‘윈도우 XP 무료백신’ ‘보호나라 사칭 스미싱’ 윈도우 XP의 지원이 종료된 가운데 무료 백신인 ‘보호나라’를 사칭한 스미싱이 등장해 주의가 요구된다. 지난달 13일 한국인터넷진흥원(KISA)은 ‘보호나라’를 사칭한 스미싱 문자가 발송되는 것을 발견하고 이용자들에게 각별한 주의를 당부했다. ’보호나라’ 사칭 스미싱 문자에는 “OOO님 보호나라안전 앱입니다”라는 문구와 함께 ‘m.kisabohonara.com’이라는 가짜 모바일 인터넷주소(URL)가 담겨 있는 것으로 알려졌다. 이 URL을 클릭하면 스마트폰에 악성앱(KISA.apk)이 다운로드 되고 이를 통해 기기정보, 문자 등에 대한 정보가 탈취되는 것으로 확인됐다. 또한 스마트폰에 설치된 정상 뱅킹앱을 가짜 앱으로 교체하도록 유도하고 추가 설치된 악성앱으로 금융정보까지 빼가는 것으로 드러났다. 정상적인 보호나라 홈페이지 주소는 웹 ‘www.boho.or.kr’, 모바일 ‘m.boho.or.kr’이다. 한국인터넷진흥원은 악성앱의 유포지 및 정보유출지를 차단하고 백신개발사에 악성앱 샘플을 공유하여 백신을 개발하도록 조치했다. 한국인터넷진흥원은 스미싱으로 인한 피해를 예방하기 위해서는 출처가 불분명한 문자의 URL은 가급적 클릭하지 말고, 의심스러울 경우 문자를 즉시 삭제할 것을 당부했다. 온라인뉴스부 iseoul@seoul.co.kr

SK텔레콤은 자체 개발한 전화 플랫폼 ‘T전화’로 올해 이동통신 시장에서 서비스 경쟁을 이끈다는 계획이다. ‘T전화’는 전화의 본래 기능인 ‘통화’를 강화한 서비스다. 특히 전화번호부 자체에 검색 기능을 넣었다. 통상 휴대전화에 저장되지 않은 특정 점포나 기관의 전화번호는 인터넷에서 검색하거나 114전화번호 안내를 통해 알 수 있지만, T전화에서는 약 100만개의 번호를 바로 찾을 수 있다. 또 회사가 자체 개발한 복합측위 기술을 바탕으로 현재 고객 위치에서 가장 가까운 순서로 검색 결과를 보여주며, 업체 홈페이지, 지도 등 관련 정보도 함께 제공한다. 스미싱, 피싱, 스팸 등을 효과적으로 차단할 수 있는 스팸 방지 기능도 제공한다. SKT는 향후 관련 애플리케이션 프로그램 인터페이스(API)를 외부 사업자들에게 개방해 외부 업체의 창의적 서비스와 융합해 T전화를 확장, 발전해 나갈 예정이다. SKT 관계자는 “실제 생활에서 데이터 상품의 가치를 체감할 수 있는 상품 및 서비스 혁신 경쟁시대를 선도하겠다”고 밝혔다. 명희진 기자 mhj46@seoul.co.kr

‘skt 통신장애 보상’, ‘skt 보상금 조회’ SK텔레콤(이하 SKT)이 지난 20일 발생한 통신장애 사고와 관련해 피해 고객들이 보상금액을 간편하게 확인할 수 있는 조회시스템을 운영한다. 25일 SKT는 오후 6시부터 고객들이 총 보상금액과 상세 내역 확인할 수 있도록 조회시스템 오픈 예정(cs.sktelecom.com)이라고 밝혔다. 또 보상금액은 조회시스템과 함께 SK텔레콤 고객센터(1599-0011, 114)나 지점, 대리점에서도 조회 가능하다. 특히 SK텔레콤은 보상금액 확인을 사칭한 보이스피싱과 스미싱 등을 주의할 것을 당부했다 skt 통신장애 보상 소식을 접한 네티즌은 “skt 통신장애 보상..한 번 찾아봐야겠다”, “skt 통신장애 보상..나도 보상 받을 수 있나? 앞으로 이런 일 없길”, “skt 통신장애 보상..별도 신청 없이도 보상 받을 수 있다니 편리하네”등 반응을 보였다. 한편, SK텔레콤은 고객 편의를 위해 별도 신청 없이도 4월 통신요금 청구서에서 보상 금액을 감액 처리할 예정이다. 온라인뉴스부 seoulen@seoul.co.kr

