스마트폰 신종 사기인 ‘스미싱’ 피해 구제가 쉬워진다. 최근 스미싱 피해자들이 급증하는 가운데 18일 이동통신 업계가 구제 대책을 마련했다. SK텔레콤은 이날부터 스미싱 피해자들이 경찰의 피해 사실 확인만으로 결제 청구 보류 및 취소·환불이 가능하도록 했다. 경찰로부터 ‘사건사고사실확인원’을 발급받아 이통사에 제출하기만 하면 된다. KT와 LG유플러스도 20일부터 사건사고사실확인원만 제출하면 결제 여부와 상관없이 구제해 주기로 했다. 홍혜정 기자 jukebox@seoul.co.kr

3월 휴대전화 요금명세서를 본 교사 오수정(28·여)씨는 깜짝 놀랐다. 소액결제(통신과금서비스)로 20만원이 빠져나가 있었다. 게임업체 ‘넥슨’의 이름으로 같은 시간에 5만원씩 4차례가 결제됐다. 누군가가 게임머니를 사면서 악성 프로그램을 이용해 오씨에게 결제를 떠넘긴 것이다. 순간 오씨는 얼마 전 휴대전화로 들어온 수상한 피자 홍보 문자가 떠올랐다. ‘[피자헛]리치골드치즈킹L세트 공짜쿠폰도착!(2월 26일까지)’라는 문구 뒤 주소(bit.ly/YIHJNR)를 클릭하자 애플리케이션(앱)이 설치되다가 멈췄다. 그냥 “오류가 났나 보다” 하고 말았는데 악성 앱이 설치돼 결제가 이뤄진 것이다. 게임 회사와는 연락이 닿지 않았다. 오씨는 “클릭 한번 잘못해 사기를 당하리라고는 상상도 못했다”면서 “게임 회사도 통신사도 수수방관하는데 내 돈은 누구한테 보상받느냐”고 울분을 터뜨렸다. 회사원 김모(33)씨도 지난해 8월 소액결제로 9900원이 빠져나갔다. 본 적도, 결제한 적도 없는 모바일 성인동영상 이용료였다. 피해 금액이 크지 않아 넘어갈까 하다가 경찰에 신고를 한 후에야 김씨는 매월 자동결제로 자기 돈이 빠져나가게 돼 있었다는 걸 알았다. 사기꾼들은 결제 문자를 ‘[안내]초특가 대박이벤트 9900원 무제한정액제 문의(rdrtv.kr)’라는 홍보 메시지로 바꿔 보내 사람들을 속였다. 이로 인한 피해자는 2만 1719명에 금액은 2억원에 달했다. 서울경찰청 사이버범죄수사대는 18일 프로그램 개발자 강모(37)씨를 컴퓨터 등 사용 사기 혐의로 불구속 입건하고 해외로 달아난 운영자 이모(30)씨와 박모(35)씨를 지명수배했다. 문자 소액결제를 뜻하는 ‘스미싱’(문자메시지를 뜻하는 SMS와 피싱의 합성어)이 하루가 다르게 교묘해지고 있다. 순진하게 주소를 누르거나 앱을 설치했다가 ‘눈 뜨고 코 베이는’ 피해자가 부쩍 늘고 있다. 유명 외식업체인 척 유인해 악성코드를 심는 방법은 이제 고전이다. 지인을 가장한 약속 문자, 스마트폰 앱을 업데이트하라는 문자, 연말정산 영수증을 확인하라는 문자를 무심코 눌렀다가는 20만~30만원이 훌쩍 빠져나간다. 일단 문자메시지 속 주소를 클릭하면 스마트폰에 악성코드가 심어져 소액결제에 필요한 인증번호나 결제 통보 문자가 전부 사기꾼에게 간다. 돈이 빠져나간 걸 알게 되는 것은 휴대전화 청구서가 나오는 한 달 뒤다. 국민권익위원회에 따르면 지난달 접수된 소액결제 관련 신고 민원은 3555건으로 1년 전인 지난해 2월(733건)의 5배 수준으로 증가했다. 지난 17일까지 3월에만 2204건이 접수됐다. 소액결제 피해자들이 모인 네이버 카페 ‘소액결제8585’에는 비슷한 내용의 신고·문의글이 34만여개가 올라와 있다. 올 1~2월 한국인터넷진흥원이 새로 발견한 악성 앱은 179개에 달한다. 스미싱 범인들은 주로 해외 인터넷 주소로 활동하기 때문에 검거하기가 어렵다. 인증번호에 의존하는 현재 방식으로는 소액결제 피해를 막기 위한 방법이 개인들의 세심한 주의 말고는 거의 없다. 소액결제에 관련된 이동통신사, 결제 대행사, 수금업체가 서로 책임을 떠넘기기 때문에 환불도 쉽지 않다. 그나마 이동통신 업계가 이날부터 경찰에서 스미싱 피해를 확인받은 사람에 한해 구제해 주기로 했다. 방송통신위원회 관계자는 “현 제도의 허점을 파고든 스미싱 사기가 자주 일어남에 따라 소액결제 서비스 가입 약관 변경, 피해 환급 등에 관해 논의하고 있다”고 밝혔다. 조은지 기자 zone4@seoul.co.kr

