해 송금해왔던 것으로 확인됐다. 사건의 발달은 최근 하 군은 같은 직장 동료인 A양을 만난 이후 자신의 생활고에 대한 비관이 심각해지면서 시작된 것으로 알려졌다. 하 군과 A양 두 사람 모두 고향을 떠나 도시에서 농민공 생활을 하고 있다는 점에서 곧장 미래를 약속하는 사이로 발전했기 때문이다. 하지만 낮은 월급 수준과 고향에 둔 가족들에게 월급의 대부분을 송금하고 있던 하 군의 사정을 전해들은 여자 친구의 부모는 두 사람의 만남을 강하게 반대했다. 특히 최근 두 사람의 ‘동거’ 계획을 전해들은 A양의 부모로부터 반대 소식을 접해들은 하 군은 이 같은 극단적 선택을 하게 된 것으로 전해졌다. 사건 이후 의식을 되찾은 하 군은 “여자 친구의 부모님이 우리 두 사람의 만남을 반대하고 있다”면서 “특히 A양과 함께 동거할 계획을 상의하던 중 그의 어머니께서 크게 진노했다. 필사적인 반대에 부딪혔는데, 앞으로 사정이 더 나아질 것 같았고 이후 더 이상 살고 싶다는 생각이 들지 않았다”고 했다. 사건 당시 현장에 출동한 구조대에 의해 현장에서 응급 치료를 받은 하 씨는 인근 종합병원으로 이송됐다. 현지 관할 파출소 측은 하 씨가 병원 의료진의 도움으로 안정을 취한 상태이며 생명에 지장이 없다고 밝혔다. 한편, 사건 직후 하 군를 구조했던 파출소 직원 자오 씨는 그의 안타까운 사연을 현지 언론에 제보했다. 자오 씨는 하 군의 극단적 선택을 알게 된 이후 병원 치료비 200위안(약 3만 4000원)을 보호자 대신 지불한 인물이다. 특히 자오 씨는 이번 사건과 관련해 “이처럼 대도시에 나가서 홀로 돈을 벌고 그 수입 중 대부분을 고향에 남아 있는 부모님과 가족들을 위해 송금하는 농민공이 많다”면서 “이들의 경우 대도시에서 빠듯한 생활비로 고통을 겪는 젊은 청년들이 대부분”이라고 지적했다. 그러면서 “이들의 문제는 상당수가 초등학교 또는 중학교 등의 낮은 학력으로 일용직 또는 비정규직 아르바이트 일거리를 전전하게 된다는 점”이라면서 “그럼에도 불구하고 이들의 생활고를 알 길이 없는 고향에 남은 가족들은 지속적으로 생활비를 요구하거나 많은 수의 동생들 교육비를 감당하게 하는 경우가 많다”고 지적했다. 임지연 베이징(중국) 통신원 cci2006@naver.com
  • 한국으로 코인 쏘는 성착취 사이트… ‘제2의 손정우’가 숨어 있다

    한국으로 코인 쏘는 성착취 사이트… ‘제2의 손정우’가 숨어 있다

    2018년 8월 해외 아동 성착취물(CP) 사이트에서 국내 한 대형거래소의 개인 지갑으로 0.01198BTC(비트코인 단위·약 13만원)가 유입된 사례가 포착됐다. 개인이 해외 아동 성착취물 사이트로 암호화폐를 보낸 게 아니라 반대로 송금받은 정황으로 볼 때 국내 아동 성착취물 제공자가 대가로 받았을 가능성이 높다는 지적이 나온다. 28일 블록체인 보안업체 S2W랩이 다크웹 범죄와 연관된 전자지갑 주소에서 국내 거래소로 흘러들어 온 암호화폐 자금 흐름을 추적하던 중 이 같은 사례가 발견됐다. 이 지갑에는 아동 성착취물 사이트 외에도 400여건의 다른 주소에서 2.88BTC(약 3157만원)가 송금된 것으로 나타났다. 자금 규모로 볼 때 다크웹에서 활동하는 거물급일 가능성도 있다. 염흥열 순천향대 정보보호학과 교수는 “아동 성착취물 사이트에서 국내의 개인 지갑으로 돈을 받은 것으로 미뤄 단순 서비스 이용자보다는 (음란물) 제공자로 봐야 한다”며 “400곳에서 한 계좌로 모인 점을 고려하면 국내 거래소를 통해 현금화됐을 가능성이 크고, 거래소 지갑을 이용했다는 점에서 현금화한 주체가 국내 인물일 가능성이 높다”고 말했다. 세계 최대 아동 성착취물 사이트 ‘웰컴투비디오’(W2V) 운영자 손정우와 같은 CP 제공자일 가능성이 큰 만큼 경찰이 수사에 나서야 한다는 주장이 제기된다. 서울신문 탐사기획부와 S2W랩의 다크웹 범죄자금 분석 결과 국내 암호화폐 거래소가 처음 개설된 2013년 이후 현재까지 다크웹 범죄와 연관된 전자지갑 주소에서 국내 거래소로 흘러들어 온 암호화폐 규모는 2918BTC로 335억원(이날 기준) 이상인 것으로 집계됐다. 이는 범죄와 연계된 800만개의 블랙리스트 지갑 주소 가운데 현재 거래가 활발하게 발생한 30만개 주소의 자금 이동을 전수 분석한 결과다. 대부분 아동 성착취물 등 불법 촬영물 유통, 마약 거래, 카드 복제 등 범죄에 암호화폐를 악용한 경우였다.이번 분석을 위해 사용된 범죄 연관 지갑 블랙리스트는 한국과 미국 정부기관이 공유하고 있는 주소와 S2W랩의 자체 사이버 위협 분석 엔진인 ‘아이즈’로 수집한 주소들을 합친 것이다. 범죄자금 이동 경로도 다크웹 범죄자금 집계의 정확성을 높이기 위해 비트코인에 한해 3단계 거래까지만 분석했다. 이지원 S2W랩 상무는 “100단계 이상의 거래를 거쳐 국내 거래소로 유입된 사례도 봤다”면서 “범죄자금들은 수십회에 걸쳐 이동하고 비트코인 외 다양한 암호화폐를 거래에 사용하기 때문에 실제 범죄자금 규모는 훨씬 클 것”이라고 말했다. 범죄자금으로 쓰인 암호화폐가 국내 거래소로 들어왔다는 건 범죄자가 국내에 있다는 걸 의미한다. 다만 이들이 다크웹 범죄수익을 국내 거래소에서 실제 현금화했는지, 해외 거래소로 이동해 자금세탁을 위한 경로로 활용했는지는 파악이 어렵다. 이 상무는 “현재 거래자에 대한 정보는 거래소별로 단절돼 거래소와 거래소로 암호화폐가 이동하면 추적이 어렵다”고 설명했다. 이를 해결하기 위한 대책으로 떠오른 조치가 국제자금세탁방지기구(FATF)의 ‘트래블룰’ 제도화다. 트래블룰은 자금세탁방지(AML) 방안의 일환으로, 쉽게 말해 여행을 하면서 돈을 어디서 얼마나 썼는지 기록하는 것처럼 특정 암호화폐가 어디를 거쳐 어떻게 들어왔는지를 기록하도록 의무화하는 제도다. 업계 관계자들은 범죄·테러자금의 이동 차단과 암호화폐 시장의 정화 작업을 위해서는 트래블룰이 제도화돼야 한다고 본다. 그래야만 국내외 거래소를 수시로 오가는 암호화폐의 특성을 반영한 거래 내역과 정보가 유기적으로 공유될 수 있다. 이승현 S2W랩 수석연구원은 “내년에 시행될 특정 금융거래정보의 보고 및 이용 등에 관한 법률(특금법) 개정안을 계기로 거래소와 수사기관 등의 기술적 공조 체계가 반드시 마련돼야 한다”며 “고도화된 범죄에 효과적으로 대응할 수 있도록 거래의 투명성을 강화할 방안도 정부가 고민할 시점”이라고 밝혔다. 자금세탁방지 강화에도 여전히 사각지대는 남을 수밖에 없다는 우려도 적지 않다. 백남정 한국블록체인산업협회 기술 자문위원은 “다크웹에서 불법적으로 쓰이는 암호화폐는 추적을 피하고자 개인 간 거래나 브로커를 통한 장외거래(OTC) 등 우회로를 이용하기도 한다”면서 “거래소 규제를 강화해도 현금화 방법이 아예 없는 것은 아니다”라고 지적했다. 이정엽 블록체인법학회장은 “국내 거래소가 고객확인의무(KYC)를 엄격하게 이행하고 거래소끼리 정보를 공유하더라도 해외 거래소나 중앙 관리 주체가 없는 작은 거래소까지는 공조가 어려울 수 있다”며 “물리적 제약이 없고 익명성이 강한 암호화폐에 대한 관리·감독에는 더 많은 노력과 제도적 장치가 필요하다”고 강조했다. 고혜지 기자 hjko@seoul.co.kr 박재홍 기자 maeno@seoul.co.kr 본 기획물은 한국 언론학회-SNU 팩트체크 센터의지원을 받았습니다. 서울신문 탐사기획부는 암호화폐(가상자산)와 연관된 각종 범죄 및 피해자들을 다룬 ‘2020 암호화폐 범죄를 쫓다’를 보도하고 있습니다. 암호화폐 거래소 비리와 다단계 투자 사기, 자금세탁·증여, 다크웹 성착취물·마약 등 범죄와 관련된 암호화폐 은닉 수익 등에 관한 제보(tamsa@seoul.co.kr)를 부탁드립니다.
  • 흔적 없이 현금화… 코인 중고장터엔 세탁 브로커도 필요없었다