’skt 통신장애 보상’ SK텔레콤이 통신장애 보상금 조회 서비스를 시작한 가운데, 보상금 조회를 한 가입자들의 비난이 폭주했다. 지난 25일 SK텔레콤은 “지난 20일 발생한 통신장애와 대한 피해 보상금을 확인할 수 있는 ‘대상자 조회 시스템’을 운영한다”고 알렸다. 또 “고객 편의를 위해 별도 보상 신청 없이도 4월 통신 요금 청구서에서 보상 금액을 감액할 예정이다”고 전했다. 이와 함께 SK텔레콤 측이 먼저 전화를 걸어 요금 보상 등을 안내하지 않는다며 보상 금액 확인을 사칭한 보이스피싱, 스미싱 등에 주의를 당부했다. 하지만 각종 온라인 커뮤니티 게시판과 SNS에는 SKT 통신장애 보상금을 확인한 결과를 올리며 강하게 비난했다. 이는 앞서 SK텔레콤 측이 “통신장애를 겪은 고객 규모를 최대 560만 명으로 보고 가입자 전원을 대상으로 약관에 기재된 6배 이상의 보상을 하겠다”고 밝힌 것과 달리 너무나 적은 보상 금액에 많은 이용자들이 실망하고 있다. SKT 통신장애 보상에 네티즌들은 “SKT 통신장애 보상, 10배라더니 맙소사”, “SKT 통신장애 보상, 진짜 짜증난다”, “SKT 통신장애 보상, 기준이 뭐야?”, “SKT 통신장애 보상, 해도 너무하네”, “skt 통신장애 보상..1000원 넘으면 많이 받은 편”, “skt 통신장애 보상..진짜 생색내기용”등의 다양한 반응을 보이고 있다. 사진 = 서울신문DB (skt 통신장애 보상) 온라인뉴스부 seoulen@seoul.co.kr

저금리 대출 사기 주의보가 내려졌다. 이는 지난달 ‘연아야 고마워’ 스미싱 주의보에 이어 두 번째다. 서울시는 18일 오전 11시를 기해 ‘저금리 대출 사기 주의’ 민생 침해 경보를 발령했다. ‘행복&기금 연 3.65%로 사용 가능합니다’, ‘고객님 당일 대출 승인 났는데 연락이 안 되시네요. 빨리 연락주세요’, ‘6∼8%대로 이용 가능! 당일 가능!’ 같은 문구로 서민을 유혹하는 사기가 유행이라고 시는 밝혔다. 하지만 은행이나 금융회사는 본인 동의 없이 문자를 보낼 수 없게 돼 있다. 정광현 민생경제과장은 “이런 휴대전화 문자나 통화에 응하면 불법 대부 업체들이 계좌나 주민등록번호 같은 개인 정보를 빼내 수수료 명목으로 선금을 챙긴 뒤 잠적한다”고 말했다. 이런 문자와 전화를 받으면 118로 신고해 달라고 당부했다. 이미 피해를 당했을 땐 홈페이지(economy.seoul.go.kr/tearstop)나 다산콜센터(120)에 신고하면 시 민생대책반이 가능한 범위 안에서 구제해 준다. 한준규 기자 hihi@seoul.co.kr