■소비자 고발(KBS1 밤 7시 30분) 전자금융거래가 일상화된 요즘 소비자를 낚는 ‘피싱’이 진화를 거듭하고 있다. 개인 컴퓨터에 악성 코드를 감염시켜 개인 정보를 유출하는 일명 ‘파밍’ 사기가 기승을 부리고 있다. 심지어 스마트폰으로 온 무료 쿠폰 문자를 클릭만 해도 소액결제가 돼버리는 ‘스미싱’ 피해도 속출하고 있다. ■3·1절 특선영화 코리아(KBS2 밤 11시 10분) 현정화는 1991년 대한민국에 탁구 열풍을 몰고 온 최고의 탁구 스타다. 매번 중국에 밀려 아쉬운 은메달에 머물고 말았던 그녀에게 일본 지바 세계선수권대회를 앞두고 남북 단일팀 결성 소식이 들려온다. 선수와 코치진의 극렬한 반대에도 강행된 초유의 남북 단일팀이 결성된다. ■경복궁의 눈물(MBC 오전 10시 50분) 일제강점기, 일본은 의도적으로 경복궁을 무너뜨리고 파헤쳤다. 일제는 왕이 기거하는 존엄한 공간인 궁궐에서 박람회와 연회를 의도적으로 열기 시작하며 한낱 놀이공간으로 전락시켜버렸다. 경복궁 담을 무너뜨리고 전차 선로를 내면서 교통로로 이용했던 일제의 만행을 공개한다. ■땡큐(SBS 밤 11시 25분) 야구인 박찬호, 배우 차인표, 한국 만화계의 전설 ‘공포의 외인구단’의 이현세, 사진작가 김중만까지. 좀처럼 모이기 어려운 네 명의 남자가 만나 인생에 잊지 못할 고마운 여행을 시작한다. 서로 다른 치열한 인생을 살아온 이들은 평소 꼭 한번 만나고 싶었던 상대로 서로 지목해 이번 여행을 위해 뭉쳤다. ■하나뿐인 지구(EBS 밤 7시 30분) 대한이면 대한, 입춘이면 입춘. 절기에 맞춰 자연이 주는 만큼만 얻고 살아가는 사람들이 있다. 이들을 통해 경쟁사회로 치달으며 생명존중 사상이 사라지는 요즘 세상에서 과연 자연과 더불어 사는 삶이 어떤 지혜를 주는지 접근해본다. 인간 중심이 아닌, 동·식물 등 모든 만물을 생명이라 인식하는 삶을 따라가 본다. ■화성의 만세 소리, 95인의 기록(OBS 밤 11시 5분) 15세 이상의 젊은 남자들을 교회에 모아두고 불을 질러 죽였던 제암리 사건부터 6명의 한 가족을 생화장시킨 고주리 사건까지. 한목소리로 조국의 독립을 부르짖었던 95인의 기록들을 담았다. 사건 현장을 직접 목격한 매티 윌콕스 선교사의 눈을 통해 화성 만세 운동의 의미를 되짚어 본다. 이 프로그램은 방송사 사정에 따라 바뀔 수도 있습니다. KBS 02-781-1800 MBC 02-780-0015 SBS 02-2113-3190 OBS 032-670-5000 EBS 02-526-2000 서울신문STV 02-777-6466

한 달 전 A씨는 “파리바게뜨 애플리케이션 다운받고 무료 케이크 받아 가세요 goo.gl/A2xbdO”라는 스마트폰 문자메시지를 받았다. 무심코 문자 속 주소를 클릭했지만 스마트폰에는 ‘웹페이지를 표시할 수 없다’는 문구만 떴다. 대수롭지 않은 일로 여겼지만 A씨는 한 달 후 날아온 휴대전화 요금 명세서를 보고 기절초풍을 했다. 소액결제 이용료가 20만원이나 청구됐기 때문이다. 통신사에 항의해 봤지만 “소액결제를 한 것으로만 나와 있을 뿐 내역은 우리도 알 수 없다”고 했다. 경찰에 수사의뢰를 한 결과 문제의 20만원 청구는 괴문자 속 인터넷 주소를 클릭했기 때문으로 밝혀졌다. 스마트폰 이용자 3500만명 시대를 앞둔 가운데 스마트폰을 활용한 신종 범죄가 늘어나고 있다. 최근에는 유명 제과점이나 커피 전문점 이름을 도용해 ‘스마트폰 앱을 다운받으면 케이크나 커피 교환 쿠폰을 준다’는 내용의 피싱 문자메시지가 기승을 부리고 있다. 음성을 이용하는 ‘보이스피싱’과 달리 문자메시지(SMS)를 통해 이뤄진다고 해서 ‘스미싱’으로 불리는 이 수법은 홈페이지 연결 정보를 담은 문자메시지를 보내 개인정보를 빼내거나 악성코드가 깔린 사이트로 접속을 유도한다. 고객들의 항의가 빗발치자 파리바게뜨를 운영하는 SPC그룹은 지난달 24일 경찰에 수사를 의뢰했다. 스미싱의 기법은 간단하다. 스마트폰 이용자가 문자메시지로 온 인터넷 주소를 클릭하면 스마트폰에 악성코드나 가짜 앱이 설치된다. 겉으로는 ‘접속불가’ 메시지가 뜨기 때문에 이용자는 당시에는 의심을 하지 않는다. 이렇게 설치된 프로그램은 사용자의 개인정보를 해커에게 자동으로 전송한다. 해커들은 전송된 개인정보를 게임사이트 등에서 최대 30만원까지 소액결제를 하는 데 이용한다. 경찰 관계자는 “검증되지 않은 앱이나 주소는 아예 설치하거나 접속하지 않는 게 안전하며 미심쩍은 부분이 있다면 스마트폰 속 백신프로그램을 반드시 돌려볼 필요가 있다”고 말했다. 김정은 기자 kimje@seoul.co.kr

