NH농협은행 순천시금고가 노인대학 학생들에게 금융사기 예방 교육을 펼쳐 호응을 받았다. NH농협은행 순천시금고는 지난 19일 노인회관 3층 대강당에서 김영수 순천시노인회 회장과 노인대학 학생들 100여명을 대상으로 금융사기예방 교육을 실시했다. 최근 들어 지능화되고 교묘해지는 사기 피해를 예방함과 동시에 급변하는 디지털 환경에서 자칫 소외될 수 있는 시니어들을 대상으로 한 디지털금융 교육도 진행해 눈길을 끌었다. 이날 농협 순천시금고는 노년층을 중심으로 급증하고 있는 보이스피싱, 스미싱 및 불법다단계의 실제 사례를 소개해 현장감 있는 교육이었다는 평가를 받았다. 특히 최근에 새로이 발전하고 있는 AI기술과 결합된 사기피해 사례를 통해 경각심을 일깨우고 실생활에서 일어날 수 있는 예시를 이용한 맞춤형 교육을 펼쳐 박수를 받았다. 교육을 주관한 주철호 NH농협은행 순천시지부장은 “이번 교육을 통해 시니어들이 금융사기 피해를 예방해 소중한 자산을 지킬수 있기를 바란다”며 “앞으로도 금고은행으로서 지역사회에 보탬이 되는일이라면 적극 지원하겠다”고 밝혔다.

방송통신위원회(방통위)가 한국정보통신진흥협회와 함께 최근 급증하는 온라인상의 각종 사칭 금융 피해에 대해 이용자 주의보를 발령했다. 방통위가 소개한 주요 사칭 피해 유형은 유명인 사칭 사기(투자 광고 및 연애빙자 사기), 기업 사칭 사기(사기 쇼핑몰 및 고객센터), 가족·지인과 기관 사칭 스미싱, 개인 사칭 소셜미디어(SNS) 개설 후 불법 광고(피해자 사진 도용) 등이다. 방통위는 유명인 사칭 투자 사기의 경우 해당 금융업체가 금융감독원에 정식 신고된 업체인지 반드시 확인하고, 불법행위 확인 및 피해 발생 시 금융감독원과 경찰서에 신고하라고 안내했다. 기업 사칭 사기의 경우는 정식 신고된 통신판매업자인지 공정거래위원회 홈페이지에서 확인하고, 공식 채널 인증마크 등 식별 표식을 확인하라고 했다. 또 가족·지인과 기관 사칭 스미싱의 경우엔 피해 발생 즉시 경찰서에 신고하고 본인·가해자 금융회사에 계좌 지급정지를 신청해야 한다. 명의도용 계좌 및 대출 발생 여부 등은 계좌정보통합관리시스템에서 확인하면 된다. 본인 사칭 SNS 개설 등으로 인한 피해는 해당 플랫폼 고객센터에 신고하고, 외부 사이트에 사진이 도용됐을 경우엔 방통위 등에 신고하라고 했다.

2400여개 기업 참가… 한국 165곳삼성 ‘AI 폰’ 체험공간… 애플 불참모바일 신제품 행사는 자취 감춰SK텔레콤, 텔코 AI 협력 본격화KT, 넥스트5G·AI 라이프 선봬 26일(현지시간) 개막하는 세계 최대 이동통신 전시회 ‘모바일 월드 콩그레스(MWC) 2024’의 최대 화두는 인공지능(AI)이다. AI 시대 생존이 글로벌 통신사, 통신 장비 제조사의 최우선과제가 되면서 모바일이 주인공인 MWC도 AI 기술 전시회로 탈바꿈했다. 25일 세계이동통신사업자연합회(GSMA)에 따르면 이번 MWC는 ‘미래가 먼저다’라는 주제로 스페인 바르셀로나 ‘피라그란 비아’에서 26일부터 29일까지 나흘간 열린다. 전세계 200여개국에서 2400여개 기업이 참가한다. 이 중 한국 기업은 165개사로 전체 참가국 중 다섯 번째로 많다. 예상 관람객 수는 9만 5000여명으로 코로나19 이전 수준(2019년 10만 9000여명)을 거의 따라잡을 전망이다. 전시회의 무게중심이 모바일에서 AI로 옮겨가면서 모바일 신제품 최초 공개 행사는 사실상 자취를 감추는 분위기다. 중국 샤오미와 화웨이에서 독립한 스마트폰 제조사 아너는 이날 각각 중국 시장에 출시됐던 신제품을 해외 시장에 공개하는 행사를 열었다. 삼성전자는 지난달 공개한 ‘AI 스마트폰’ 갤럭시 S24 시리즈의 실시간 통역 등 AI 기술을 체험할 수 있는 공간을 만들었고, 프리미엄 스마트폰 1위 업체 애플은 아예 참가하지 않았다. 대신 독일 도이치텔레콤이 이번에 선보이는 콘셉트 제품 ‘애플리케이션 프리(앱 없는) AI폰’은 AI가 어떻게 모바일 산업을 바꿀지를 극명하게 보여준다. 이 제품은 생성형 AI가 모바일에 접목된 사례로 앱을 실행하지 않아도 AI 비서에게 음성 명령을 하면 항공권 예약, 사진 편집과 같은 작업을 할 수 있다. 국내 통신사들도 AI 혁신을 전면에 내세웠다. SK텔레콤은 이번 MWC를 세계 주요 통신사와의 AI 연합체인 ‘글로벌 텔코(통신사) AI 얼라이언스(GTAA)’ 협력을 본격화하는 계기로 삼겠다는 구상이다. 통신사에 특화한 대규모언어모델(LLM)을 기반으로 개발한 스팸·스미싱 필터링 시스템 등 신규 서비스도 공개한다. KT는 전시관을 ‘넥스트5G’와 ‘AI 라이프’ 등 두 개의 주제로 꾸미고 AI 라이프존에서는 LLM이 적용된 AI 반도체와 태국 자스민그룹(JAS)과 함께 개발 중인 태국어 LLM 등 ‘소버린 AI’(데이터 주권을 갖기 위해 국가별로 자체 구축하는 AI 기술) 사례를 선보인다. KT는 LLM이 사용자가 보고 있는 콘텐츠의 맥락을 파악해 최적의 광고를 추천하는 ‘AI 문맥 맞춤 광고 서비스’도 시연한다. AI에 대한 뜨거운 관심은 MWC 기조연설에도 그대로 반영됐다. ‘알파고의 아버지’로 불리는 구글 딥마인드의 데미스 허사비스 최고경영자(CEO)는 개막 첫날 ‘우리의 AI 미래’라는 주제로 기조연설을 한다. 이어 오픈AI 대주주인 마이크로소프트(MS) 브래드 스미스 부회장이 마이클 델 CEO와 함께 하는 ‘새 시대를 위한 새로운 전략’ 기조연설에서 ‘떠오르는 AI 생태계’와 관련해 연설을 한다. AI 관련 행사 일정만 15건으로 첫날 열리는 GSMA 장관급 프로그램 주제도 ‘책임 있는 AI’로 정해졌다. 이번 MWC에는 유영상 SK텔레콤 대표, 김영섭 KT 대표, 황현식 LG유플러스 대표 등 통신3사 CEO 모두 출동한다. LG유플러스는 따로 전시관을 열지 않고 임직원 참관단 형식으로 행사를 참관하면서 AI 기술 트렌드를 탐색할 전망이다.

