추석 연휴 택배 배송이나 교통 범칙금 조회, 지인 명절 인사 등을 사칭한 스미싱 피해가 기승을 부리고 있다. ‘교통법규위반 범칙금 통보.’ 최근 A씨는 ‘교통범칙금 통보’라는 제목의 문자 메시지를 받았다. 메시지에는 “9월 00경 제한 속도 위반 사실이 있다. 자세한 내용은 홈페이지에서 확인할 수 있다”는 내용과 함께 인터넷 주소(URL)가 적혀 있었다. A씨는 설마하는 마음에 URL을 눌렀고 그의 휴대전화에는 원격 제어 애플리케이션이 설치됐다. 사기범은 네 차례에 걸쳐 A씨의 모바일 뱅킹에서 돈을 빼갔다. 금융당국은 A씨처럼 명절 연휴 동안 자동차를 운행한 시민들이 많은 만큼, 이들의 사정을 악용한 피싱이 늘어날 것으로 보고 있다. 스미싱이란 문자메시지(SMS)와 피싱(Phishing)의 합성어로 악성 앱 주소가 포함된 문자를 전송해서 설치나 통화를 유도해 금융정보·개인정보 등을 탈취하는 수법이다. 주로 보이스피싱이나 전자상거래 사기 등에 악용된다. 정부가 공개한 최근 3년 스미싱 피해 현황에 따르면 택배 배송 사칭 유형이 28만여 건으로 전체의 약 65%를 차지한다. 또한 코로나 엔데믹으로 외부 활동 증가에 따라 교통 범칙금, 건강검진 등 공공기관을 사칭하는 유형이나 청첩장, 부고장 등 지인을 사칭하는 유형이 올해 급증해 명절에도 지속해서 유포됐다. 메신저 앱을 통해 가족, 지인을 사칭하면서 금전이나 상품권, 금융 정보 등을 요구하는 메신저 피싱 피해도 증가하는 추세다. ‘추석 안정대책발표 이번달 지급계획 생계지원자금 접수 안내’라는 문자를 받았다는 신고 사례도 접수됐다. 정부는 스미싱 피해를 예방하기 위해 보안 수칙을 준수할 필요가 있다고 밝혔다. 정부가 제시한 보안 수칙에는 ▲출처가 불명확한 인터넷주소(URL) 또는 전화번호 클릭 금지 ▲스마트폰 보안 설정 강화 및 공인된 오픈마켓을 통한 앱 설치 ▲시티즌코난 등 모바일 백신 설치 후 실시간 감시 상태 유지 ▲명확한 상대방 확인 ▲스마트폰 내 개인정보 관련 자료 삭제 ▲엠세이퍼에 방문해 명의도용방지 서비스 신청 등이 있다.최근 5년간 보이스피싱 피해액 1.7조 최근 5년간 보이스피싱 피해금액이 1조 7000억원을 넘어선 것으로 나타났다. 특히 카카오톡 등 메신저를 활용한 보이스피싱 범죄가 3분의 1을 차지하는 것으로 조사됐다. 국회 정무위원회 소속 황운하 더불어민주당 의원이 금융감독원으로부터 제출받은 자료에 따르면, 지난 2018년부터 올해 상반기까지 보이스피싱 피해 건수는 23만 7859건, 피해 금액은 1조 7499억원, 피해자는 14만 8760명으로 집계됐다. 보이스피싱 유형별 피해 현황을 살펴보면 대출을 빙자한 피해건수가 13만 2699건, 피해금액 1조 240억원으로 가장 많았다. 이어 기관사칭 2만 51건, 4090억원 지인사칭 8만 5115건, 3169억원 등이다. 메신저 종류별로는 ▲카카오톡 2만 3680건, 755억원 ▲네이트온 713건, 53억원 ▲페이스북 474건, 6억 5000만원 ▲지인사칭 4만 4241건, 3169억원 등이었다.