국가 기간통신사업자인 KT에서 1200만명의 개인정보를 도둑맞는 사고가 터졌다. KT의 서비스 이용 고객이 1600만명이라니 400만명만 남기고 다 털린 것이다. 그럼에도 KT는 이 사실을 1년 동안 까마득히 모르고 있었다고 한다. 최고 통신업체의 구멍 난 정보관리 체계도 그렇거니와 초보 수준의 해킹에 당했다는 사실에 허탈함으로 말문이 막힐 지경이다. 한 달여 전인 1월에 카드3사에서 1억 400만건의 개인정보가 유출된 터라 언제쯤 유사 사고가 멈출까 하는 불안감도 지울 수 없다. 사고에 이용된 수법은 아주 단순했다. 구속된 해커 김모(29)씨는 인터넷에서 쉽게 구할 수 있는 ‘파로스’라는 프로그램을 이용, 한 개의 인터넷주소(IP)로 접속한 뒤 9자리의 ‘고객 고유번호’를 무작위로 입력시켜 주민등록번호, 은행 계좌번호 등을 야금야금 빼돌렸다. 이 방법은 일반인도 가능한 초보 수준이다. 성공률이 높은 날은 20만~30만건도 가능했다고 한다. 그는 공모한 텔레마케팅 업체 대표와 함께 이들 정보를 휴대전화 판매 영업에 활용했고, 400만건은 대리점 3곳에다 팔아 115억원 이득을 챙겼다. “여러 곳을 시도했는데 KT에만 통했다”는 그의 말은 KT의 개인정보 관리의 현주소를 여실히 보여주고 있다. KT는 2012년 7월 전산망의 해킹으로 873만건의 개인정보가 유출됐을 때 세계 최고수준의 보안 인프라를 갖추겠다고 약속했다. 물론 이번 사고는 고객이 이용하는 관리센터의 홈페이지를 해킹한 것으로, 2년 전 내부적으로 관리하는 대리점 영업부문 시스템을 접속해 개인정보를 빼내간 것과 중요도는 다르다. 고객들이 이용한 요금 조회를 손쉽게 하려고 접근 편의성을 고려했을 수도 있다. 하지만 동종 업체인 SK텔레콤과 LG유플러스에서는 입력한 고객번호가 반복해 틀리면 접속을 차단하는 시스템을 갖추고 있다고 한다. 대부분의 기업도 이런 잠금기능이 작동되는 체계를 갖고 있다. 이는 KT가 잇따른 유출 사고에도 불구하고 개인정보 관리를 전사적으로 하지 않았다는 것을 뜻한다. 개인정보 유출 사고는 해당 기업의 잘못이 크지만 법적·제도적 허점에서 비롯된 측면도 있다. 현재 개인정보 유출을 막기 위한 ‘정보통신망법’ 개정안과 보이스피싱·스미싱과 관련한 ‘전기통신사업법’ 개정안이 국회에 계류돼 있다. 지난 2월 국회에서 방송법 이견으로 통과되지 못했다. 정보통신망법에는 손해배상제도의 도입과 과징금 강화 등의 내용이 담겨 있다. 또한 정부는 곧 카드사의 정보 유출과 관련해 개인정보보호 종합대책을 발표한다. 지난달 금융위원회가 발표한 금융사에 매출액의 1%를 징벌적 과징금으로 부과하는 등의 내용이 담길 것으로 보인다. 이들 내용은 ‘신용정보법’ 개정안 등에 포함된다. 개인정보 유출로 인한 피해는 고객이 고스란히 입는다. 배상금을 정부가 가져가는 구조는 잘못됐다. 징벌적 과징금 부과와는 별개로 민사소송 절차 없이 피해 고객이 직접 배상을 받을 수 있게 해야 한다. 끊임없는 정보 유출 사고로 피해고객이 참을 수 있는 한도를 넘어선 상태다. 당연히 정보 유출 당사자인 KT에는 엄정한 책임이 뒤따라야 한다. 하지만 피해 당사자가 뛰어다니며 소송에 임하는 구조는 더 이상 안 된다. 고객이 KT에 배상 책임을 물을 수 있는 법적· 제도적 장치가 속히 도입돼야 한다.

위조 주민등록증으로 은행 계좌를 만든 뒤 휴대전화 개통, 통장 발급, 문자·전화 사기 등을 저지른 일당이 경찰에 붙잡혔다. 서울 중랑경찰서는 시중 은행 7곳의 40개 지점에서 대포통장 200개를 만들어 중국과 국내에 유통한 뒤 수억원을 챙긴 혐의로 정모(25)씨 등 관리책 3명을 구속하고 일당 8명을 불구속 입건했다고 28일 밝혔다. 경찰에 따르면 통장을 관리한 정씨, 위조 주민등록증 관리책 심모(25)씨, 주민등록증 위조책 최모(35)씨 등은 ‘일당 30만원의 고소득 아르바이트를 모집한다’며 인터넷 구인 사이트를 통해 계좌와 휴대전화를 개통할 발급책 8명을 모집했다. 관리책들은 발급책 8명의 사진 2장씩 총 16장을 중국에 보내 현지에서 유통되고 있는 한국인 주민등록번호 67개로 가짜 주민등록증을 만들었다. 위조된 신분증은 지난해 11월부터 3개월간 국내에서 은행 계좌 80개, 예금통장 200개, 휴대전화 25대를 개통시키는 데 사용됐다. 경찰은 “도용된 주민등록번호 주인들 가운데 20대 초반의 일본, 호주 등 해외 거주자가 많은 점으로 미뤄 국내 유학원이나 여행사에서 유출된 것 같다”고 말했다. 대포통장과 계좌를 만들어 준 은행 40개 지점 가운데는 안전행정부가 운영하는 ‘1382 주민등록번호 진위 확인 서비스’를 이용한 곳도 있었지만 위조 사실은 한 번도 발각되지 않았다. 대포통장 가운데 인터넷뱅킹과 텔레뱅킹이 가능한 일부는 중국으로 팔려 나가고 나머지는 국내에 유통돼 또 다른 스미싱·피싱(문자·전화 금융 사기) 범죄에 악용됐다. 최훈진 기자 choigiza@seoul.co.kr