KT가 보이스 피싱과 스미싱 등 각종 금융사기를 막는 무료 부가서비스 가입을 독려하는 캠페인을 진행한다고 23일 밝혔다. KT는 안심·안전 온라인 캠페인을 공식 온라인채널인 kt.com과 ‘마이케이티’ 앱에서 진행하고 있다. 이번 캠페인에서 가입을 독려하는 무료 부가서비스는 스팸차단, 불법 텔레마케팅(TM) 수신 차단, 번호도용 문자 차단, 후후 스팸 알림, 060 발신 차단 등 다섯개다. KT는 캠페인 시작 후 고객 참여가 매우 높다며, 특히 설 연휴 기간엔 하루 평균 가입 건수가 평소보다 209% 상승한 2157건에 달했다고 밝혔다. 그 중 인터넷 프로그램을 이용해 남에게 임의로 문자를 발송할 수 없도록 막아 주는 ‘번호도용 문자차단’ 서비스 가입이 하루 평균 1286건으로 가장 많았다. 이병무 KT 고객경험혁신본부장은 “보이스 피싱, 스미싱, 스팸 등 금융사기 범죄를 예방하고 고객을 보호하는 무료 부가서비스를 알리기 위해 캠페인을 진행하고 있다”며 “앞으로도 고객들에게 차별화된 경험과 가치를 제공할 수 있는 서비스를 지속 확대할 예정”이라고 말했다.

고물가와 경기 불황으로 이번 설 연휴 기간 절도 범죄가 늘어난 것으로 나타났다. 절도를 포함해 살인, 강도, 납치·감금, 성폭력, 가정폭력, 아동학대, 교제 폭력 등 8대 중요범죄와 관련된 112 신고는 1년 전보다 4% 늘었다. 13일 경찰청에 따르면 설 연휴 기간인 지난 9~12일 전국 112에 접수된 8대 중요범죄 신고는 하루 평균 1696건으로 1년 전(1631건)보다 3.9% 증가했다. 8대 중요범죄를 포함해 전체 신고 접수는 하루 평균 4만 3166건으로 4.3% 감소했다. 특히 절도 신고는 지난해 하루 평균 417건에서 21.7% 증가한 507건이 접수됐다. 고물가와 경기 불황 등의 영향으로 절도가 늘어난 것으로 풀이된다. 명절이면 급증하는 가정폭력 신고는 1년 전보다는 2.8% 줄었지만, 하루 평균 866건이 접수돼 여전히 중요범죄 가운데 가장 큰 비중을 차지했다. 아동학대 관련 신고도 1년 전보다 10.2% 증가한 52건(하루 평균)으로 집계됐다. 연휴 기간 교제 폭력 신고(하루 평균)는 같은 기간 1.9% 줄어든 206건으로 집계됐다. 성폭력 범죄 신고는 지난해 대비 5.9% 늘어난 62건이었고, 살인(1건)과 강도(0건) 신고는 각각 44.4%와 100% 감소했다. 연휴 직전 열흘간 보이스 피싱과 스미싱 등 피싱 범죄 관련 신고는 8219건으로 1년 전 같은 기간과 비교해 35% 정도 늘어난 것으로 집계됐다. 지난해 10월 통합신고대응센터가 문을 열면서 신고 건수가 늘어난 영향으로 풀이된다.

“피해자들이 보이스피싱에 당하는 이유는 범인들이 스미싱(문자메시지+피싱)을 통해 사전에 개인정보를 빼간 뒤 이를 바탕으로 전화를 걸기 때문입니다. 휴대전화에 저장된 지인 이름은 물론 은행 계좌번호 등 내밀한 정보까지 알고 접근하기에 깜박 속는 겁니다. 금융당국이 선전하는 것처럼 모르는 사람으로부터 전화가 걸려오면 ‘늘·꼭·또’를 꼭 기억하십시오. ‘늘’ 의심하고, ‘꼭’ 전화끊고, ‘또’ 확인하는 방법밖에 없습니다.” 김수민 서울동부지검 보이스피싱범죄 정부합동수사단장은 지난 7일 서울신문과 만나 “인공지능(AI)을 이용해 보이스피싱이나 스미싱 문자를 필터링하는 시스템이 고도화되고 있지만 이를 피하는 방법도 계속 출현하고 있어 발 빠른 대책이 필요하다”며 “은행이나 통신사가 고객을 대상으로 문자나 앱 알림 등을 통해 신종 수법에 대한 주의 메시지를 전송해 알려주는 게 가장 효과적”이라고 진단했다. 김 단장은 “보이스피싱 조직이 스미싱 문자를 뿌리기 위해 해외문자발송 사이트를 이용<서울신문 2월 5일자 9면>하는 가장 큰 이유는 발신번호 변경이 가능하고 한국인터넷진흥원(KISA)이나 통신 3사의 스팸문자 차단 필터링을 우회할 수 있기 때문”이라며 “이를 막을 수 있는 통신사의 투자와 노력이 더 절실하다”고 했다. “미국의 경우 가상납치 형태의 보이스피싱 범죄가 주로 발생하고 있습니다. 자녀 등을 납치했다고 속여 가족으로부터 돈을 받아챙기는 거죠. AI를 통해 합성된 사진이나 영상을 가족들에게 보내 자녀가 납치됐다고 가장하기도 합니다. 중국에서도 위챗 등을 통해 간편 송금 시스템이 활발하게 운영되고 있어 허위 투자나 자산관리, 물품 구매, 고객 서비스 등을 빙자한 보이스피싱 피해가 많이 발생하고 있습니다. 우리도 이런 형태를 주의해야 합니다.” 김 단장은 최근 대검찰청 유튜브인 ‘검찰나우’에 개그맨 심문규·이수지씨 등과 출연해 보이스피싱 신종 수법과 예방책을 홍보하기도 했다. 심씨가 김 단장을 사칭해 보이스피싱범을 연기하자 김 단장이 “내가 김 단장”이라며 그를 잡는 연기를 했다. 김 단장은 “촬영 당시 기온이 영하 14도까지 떨어졌는데 녹음기에 소음이 들어가는 걸 막기 위해 난방장치를 껐다”며 “핫팩 2개를 몸에 붙이고 연기한 기억이 난다”고 웃었다. 김 단장은 “검사가 유튜브에 출연하는 게 흔치는 않은 일이지만 국민에게 조금이라도 더 예방법을 알려야겠다는 생각에 응했다”며 “앞으로도 피해예방을 위한 홍보영상 등을 제작해 지속적으로 국민에게 알리겠다”고 말했다.