    흔적 없이 현금화… 코인 중고장터엔 세탁 브로커도 필요없었다

    “형들 흔적 안 남기고 비트코인 거래하려면 어떻게 해? 뉴비(신입)라 잘 모르는데 도움 좀.”지난달 국내 최대 다크웹 커뮤니티 ‘코챈’에 암호화폐 자금 세탁 방법을 묻는 글이 올라오자 10여개 댓글들이 연달아 달렸다. 세탁 대행을 제안하는 댓글부터 해외 거래소를 이용하라는 조언도 있었다. 한 이용자는 “미성년자라 거래소 가입이 어려운데 어떻게 모네로(다크 코인)를 구입할 수 있냐”고 질문했다. 다크웹에서 ‘코인 세탁’, ‘환전’ 등의 키워드만 검색해도 불법적인 방법들이 공유되는 장면을 어렵지 않게 찾아볼 수 있었다. 지난 3월 암호화폐로 성착취물을 거래했던 ‘n번방’ 주모자들이 경찰에 검거되는 동안 다크웹 게시글에는 “잡힌 놈들이 멍청한 것”이라는 반응이 적지 않았다. 다크웹의 범죄자들은 수사기관의 추적을 피할 수 있다고 강력하게 믿고 있는 셈이다. 다크웹 범죄자들의 우군 같은 존재가 ‘세탁 브로커’들이다. 탐사기획부는 최근 ‘코인 세탁을 대행해 주겠다´며 코챈에 올라온 한 게시글에 적힌 텔레그램 아이디로 접촉을 시도했다. 그에게 1억원 규모인 10비트코인(BTC)을 거래소 경유 없이 ‘국내에서 현금화하고 싶다’고 제안했다. 그러자 익명의 브로커는 “그 정도 액수면 법인까지 설립할 필요도 없이 2주일이면 할 수 있다”며 “전문 믹싱 업체를 통해 서너 군데 돌리면 깔끔하게 세탁이 가능하다”고 자신했다. 그가 요구한 세탁 수수료는 원금의 11%였다. 흥정을 핑계로 이어진 대화에서 그는 “개인 명의의 대포통장 출금책으로 안전하게 선생님 통장까지 입금해 드린다”며 “이 과정이 (브로커를 거치지 않으면) 스스로 할 수 없는 부분”이라고 강조했다. 그러나 구체적인 진행 과정을 묻자 “자세한 과정은 노하우라 세세하게 말해 줄 수 없다”고 했다. 그는 접촉을 제안하는 기자와의 대화가 수상하다고 여겼는지 돌연 대화를 끊고 텔레그램 내용도 모두 삭제했다. 세탁 브로커뿐 아니라 해외 간편결제 플랫폼도 암호화폐의 세탁에 활용된다. 다크웹 암시장 거래상들은 “개인간거래(P2P)를 지원하는 해외 거래소에서 간편결제 서비스로 비트코인을 매매한 뒤 결제 금액을 해당 플랫폼에 등록된 은행계좌를 통해 인출하면 된다”고 설명했다. 플랫폼이 결제 대금을 선납하고 거래 내역에는 결제처가 아닌 플랫폼의 이름만 나오는 점을 노린 것이다. 실제 비트코인의 P2P 거래를 지원하는 해외 사이트 중에서는 간편결제 서비스로 결제가 가능한 곳이 적지 않다. 매수자와 매도자가 서로 호가를 불러 암호화폐를 거래하는 일종의 코인 중고장터인 셈이다. 이들 사이트 대부분은 가입 시에는 인증을 거치지만, 개인간거래에서 별도의 사용자 인증을 요구하지 않아 거래 당사자가 누구인지 알기 어렵다. 이승현 S2W랩 연구원은 28일 “암호화폐 거래의 추적이 끊기는 지점은 거래소처럼 암호화폐가 원화로 환전되는 구간”이라며 “거래소 측이 갖고 있는 계좌이체 내역 등 이용자 정보가 확인되지 않으면 자금이 누구에게 흘러들어 갔는지 파악하기 어려운 부분이 있다”고 말했다. 다크웹 이용자들은 비트코인을 원화로 환전하는 과정에서 ‘모네로’ 같은 다크코인을 거쳐 세탁하는 방식도 활용한다. 다크코인은 강화된 익명성 탓에 거래 내역상 송금액이나 송신자, 수신자가 드러나지 않는다. 세탁 과정에서 모네로(XMR), 대시(DASH), 지캐시(ZEC) 등으로 바꿔 범죄에 활용한다. 모네로는 국내에서 퇴출 수순을 밟고 있다. 지난 1일 빗썸에서 거래가 종료되면서 현재 국내 거래소에서는 거래가 불가능하다. 하지만 여전히 해외에서는 거래가 가능해 결국 국제자금세탁방지기구(FATF) 등을 통해 다크 코인의 유통을 금지해야 한다는 지적도 나온다. 다크웹에서는 암호화폐 자금 세탁을 대행하는 업체들도 기승을 부리고 있다. 대부분 ‘믹싱 앤드 텀블러’(코인을 여러 지갑으로 쪼갰다가 합치는 과정을 반복해 자금을 섞는 것) 수법으로 자금의 출처를 추적하기 어렵게 만들어 주는 곳들이다. 해외 믹싱 사이트 대부분은 원금의 1~3%를 수수료로 받고 자금 세탁 서비스를 제공하고 있었다. 자금 세탁이 의심되는 국내 원화 거래도 급증하고 있다. 탐사기획부가 금융정보분석원에 정보공개를 청구한 결과 2018년 불법재산·자금세탁 의심 원화 거래 보고 건수는 90만 3000건으로, 전년 48만 3000건에서 두 배 가까이 늘었다. 금융정보분석원은 암호화폐 연관 거래는 별도로 집계하지 않는다고 밝혔다. 김형중 고려대 정보보호대학원 교수는 “자금 세탁을 하려는 범죄자들의 수요가 있는 한 사실상 이런 믹싱 사이트나 세탁 수법들은 사라지지 않고 창과 방패의 싸움이 지속될 것”이라며 “기술적 해법뿐 아니라 법적 처벌 강화 등 다각적인 접근이 필요하다”고 말했다. 이태권 기자 rights@seoul.co.kr 탐사기획부안동환 부장, 박재홍·송수연·고혜지·이태권 기자 본 기획물은 한국 언론학회-SNU 팩트체크 센터의 지원을 받았습니다. 서울신문 탐사기획부는 암호화폐(가상자산)와 연관된 각종 범죄 및 피해자들을 다룬 ‘2020 암호화폐 범죄를 쫓다’를 보도하고 있습니다. 암호화폐 거래소 비리와 다단계 투자 사기, 자금세탁·증여, 다크웹 성착취물·마약 등 범죄와 관련된 암호화폐 은닉 수익 등에 관한 제보(tamsa@seoul.co.kr)를 부탁드립니다.
  • 유학비용, 코인으로 송금… 보이스피싱의 ‘자금 세탁’

    유학비용, 코인으로 송금… 보이스피싱의 ‘자금 세탁’