‘연아야 스미싱 주의’ 연아야 스미싱 주의보가 내려졌다. 25일 서울시는 2014 소치 동계올림픽 출전 선수들에게 전달하는 위로 메시지를 가장한 이른바 ‘연아야 스미싱’에 주의를 요하는 ‘민생침해 경보’를 발령했다. 서울시에 따르면 ‘연아야 고마워. 빼앗긴 금메달 저희가 위로 드립니다. 위로금 3만 원’, ‘한국을 응원해주세요. 앱 다운 후 응원 시 100만 원 100% 지급’, ‘소치 동계올림픽 스피드스케이팅 1500m 결승전 판정실수 영상’ 등의 메시지는 스미싱 사기이므로 주의가 필요하다. ‘연아야’ 등으로 시작되는 이러한 메시지에 첨부된 URL로 연결하면 악성 애플리케이션이 설치되고 개인정보 유출까지 이어질 우려가 있다. 연아야 스미싱 피해를 막기 위해서는 안드로이드 스마트폰 설정-보안 항목에서 ‘알 수 없는 출처(소스)’를 체크 해제한 뒤 모바일용 백신 프로그램을 설치하면 된다. 또 평소 모바일 백신 등을 설치해 주기적인 업데이트를 하는 것도 필요하다. 네티즌들은 “연아야 스미싱 주의, 몰랐으면 나도 주소 눌렀을 듯”, “연아야 스미싱 주의, 스미싱의 진화 대박이다”, “연아야 스미싱 정말 주의해야겠네” 등의 반응을 보였다. 연예팀 seoulen@seoul.co.kr

지난해 4분기 일회용 비밀번호(OTP) 생성기를 이용한 거래 건수가 처음으로 2억건을 넘었다. 보이스 피싱과 스미싱 등 각종 전자금융사기에 불안감이 커진 금융 소비자들이 보다 안전한 거래 장치를 선호하기 때문으로 풀이된다. OTP 생성기는 전자금융거래 시 1분에 한 번씩 일회용 비밀번호를 새로 만들어주는 보안 매체다. 25일 금융보안연구원에 따르면 지난해 4분기 OTP 생성기를 이용한 전자금융 거래는 2억 551만 7000여건으로 지난해 3분기의 1억 7143건 2000여건에 비해 15.3% 증가했다. 같은 기간 인터넷뱅킹과 스마트뱅킹을 이용한 이체와 대출거래가 하루 평균 801만 8000여건에서 841만 3000여건으로 4.9% 늘어난 것과 비교해 OTP 이용실적이 더욱 큰 폭으로 증가했다. OTP 생성기를 통한 누적 거래 건수는 2007년 3분기 이후 29억 7890만건을 기록했다. 윤샘이나 기자 sam@seoul.co.kr

25일 서울시는 2014 소치 동계올림픽 출전 선수들에게 전달하는 위로 메시지를 가장한 스미싱에 주의를 요하는 ‘민생침해 경보’를 발령했다. 서울시에 따르면 ‘연아야 고마워. 빼앗긴 금메달 저희가 위로 드립니다. 위로금 3만 원’, ‘한국을 응원해주세요. 앱 다운 후 응원 시 100만 원 100% 지급’, ‘소치 동계올림픽 스피드스케이팅 1500m 결승전 판정실수 영상’ 등의 메시지는 스미싱 사기이므로 주의가 필요하다. 이러한 메시지에 첨부된 URL로 연결하면 악성 애플리케이션이 설치되고 개인정보 유출까지 이어질 우려가 있다. 피해를 막기 위해서는 안드로이드 스마트폰 설정-보안 항목에서 ‘알 수 없는 출처(소스)’를 체크 해제한 뒤 모바일용 백신 프로그램을 설치하면 된다. 또 평소 모바일 백신 등을 설치해 주기적인 업데이트를 하는 것도 필요하다. 연예팀 seoulen@seoul.co.kr