경찰이 투자리딩방 사기, 로맨스스캠 등 신종 사기범죄를 근절하기 위해 첩보활동을 강화하고 경찰서별로 수배자 전담팀을 운영한다. 보이스피싱 피해 금액은 증가세가 꺾였지만, 신종 사기는 오히려 증가하는 등 풍선효과가 우려돼서다. 올해 주요 정책 추진계획을 세운 경찰청은 ‘민생침해 신종 사기범죄 근절’을 ‘국민체감약속’ 4호로, ‘도박범죄 척결’을 5호로 선정했다고 7일 밝혔다. 신종 사기범죄로는 투자리딩방 사기, 미끼문자 등 스미싱, 로맨스스캠, 가상자산 사기 등을 꼽았다. 앞서 윤 청장은 국민체감약속 1호로 보이스피싱과 사이버사기, 가상자산 유사수신사기 등 7종 악성 사기를 근절하겠다고 발표한 바 있다. 그 결과 보이스피싱 사기 피해 금액은 2021년 7744억원, 2022년 5348억원, 2023년 4472억원으로 점차 감소했다. 그러나 법망의 사각지대를 파고드는 변종 사기는 꾸준히 늘고 있다. 현행법상 보이스피싱 사기와 달리 코인리딩방 등 신종 사기는 사기에 악용된 계좌 지급정지나 전화번호 이용중지 등도 사실상 이뤄지지 못해 추가 피해를 막기도 쉽지 않다. 경찰청에 따르면 스미싱 피해액은 2018년 2억 3000만원에서 2022년 41억원으로 늘었다. 국가정보원 111콜센터에 접수된 로맨스스캠 신고 피해액도 2020년 3억 7000만원에서 2022년 39억 6000만원으로 급증했다. 이에 따라 경찰은 전국 시도청 형사기동대를 활용해 사기범죄 첩보 활동을 강화하기로 했다. 또한 악성사기 수배자를 신속하게 검거하기 위해 경찰서별로 추적수사 전담팀을 운영할 방침이다. 가상자산 자금 추적, 해외 수사자료 요청 등 사이버 수사도 확대한다. 보이스피싱, 메신저피싱, 몸캠피싱 등 피싱 범죄를 전담하는 피싱범죄수사계를 경찰청 국가수사본부 형사국에 신설한다. 국회 법제사법위원회에 계류 중인 ‘사기방지기본법’이 올해 안에 제정되도록 다각도로 협의를 이어간다. 해당 법안은 사기범죄 정보 수집·분석, 피해 예·경보 발령, 범죄의심 전화번호 차단 등을 수행하는 ‘사기통합신고대응원’를 설치하는 내용을 담고 있다.

최근 개봉한 영화 ‘시민 덕희’는 대출을 알아보다가 보이스피싱 피해를 입은 ‘덕희’의 이야기를 담고 있다. 영화의 모티브가 된 실화의 주인공 김성자씨는 2016년 금융사 직원을 사칭한 일당으로부터 보이스피싱을 당해 3200만원을 잃었다. 김씨는 위험을 감수하고 보이스피싱 조직의 사무실 주소지와 최근 사진 등을 수집하며 총책을 추적하기도 했다. 이처럼 전형적인 보이스피싱 사기가 사라지지 않는 데다가 최근에는 미끼 문자를 이용한 투자리딩방, 메신저피싱 등 변종 사기까지 늘어나는 추세다. 경찰청은 9일 “최근 피해 사례를 보면 수년 전부터 이어지는 시나리오에 똑같이 당하는 경우가 많다”며 “보이스피싱, 투자리딩방, 유사수신 다단계 등 금융사기별 특징과 예방법을 익혔다가 설 명절 가족·친지에 꼭 공유해달라”고 강조했다. 지난해 보이스피싱 피해액은 4472억원으로 1년 전(5438억원)보다 줄어들었다. 하지만 월별 통계를 보면 다시 증가하는 추세다. 지난해 10월까지는 월평균 피해액은 340억원이었으나 11월 483억원, 12월 561억원으로 늘었다. 보이스피싱 사기 조직은 택배, 부고장, 건강보험공단 안내 문자 등으로 위장한 미끼 문자를 대량으로 보내 악성 애플리케이션(앱)을 설치하는 수법인 ‘스미싱’으로 피해자를 현혹한다. 악성 앱이 설치되면 개인정보를 담은 문자와 연락처, 사진 등이 고스란히 빠져나가고 일당이 전화를 가로채 경찰, 검찰, 금융감독원 직원 등을 사칭하기도 쉬워진다. 문자로 발송된 인터넷 주소를 누르지 않아야 피해를 예방할 수 있다. 전기통신금융사기 통합신고대응센터에 따르면 지난달 기준 스미싱 범죄는 전체 신고·제보의 36%였다. 이 가운데 70% 이상은 부고장 사칭이나 해외직구 관련 관세청 사칭 문자로 집계됐다. 설 명절에는 안부 인사나 명절 선물, 경조사 알림, 교통 범칙금 납부 고지서로 위장한 미끼 문자가 많을 것으로 예상된다. 다행인 것은 앞으로는 발신자를 보면 미끼문자를 걸러내기가 이전보다는 쉬워지게 된다. 경찰청과 관세청 등 282개 공공·금융기관은 미끼 문자와 혼동되는 걸 막기 위해 문자를 발송할 때 안심 마크(확인된 발신번호)를 표기하는 서비스를 확대하기로 했다. 기존에는 40개 기관에서만 안심 마크 서비스를 적용했다. 또한 해외에서 로밍된 문자는 이동통신사가 로밍발신이라는 안내 문구를 표기해 발송할 예정이다. 투자리딩방 사기도 미끼 문자로 피해자를 끌어들인다. 원금 보장이나 고수익을 창출할 수 있다며 유튜브 광고나 전화·문자 등을 보고 공개 채팅방에 들어가면, 가짜 투자자들이 수익금을 보여주는 등 바람잡이 역할을 한다. 가짜 홈트레이딩 시스템(HTS)으로 피해자 종목을 조작해 보여주기도 한다. 경찰청 관계자는 “원금·고수익을 보장하면서 비밀 정보라는 점을 운운한다면 모두 사기라고 봐야 한다”고 강조했다.