    출처 불명의 현금으로 암호화폐를 송금하는 이른바 ‘구매대행’이 국내에서 전형적인 자금세탁 방식으로 자리잡았다. 과거의 대포통장을 활용한 돈세탁보다 더 광범위해진 것이다. 신용카드 영업을 하는 최민주(47·여·가명)씨는 이더리움으로 해외 유학자금을 송금하는 부업을 했다가 보이스피싱 범죄에 연루됐다. 최씨는 28일 “단순히 유학자금을 송금하는 심부름을 한다고 생각했는데 경찰 조사를 받은 뒤 사태가 심각하다는 걸 깨닫게 됐다”고 말했다. 최씨는 지난해 4월 네이버 밴드에서 ‘암호화폐 아르바이트’ 광고를 보고 구매대행에 지원했다. 업체가 제시한 일은 단순했다. 최씨의 계좌로 송금된 현금을 이더리움으로 바꿔 업체가 알려 준 전자지갑 주소로 전송하는 것이었다. 최씨는 전체 송금액의 3%를 수수료로 받기로 했다. 최씨는 일을 시작한 첫날에만 다섯 차례에 걸쳐 통장에 입금된 1억원을 이더리움으로 환전했다. 하지만 은행은 하루 동안 최씨의 계좌에서 거액이 반복적으로 입출금되자 “보이스피싱이 의심된다”며 계좌를 정지시켰다. 최씨의 아르바이트는 수수료 300만원을 받고 단 하루 만에 끝났다. 최씨는 열흘 뒤 서울 서부경찰서에서 보이스피싱 피의자로 조사를 받았다. 최씨는 결백을 증명하기 위해 블록체인 보안업체를 찾아 자신이 송금했던 전자지갑 주소의 자금 추적을 의뢰했다. 그 결과 이더리움 전액이 중국 암호화폐 거래소 후오비로 이동했다는 답변을 받았다. 주범들을 잡아 결백을 증명하고 싶다고 경찰에 호소한 최씨는 “1억원에 달하는 피해 금액과 5명의 피해자가 있는 상황에서 해외 거래소로 이동해 더이상 범인을 잡기 어렵다고 하는 건 수사당국이 무책임한 것 아니냐”고 분통을 터트렸다. 최씨는 지난 1월 전과가 없고 반성하고 있다는 점을 들어 검찰로부터 기소유예 처분을 받았다. 이태권 기자 rights@seoul.co.kr
  • [단독]北해커조직은 왜 국내 암호화폐 거래소로 코인을 보냈나

    [단독]北해커조직은 왜 국내 암호화폐 거래소로 코인을 보냈나

    美 재무부의 감시 대상 국내로 총 세 차례 송금 코인 총액은 3454만원…마약 거래 주소도 이용 북한 해커 조직인 라자루스(Lazarus)가 국내 암호화폐 거래소로 상당한 규모의 비트코인을 송금한 내역이 처음으로 확인됐다. 국내 송금에 사용된 라자루스의 전자지갑 주소는 미국 재무부 해외자산통제국(OFAC)이 제재 대상으로 적시한 20개 지갑주소 중 하나로 중국 국적자 명의로 개설된 것이었다. 28일 블록체인 보안업체 S2W랩에 따르면 라자루스의 국내 송금 이력은 총 세 차례 포착됐다. 북한 정찰총국 산하의 해커 조직으로 알려진 라자루스는 미 재무부가 지난해 9월 특별 제재 대상으로 발표한 북한의 3개 해킹 그룹 중 하나다. 라자루스의 국내 거래소 송금 시점은 2018년 7월에 발생했다. 첫 송금은 그달 13일 라자루스가 중국 암호화폐 거래소인 후오비에서 개설한 전자지갑(1AX*****)으로부터 국내 C거래소의 한 주소로 2.4BTC(당일 기준 1692만원)가 전송됐다. 두 번째 송금은 같은 달 29일로 액수는 적었다. 동일한 지갑 주소에서 C거래소의 동일 지갑으로 0.025BTC(약 22만 9000원)가 전송됐다. 이 두 차례 송금의 가장 큰 특징은 라자루스가 국내 거래소 지갑에 직통으로 보냈다는 점이다. 세 번째 전송된 비트코인은 중국 마약 거래 사이트를 거쳐 국내 거래소로 유입됐다. 같은 달 23일 동일한 지갑으로부터 0.033BTC(약 27만 5000원)가 중국 마약 조직이 쓰던 두 개의 비트코인 주소로 전송됐다. 같은 달 30일 그중 한 주소에서 0.19BTC(약 1740만원)가 국내 거래소의 한 지갑으로 송금됐다. 이 지갑 주소가 다크웹의 마약 거래와 연관된 블랙리스트 주소라는 점에서 라자루스가 관여한 것인지는 불분명하다. 국내로의 비트코인 송금 총액은 2.615BTC(약 3454만원)다. 서상덕 S2W랩 대표는 “북한 해커 조직이 국내 거래소를 자금세탁 경로로 활용한 것으로 추정하지만 특정 용도의 자금을 국내의 누군가에게 보냈을 가능성도 배제할 수 없다”고 말했다. 국내 송금 시점이 미 법무부가 같은 해 9월 북한 국적의 해커 박진혁(36)을 사이버 공격 혐의로 기소하기 직전이었다는 점에서 연관성이 주목된다. 박진혁은 현재까지 유일하게 신원이 공개된 라자루스 소속 해커로 2014년 소니픽처스 해킹과 2016년 방글라데시 중앙은행 공격을 주도한 혐의를 받고 있다. 미 블록체인 보안업체인 체이널리시스는 최근 공개한 ‘2020 암호화폐 범죄보고서’에서 “라자루스가 지난해 3월 싱가포르 암호화폐 거래소 ‘드래건엑스’를 해킹해 700만 달러를 빼돌렸다”고 밝혔다. 안동환 기자 ipsofacto@seoul.co.kr
  • [단독] ‘중고나라’에서 사기당한 내 돈, 코인세탁 뒤 범죄 자금 쓰였다

    [단독] ‘중고나라’에서 사기당한 내 돈, 코인세탁 뒤 범죄 자금 쓰였다

    전달책이 수십 차례 걸쳐 2억원 송금 ‘고액 알바’ 제3자 통해 비트코인 환전 마약커뮤니티·랜섬웨어 해커 등 전달 인터넷 중고거래 사이트 ‘중고나라’에서 사기당한 피해자들의 돈이 암호화폐로 세탁된 후 일부가 국내 최대 다크웹 마약 커뮤니티인 ‘하이코리아’와 랜섬웨어 공격을 하는 해커에게 흘러간 것으로 28일 확인됐다. 다크웹은 특정 브라우저로만 접속 가능한 비밀 웹사이트로 인터넷주소(IP) 추적이 어려워 각종 범죄에 이용된다. 박준혁(31·가명)씨는 지난해 12월 한 온라인 카페에 올려진 광고를 보고 암호화폐 ‘펌핑’(인위적 가격 올리기) 아르바이트를 시작했다. 박씨의 일은 자신의 거래소 전자지갑과 연계된 은행계좌로 받은 현금을 다시 비트코인(BTC)으로 환전해 지정된 지갑 주소로 송금하는 것이었다. 박씨는 비트코인 전송 규모에 따라 1~1.5%의 수수료를 받았다. 지난해 말부터 올해 1월까지 박씨가 ‘민 대표’라는 신원불명의 인물로부터 수십 차례에 걸쳐 송금받은 현금 총액은 1억 9000여만원에 달했다. 박씨는 입금된 돈으로 비트코인을 사 민 대표가 지정한 지갑 주소로 보냈다. 박씨가 전송한 비트코인 총액은 21.9BTC나 됐다. 하지만 박씨와 민 대표는 단 한 차례도 서로 만난 적이 없고, 모든 지시는 카카오톡으로 이뤄졌다. 민 대표라는 사람이 송금했던 1억 9000여만원은 서울 강남경찰서 수사를 통해 중고나라에서 수십~수백 차례 발생했던 사기와 보이스피싱 피해금으로 드러났다. 피해자들도 서울, 울산, 광주 등 전국에 퍼져 있었다. 박씨는 최근 금융실명거래 및 비밀보장에 관한 법률 위반 방조 혐의로 서울중앙지검에 넘겨졌다. 그는 탐사기획부와의 인터뷰에서 “내가 중고나라 사기꾼들의 범죄 수익을 비트코인으로 세탁하는 환전상 역할을 한 것을 경찰 조사를 받고 알게 됐다”고 말했다. 서울신문은 블록체인 보안업체 S2W랩과 함께 민 대표가 박씨에게 알려 준 전자지갑 주소(bc1*****)의 자금 흐름을 추적했다. 박씨가 환전한 비트코인은 이 지갑으로 전송된 후 한 달여간에 걸쳐 115개 지갑으로 쪼개졌다가 각각 수천 개의 지갑으로 다시 합쳐져 나뉘는 전형적인 ‘믹싱 앤드 텀블러’ 기법으로 세탁됐다. 이 가운데 뭉칫돈인 2.2BTC(약 2000만원)가 전송된 지갑을 추적한 결과 0.4BTC(약 400만원)가 랜섬웨어 공격으로 블랙리스트에 오른 해커의 지갑으로 송금됐다. 0.04BTC(약 40만원)는 지난 2월 하이코리아 운영자가 후원 계좌로 공개했던 지갑으로 전송된 것으로 나타났다. 하이코리아는 현재 폐쇄된 상태다. 이지원 S2W랩 상무는 “박씨와 유사한 패턴의 비트코인 송금자들이 10여명 가까이 돼 범죄 피해 규모가 더 클 것으로 판단된다”고 말했다. 송수연 기자 songsy@seoul.co.kr
  • ‘라임 사건’ 연루된 김봉현 첫 재판, 별다른 변론 없이 끝나