지난 6월 경기 수원시에 거주하는 50대 여성 A씨는 ‘모바일 청첩장 : 결혼식에 오세요 han.gl/Kd○○’라고 적힌 문자메시지를 받고 링크 주소를 눌렀다가 악성코드에 감염, 개인정보를 해킹 당하면서 자신의 은행계좌에서 1억원이 인출되는 피해를 입었다. 경기 용인시에 사는 60대 남성 B씨도 같은 달 ‘송장번호 ○○번 주소 불일치로 물품 보관중입니다. 아래 링크를 눌러 확인하세요’라고 적힌 문자를 받고 링크 주소를 눌러 자신 소유 계좌에서 6220만원을 인출 피해를 봤다. 경찰은 현재 두 사건에 대해 용의자 아이피(IP)주소 및 계좌 추적에 나선 상황이다. 경기남부경찰청은 추석을 전후해 명절상품 판매를 빙자한 인터넷 사기와 택배 배송을 가장한 스미싱 범죄가 늘고 있다고 19일 밝혔다. 올해 8월 스미싱 범죄건수는 156건으로 지난해 동월(87건)보다 두배 가까이 늘었다. 특히 과거 스미싱이 악성코드가 담긴 문자를 눌렀을 때 200만원 이하의 휴대폰 소액결제가 됐던 반면 최근에는 비대면 대출 등이 활성화되면서 개인정보와 계좌번호만 있으면 대출이 가능해 피해금액이 수억원에 달하고 있어 각별한 주의가 필요하다. 스미싱이란 인터넷주소가 포함된 문자를 피해자에게 보내 악성코드 설치 후 개인정보를 탈취하는 수법을 말한다. 또 경기남부지역 기준 인터넷사기 발생 건수도 전년보다 증가했는데, 올해 8월 한달간 1만 9674건이 발생하면서 지난해 동월(1만 8287건) 대비 1000여건 늘어났다. 주요 인터넷사기 피해 사례 대부분은 중고거래 카페 및 앱에서 발생했다. 주요 피해 품목으로는 전자제품 11건(냉장고 4건 등)이 가장 많았고, 상품권 5건, 숙박권 2건, 캠핌용품 2건, 공연티켓 1건으로 이어졌다. 실제 지난달 25일 수원서부경찰서에서는 가짜쇼핑몰 사이트를 만들어 놓고 물건을 사려고 접속한 피해자들에게 “카드결제 대신 계좌로 현금 이체하면 추가 할인해주겠다“고 속이는 수법으로 436명으로부터 9억 4000여만원을 편취한 사기 조직 4명이 구속된 바 있다. 경찰 관계자는 “인터넷사기를 당하면 피해 회복이 어려운 만큼 예방이 매우 중요하다”며 “인터넷 쇼핑몰에서 물품을 구입 할 때에는 검증된 공식사이트를 이용하고 개인간 직거래시에는 반드시 안전거래사이트(에스크로)를 이용해야 한다. 또 상대방이 보내주는 안전거래사이트는 가짜 사이트일 수 있어 주의가 필요하다”고 말했다.

“엄마, 나 휴대전화 파손돼서 임대용 폰으로 쓰고 있어. 엄마는 뭐 하고 있어?” 서울 동대문구에 사는 김모(65)씨는 지난 6일 딸을 사칭한 ‘스미싱 문자’를 받았다. 사기범은 김씨의 딸처럼 친근하게 문자를 보냈다. 이후 “엄마 이름으로 휴대전화 파손 처리를 하면 저렴하다”면서 인터넷주소(URL)에 접속해 악성 애플리케이션(앱)을 설치하게 하고 개인정보를 요구했다. 김씨는 “스팸을 의심하기 힘든 ‘010’으로 시작하는 번호로 문자를 받았다”면서 “딸과는 평소에도 자주 연락하던 사이라 의심하지 못한 채 사기범이 시키는 대로 했다”고 말했다. 이후 김씨의 휴대전화는 이른바 ‘좀비폰’이 돼 사기범의 원격 제어로 움직이기 시작했다. 엄마에게 아무리 전화해도 연락이 닿지 않자 이상한 느낌을 받은 진짜 딸이 집을 찾아가면서 김씨는 사기를 당했음을 알게 됐다. 이미 소액결제로 49만 5000원이 결제되고, 김씨 명의로 알뜰폰까지 개통된 뒤였다. 