문자메시지를 이용한 신종 사기수법인 ‘스미싱’이 급속히 번지고 있어 주의가 요구된다. 스미싱(SMishing)은 SMS와 피싱(Phishing)의 합성어다. 보이스피싱이 전화 금융사기라면, 스미싱은 홈페이지 연결 정보를 담은 문자메시지를 휴대전화로 발송해 개인정보를 빼내거나 악성코드가 깔린 사이트로 접속을 유도한다. 21일 금융권에 따르면 KB국민은행은 스미싱 피해를 줄이기 위해 전날 ‘소비자 자산보호를 위한 특별 관리활동’에 들어갔다. 각 영업점에 공문을 보내 내점 고객에게 스미싱의 위험성을 상세히 알리도록 했다. 인터넷뱅킹 가입자에게는 전화로 스미싱에 주의해 줄 것을 요청했다. 지난 주말에는 본점 차원에서 인터넷뱅킹 가입고객 1100만명에게 금융사기에 주의하라는 문자메시지를 발송하기도 했다. 그러나 개별 은행의 대응만으로는 역부족이라는 지적도 나온다. 발신번호를 조작하지 못하도록 아예 차단해야 한다는 주장이다. 발신번호 조작 차단을 담은 전기통신사업법 개정안은 18대 국회에서 표류하다 폐기된 뒤 재입법 절차를 밟고 있다. 이성원기자 lsw1469@seoul.co.kr

세계 금융의 중심 미국 월가에서 새해에 관심을 끌 비즈니스 단어를 월스트리트저널(WSJ)이 최근 보도했다. ●스미싱(SMiShing) e메일을 통한 금융사기 수법이 피싱(phishing)이라면 스미싱은 휴대전화의 텍스트 메시지를 이용해 바이러스인 트로이목마를 주입시키는 새로운 해킹 기법이다.SMS와 피싱이 결합된 말. ●소프트랜딩(Soft Landing) 경기가 둔화되기는 하지만 침체까지는 이어지지 않을 것이라는 얘기다. ● 원 인플레(Core Inflation) 변동이 심한 에너지와 식품 가격을 제외하고 산정되는 인플레. 최근 미국의 근원 인플레는 2.2%로 FRB의 ‘목표치’인 1∼2%를 상회하고 있다. ●로스 401k(Roth 401 k) 레이건 정부 당시 확정기여형 기업연금제도가 만들어졌다. 근로자 퇴직소득보장법의 401조 K항이 그 근거이기 때문에 통칭 401k로 불려왔다. 올해 도입된 로스 401k는 근로자가 미리 세금을 내고 은퇴 후 세금없이 연금을 받을 수 있도록 하는 것이다. ●펀더멘털 지수화(Fundermental Indexing) 기존의 주가가 산정되는 방식과는 달리 해당 기업의 매출과 배당 등 ‘근본적’인 요소들에 더 비중을 둬 주식을 평가하는 방식. ●사모(Private Equity) 사모펀드는 개인투자자나 연기금 혹은 대학펀드 같은 기관투자가들로부터 자금을 확보한다. 기업을 사고 팔아 차익을 내는 방식 등으로 자금을 운용한다. ●역전된 채권수익률 커브(Inverted Yield Curve) 장기채 수익률이 단기채보다 낮은 이례적 현상. 통상적으로 단기 채권이 장기물보다 수익률이 높은 것. 올해 발생한 것으로, 이전 같았으면 경기침체 전조로 해석된다. ●멀티플 익스펜션(Multiple Expansion) 주가가 싼지 비싼지를 가늠할 때 가격 대비 수익률 등을 복합적으로 산정하는 것. 멀티플이 낮을수록 주가가 싸다는 의미다. ●옵션 백데이팅(Options Backdating) 기업이 경영진 등에 부여하는 스톡옵션과 관련해 주가가 바닥이었을 시점으로 ‘소급’ 적용하는 것과 관련한 비리를 의미한다. ●ETFs 특정 지수의 수익률을 얻을 수 있도록 설계된 지수연동형 펀드. 인덱스펀드와 뮤추얼펀드의 특성을 결합한 상품. ●프리텍스팅(Pretexting) 타인의 통화 기록과 같은 사적인 정보를 회사 등이 본인을 사칭해 입수하는 것.