“공공기관·기업·병원 등에 소속된 개인정보 담당자는 스미싱(문자메시지 피싱) 문자·메일을 각별히 주의해야 합니다. 해커가 개인정보 관리자의 개인 메일에 첨부파일을 보내 이를 눌러보게 함으로써 컴퓨터를 감염시킨 뒤 회사 서버를 통째로 뚫는 경우도 있어요.” 개인정보 범죄 전문가인 이정수(55·사법연수원 26기·중앙N남부 법률사무소 대표변호사) 전 서울중앙지검장은 지난 5일 서울신문과 만나 일상으로 파고든 개인정보 유출 문제의 심각성을 진단했다. 또 스미싱문자도 이처럼 교묘하게 타깃이 있다고 당부했다. 이 전 지검장은 중앙지검 첨단범죄수사1·2부장(개인정보범죄 정부합동수사단장 겸직), 대검찰청 수사정보정책관 등을 지낸 ‘정보통’이다. 2015년 대검 개인정보 공안전문검사(블루벨트) 인증도 받았다. 그는 “개인정보를 훔치면 주민등록번호와 주소까지 다 뚫려서 어디 소속인지 알 수 있다. 그 사람이 좋아하거나 알 만한 단어를 조합해 피싱 문자를 보내고 링크를 누르도록 해 휴대전화를 ‘점거’하는 식으로 이어지기도 한다”고 경고했다. 이 전 지검장 말처럼 택배와 부고장, 모바일 청첩장, 건강보험공단 메시지 내 웹주소(URL)를 클릭했을 뿐인데 휴대전화에 악성코드가 설치돼 자신도 모르는 사이 소액결제가 발생하거나 금융정보가 탈취되는 사례도 급증하고 있다. 정보기술(IT) 발전에 맞춰 해킹 기술도 진일보하면서 스팸과 피싱 등 사이버 범죄가 기승을 부리고 있는 것이다. 수법도 교묘해지고 있다. 특히 신년 인사를 겸해 받은 기프티콘 선물하기 메시지도 주의해야 한다. 취업생들은 ‘입사 지원서 확인’ 제목의 메일을 눌렀다가 악성코드에 감염되기도 한다. 관리자의 소홀로 기업의 서버가 뚫렸는데 기업이 운영하는 개인정보 관리 시스템도 제대로 작동하지 않은 상태라면 기업은 처벌 대상이 된다. 이를 위해 지난해 9월 기관·기업의 정보관리 책임 강화를 골자를 하는 개인정보보호법 개정안이 시행됐다. 법 위반 시 과징금 부과 대상 기업이 모든 일반기업으로 확대됐고 보호 대상 정보도 주민등록번호에서 일반 개인정보까지 포함됐다. 이 전 지검장은 최근 개인정보 침해사건 실무 사례를 다룬 책 ‘IT시대 개인정보’를 써냈다. 개인정보 침해 사건의 형사 판례 등 사례 520건이 담겼다. 기업·기관·개인이 어떻게 개인정보를 보호해야 하는지도 상세히 적혀 있다. 이 전 지검장은 “기업 자체적으로 주민등록번호 암호화 장치, 방화벽 강화 등의 보안을 해 놔야 한다”며 “기업 내부의 개인정보 안전 대책 관리 현황을 점검하고 책임자 지정, 직원 교육, 대응시스템 마련 등의 조치를 하는 것이 필요하다”고 강조했다.

스미싱 등 사이버범죄 수법 교묘택배·부고장·청첩장에 ‘악성코드’입사지원서 확인 메일로 해킹도개인정보 침해 사례 다룬 책 출간 “공공기관·기업·병원 등에 소속된 개인정보 담당자는 스미싱(문자메시지 피싱) 문자·메일을 각별히 주의해야 합니다. 해커가 개인정보 관리자의 개인 메일에 첨부파일을 보내 이를 눌러보게 함으로써 컴퓨터를 감염시킨 뒤 회사 서버를 통째로 뚫는 경우도 있어요.” 개인정보 범죄 전문가인 이정수(55·사법연수원 26기) 전 서울중앙지검장(중앙N남부 법률사무소 대표변호사)은 5일 서울신문과 만나 일상으로 파고든 개인정보 유출 문제의 심각성을 진단했다. 또 스미싱문자도 이처럼 교묘하게 타깃이 있다고 당부했다. 이 전 지검장은 중앙지검 첨단범죄수사1·2부장(개인정보범죄 정부합동수사단장 겸직), 대검찰청 수사정보정책관·정보통신과장 등을 지낸 ‘정보통’이다. 2015년 대검 개인정보 공안전문검사(블루벨트) 인증도 받았다. 그는 “개인정보를 훔치면 주민등록번호와 주소까지 다 뚫려서 어디 소속인지 알 수 있다. 그 사람이 좋아하거나 알만한 단어를 조합해 피싱 문자를 보내고 링크를 누르도록 해 휴대전화를 ‘점거’하는 식으로 이어지기도 한다”고 경고했다. 이 전 지검장 말처럼 택배와 부고장, 모바일 청첩장, 건강보험공단 메시지 내 웹주소(URL)를 클릭했을 뿐인데 휴대전화에 악성코드가 설치돼 자신도 모르는 사이 소액결제가 발생하거나 금융정보가 탈취되는 사례도 급증하고 있다. 정보통신(IT) 기술의 발전에 맞춰 해킹 기술도 진일보하면서 스팸과 피싱 등 사이버 범죄가 더욱 기승을 부리고 있는 것이다. 수법도 날로 교묘해지고 있다. 특히 신년 인사를 겸해 받은 기프티콘 선물하기 메시지도 주의해야 한다. 취업생들은 ‘입사 지원서 확인’ 제목의 메일을 눌렀다가 악성코드에 감염되기도 한다. 관리자의 소홀로 기업의 서버가 뚫렸는데 기업이 운영하는 개인정보 관리 시스템도 제대로 작동하지 않은 상태라면 기업은 처벌 대상이 된다. 이를 위해 지난해 9월 기관·기업의 정보관리 책임 강화를 골자를 하는 개인정보보호법 개정안이 시행됐다. 법 위반 시 과징금 부과 대상 기업이 모든 일반기업으로 확대됐고 보호 대상 정보도 주민등록번호에서 일반 개인정보까지 포함됐다. 이 전 지검장은 최근 개인정보 침해사건 실무사례를 다룬 책 ‘IT시대 개인정보’를 써냈다. 개인정보 침해사건의 형사판례 등 사례 520건이 담겼다. 기업·기관·개인이 어떻게 개인정보를 보호해야 하는지도 상세히 적혀있다. 이 전 지검장은 “기업 자체적으로 주민등록번호 암호화 장치, 방화벽 강화 등의 보안을 해놔야 한다”며 “기업 내부의 개인정보 안전조치 관리현황을 점검하고 책임자 지정, 직원 교육, 대응시스템 마련 등 조치가 중요하다”고 강조했다.