지난 8월 인터넷주소 접속을 통한 사기(스미싱) 피해 건수가 6만건을 넘어서며 급증한 것으로 나타났다. 12일 이용우 더불어민주당 의원이 한국인터넷진흥원(KISA)에서 제출받은 ‘2023년도 스미싱 월별 신고·접수 현황’ 자료에 따르면 올해 8월 신고·접수된 스미싱 문자는 6만 1869건으로 집계됐다. 전달(1만 4806건)과 비교하면 4.2배, 지난 1월(428건)과 비교하면 무려 144배 이상 폭증한 수치다. 공공기관을 사칭한 스미싱 문자 신고 건이 7월 1552건에서 8월 3만 833건으로 20배 가까이 늘었고, 지인을 사칭한 스미싱 문자 신고 건도 같은 기간 5583건에서 1만 1288건으로 2배 이상 증가했다. 공공기관 스미싱은 건강검진 예약, 교통위반 범칙금 조회, 재난지원금 신청 등의 명목으로 출처가 불명확한 URL 접속을 유도하는 방식으로 이뤄진다. 가족이나 지인을 사칭해 청첩장을 돌리거나 부고 등을 알린다며 URL을 보내는 경우도 많다. 스미싱 사기가 기승을 부리는 가운데 추석 연휴를 앞두고 선물 배송 등을 사칭한 사기가 늘어날 것으로 예상돼 주의가 요구된다. 명절 선물이나 택배 배송을 위한 주소 확인을 요구하는 식이다. 실제 최근 부산에서는 한 자영업자가 택배 수신 주소가 잘못됐다며 정정을 요구하는 메시지를 받고 첨부된 URL 링크를 눌렀다가 스마트뱅킹을 통해 3억 8000만원의 돈을 탈취당한 사건이 발생했다. 황석진 동국대 국제정보보호대학원 교수는 “연휴 기간 불특정 다수에게서 택배를 받을 수도 있고 직접 인터넷에서 구매한 물품이 올 수도 있어 자신도 모르게 모르는 번호를 누를 수 있다”면서 “절대 URL을 누르지 말아야 하며 누른 뒤에도 인적 사항을 입력해서는 안 된다”고 말했다.

휴대전화 문자메시지에 포함된 링크를 클릭해 스마트폰을 해킹당한 피해자의 통장에서 다른 사람 통장으로 거금이 이체되는 사건이 부산에서 발생했다. 피해자는 수십차례에 걸쳐 비정상적으로 자금이 이체될 동안 은행 측 연락을 못받았다고 주장하고 있다. 피해금액은 4억원 가량인 것으로 전해졌다. 부산에서 자영업을 하는 A씨는 지난 22일 택배 수신 주소가 잘못돼 정정을 요구하는 휴대전화 문자 메시지를 보고 인터넷주소(URL) 링크를 눌렀다가 피해를 당했다. 27일 사상경찰서 등에 따르면 경찰은 해당 사건은 A씨에게 휴대전화 문자메시지를 보내 개인정보를 해킹한 해커 범죄로 추정하고 있다. A씨에 따르면 지난 24일 오후 4시 17분 누군가 3억원이 넘는 자신의 정기예금을 해지하고 보통예금으로 입금한 뒤 약 8시간 30분 동안 29차례에 걸쳐 다른 사람에게 계좌이체로 돈을 빼돌렸다. A씨는 사건 발생 다음 날 오전 9시/즘 비정상적으로 계좌이체가 되고 있다는 은행의 전화를 받고 경찰에 신고했다. 당시 A씨의 휴대전화는 스미싱으로 이미 ‘먹통’이 된 상태여서 은행 통보 시점까지 피해를 알 수 없었던 것으로 전해졌다. 경찰은 모바일 일회용 비밀번호 생성기(OTP) 발급의 허점을 노린 범행으로 보고 수사를 벌일 예정이다. 경찰 관계자는 “금융기관이 온오프라인에서 계좌 주인과 동일 인물이라는 것을 확인하고 발급해야 하는데 이번 사건은 온라인으로 금융기관에서 OPT 재발급을 받아 계좌이체에 사용했을 가능성이 있다”고 밝혔다. 이 관계자는 “보통 계좌에서 이체가 되면 휴대전화 문자메시지로 소유주에게 알려주는데 이번 사건은 누군가 A씨의 휴대전화를 먹통으로 만든 뒤 계좌에서 돈을 빼낸 것으로 보인다”며 “비대면으로 이뤄지는 모바일 OPT 발급 여부 등 계좌 이체 과정 전반을 살펴볼 예정”이라고 덧붙였다.