25일 서울시는 2014 소치 동계올림픽 출전 선수들에게 전달하는 위로 메시지를 가장한 스미싱에 주의를 요하는 ‘민생침해 경보’를 발령했다. 서울시에 따르면 ‘연아야 고마워. 빼앗긴 금메달 저희가 위로 드립니다. 위로금 3만 원’, ‘한국을 응원해주세요. 앱 다운 후 응원 시 100만 원 100% 지급’, ‘소치 동계올림픽 스피드스케이팅 1500m 결승전 판정실수 영상’ 등의 메시지는 스미싱 사기이므로 주의가 필요하다. 이러한 메시지에 첨부된 URL로 연결하면 악성 애플리케이션이 설치되고 개인정보 유출까지 이어질 우려가 있다. 피해를 막기 위해서는 안드로이드 스마트폰 설정-보안 항목에서 ‘알 수 없는 출처(소스)’를 체크 해제한 뒤 모바일용 백신 프로그램을 설치하면 된다. 또 평소 모바일 백신 등을 설치해 주기적인 업데이트를 하는 것도 필요하다. 연예팀 seoulen@seoul.co.kr

피겨여왕 김연아를 내세운 휴대전화 메시지 사기가 유포되고 있어 주의가 요구된다. 서울시는 김연아 선수를 비롯해 소치올림픽 출전 선수에 대한 격려와 위로 메시지를 가장한 스미싱이 횡행하고 있다며 이에 대한 주의를 당부하는 ‘민생침해 경보’를 25일 발령했다. 스미싱이란 ‘문자메시지(SMS)’와 ‘피싱(Phishing)’의 합성어로, 스마트폰 소액 결제 방식을 악용한 사기수법이다. 시에 따르면 최근 ‘연아야 고마워. 빼앗긴 금메달 저희가 위로드립니다. 위로금 3만. xxxx.xxxx/xxxx(인터넷 URL)’, ‘한국을 응원해주세요. 앱 다운 후 응원 시 100만원 100% 지급’, ‘소치 동계올림픽 스피드스케이팅 1천500m 결승전 판정실수 영상’ 등과 같은 문자 사기가 퍼지고 있다. 이런 사기 문자에 들어있는 인터넷 주소(URL)을 누르면 악성 앱이 휴대전화로 자동으로 설치돼 대금이 결제되는 피해로 이어질 수 있다. 스미싱 피해를 막으려면 이동통신사 고객센터나 인터넷 홈페이지를 이용해 소액결제를 원천 차단하거나 결제금액을 제한하고 스마트폰용 백신프로그램을 설치하고 주기적으로 업데이트해야 한다. 서울시는 관련 경보를 시가 운영하는 각종 웹사이트와 소셜네트워킹서비스(SNS) 등을 통해 전파했다. 시는 최근 이메일 또는 휴대전화를 이용한 불법 대출영업 스팸, 보이스피싱, 스미싱 등의 피해가 우려될 때 시민에게 미리 위험을 알리는 민생침해 경보제를 시행했고 경보 발령은 이번이 처음이다. 온라인뉴스부 iseoul@seoul.co.kr

‘연아야 스미싱 주의’ 김연아 선수에 대한 응원 메시지를 위장한 ‘스미싱 사기’가 출현, 서울시가 민생침해경보를 발령했다. 서울시는 최근 이메일, 휴대폰을 이용한 불법 대출영업 스팸, 보이스피싱, 스미싱 등에 대해 시민에게 미리 위험을 알리는 민생침해 경보제를 시행한 바 있다. 25일 서울시 공식 블로그 서울톡톡에 따르면 김연아 선수 등을 포함해 소치 동계 올림픽에 출전한 선수들에 대한 응원메시지를 위장한 스미싱이 유포되고 있어 주의가 요구된다. 해당 스미싱 문구에는 ‘연아야 고마워. 빼앗긴 금메달 저희가 위로 드립니다, 위로금 3만 xxxxxxxx/xxxx’, ‘한국을 응원해주세요, 앱 다운 후 응원 시 100만원 100%지급 ’ ‘소치 동계올림픽 스피드스케이팅 1천500m 결승전 판정실수 영상 ’ 등과 같은 내용을 담고 있다. ’연아야’ 스미싱주의 소식을 접한 네티즌은 “연아야 스미싱 주의, 어떤 사람이 이런 짓을” “김연아 스미싱, 놀고있네” “연아야 스미싱 주의..김연아 이름 팔지 마세요” “연아야 스미싱 주의..사람들이 간절할 때 이런 범죄가 생긴다”등의 반응을 보였다. 온라인뉴스부 seoulen@seoul.co.kr