    ‘라임 사건’ 연루된 김봉현 첫 재판, 별다른 변론 없이 끝나

    라임자산운용(라임) 펀드 자금을 지원받은 코스닥 상장사를 인수해 회삿돈을 횡령한 혐의 등을 받고 있는 김봉현(46·구속기소) 전 스타모빌리티 회장의 첫 재판이 26일 열렸다. 이날 재판은 경기 수원에 있는 버스회사 회삿돈을 횡령한 혐의 등으로 기소된 사건의 첫 재판이었다. 하지만 김 전 회장 변호인은 “변호인 선임이 늦어 사건기록을 검토하지 못했다”면서 다음 공판기일에 검찰의 공소사실에 대한 의견을 재판부에 밝히기로 했다. 수원지법 형사합의11부(부장 김미경)는 특정경제범죄가중처벌법 위반(횡령), 사문서 위조 등의 혐의로 구속기소된 김 전 회장의 첫 번째 공판기일을 이날 오전에 열었다. 김 전 회장은 김모(58·구속기소) 전 스타모빌리티 사내이사와 경기 수원에 있는 버스회사 수원여객운수(수원여객)의 김모(42·구속기소) 재무이사와 공모해 2018년 10월~지난해 1월 수원여객 회삿돈 241억원을 횡령한 혐의를 받고 있다. 김 전 회장은 이 241억원을 본인이 관리하는 4개 법인 계좌로 송금한 뒤 이를 회사 인수대금으로 사용했다는 것이 검찰의 설명이다. 이날 공판에는 김 전 사내이사도 피고인으로 출석했다. 그런데 전날 갑자기 김 전 사내이사의 변호인이 사임계를 제출해 재판부는 김 전 사내이사의 변론을 연기하고 그를 바로 퇴정 조치했다. 앞서 사모펀드 운용사 스트라이커캐피탈매니지먼트(스트라이커)는 수원여객 주식을 인수하는데 자금이 부족하자 라임으로부터 270억원을 대출받는 방법으로 자금을 확보해 수원여객 주식 53.5%를 매입했다. 그런데 김 전 회장은 김 전 재무이사, 이종필(42·구속기소) 전 라임 부사장과 함께 스트라이커를 배제하고 자신들이 수원여객을 인수해 운영하거나 다시 매각해 수익을 남기기로 결의했다. 2018년 12월 말 김 전 회장과 처음 만난 이 전 부사장은 “수원여객을 라임이 인수하는 대신 다른 투자 건으로 협조해 달라”고 제안했다. 김 전 회장은 “수원여객을 내가 인수하는 대신 차고지 개발 등으로 나중에 자금이 필요한 일이 있을 때 라임과 손을 잡겠다”고 말했다. 이후 김 전 회장은 지난해 1월 라임이 수원여객 주식을 확보하지 못한 상태에서 자신이 운영하는 회사가 라임이 설립한 특수목적법인으로부터 수원여객 주식을 인수하는 계약을 체결하고 계약금 30억원을 보냈다. 그 뒤에 이 전 부사장이 스트라이커에 기한이익상실(대출금을 만기 전에 회수하는 것) 통지를 보냈다. 하지만 스트라이커가 대출원리금을 전부 상환하면서 이들의 수원여객 주식 인수 계획은 무산됐다. 그러나 김 전 회장은 김 전 사내이사와 수원여객 명의로 된 전환사채 인수계약서를 허위로 만들고, 김 전 재무이사가 수원여객 임직원 몰래 이 계약서에 법인 인감을 날인하는 방법으로 총 241억원을 횡령했다고 검찰은 주장했다. 이런 내용의 공소사실에 대해 김 전 회장 변호인은 “변호인 선임이 늦어서 공소장에 대한 의견을 밝힐 정도로 변론 준비가 돼 있지 않다”면서 “다음 공판기일 때 의견을 밝히도록 하겠다”고 말했다. 김 전 회장 변호인 선임계는 공판 이틀 전인 지난 24일 제출됐다. 이 사건의 다음 공판기일은 다음달 22일 오전에 열릴 예정이다. 그러면서 변호인은 이 사건이 서울남부지법에서 병합심리가 이뤄졌으면 한다는 의견을 밝혔다. 변호인은 “피고인이 수원지법에 먼저 기소됐지만 현재 서울남부지검에서 수사 중인 사건이 있다”면서 “서울남부지검이 사건을 기소하면 두 법원(수원지법, 서울남부지법)에서 재판을 받을 가능성이 높은데, 이 사건(수원여객 회삿돈 횡령 등 사건)이 서울남부지법에 이송돼 다른 사건들과 병합심리가 이뤄져야 할 것 같다”고 밝혔다. 현행 형사소송법에 따르면 토지관할을 달리하는 여러 관련사건이 각각 다른 법원에서 진행될 때에는 공통되는 상급법원이 검사 또는 피고인의 신청에 의해 법원 한 곳에서 병합심리하도록 할 수 있다. 그런데 수원지법의 상급법원은 수원고법이고, 서울남부지법의 상급법원은 서울고법이다. 두 법원의 상급법원이 일치하지 않기 때문에 이 경우에는 대법원이 검사 또는 변호인의 신청을 받고 병합심리 여부를 결정한다. 김 전 회장은 수원여객 사건 외에도 라임 펀드 자금이 투자된 코스닥 상장사 스타모빌리티 회삿돈 517억원을 김 전 사내이사와 함께 횡령하고, 재향군인회 상조회(향군상조회) 부회장을 지낸 장모(38·구속기소)씨와 함께 향군상조회 자산 378억원을 횡령한 혐의도 받고 있다. 최근에는 정·관계 로비 의혹도 제기된 상태다. 현재 이 사건들은 서울남부지검이 수사 중이다. 오세진 기자 5sjin@seoul.co.kr
  • 고객 과실 없는 보이스피싱, 금융사의 피해액 배상 추진

    고객 과실 없는 보이스피싱, 금융사의 피해액 배상 추진

    간편 송금앱 지급정지 등 방지책 마련도 그동안 보이스피싱의 책임에서 벗어나 있던 금융회사에 피해액을 배상하도록 하는 방안을 정부가 추진한다. 금융위원회와 과학기술정보통신부 등은 24일 이런 내용을 포함한 보이스피싱 척결 종합 방안을 내놨다. 정부는 보이스피싱 피해 고객의 고의나 중과실이 없는 한 금융사가 원칙적으로 배상 책임을 지는 방안을 추진한다. 현재 전자금융법상 해킹 등으로 금융사고가 나면 금융사가 손해배상 책임을 지는데 보이스피싱 피해도 마찬가지로 법적 근거를 마련하겠다는 것이다. 다만 고객의 도덕적해이 방지 등을 위해 금융사와 고객 간 피해액이 합리적으로 분담되도록 기준을 마련할 예정이다. 금융위 관계자는 “고객이 비밀번호를 노출하는 등 고의·중과실이 있다면 금융사는 면책받는다”며 “구체적 기준 등은 입법예고할 때 나올 것”이라고 말했다. 정부는 또 금융사가 사기에 이용된 계좌를 충분한 기간 동안 지급정지시킬 수 있도록 제도를 정비하기로 했다. 또 간편 송금업자 등에도 지급정지 등과 관련해 보이스피싱 방지 의무<서울신문 6월 23일자 1, 2면>를 다하도록 할 방침이다. 보이스피싱 관련 보험 상품의 보장 범위를 넓히고 판매 채널도 통신대리점, 은행 등 금융사 창구 등으로 확대한다. 보이스피싱 범죄 처벌도 강화한다. 오는 8월 20일부터 보이스피싱에 악용되는 대포통장을 팔거나 빌려주면 5년 이하 징역이나 3000만원 이하 벌금에 처한다. 보이스피싱 단순 조력 행위에 대한 처벌 규정도 신설하기로 했다. 국내 송금·인출책 범죄의 경각심을 강화하고자 하는 취지다. 유대근 기자 dynamic@seoul.co.kr
  • 오프라인 탄탄한 농협, 사람 중심 ‘디지털 금융그룹’으로 도약