문자 메시지를 통해 개인정보를 빼내는 이른바 ‘스미싱’ 수법이 갈수록 교묘해지고 있다. 최근에는 부고 문자 사칭까지 기승을 부리고 있어서 주의가 필요하다. 부고문자에 첨부된 링크를 눌렀다가 개인정보가 유출되거나 택배 배송 주소를 확인해달라는 문자 속 첨부 파일을 눌렀다가 악성코드에 감염돼 소액결제되는 등 피해가 속출하고 있다. 악성코드에 감염되면 앨범에 저장된 신분증이나 통장 사본도 유출될 수 있다. 경찰은 이미 링크를 클릭했다면 휴대전화를 비행기모드로 전환하고, 휴대전화 연락처에 있는 지인들에게 스미싱 피해를 입지 않도록 알려야 한다고 밝혔다. 경찰청에 따르면 월간 보이스피싱 피해액은 지난해 11월 483억원, 12월 561억원으로 집계됐다. 지난해 1∼10월 월평균 보이스피싱 피해액이 340억원으로 전년 대비 약 28% 감소했던 것과 비교하면 가파른 증가세다.전기통신금융사기 통합신고대응센터에 따르면 지난달 기준 스미싱 범죄는 전체 신고·제보의 36%를 차지했다. 특히 스미싱 시도의 70% 이상이 부고장 사칭과 해외직구와 관련한 관세청 사칭 문자였다. 경찰청 관계자는 “악성앱의 활용 방법이 무궁무진함을 명심해 누가 보낸 문자든 절대로 문자 내 인터넷 주소(url)를 누르지 말라”고 강조했다. 경찰은 또 보이스피싱, 투자리딩방, 유사수신·다단계 등 금융사기를 주의해야 한다고 강조했다. 투자리딩방 사기는 원금보장 및 고수익 창출이 가능하다며 유튜브 광고와 전화·문자 등으로 피해자를 모집한 뒤 여러 속임수를 동원해 피해자가 투자하도록 현혹하는 것이 범행구조다. 유사수신·다단계 사기는 수익을 창출할 아무런 수단 없이 원금·고수익을 보장한다며 피해자를 모집하고 이들의 투자금을 활용해 다른 피해자들을 모집한 뒤 그들의 투자금을 기존 투자자에게 지급하는 방식이다. 범인들은 일정 수준의 목표 금액에 도달하면 잠적하는데, 피해자 대부분은 보통 이때 피해 사실을 신고한다. 경찰청 관계자는 “원금·고수익을 보장하면서 비밀 정보라는 점을 운운한다면 모두 사기라고 봐야 한다”라고 강조했다.

‘세무조사 출석 안내 통지문’, ‘소득세 미납 시 가압류’, ‘전자세금계산서 발급 안내’. 국세청은 10일 연말정산·부가가치세 신고 시기를 틈타 불특정 국민 다수에 유포되는 이런 내용의 문자메시지와 이메일이 모두 국세청을 사칭한 사기라며 납세자의 각별한 주의를 당부했다. 최근 국세청을 사칭해 개인 계좌에 소액 입금을 유도하는 ‘소득세 미납 안내’라는 제목의 악성 문자메시지가 대거 유포된 것으로 확인됐다. ‘[국세청] 금일까지 소득세 미납 시 가압류. 조회 및 납부’라는 메시지와 함께 링크가 첨부됐다. 링크를 클릭하면 허위 안내문과 함께 ‘조회 결과’ 버튼이 등장했다. 조회 결과를 누르면 실제 국세청이 안내하는 것처럼 전자납부번호와 세목, 납부 기한, 미납금액 안내가 떴다. 그 아래에는 납부 계좌와 함께 개인 이름이 명시돼 있었다. 이에 국세청은 “세무 당국은 개인 명의 계좌로 국세를 징수하지 않는다”며 “개인 휴대전화와 이메일로 발송된 메시지에 따라 송금하지 않아야 한다”고 경고했다.이밖에 이메일로 유포된 ‘세무조사 출석요구 안내 통지문’, ‘전자세금계산서 발급 메일 안내’, 납세자 소명자료 제출 요청 안내’ 등은 네이버·카카오 등의 계정 정보를 탈취하기 위한 악성 피싱으로 확인됐다. 국세청은 “포털사이트 로그인 화면이 뜨면 절대 로그인을 하지 말고 해당 이메일을 삭제하고, 포털사이트의 비밀번호를 변경하라”고 당부했다. 국세청 사칭 이메일이나 문자메시지로 피해를 본 사람은 경찰청 사이버안전지킴이 긴급신고 ‘112’나 민원상담 ‘182’에 신고하면 된다.

지원 대상과 액수는4% 초과 사업자 대출 이자의 90%대출 2억 한도… 1인 최대 300만원 지원 시기와 방법은내년 2월부터 은행서 자체적 지급개인 신청 불필요… 스미싱 유의를 추가 지원대책은중진기금으로 2금융권도 일부 환급전기료·임대료·취약계층 지원 추진 윤석열 대통령이 “(소상공인이) 은행의 종노릇을 하는 것 같다”는 발언을 한 지 50여일 만에 은행권 ‘상생금융 시즌2’의 구체적인 방안이 나왔다. ‘2조원+α(알파)’ 규모의 민생금융지원방안을 통해 자영업자·소상공인 약 187만명에게 평균 85만원의 이자를 돌려주기로 했다. 국회에서 관련 예산안이 통과함에 따라 은행에 이어 2금융권을 이용 중인 자영업자·소상공인도 이자 일부를 환급받을 수 있게 됐다. 조용병 은행연합회장을 비롯한 20개 사원은행 은행장들과 김주현 금융위원장, 이복현 금융감독원장은 21일 서울 중구 은행회관에서 간담회를 갖고 ‘은행권 민생금융지원방안’을 발표했다. 지원 프로그램은 크게 ‘공통 프로그램’(1조 6000억원)과 ‘자율 프로그램’(4000억원)으로 나뉜다. 2조원의 재원은 국책은행인 산업·수출입은행을 제외한 18개 은행이 당기순이익을 기준으로 분담한다. 5대 시중은행의 분담액은 은행별로 2000억~3000억원 수준이 될 것으로 보인다. 공통 프로그램은 이른바 ‘캐시백’으로 불리는 1인당 최대 300만원의 이자환급이 주된 내용이다. 대상은 지난 20일 기준 개인사업자 대출을 보유한 차주다. 김 위원장은 이날 “횡재세 등 획일적으로 강제하지 않고도 자율적으로 방안을 내놨다는 점에서 은행의 잠재력이 대단하다고 생각했다”고 말했다. 이번 혜택을 누가 얼마나, 어떻게 받을 수 있는지 은행연합회 및 금융당국과의 질의응답을 문답형으로 정리했다.-지원 대상은 누구인가. “은행에서 2022년 12월 21일부터 2023년 12월 20일 사이에 개인사업자 대출을 실행한 사람이다. 예를 들어 올해 4월 1일 대출을 받은 사람은 내년 3월 31일까지 낸 1년 치 이자분에 대해 적용된다. 다만 부동산임대업 대출 차주는 제외된다.” -구체적으로 얼마나 받을 수 있나. “대출금 2억원 한도로 1년간 금리 4%를 초과해서 낸 이자 납부액의 90%(감면율)를 돌려준다. 예를 들어 대출금이 3억원, 대출금리가 5%인 경우 2억원 한도에 초과금리인 1%, 감면율 90%를 각각 곱하면 180만원을 돌려받을 수 있다. 다만 90% 감면율은 개별 은행의 건전성과 부담 여력에 따라 더 낮아질 수 있다. 순익이 적고 자본 여력이 떨어지는 일부 지방은행과 인터넷은행은 고객이 같은 금액을 같은 이자로 빌렸더라도 5대 은행(KB국민·신한·하나·우리·NH농협)보다 이자 캐시백 금액이 적을 수 있다.” -언제까지 어떻게 신청해야 하나. “개인이 따로 신청할 필요 없다. 은행에서 자체적으로 지원 대상과 지원 금액을 산정해 내년 2월부터 대상자들에게 지급한다는 계획이다. 따라서 이번 지원책과 관련해 상담 및 신청을 유도하는 문자메시지 등은 스미싱일 염려가 있으니 유의해야 한다.” -저축은행 등 2금융권에도 고금리로 어려움을 겪는 대출자가 많은데 이들을 위한 지원책도 마련돼 있나. “국회가 이날 내년 중소금융권 이차보전 사업 예산(중진기금) 3000억원을 확정하면서 2금융권(상호금융기관, 여신전문금융회사, 저축은행)에서 5% 초과 7% 미만 금리로 대출받은 자영업자와 소상공인도 납부한 이자 중 일부를 환급받을 수 있게 됐다. 2금융권과 유관기관들이 내년 1월부터 필요한 전산시스템 등을 구축한 후 사업을 시행할 예정이다.” -은행별 ‘자율 프로그램’에는 무엇이 있나. “이자환급 외에 전기료나 임대료 지원, 취약계층 지원, 보증기관 또는 서민금융진흥원 출연 등 다양한 방식으로 진행될 예정이다. 이번 이자 캐시백 프로그램에서 빠진 산은과 수출입은행이 정책금융을 통해 추가로 지원할 예정이다.”