연아야 스미싱 주의 “문자 메시지 클릭하면…” 김연아를 비롯해 올림픽 선수 응원을 가장한 스미싱 사기가 등장해 주의가 요구된다. 서울시는 25일 공식 블로그 서울톡톡에 “김연아 선수를 위로하는 문자를 가장한 스미싱이 횡행하고 있다”며 해당 문자를 캡쳐한 사진을 올렸다. 문제의 스미싱 문자 메시지는 ‘연아야 고마워, 빼앗긴 금메달 저희가 위로 드립니다. 위로금 3만. xxxx.xxxx/xxxx’, ‘한국을 응원해주세요. 앱 다운후 응원시 100만원 100% 지급’, ‘소치동계 올림픽 스피드스케이팅 1500m 결승전 판정실수영상’ 등이다. 이 메시지에 첨부된 URL을 클릭하면 악성 애플리케이션이 자동으로 설치돼 개인정보 유출 또는 대금 결제 피해가 발생할 수 있으므로 각별히 주의해야 한다. 이같은 스미싱은 지인의 이름을 가장해 전달 될 수도 있으므로 모바일 메신져나 문자 메시지로 전달 되는 의심스러운 인터넷 주소는 연결을 자제하는 것이 가장 좋다. 또 사전에 피해를 예방하기 위해서는 안드로이드 스마트폰 설정 보안 항목에서 ‘알 수 없는 출처(소스)’를 체크 해제하고, 모바일 백신을 주기적으로 업데이트해야 한다. 네티즌들은 “연아야 스미싱 주의, 이런 악질적인 문자 보내는 사람은 무조건 처벌해야 한다”, “연아야 스미싱 주의, 애국심으로 낚시하는 인간도 있네”, “연아야 스미싱 주의, 저런 사람들 안잡고 뭐하는 거야”, 등 다양한 반응을 보이고 있다. 온라인뉴스부 iseoul@seoul.co.kr

KB국민, 롯데, NH농협 등 3개 카드사의 고객정보 유출사건의 충격이 가시지 않고 있는 가운데, 한국공인중개사협회의 홈페이지도 악성 프로그램에 의해 해킹당한 것으로 알려져 논란이 예상된다. 해당 홈페이지는 개인 신상 정보가 담긴 부동산 거래계약서 데이터베이스와 연결돼 있어 계약서까지 해킹됐을 경우 2차 피해가 발생할 수 있다는 지적이 일고 있다. 계속해서 개인정보유출, IT 정보보안 문제가 도마 위에 오르며 국민들의 불안감은 커지고 있다. 이러한 보안위기 상황 속에서 보안전문미디어 보안뉴스(www.boannews.com)는 최근 불거진 개인정보유출사태와 관련해 ‘긴급 7대 보안수칙’을 선정, 발표했다. 보안뉴스가 발표한 ‘긴급 7대 보안수칙’은 다음과 같다. ▲ 각 사이트별 아이디와 패스워드는 각각 다르게 설정한다 ▲ 아이디와 패스워드는 특수문자를 포함하여 복잡하게 만든다 ▲ PC와 휴대폰에 백신프로그램을 설치하고 ‘실시간 감시’로 설정해둔다 ▲ 금융계좌 거래 시 거래내역 ‘실시간 알림 서비스’를 활용한다 ▲공인인증서와 보안카드는 PC와 이메일에 보관하지 않고, 반드시 별도 보관한다 ▲이메일이나 문자메시지 수신 시 모르는 URL은 클릭하지 않는다 ▲ 파일은 백신검사로 악성코드 여부를 확인한 후에 실행한다. 보안뉴스 최정식 발행인은 “이번에 선정한 ‘긴급 7대 보안수칙’은 그동안 발표된 보안수칙과 가이드라인 중 가장 기본이 되면서 꼭 필요한 내용만 모아놓은 것”이라며 “PC와 스마트폰 등을 통해 업무 및 일상생활을 영위하는 대다수 국민들의 개인정보 유출과 바이러스, 악성코드 감염, 각종 피싱, 스미싱 피해를 최소화할 수 있는 가장 기본적인 원칙이기 때문에 이 7가지 수칙만큼은 반드시 준수해야 한다”고 강조했다. 온라인뉴스부 iseoul@seoul.co.kr

국방부가 최근 예비군 훈련 대상자들을 상대로 한 휴대전화 문자메시지 사기 ‘스미싱’이 등장함에 따라 예비군 동대에 주의보를 발령했다. 국방부 관계자는 16일 “지난 7일부터 예비군 훈련 입소를 가장한 스미싱 문자메시지가 발송됐다는 신고가 들어오고 있다”면서 “이 문자메시지로 인해 피해를 보지 않도록 각 예비군 동대와 관련 기관에 주의를 당부하고 있다”고 밝혔다. 최근 등장한 예비군 상대 스미싱 문자메시지는 “예비군 훈련 안내문입니다. 확인 후 꼭 참석하세요”등 다양한 내용으로 나타났다. 하종훈 기자 artg@seoul.co.kr