    오프라인 탄탄한 농협, 사람 중심 ‘디지털 금융그룹’으로 도약

    1961년 출범한 농협중앙회의 자회사인 NH농협금융지주(농협금융)는 국내 시중은행 중 가장 많은 전국 점포(1141개)를 가지고 있다. 수지타산이 맞지 않아도 농업인 고객이 있는 곳에는 지점을 두는 원칙 때문이다. 2012년 농협금융이 중앙회에서 계열 분리한 뒤에도 이 철학을 지켰고, 덕분에 촘촘한 오프라인 지역망을 구축했다. 반면 온라인 플랫폼이나 상품은 2030세대에 어필하지 못한다는 일각의 목소리도 있었다. 탄탄하지만 뭔가 보수적이고 오래된 느낌의 금융기업. 농협금융이 이런 이미지에서 벗어나 디지털 체질 개선에 적극적으로 나서고 있다. 김광수 농협금융지주 회장은 지난해 10월부터 3년간 모두 1조 2000억원을 투자해 인프라를 구축하고 사람 중심의 ‘디지털 금융그룹’으로 도약하겠다고 선언했다. 스마트폰으로 금융 생활을 하는 청년층을 겨냥한 온라인 특화 상품을 내놓고, 꼭 지점에 오지 않아도 은행과 카드, 보험 업무를 볼 수 있도록 하겠다는 얘기다. 올해 코로나19 사태를 겪으며 ‘언택트’(비대면) 서비스가 금융권에서 생존의 필수 조건이 되자 디지털 전환에 가속도를 내고 있다. “테크 기업과 금융 기업 간 경계가 모호해진 빅블러(기존 산업 간 경계가 흐릿해진 현상) 시대에 정보기술(IT) 부문의 역할이 중요해졌습니다.” 김 회장이 지난해 11월 경기 의왕시 NH통합IT센터에서 열린 ‘농협은행 IT 부문 디지털전환(DT) 추진 전략 보고회’에서 던진 화두다. 신흥 핀테크(정보기술+금융서비스) 기업은 물론 네이버와 카카오 등 거대 IT 플랫폼 기업까지 금융업에 뛰어드는 상황에서 은행들도 IT 분야 투자에 풀베팅하지 않을 수 없다는 선언이다. 김 회장은 농협금융의 디지털 전환 4대 전략으로 ▲고객 관점에서 혁신적 금융서비스 제공 ▲업무 처리를 디지털화해 생산성을 획기적으로 향상 ▲업계 내 디지털 경쟁 우위와 신성장 동력 확보 ▲체계적 디지털 전환을 위한 실행·지속 가능한 동력 확보 등을 꼽았다. 특히 2025년까지 디지털 전문인력 2300여명을 양성하겠다고 했는데, 이는 전 직원의 10%에 해당한다. 농협금융은 올해부터 본격적으로 조직에 디지털을 입히기 시작했다. 우선 출시 상품에서 변화가 감지된다. 은행·카드·보험 등 각 계열사가 온라인에 익숙한 젊은층을 겨냥한 특화 상품을 집중적으로 내놓고 있다. 고객(농협은행 기준) 중 20~30대 비율이 29.4%에 불과한데 맞춤 상품을 통해 이들의 마음을 잡겠다는 전략이다. 지난 4월 출시한 ‘NH씬 파일러 대출’이 대표적이다. 금융 거래 정보가 없어 신용평가가 어려운 사회 초년생에게 최대 2000만원까지 대출해 준다. 본인 명의의 휴대폰이나 공인인증서, 농협은행 입출식 계좌만 있으면 스마트뱅킹 앱을 이용해 쉽게 돈을 빌릴 수 있다. 기존 신용평가 방식 대신 통신사 정보 등 비금융 데이터를 활용해 상환 능력을 평가한다. 또 같은 달 NH농협카드는 20~30대 고객을 겨냥한 ‘어피치 체크카드’를 내놨다. 카카오프렌즈 캐릭터인 ‘어피치’가 그려진 카드로 카카오페이, 삼성페이, 올원페이 등 간편결제 서비스를 등록해 온라인에서 사용하면 3% 할인받을 수 있다. 청년층이 즐겨 쓰는 유튜브 프리미엄과 넷플릭스를 결제할 때도 5% 할인을 받는다. NH투자증권이 카카오뱅크와 손잡고 지난 2월 내놓은 연계 계좌는 50만개를 넘어섰다. 카카오뱅크 고객인 젊은층이 주로 가입했다. 조청래 농협금융 디지털전략부장은 “우리에게 없는 것을 가진 업체와 협업해 새로운 고객을 얻었는데 영구 고객으로 만들기 위해 ‘록인 전략’(새로 유입된 고객이 다른 서비스도 쓸도록 묶어 두는 전략)도 썼다”면서 “앞으로도 카카오, 네이버 등 IT 기업과의 협업을 계속 시도할 것”이라고 말했다. 비대면 서비스 강화도 농협이 풀고 있는 숙제다. 지난 5월 관련 계획을 세워 체질 개선 중이다. 그동안 지점을 찾아야만 가능했던 주택대출과 각종 신고·증명 등을 온라인으로 처리할 수 있도록 개편한다. 카드도 신청 당일 발급될 수 있는 앱카드를 도입하기로 했다. 보험 부문에서도 변화가 예상된다. 그동안 질병·부상으로 실손보험금을 타려면 고객이 병원에서 각종 서류를 발급받아 제출해야 했지만, 앞으로 소액 보험금(100만원 이하)은 보험사가 병원에서 전산 자료를 받아 자동 지급하는 시스템을 구축하고 있다. 농협금융은 금융권의 새로운 성장동력으로 주목받는 마이데이터 사업에도 관심을 두고 있다. 마이데이터는 은행·카드·보험·통신사 등에 흩어져 있는 금융소비자의 거래 정보를 융합해 맞춤형 서비스를 제공하는 것이다. 예컨대 한 고객이 최근 달러 예금 계좌를 개설(금융 정보)했고, 토플시험을 접수(비금융 정보)시켰다는 정보가 고객 스마트폰에 저장되면 농협 앱이 이를 분석해 해외송금 서비스나 환전 정보 등 맞춤형 정보를 제공하는 방식이다. 농협금융은 디지털 혁신을 위해 기존 조직 운영의 틀에도 칼을 대고 있다. ‘애자일 조직’의 도입이 대표적이다. 이 조직은 주요 업무를 추진할 때 구성되는데 각 부서에서 차출된 인력 가운데 원래 직급과 상관없이 적임자가 팀을 이끌게 된다. 예컨대 업무에 따라 평사원이 리더를 맡아 팀장이나 부장에게 지시할 수 있다. 또 지주사 내부에 디지털혁신국을 만들어 디지털 개혁을 이끌고 있다. 조청래 디지털전략부장은 “디지털 전략 추진 과정에서 가장 신경쓰는 것 중 하나가 보안”이라면서 “외부 전문 보안업체가 모의 해킹 실험을 추가로 하는 등 사고가 나지 않도록 해 나갈 것”이라고 말했다. 유대근 기자 dynamic@seoul.co.kr
  • “엄마 바빠? 폰 수리 맡겼는데…” 지인 사칭 메신저 피싱 주의보