국민연금공단을 사칭한 스미싱 문자 발송 사례가 대거 발견돼 주의해야 한다. 11일 공단에 따르면 최근 ‘국민연금 복리후생수당 지급통지서’, ‘국민연금 수급자격 인정 통지서’ 등의 내용으로 스미싱 의심 링크를 받은 사례가 다수 발생했다. 공단은 “국민연금공단을 사칭해 수상한 링크가 담긴 문자가 오면 열람하거나 접속하지 말고 국민연금 고객센터(국번없이 1355)나 가까운 지사에 확인해 달라”고 강조했다. 공단은 스미싱 문자와 관련해 경찰에 수사를 의뢰할 예정이다. 스미싱이란 문자메시지(SMS)와 피싱(Phishing)의 합성어로, 문자메시지의 인터넷 링크를 클릭하면 악성코드가 스마트폰에 설치돼 피해자가 모르는 사이에 소액결제 피해가 발생하거나 개인·금융정보 탈취가 이뤄지는 범죄다.

배우 고원희가 스미싱(휴대전화 문자를 이용한 사기 수법)에 불쾌감을 드러냈다. 고원희는 8일 소셜미디어(SNS)에 “하마터면 누를 뻔했다. 점점 교묘해지는 보이스 피싱범들”이라며 전날 받은 스마트폰 문자를 공개했다. 문자에는 ‘사랑하는 모친께서 별세하셨으므로 삼가 알려드립니다’라는 내용과 함께 장례식장 위치를 알려주려는 링크가 첨부됐다. 해당 링크를 누르면 악성 앱이 설치돼 개인정보 유출, 금전 피해가 발생한다. 한편 고원희는 최근 JTBC 드라마 ‘킹더랜드’에서 오평화 역으로 열연을 펼쳤다.

삼성이 다문화 청소년과 노인을 대상으로 한 ‘기업의 사회적 책임’(CSR) 프로그램을 새롭게 시작한다. 이번 동행은 이재용 삼성전자 회장의 ‘상생 경영’ 기조에 맞추면서도 각 계열사의 장점을 살리는 데 방점을 뒀다. 제일기획, 에스원 등 삼성그룹 내 비전자계열사 9곳의 임직원들이 각자 아이디어를 낸 뒤 투표를 통해 사회공헌 프로그램을 결정한 것도 특징이다. 삼성은 22일 서울 송파구 삼성물산 주택문화관 래미안갤러리에서 열린 ‘사회적 약자 지원 CSR 신사업’ 출범식에서 ‘다문화 청소년 스포츠 클래스’와 ‘시니어 디지털 아카데미’를 시작한다고 밝혔다. 이 회장이 외국인 노동자 단체 등 소외된 이웃을 돕는 시설에 기부를 해 온 것처럼 삼성 임직원들은 사회적 차별과 언어·문화적 차이 등으로 학교 생활이나 친구 관계에서 어려움을 겪는 다문화 청소년에 주목했다. 스포츠를 통해 자존감과 사회성을 높여주고 궁극적으로는 우리 사회 일원으로서 이들이 역량을 발휘할 수 있게 도움을 주자는 게 이 사업의 배경이다.본격적인 활동은 내년 3월부터 시작된다. 해마다 초등학생과 중학생을 대상으로 300명을 선정한 뒤 축구, 농구 등 스포츠 종목을 가르치고 여름방학 캠프도 운영한다. 스포츠 동호회에서 활동하는 9개 관계사 임직원들이 다문화 청소년과 시합을 하거나 이들의 미래 진로를 돕는 멘토링 역할도 할 예정이다. 다문화 청소년이 학교나 사회에서 겪는 정서적 문제 해결을 위한 심리 지원 프로그램도 함께 운영하기로 했다. 제일기획 김종현 사장은 출범식에서 “이들을 돕는 일은 우리의 의무이자 미래를 위한 나무를 심는 일과 같다”고 말했다. 디지털 정보 격차로 일상 생활에서 불편함을 겪는 노인 세대를 위한 맞춤형 디지털 교육도 실시한다. 에스원은 독거노인종합지원센터를 통해 65세 이상 기초연금 수급자와 차상위 계층을 대상으로 교육을 진행할 계획이다. 센터에 소속된 생활지원사 150명을 디지털 교육 전문강사로 양성한 뒤 이들이 가정을 방문해 1대 1로 교육하는 방식이다. 에스원 임직원도 디지털 체험학습센터와 실습 현장에 나가 노인들의 디지털 기기 조작을 돕고 활용법을 교육하는 ‘재능 기부’를 할 예정이다. 이 아이디어를 제안한 에스원 강신영 대리는 “노인들의 디지털 정보 격차는 생활의 불편을 넘어 스미싱(문자메시지를 통한 피싱 수법)과 같은 범죄 피해의 원인이 될 수 있다”면서 “디지털 역량 교육이 노인들에게 실질적인 도움이 될 것으로 기대한다”고 말했다.