범죄에 악용될 우려가 있는 스팸 문자나 보이스피싱(전화금융사기)이 연내까지 전면 차단된다. 그러나 주민등록번호 수집을 원칙적으로 금지하기로 한 법률에 ‘금융사 예외 조항’ 신설을 추진해 논란이 예상된다. 27일 금융권에 따르면 정부와 정치권은 최근 카드 3사의 정보 유출과 관련해 국민 불안이 커지자 이런 내용의 개인정보보호법 개정안을 다음 달 임시국회에서 처리해 연내 시행할 방침이다. 금융위원회와 금융감독원, 안전행정부, 방송통신위원회 등은 여야가 이미 제출한 개정안에 대한 본격적인 검토 작업에 들어갔다. 보이스피싱과 스팸 문자 발송에 이용되는 전화회선을 차단할 수 있는 법적 근거가 마련된다. 법안 개정을 통해 수사기관이 범죄에 제공되는 전화회선의 차단을 서면으로 방송통신위원회에 요청하면 KT 등 통신사업자가 의무적으로 중단 조치를 해야 한다. 문자 메시지 발송사업자의 요건도 강화해 스미싱(문자금융사기)을 방지할 방침이다. 정부는 인터넷 발송 문자 서비스를 ‘특수한 유형의 부가통신 역무’로 규정하고, 해당 서비스를 제공하려면 일정 조건을 갖춰 등록하도록 할 방침이다. 그러나 금융 당국이 오는 8월 7일부터 시행되는 개인정보보호법 개정안에 금융사 예외 조항을 신설하는 것은 논란거리다. 금융위 관계자는 “현재로서는 개인 식별 방법이 없어 금융회사의 주민등록번호 수집을 금지하기 어렵다”고 설명했다. 한편 금융 당국은 오는 3월까지 금융사의 전화 영업을 전면 중단한 가운데 기존 상품을 갱신하는 영업에 대해서는 예외를 두기로 했다. 김경두 기자 golders@seoul.co.kr

금융당국이 오늘부터 온라인 보험사를 제외한 모든 금융회사에 대해 전화 영업(텔레마케팅)을 전면 중단할 것을 지시했다. 이에 따라 시중은행은 물론 제2금융권의 증권사, 보험사, 신용카드사, 투자신탁회사, 상호저축은행 등은 3월 말까지 두 달간 전화나 문자서비스, 이메일 등을 이용해 대출과 투자, 보험가입, 신용카드 회원 가입 등을 권유하는 영업행위를 일절 할 수 없게 된다. 이번 조치를 제대로 이행하지 않는 금융사에 대해서는 영업 정지는 물론 최고경영자에게 책임을 묻겠다는 게 금융당국의 방침이라고 한다. KB국민·롯데·농협 등 3개 신용카드사의 고객정보 유출에 따른 파장은 대규모 카드 해지 사태는 물론 국민들의 불안 심리를 악용한 보이스피싱, 스미싱 범죄에 노출되는 2차 피해 발생으로 이어지고 있다. 국민들로서는 내 신용정보가 지금 어디서 어떤 형태로 떠도는지도 알 길이 없고, 언제 어떤 금융 피해를 입게 될지도 모를 불안한 나날을 보내고 있는 게 현실이다. 그런 점에서 이번 금융당국의 금융사 비대면 영업 금지 조치는 짐짓 국민들의 불안을 해소하기 위한 불가피한 조치로 비쳐진다. 실제로 국민 대다수가 하루에도 몇 차례씩 받아온 금융 관련 스팸 문자를 상당수 줄이는 효과는 거둘 듯하다. 그러나 금융당국의 이번 조치는 엄밀하게 따져 진단과 처방이 따로 노는, 보여주기식 행정의 전형이 아닐 수 없다. 금융당국의 이번 조치가 설득력을 얻으려면 무엇보다 금융사가 불법 유통정보를 활용해 영업활동을 하고 있다는 사실관계가 전제돼야 하나, 금융당국은 이는커녕 개인정보 불법 유통 구조의 실태조차 파악하지 못한 상황이다. 이런 마당에 금융사 비대면 영업활동에 대한 이번 ‘닥치고 중단’ 조치는 일단 소나기는 피하고 보자는 식의 발상일 뿐이다. 국민들이 체감할 전화 영업부터 차단해 불안심리를 잠재우고 비판 여론을 무마해 보려는 전형적인 관치금융식 대응인 것이다. 정부의 진중한 대응이 필요하다. 정홍원 국무총리가 지시한 범정부 태스크포스를 중심으로 보다 장기적 관점에서 개인정보 관리 전반에 대한 국가적 모델을 만드는 데 힘을 쏟아야 한다.