    “엄마 바빠? 폰 수리 맡겼는데…” 지인 사칭 메신저 피싱 주의보

    “엄마 바빠? 나 폰 액정 나가서 수리 맡겼어. 지금 인터넷 뱅킹 가능해?” 카카오톡 등 모바일 메신저에서 가족이나 지인이라고 속여 피해자에게 돈을 요구하는 메신저 피싱 범죄로 올해 1~4월에만 128억원의 피해가 발생한 것으로 집계됐다. ●올해 128억원 피해… 가족 사칭 일반적 경찰청, 방송통신위원회, 금융위원회, 금융감독원은 서민 경제를 위협하는 메신저 피싱 근절에 협력하기로 했다고 24일 밝혔다. 메신저 피싱 피해는 2018년 216억원(9607건), 2019년 342억원(8306건)으로 증가 추세다. 가족을 사칭하는 범죄 형태가 가장 일반적이며 최근에는 문화상품권 비밀번호를 요구하거나 스마트폰에 ‘팀뷰어’ 등 원격제어 앱을 설치하도록 유도해 개인정보를 탈취하는 새로운 수법도 발생하고 있다. ●앱 설치 차단·전화 확인 후 송금 등 노력을 정부기관들은 피해 예방을 위해 ▲가족, 지인 외에 타인 계좌로 송금하지 말고 ▲출처가 불분명한 이메일, 문자, 인터넷(URL) 주소는 삭제하고 ▲앱 설치를 차단하고 ▲메신저 비밀번호를 정기적으로 바꿀 것을 권장했다. 경찰 관계자는 “긴급하게 돈이 필요한 상황이라고 해도 실제 가족이나 지인이 맞는지 반드시 전화통화로 확인하고 송금해야 한다”고 말했다. 메신저 피싱에 당했을 때는 즉시 112에 신고하고 공인인증서가 노출된 경우 한국인터넷진흥원(KISA) 118 전화신고로 공인인증서 분실 및 긴급 폐기를 요청할 수 있다. 이성원 기자 lsw1469@seoul.co.kr
  • [서울포토]보이스피싱 피해예방 시연회

    [서울포토]보이스피싱 피해예방 시연회

    최기영(왼쪽 두번째부터) 과학기술정보통신부장관과 은성수 금융위원장을 비롯한 참석자들이 24일 오전 서울 중구 신한은행 본점에서 열린 ‘보이스피싱 피해예방 시연회’에서 신한 쏠과 최초 송금 알리미 설명을 듣고 있다 . 2020. 6. 24 박지환 기자popocar@seoul.co.kr
  • “엄마 급해” 딸 사칭해 송금 요구…메신저피싱 사기 주의

    “엄마 급해” 딸 사칭해 송금 요구…메신저피싱 사기 주의

    “엄마, 지금 뭐해?”, “빨리 좀~ 돈 보내고 바로 알려줘!” 등 가족 또는 지인을 사칭해 송금을 요구하는 ‘메신저 피싱’ 피해가 급증하고 있다. 24일 방송통신위원회, 경찰청, 금융위원회, 금융감독원 등 유관기관에 따르면, 지난 1~4월 메신저 피싱 피해액은 약 128억 원에 이른다. 사기범들은 액정파손이나 충전단자 파손, 공인인증서 오류 등으로 휴대전화를 사용할 수 없어 PC로 메시지(카톡 등)를 보낸다고 하면서 접근한 뒤 긴급한 송금, 선배에게 빌린 돈 상환, 대출금 상환, 친구 사정으로 대신 입금 등의 이유로 “지금 당장 급히 돈이 필요하다”며 다급한 상황을 연출한 뒤 거액의 송금을 요구하고 있다. 최근에는 문화상품권 핀번호를 요구하거나, 스마트폰 ‘원격제어 어플’ 설치를 유도하는 새로운 수법도 발생하고 있다. “문화상품권을 구매해야 하는데 카드 문제로 결제가 되지 않으니, 문화상품권 구매 후 핀번호를 보내주면 구매대금을 보내주겠다”고 속이는 방식이다. 스마트폰에 익숙지 않은 피해자에게 원격제어 어플을 설치하게 한 후 해당 휴대폰을 직접 제어하거나 개인정보를 탈취해 온라인 결제로 금전을 편취하는 방식도 성행하고 있다. 중장년층이나 노년층을 타깃으로 신용카드 사진과 비밀번호 전송을 요구한 후 직접 상품권을 구매하는 경우도 있다. 가족, 지인 외에 정부기관이나 기업 등을 사칭하는 경우도 꾸준히 발생하고 있어 주의가 필요하다. 경찰청은 올해 말까지 메신저 피싱 등 서민경제 침해사범에 대한 집중단속을 추진한다. 방통위도 한국정보통신진흥협회(KAIT), 이동통신사업자와 협력해 다음달 초 이동통신 3사 가입자에게 ‘지인을 사칭한 메신저 피싱 주의’ 문자메시지를 발송할 계획이다. 메신저 피싱의 경우 사전 차단이 극히 어렵고 피해가 발생할 경우 사기범 추적도 쉽지 않기 때문에 이용자들이 각별히 주의할 필요가 있다. 가족의 계정을 그대로 사용하더라도 급하게 송금을 요구한다면 반드시 전화를 걸어 송금 사실을 추가 확인하는 것이 좋다. 또 가족과 지인 외의 타인 계좌로 송금하지 말고, 출처가 불분명한 이메일과 문자, URL 주소는 삭제해야 한다. 메신저 비밀번호도 정기적으로 변경해 스스로 사기 피해를 예방하는 것이 중요하다. 메신저 피싱 등으로 피해를 당한 경우 즉시 112에 신고하고, 공인인증서가 노출된 경우 한국인터넷진흥원(KISA) 118 ARS(4번→1번)을 통해 공인인증서 분실 및 긴급 폐기를 요청할 수 있다. 피해자의 명의가 도용당한 경우에는 한국정보통신진흥협회(KAIT)에서 운영하는 명의도용방지서비스(msafer.or.kr)에 접속하여 휴대전화 가입현황 조회 등으로 추가 피해 발생을 예방할 필요도 있다. 김유민 기자 planet@seoul.co.kr
  • [단독] 디지털 흔적 없는 ‘간편송금 충전금’, 보이스피싱범들 ‘돈세탁 창구’ 됐다