악성코드가 담긴 가짜 택배 문자메시지를 발송하는 ‘스미싱’ 수법이나 검사를 사칭한 보이스피싱을 통해 5억원가량을 편취한 조직원들이 경찰에 붙잡혔다. 경기남부경찰청 사이버수사과는 스미싱·보이스피싱 수법으로 사기를 친 20대 한국인 A씨 등 2명을 구속하고, 이들에게 대가를 받고 통장을 대여한 B씨 등 2명을 금융거래법 위반 혐의로 불구속 입건해 검찰에 송치했다. 이들은 지난 5월부터 1개월여간 피해자 14명으로부터 약 5억원을 편취한 것으로 조사됐다. A씨 등 피의자들은 악성코드가 담긴 링크가 포함된 문자 메시지를 무작위 방식으로 보낸 뒤 피해자가 링크를 클릭 후 프로그램 다운로드를 하면 휴대전화 내 각종 개인정보를 활용해 피해자의 돈을 계좌이체 했다. 이 외에도 검사를 사칭해 피해자들에게 전화를 걸어 “본인 명의 은행 계좌가 80억원 상당의 사기 범행에 이용됐다”며 “대출금을 국민안전계좌로 송금해야 한다”는 등 전화금융사기도 저질렀다. 이들은 수사기관의 추적을 피하기 위해 대포통장 수십개를 사용해 범행했으며 현장에서 현금 인출 시 모자와 마스크를 착용하기도 했다. 다만 사기 일당의 총책 C씨는 아직 검거되지 않아 경찰은 중국에 거주하는 C씨를 잡기 위해 인터폴에 적색수배를 요청했다. 경찰은 총책이 잡히는대로 이 일당에게 범죄단체 조직죄도 적용할 방침이다. 경찰 관계자는 “피해자 연령은 20대부터 60대까지 다양하다. 사기예방을 위해서는 모르는 문자메시지 내 링크를 열어봐선 안 된다”며 “총책 등 피싱 조직원이 모두 검거할 때까지 철저한 수사를 하겠다”고 말했다.

1994년 성수대교가 무너졌을 때 가장 먼저 현장에 도착한 기자가 있습니다. 삼풍백화점이 무너졌을 때도, 세월호 참사 때도 그랬습니다. 사회부 사건팀 기자들입니다. 시대도 세대도 바뀌었지만, 취재수첩에 묻은 꼬깃한 손때는 그대롭니다. 기사에 실리지 않은 취재수첩 뒷장을 공개합니다. 지난 8월 18일, 서올 종로구에 위치한 ‘전기통신금융사기 통합신고대응센터’(센터)로 전화 한 통이 걸려왔습니다. 겁에 질린 목소리로 A씨는 ‘검사’로부터 “은행 계좌가 범죄에 연루됐다”는 전화를 받고 있다며 상담을 요청했습니다. 검사를 사칭한 보이스피싱 조직원은 “곧바로 구속영장을 청구해야 하지만 일단 보호관찰 조치를 취하고 두고 보겠다”며 A씨를 협박했습니다. 뿐만 아니라 금융감독원 담당 과장은 ‘은행 계좌는 새로 만들어야 한다’고 안내했다고 A씨는 전했습니다. 보이스피싱을 의심한 A씨가 이러한 내용을 112로 신고하자 센터에서 근무하는 통신사 직원에게 신고 내용이 전달됐습니다. A씨는 전화 한 번에 소액결제와 번호도용차단 서비스를 신청할 수 있었습니다. 은행 계좌에서 돈이 빠져나가지 않도록 센터는 A씨를 은행 핫라인으로 연결했습니다. 센터 관계자는 A씨가 무사히 조치를 끝냈는지 확인하기 위해 전화를 6차례 걸었지만 A씨는 전화를 받지 않았습니다. 센터 측은 추가 피해를 우려해 112에 신고자 위치추적을 요청했습니다. 출동한 경찰관은 A씨로부터 현금 4000만원을 받으려던 보이스피싱 인출책을 검거했습니다.‘전기통신금융사기 통합신고대응센터’가 지난 7월 문을 연 이후부턴 이처럼 112 신고 한번 만으로 보이스피싱 범죄를 신고부터 피해구제 절차까지 한 번에 해결할 수 있게 됐습니다. 이곳에선 경찰청, 금융감독원, 한국인터넷진흥원(KISA), 방송통신위원회, 통신사 등 총 32명이 함께 근무하기 때문입니다. 물론 본인의 휴대전화에 악성 애플리케이션(앱)이 설치됐다면 112에 전화를 걸어도 보이스피싱 조직이 전화를 가로챌 수 있으니, 다른 휴대전화로 전화를 걸어 상담해야 합니다. 센터에서는 경찰의 초동 조치 이후 피해구제와 범행수단 차단, 추가 피해 예방 등을 상세히 알려줍니다. 개인정보가 필요한 업무의 경우 센터에서 바로 진행할 수 없기에 특히 고령자를 대상으로 조치가 잘 이뤄졌는지를 후속 상담 등을 통해 확인하는 절차도 마련됐습니다. 보이스피싱 범죄가 여전히 기승을 부리다 보니 센터를 찾는 사람들은 갈수록 늘고 있습니다. 10월 마지막 주에는 하루 평균 상담 1116건이 이뤄졌습니다. 센터에 접수된 신고 종류별로는 보이스피싱(34%), 미끼문자(25%), 스미싱(13%) 순으로 많습니다. 주로 금융기관(33%)이나 기관(33%)을 사칭하는 수법이 과반을 차지합니다. 센터에 설치된 전광판에는 실시간으로 발생유형과 답변유형이 많은 순서대로 표시됩니다. 장기적으로는 센터로 들어온 신고 자료를 세밀하게 분석해 범죄 추세를 파악해 예보나 경보를 내릴 수 있을 거라는 기대도 나옵니다. 가령 추석 연휴가 시작되기 전이나 이후, 월요일에는 스미싱 신고가 평소(12.8%)보다 높은 16.8~24%로 나타났습니다. 공휴일에는 공공기관이 운영하지 않아 공공기관이라고 속이기 어려운 만큼 스미싱 문자를 대량 살포하기에 스미싱 신고가 늘어난 것으로 추정됩니다. 꾸준히 스미싱 수법으로 쓰이는 부고장·청첩장(37.3%)은 늘 주의가 필요합니다. 10·20대는 수사기관을 사칭(93.8%)하거나, 40대(81.5%)나 50대(73.1%)는 대환 대출 등으로 속이는 수법에 취약한 것으로 조사됐습니다. 60대는 지인을 사칭(19.5%)한 보이스피싱으로 피해를 많이 입었습니다. 30대는 피해 비중은 전체의 6.3%로 낮았지만 피해 금액은 1868만원으로 높습니다. 센터가 정식으로 출범한지 한달만에 안착되어 가는 모습이지만 보이스피싱 범죄를 근절하기 위해선 아직 과제가 많이 남아 있습니다. 경찰은 내년에는 ‘통합대응플랫폼’을 구축해 보이스피싱 신고 대응을 더욱 유기적으로 진행할 계획입니다. 상담이 늘어나는 만큼 상담인력을 확충해 응대율(93%)이 지나치게 떨어지지 않도록 관리할 필요도 있습니다. 또한 경찰은 장기적으로는 평일 오전 9시부터 오후 6시까지 운영하는 센터도 장기적으로는 24시간 운영한다는 구상입니다. 현재는 센터가 운영하지 않는 시간대에는 112 종합상황실을 통해 경찰이 초동 조치 등 대응을 하고 있습니다. 보이스피싱이 아닌 다른 사기 범죄까지 대응하기 위해 경찰은 ‘사기정보분석원’ 신설도 추진하고 있습니다. 영국에는 ‘사기정보분석원’, 싱가포르에는 ‘사기대응센터’를 참고한 것입니다. 사기정보분석원을 설치할 수 있는 근거를 담은 사기방지기본법 제정안은 김용판 국민의힘 의원이 대표 발의해 국회에서 논의 중입니다.