카드 3사의 고객 정보 유출 이후 ‘~카더라’ 식의 소문이 금융소비자의 불안을 부추기고 있다. 개인 정보 브로커들이 이번 ‘카드 사태’를 빌미로 활개를 치면서 실체가 확인되지 않는 소문들이 나돌고 있는 것이다. 이미 유통되고 있는 개인 정보도 카드 3사에서 털린 고객 정보로 둔갑되고 있는 상황이다. 이에 금융당국은 결제승인 대행업체인 밴사와 미등록 대부업체, 개인 정보를 파는 브로커에 대한 집중 단속에 들어갔다. 오는 3월 말까지 은행과 저축은행, 보험사, 캐피탈, 대부업체 등 전 금융권에 문자메시지와 이메일, 텔레마케팅 등을 통한 대출 권유를 중단하도록 요청할 예정이다. 또 비(非)대면 방식으로 대출을 승인할 때는 대출 모집 경로 확인을 의무화하도록 했다. 카드사를 사칭하는 ‘스미싱’(문자메시지 사기)과 관련해 정부 합동의 ‘주의 경보’를 발령했다. 한국인터넷진흥원에 따르면 지난 2주간 고객 정보 유출과 관련한 내용의 스미싱 문자가 751건이나 발송됐다. 정부는 24일 신제윤 금융위원장 주재로 관계부처 차관회의를 열고 개인 정보의 불법 유통과 활동 차단 조치를 하기로 했다. 금융당국 관계자는 “검찰 조사 결과 이번 카드사의 정보 유출건이 외부로 빠져나가지 않았다”면서 “일부 언론에서 제기한 카드 3사의 고객 정보 유통 가능성은 사실과 다른 것으로 판단된다”고 밝혔다. 또 “그동안 기업 등에서 흘러나온 개인 정보가 시중에 유통된다는 지적이 많아 미등록 대부업체와 부실한 밴사, 개인 정보 브로커를 집중적으로 단속해 불법 유통을 뿌리 뽑겠다”고 강조했다. 금융당국은 검찰과 경찰 등 정부 관계기관이 이날부터 무기한 합동 단속에 나서고, 금융감독원의 ‘불법 사금융 신고센터’를 ‘불법 개인 정보 신고센터’로 확대 운영하기로 했다. 불법 유통되는 개인 정보를 신고한 사람에게는 최대 1000만원을 주는 포상금제도 검토하고 있다. 또 이번 단속에서 적발되면 ‘무관용 원칙’을 적용해 가능한 한 최고 형량을 부과하도록 검찰과 협조하기로 했다. 신용정보법에는 5년 이하의 징역, 5000만원 이하의 벌금을 내릴 수 있다. 김경두 기자 golders@seoul.co.kr

“이상한 문자메시지 누르지 마.” 며칠 전부터 출근 전에 듣는 말이다. “흥, 그럴 리 있겠어.” 의기양양하다. “요즘 깜빡 증세가 있던데….” 이쯤이면 슬슬 생각이 고약해진다. 카드사의 개인 금융정보 유출 사고가 자존심마저 건드렸다. 다행히 “얼마에 털렸느냐”는 핀잔은 안 들었으니 자존심 상처는 진전을 멈췄다. 전 국민이 영혼 빼곤 다 털렸다니 자존심을 어림해 봤자 기대는 난망일 듯하다. 최근 며칠 간 휴대전화를 울려 대던 문자메시지의 얼굴들이 바뀌었다. 하루에 한두 개씩 오던 대출 스팸 문자가 뚝 끊겼다. 나의 신용등급이 어느 정도기에 이토록 집요할까 했던 터다. 대신 ‘돌잔치’와 ‘연말정산’으로 꼬드기는 스팸 문자는 계속된다. ‘고객님 카드번호가’라고 쓴 스미싱 문자도 들어왔다. 늑대를 피하니 호랑이인가. 제도의 개선은 기술 진도를 못 이긴다고 한다. ‘마각(馬脚)을 숨긴 문자’가 어떤 얼굴로 나를 공격해 올지 모를 일이다. 인터넷 초연결사회의 그늘치고는 짙은 그늘이다. 내 정보가 나를 다시 공격할 줄 생각이나 했었던가. 정기홍 논설위원 hong@seoul.co.kr