    [단독] 디지털 흔적 없는 ‘간편송금 충전금’, 보이스피싱범들 ‘돈세탁 창구’ 됐다

    간편송금업체들 가상계좌 기반 운영 작년 하루 249만건·이용 실적 2346억 시중 은행과 정보 공유 의무화 안 돼 카카오·토스머니, 송금 사기 잇따라 피해자 수·피해액 정확히 알 수 없어 “업체들 피해자 보상에도 신경써야”“간편송금 서비스가 보이스피싱범들의 돈세탁 창구가 됐습니다.” 익명을 요청한 한 금융보안 전문가는 22일 서울신문과의 인터뷰에서 “은행 계좌의 돈이 토스머니, 카카오머니 등 간편송금 충전금으로 세탁되면 현재 시스템상 거래 추적이 쉽지 않아 범인 검거 등에 어려움을 겪는다”며 이렇게 말했다. 보이스피싱 일당은 은행이나 수사기관의 추적을 피하기 위해 보통 피해자의 돈을 대포통장으로 입금받아 ‘A통장→B통장→C통장’ 등으로 옮긴 뒤 출금한다. 이 과정에서 간편송금 충전금으로 한 번 ‘세탁’했다가 다른 통장으로 옮기면 추적이 어려워진다는 것이다. 은행과 간편송금업체 간 정보 공유가 의무화되지 않은 데다 간편서비스는 가상계좌 기반으로 운영되기 때문이다. ●토스·카카오페이, 송금시장 점유율 90% 넘어 편리함을 무기 삼아 최근 송금시장의 ‘공룡’이 된 간편송금 서비스의 어두운 단면이다. 토스와 카카오페이 등 간편송금 서비스업체가 핀테크(정보기술을 바탕으로 한 금융) 산업을 키우려는 정부의 지원 속에 몸집을 급속히 불리고 있지만 정작 보안은 허술하다는 지적이 나온다. 간편송금 서비스의 경우 최근 20~30대 젊은층을 중심으로 이용 실적이 급증하고 있다. 한국은행에 따르면 국내 간편송금 서비스 이용 실적은 지난해 일평균 2346억원(249만건)으로 2년 새 5.7배나 증가했다. 그 사이 업체들도 우후죽순 늘었다. 한국은행이 파악한 업체만 15곳인데, 이 가운데 토스와 카카오페이 점유율이 90% 이상이다. 정부도 핀테크 육성을 명분 삼아 간편송금 서비스에 날개를 달아 주고 있다. 최근 금융위원회는 규제입증위원회를 열고 현재 200만원인 간편송금 충전 한도(토스·카카오머니 등으로 충전할 수 있는 한도)를 300만~500만원으로 늘려 주기로 했다. 문제는 보안이다. 간편결제를 악용한 보이스피싱과 부정 결제 사건은 최근 알려진 것만 해도 한두 건이 아니다. ▲토스 고객 8명의 토스머니가 본인 모르게 온라인 가맹점 3곳에서 900여만원 결제된 사건 ▲토스 생체인증 방식을 악용해 200만원을 부정 결제한 보이스피싱 사건 등이 대표적이다. 하지만 이는 빙산의 일각일 가능성이 크다. 서울신문이 미래통합당 성일종 의원실을 통해 입수한 금융위의 ‘보이스피싱 등 금융사기 방지를 위한 데이터 활용 체계 구축방안 연구’(금융보안원 작성) 보고서에 따르면 연구진과 인터뷰한 금융투자회사 관계자는 “카카오페이, 토스 등을 통한 송금 사기가 많다. 이 업체들을 통한 송금 횟수가 너무 많은 계좌는 아예 거래를 차단하고 있다”고 말했다. 금융위가 통신사기피해환급법을 개정해 간편송금업체에 사기 피해 예방 의무를 지우려는 것도 금융계 의견이 반영된 조치로 알려졌다. ●간편송금업, 통신사기피해환급 대상서 제외 간편송금을 통한 보이스피싱 사건 등이 잇따르고 있지만 피해자 수나 피해액이 얼마인지는 정확히 알 수조차 없다. 간편송금업은 통신사기피해환급법의 적용 대상이 아니어서 수사 당국이 범죄 정보를 얻는 데 한계가 있기 때문이다. 금융감독원에 따르면 2018년 1월부터 10월까지 토스 등 주요 간편송금업체 4곳을 통한 보이스피싱 피해액은 약 3600만원으로 접수됐는데, 이는 간편송금앱과 연결된 은행 계좌에서 빠져나가 은행이 신고한 액수일 뿐 간편앱 충전금이 얼마나 빠져나갔는지는 확인할 수 없다. 간편송금업체뿐 아니라 보이스피싱 등에 대응하는 전체 시스템 자체가 개선돼야 한다는 의견도 나온다. 금융보안원은 금융위의 의뢰로 작성한 보고서에서 ▲금융사기에 쓰인 전화번호를 이용 중지시키는 데 너무 오랜 시간(14.4일)이 걸리고 ▲피싱사이트를 차단하는 데도 평균 4시간이 걸려 이를 보완해야 한다고 지적했다. 중장기적으로는 국가 차원의 사기방지센터(CFC)를 만들어 전자금융사기 대응을 위한 정책 수립과 집행을 맡겨야 한다고 제안했다. 김승주 고려대 정보보호대학원 교수는 “기술적 수단 보완에만 주목해서는 금융사기를 막는 데 한계가 있다. 업체들이 피해자에 대한 배상 정책에도 신경을 써야 한다”며 “(세계 최대의 간편결제 플랫폼인) 페이팔도 지난해 피해자들에게 배상한 금액이 11억 달러(약 1조 3000억원)나 됐다”고 말했다. 유대근 기자 dynamic@seoul.co.kr 홍인기 기자 ikik@seoul.co.kr
  • ‘법망 밖’ 카카오페이·토스, 보이스피싱 책임 물린다

    ‘법망 밖’ 카카오페이·토스, 보이스피싱 책임 물린다

    文 “보이스피싱 문자 경보 검토하라” 최근 보이스피싱과 부정 결제 사고가 잇따르는데도 법망에서 빠져 있다는 비판이 제기된 토스와 카카오페이 등에 정부가 은행 수준의 법적 책임을 지우기로 했다. 앞으로 간편송금앱이 ‘대포통장’(범죄에 악용하기 위해 타인 명의로 개설한 통장) 역할로 쓰이면 지급 정지한 뒤 돈을 환급해 줘야 하고, 범죄 예방을 위해 기존 금융업체들과 정보도 공유해야 한다. 22일 금융당국에 따르면 금융위원회는 이러한 내용을 담은 ‘통신사기피해환급법’을 개정하기로 하고 각계 의견을 듣고 있다. 금융위 관계자는 “하반기에 입법예고하는 게 목표”라고 말했다. 개정안의 핵심은 간편송금 서비스 업체들을 법상 ‘금융기관’으로 규정해 이들이 전자 금융사기를 막기 위해 기존 금융사 수준의 예방·보상 의무를 다하도록 하는 것이다. 예컨대 은행들은 자체 점검을 통해 특정 계좌가 보이스피싱 등에 악용된 의심거래계좌로 보이면 돈이 빠져나가지 못하게 지급 정지를 한다. 보이스피싱 피해자나 수사기관의 요청이 있을 때도 해당 계좌의 돈이 묶인다. 또 은행은 피해자가 소송을 제기하기 전에 대포통장 등에 입금된 돈을 돌려주도록 돼 있다. 카카오페이와 토스를 비롯한 간편송금 업체들은 지금껏 이를 따르지 않아도 됐지만 법이 바뀌면 똑같은 의무를 지게 된다. 간편송금 업체들은 금융범죄 예방에도 적극적으로 나서야 한다. 부정 결제나 사기 등을 미리 예측하는 이상거래 탐지시스템(FDS)을 자체적으로 강화하고 사기 이용 의심계좌나 전화번호 등을 수집해 다른 금융기관과 공유해야 한다. 문재인 대통령은 이날 청와대에서 열린 공정사회 반부패정책협의회에서 “코로나19 재난 메시지를 휴대전화로 보내듯 보이스피싱도 경고 문자메시지로 경보를 발령하는 방안을 검토해 보라”고 주문했다. 유대근 기자 dynamic@seoul.co.kr
  • [단독]“‘보이스피싱 돈 세탁’ 창구된 간편송금앱”

    [단독]“‘보이스피싱 돈 세탁’ 창구된 간편송금앱”