지난 5년간 보이스피싱 피해액이 1조 7000억원에 육박한다. 이제는 인공지능(AI)으로 지인이나 가족의 목소리를 복제해 돈을 보내라고 요구하기까지 한다. 누구도 보이스피싱에 당하지 않는다고 자신할 수 없는 세상이다. 그간 보이스피싱의 책임은 거의 피해자 개인에게 떠넘겨졌다. A씨는 자녀를 사칭한 보이스피싱 일당에게 속아 신분증 사진을 보냈다. 일당은 이 사진으로 알뜰폰을 개통하고 은행 애플리케이션(앱)을 깔았다. 일당은 A씨의 정기예금을 담보로 3500만원의 대출을 받았다. 또 계좌 4개를 해지해 인출했다. 4억 2000만원이었다. 순식간에 벌어진 일이었다. 은행이 중간중간 보낸 본인 확인 문자는 일당이 개통한 알뜰폰으로 들어갔다. B씨는 자녀로부터 “휴대폰이 고장났다”는 문자를 받았다. 그는 메시지에 따라 휴대폰에 앱을 설치했다. 앱을 통해 B씨의 신분증 사진이 일당의 손에 들어갔다. 범인은 B씨의 명의로 은행에서 1억 5000만원을 대출받았다. 신분증 원본도 아닌 신분증 사진이 유출된 대가치고는 혹독했다. ‘신분증 사본 인증 피해자 모임 공동대책위원회’에 따르면 A씨나 B씨와 비슷한 피해를 본 사람은 700명이 넘는다. 금융위원회는 은행 등이 비대면으로 실명을 확인할 때 신분증, 영상통화, 기존 계좌를 활용한 1원 송금 등 의무 사항 가운데 2개 이상을 지키도록 하고 있다. 하지만 영상통화가 필수가 아닌 만큼 신분증 사진이 노출될 경우 A씨나 B씨와 같은 피해를 볼 가능성은 누구에게나 있다. 비대면 실명 확인 때 은행의 본인 확인이 너무 허술하다는 지적을 피하기 어려운 부분이다. 그럼에도 은행이 책임을 나눠 지지는 않았다. 내년부터는 달라진다. 금융감독원은 5일 국내 19개 은행과 ‘비대면 금융사고 예방 추진을 위한 협약’을 맺었다. 협약의 골자는 은행의 책임이다. 은행이 스미싱을 유발하는 악성 앱 탐지 장치를 마련하지 않았거나, 본인 확인을 제대로 하지 않고 인증서를 내줬거나, 이상금융거래탐지시스템(FDS)을 제대로 구축하지 않았을 경우 은행은 무거운 책임을 지게 된다. 은행에만 덤터기를 씌우는 것은 아니다. 만약 인증 정보, 비밀번호 등을 휴대폰에 저장했다가 노출돼 금융사고가 발생했다면 피해자도 상응하는 책임을 지게 된다. 양측의 잘잘못은 ‘비대면 금융사고 책임분담기준’에 따라 결정한다. 은행은 보이스피싱 피해액의 최소 20%, 최대 50%를 배상해야 한다. 이날 합의안 2번에는 ‘은행은 생체인증 등 비대면 금융거래가 보다 안전하게 수행될 수 있도록 하는 다양한 예방장치를 선제적으로 도입하고 지속 개선한다’고 쓰여 있었다. 또 3번에는 ‘은행은 비대면 금융사고가 발생해 소비자에게 금전적 손해가 발생한 경우 비대면 금융사고 책임분담기준에 따라 합리적 범위 내에서 손해를 배상한다’고 적혀 있었다. 이복현 금감원장과 은행장 19명이 이 문서에 서명했다. 이 원장은 “고객이 금융 범죄의 피해를 입지 않도록 최선의 노력을 다한다면 결국 금융회사의 수익 확대로 이어질 것”이라고 말했다. 이 말이 내 귀에는 “은행, 배상금 물어주기 싫으면 보이스피싱 잘들 막아 주시기 바랍니다”로 들렸다.

내년 1월부터 보이스피싱, 스미싱 등 비대면 금융사고가 발생하면 은행이 피해액의 최대 50%를 배상해야 한다. 금융감독원은 국내 19개 은행과 이 같은 내용을 골자로 하는 ‘비대면 금융사고 예방 추진을 위한 협약’을 맺었다고 5일 밝혔다. 이 협약에 따라 고객들은 은행을 상대로 소송을 하지 않고도 피해액의 상당 부분을 은행으로부터 배상받게 될 것으로 전망된다. 이를 위해 금감원과 은행권은 자율 배상의 근거가 될 ‘비대면 금융사고 책임분담기준’을 마련했다. 은행의 사고 예방 노력과 이용자의 과실 정도를 따져 배상 규모를 결정하는 것이다. 은행은 20%에서 최대 50%를 분담하게 된다. 은행의 책임 경중은 스미싱 등을 유발하는 악성 애플리케이션(앱) 탐지 장치를 마련했는지, 인증서 등을 발급할 때 본인 확인을 제대로 했는지, 사고를 예방할 이상금융거래탐지시스템(FDS)을 가이드라인에 따라 만들었는지 등을 기준으로 결정된다. 고객의 과실 정도는 신분증 정보나 인증번호, 이체용 비밀번호를 외부에 노출하거나 제공했는지 등에 따라 달라진다. 만약 휴대전화에 신분증 사진, 비밀번호 등을 저장해 금융사고가 났다면 고객 잘못이 커진다. 공식적으로 이번 협약은 법적 강제력이 없는 은행의 자율 배상이다. 하지만 감독당국이 앞장서 기준 마련에 나서고 협약까지 맺은 만큼 사실상 상당한 구속력이 있다는 게 금융권의 시각이다. 그럼에도 만약 고객이 은행 배상 규모에 만족하지 못할 경우 금감원에 분쟁 조정을 신청하거나 소송을 제기할 수 있다. 금감원은 또 이날 금융보안원과 공동으로 ‘FDS 운영 가이드라인’을 발표했다. 날로 지능화되는 보이스피싱 등의 범죄에 공동 대응하기 위해서다. 자주 발생하는 피해 사례를 바탕으로 51개 ‘이상 거래 탐지 룰’과 대응 절차 등으로 구성했다. 이복현 금감원장은 “고객이 금융 범죄의 피해를 입지 않도록 최선의 노력을 다한다면 결국 금융회사의 수익 확대로 이어질 것”이라고 밝혔다.