    정부, ‘통신사기피해환급법’ 개정 추진간편송금업체, 금융사기 예방·환급 의무 부여투자업계, “카카오페이, 토스 등 송금 사기 많아”“기술적 보완 외에 피해자 배상 정책에 신경써야”최근 보이스피싱과 부당결제 사고가 잇따르는데도 법망에서 빠져 있다는 비판이 제기된 토스와 카카오페이 등에 정부가 은행 수준의 법적 책임을 지우기로 했다. 앞으로 간편송금앱이 ‘대포통장’(범죄에 악용하기 위해 타인 명의로 개설한 통장) 역할로 쓰이면 지급 정지한 뒤 돈을 환급해 줘야 하고, 범죄 예방을 위해 기존 금융업체들과 정보도 공유해야 한다. 22일 금융당국에 따르면 금융위원회는 이러한 내용을 담은 ‘통신사기피해환급법’을 개정하기로 하고 최근 각계 의견을 듣고 있다. 금융위 관계자는 “하반기에 입법예고하는 게 목표”라고 말했다. 개정안의 핵심은 간편송금서비스 업체들을 법상 ‘금융기관’으로 규정해 이들이 보이스피싱을 비롯한 전자 금융사기를 막기 위해 기존 금융사 수준의 예방·환급 의무를 다하도록 하는 것이다. 예컨대 은행들은 자체 점검을 통해 특정 계좌가 보이스피싱 등에 악용된 의심거래계좌로 보이면 돈이 빠져나가지 못하게 지급 정지를 한다. 보이스피싱 피해자나 수사기관의 요청이 있을 때도 해당 계좌의 돈이 묶인다. 또 은행은 피해자가 소송을 제기하기 전에 대포통장 등에 입금된 돈을 돌려주도록 돼 있다. 카카오페이와 토스를 비롯한 간편송금 업체들은 지금껏 이를 따르지 않아도 됐지만 법이 바뀌면 똑같은 의무를 지게 된다. 이와 함께 간편송금 업체들은 금융범죄 예방에도 적극적으로 나서야 한다. 부정 결제나 사기 등을 미리 예측하는 이상거래 탐지시스템(FDS)을 자체적으로 강화하고 사기 이용 의심계좌나 전화번호 등을 수집해 다른 금융기관과 공유해야 한다. 간편송금은 공인인증서 의무 사용이 폐지된 2015년 3월 이후 도입됐는데, 4~6자리 비밀번호 입력이나 안면 인식 등으로 본인 인증 후 송금할 수 있는 서비스다. ●간편송금업체에도 예방·환급 의무…왜? “간편송금 서비스가 보이스피싱범들의 돈세탁 창구가 됐습니다.” 한 금융보안 전문가는 22일 서울신문과의 인터뷰에서 “은행 계좌의 돈이 토스머니, 카카오머니 등 간편송금 충전금으로 세탁되면 현재 시스템상 거래 추적이 쉽지 않아 범인 검거 등에 어려움을 겪는다”며 이렇게 말했다. 보이스피싱 일당은 은행이나 수사기관의 추적을 피하기 위해 보통 피해자의 돈을 대포통장으로 입금받아 ‘A통장→B통장→C통장’ 등으로 옮긴 뒤 출금한다. 이 과정에서 간편송금 충전금으로 한 번 ‘세탁’했다가 다른 통장으로 옮기면 추적이 어려워진다는 것이다. 은행과 간편송금업체 간 정보 공유가 의무화되지 않은 데다 간편서비스는 가상계좌 기반으로 운영되기 때문이다. 편리함을 무기 삼아 최근 송금시장의 ‘공룡’이 된 간편송금 서비스의 어두운 단면이다. 토스와 카카오페이 등 간편송금 서비스업체가 핀테크(정보기술을 바탕으로 한 금융) 산업을 키우려는 정부의 지원 속에 몸집을 급속히 불리고 있지만 정작 보안은 허술하다는 지적이 나온다. 간편송금 서비스의 경우 최근 20~30대 젊은층을 중심으로 이용 실적이 급증하고 있다. 한국은행에 따르면 국내 간편송금 서비스 이용 실적은 지난해 일평균 2346억원(249만건)으로 2년 새 5.7배나 증가했다. 그 사이 업체들도 우후죽순 늘었다. 한국은행이 파악한 업체만 15곳인데, 이 가운데 토스와 카카오페이 점유율이 90% 이상이다.●핀테크 지원에 날개 단 간편송금…“보안엔 취약” 지적 정부도 핀테크 육성을 명분 삼아 간편송금 서비스에 날개를 달아 주고 있다. 최근 금융위원회는 규제입증위원회를 열고 현재 200만원인 간편송금 충전 한도(토스·카카오머니 등으로 충전할 수 있는 한도)를 300만~500만원으로 늘려 주기로 했다. 문제는 보안이다. 간편결제를 악용한 보이스피싱과 부정 결제 사건은 최근 알려진 것만 해도 한두 건이 아니다. ▲토스 고객 8명의 토스머니가 본인 모르게 온라인 가맹점 3곳에서 900여만원 결제된 사건 ▲토스 생체인증 방식을 악용해 200만원을 부정 결제한 보이스피싱 사건 등이 대표적이다. 하지만 이는 빙산의 일각일 가능성이 크다. 서울신문이 미래통합당 성일종 의원실을 통해 입수한 금융위의 ‘보이스피싱 등 금융사기 방지를 위한 데이터 활용 체계 구축방안 연구’(금융보안원 작성) 보고서에 따르면 연구진과 인터뷰한 금융투자회사 관계자는 “카카오페이, 토스 등을 통한 송금 사기가 많다. 이 업체들을 통한 송금 횟수가 너무 많은 계좌는 아예 거래를 차단하고 있다”고 말했다. 금융위가 통신사기피해환급법을 개정해 간편송금업체에 사기 피해 예방 의무를 지우려는 것도 금융계 의견이 반영된 조치로 알려졌다. 간편송금을 통한 보이스피싱 사건 등이 잇따르고 있지만 피해자 수나 피해액이 얼마인지는 정확히 알 수조차 없다. 간편송금업은 통신사기피해환급법의 적용 대상이 아니어서 수사 당국이 범죄 정보를 얻는 데 한계가 있기 때문이다. 금융감독원에 따르면 2018년 1월부터 10월까지 토스 등 주요 간편송금업체 4곳을 통한 보이스피싱 피해액은 약 3600만원으로 접수됐는데, 이는 간편송금앱과 연결된 은행 계좌에서 빠져나가 은행이 신고한 액수일 뿐 간편앱 충전금이 얼마나 빠져나갔는지는 확인할 수 없다. 간편송금업체뿐 아니라 보이스피싱 등에 대응하는 전체 시스템 자체가 개선돼야 한다는 의견도 나온다. 금융보안원은 금융위의 의뢰로 작성한 보고서에서 ▲금융사기에 쓰인 전화번호를 이용 중지시키는 데 너무 오랜 시간(14.4일)이 걸리고 ▲피싱사이트를 차단하는 데도 평균 4시간이 걸려 이를 보완해야 한다고 지적했다. 중장기적으로는 국가 차원의 사기방지센터(CFC)를 만들어 전자금융사기 대응을 위한 정책 수립과 집행을 맡겨야 한다고 제안했다. 김승주 고려대 정보보호대학원 교수는 “기술적 수단 보완에만 주목해서는 금융사기를 막는 데 한계가 있다. 이에 더해 보안 사고는 어느 정도 일어날 수밖에 없으니 업체들이 피해자에 대한 배상 정책에도 신경을 써야 한다”며 “(세계 최대의 간편결제 플랫폼인) 페이팔도 지난해 피해자들에게 배상한 금액이 11억 달러(약 1조 3000억원)나 됐다”고 말했다. 유대근 기자 dynamic@seoul.co.kr홍인기 기자 ikik@seoul.co.kr
  • [암호화폐 범죄를 쫓다] 일진이 상납하래요… ‘코인 셔틀’ 시달리는 10대들

    [암호화폐 범죄를 쫓다] 일진이 상납하래요… ‘코인 셔틀’ 시달리는 10대들

    관련 에어드롭 이벤트 年 1000건 넘어 편의점 등 6만여 가맹점서 결제 가능 한 명에 수백명 상납… 다단계 거래도 고등학생 박유준(17·가명)군은 최근 암호화폐를 발행하는 업체에 메일을 보냈다. 학교 선배들이 박군에게 무료로 코인을 나눠 주는 ‘에어드롭’ 이벤트에 참여해 상납하라고 강요했기 때문이다. 박군이 용기를 내 코인 업체의 고객상담(CS)센터에 보낸 메일에는 ‘제발 에어드롭 이벤트를 그만해 달라’는 요청 내용이 담겨 있었다. 18일 서울신문 취재를 종합한 결과 최근 중고등학교 학생들 간 암호화폐 발행사들의 판촉 행사인 ‘에어드롭’ 이벤트에 참여해 지급받은 코인들을 편취하는 사례들이 처음으로 확인됐다. 해당 코인 발행사의 조사에서는 에어드롭에 참여했던 미성년자 계정 가운데 1명이 300명 이상으로부터 송금받은 ‘상납 방식’의 거래 패턴과 1명의 미성년자가 10여명의 또래로부터 송금받은 코인을 또 다른 1명에게 전송하는 다단계 패턴의 ‘피라미드 거래’도 포착됐다. 에어드롭은 ‘하늘에서 돈을 뿌린다’는 의미대로 암호화폐 시장에서 코인 업체들(거래소 코인 포함)이 신규 가입자들을 확보하기 위해 무료로 코인을 지급하는 판촉 이벤트다. 기존에도 현금성 포인트 등을 지급하는 마케팅 방식이 존재했지만 에어드롭의 경우 미성년 학생들 간 발생하는 코인 상납 구조가 학교폭력 문제로 비화될 수 있다는 우려도 나온다. D사는 올 2월 실시했던 신규 코인과 관련된 에어드롭 이벤트를 열었다가 카카오톡 채널과 이메일 등을 통해 중고교생들로부터 여러 건의 항의를 받았다. D사는 “회원 가입 시 추천인을 입력하면 코인 25개를 지급하는 에어드롭 행사를 열었는데 일부 학생들의 항의를 받고 조사한 결과 코인 편취 피해가 있는 것으로 확인됐다”며 “현재는 미성년자의 에어드롭 리워드 이벤트 참여를 전면 중단했다”고 밝혔다. 이 업체가 무료로 나눠 준 코인 25개의 시세는 현금으로 3000원 정도다. 모은 코인은 별도의 현금화 과정 없이 편의점 등 6만여개의 온·오프라인 가맹점에서도 결제가 가능하다. 포털사이트 네이버 지식인 등에는 지난 3월에도 ‘학교 선배가 (에어드롭) 코인들을 보내라고 한다’는 내용의 고민 글들이 다수 게재됐다. 국내에서 암호화폐와 관련된 에어드롭 이벤트는 연중 1000여건 넘게 열린다. 비정상적으로 코인이 거래된 미성년자 계정도 다수 발견됐다. D사 관계자는 “대량의 코인이 전송된 미성년자 계정이 50건 이상 포착돼 거래 중지 조치를 취했다”며 “이상 거래가 발생한 미성년자 계정들에 대해서는 코인 획득 과정에 대한 소명을 요청했다”고 말했다. 이태권 기자 rights@seoul.co.kr 고혜지 기자 hjko@seoul.co.kr
위로