부산에서 한 자영업자가 문자메시지 해킹으로 의심되는 사기(스미싱) 사건으로 3억 8000만원대 피해를 봤다. 26일 피해자 A씨에 따르면 지난 24일 오후 4시쯤 택배 수신 주소가 잘못돼 정정을 요구하는 휴대전화 문자 메시지를 받았다. 문자에는 인터넷주소(URL) 링크가 있었고, A씨는 주소를 수정하기 위해 이 링크를 눌렀다. 이후 A씨의 휴대전화는 먹통이 됐고 8시간에 걸쳐 3억 8300여만원이 스마트뱅킹을 통해 빠져나갔다. A씨는 다음날 은행 계좌에서 자신의 돈이 빠져나간 사실을 알고 부산 사상경찰서에 신고했다. A씨는 “은행 일회용 비밀번호(OTP)가 있어야 계좌이체가 가능한데 어떻게 돈이 빠져나가는지 모르겠다”며 “순식간에 벌어진 휴대전화 문자 해킹으로 평생 일군 모든 자산이 순식간에 증발했다”고 주장했다. 한편 경찰은 A씨의 진술을 토대로 수사에 착수했다.

코로나19 확산으로 급감했던 침입 범죄가 엔데믹(감염병의 풍토병화) 전환 뒤 다시 늘어나고 있다는 빅데이터 분석 결과가 나왔다. 에스원은 빅데이터를 분석한 결과, 코로나19가 유행한 최근 3년간 침입 범죄는 연평균 25.8% 감소했지만 지난 상반기 엔데믹 전환 뒤엔 전년 대비 15.2% 증가했다고 26일 밝혔다. 여름 휴가철(7월 2주차∼8월 3주차) 침입 범죄가 가장 많이 일어난 시기는 8월 1주~2주차로 전체 침입 범죄의 42.5%가 이 시기에 집중됐다. 자정부터 오전 6시 사이 새벽 시간대 침임한 경우가 65.8%로 가장 높았으며 오전 1∼4시 사이에 가장 많은 범죄가 일어난 것으로 조사됐다. 에스원은 “침입 범죄가 새벽 시간대에 집중되는 것은 주택의 경우 우편물, 조명, 차량 주차 여부 등으로 빈 집을 확인하기가 쉽고, 매장은 주변에 인적이 드문 시간이기 때문”으로 분석했다. 침입 장소는 일반 매장(마트, 편의점, 의류점 등)이 44.2%로 가장 높게 나타났으며, 음식점(26.1%), 사무실(7.2%)이 뒤를 이었다. 침입 범죄 78.5%는 현금을 노린 범죄였으며, 이 중 88.2%가 100만원 이하 소액을 노린 이른바 ‘생계형 범죄’인 것으로 조사됐다.최근 개인정보 유출사고 등이 증가하자, 에스원은 정보보안 범죄 동향도 분석했다. 상반기 사이버 공격 시도는 지난해 하반기 대비 20.5% 증가한 것으로 나타났다. 기업을 대상으로 한 사이버 공격 시도가 94.9%로 압도적으로 높게 나타났고, 공장(3.6%), 교육시설(1.0%), 병원(0.3%) 등이 뒤를 이었다. 본격적인 여름 휴가철을 앞두고 여행객들을 노리는 정보보안 범죄도 주의해야 한다. ‘여행상품’, ‘초특가 할인’, ‘무료혜택’ 등 여름휴가와 관련된 키워드를 제목으로 한 이메일이나 문자에 악성코드를 심어 보내는 ‘피싱·스미싱’ 수법이 늘고 있다. 이때 첨부 파일이나 URL을 클릭해서는 안 된다.

국가기관 등 돈 요구 100% ‘보이스피싱’‘가족 암모만들기, 시티즌 코난’ 활용해야 “보이스피싱 서류 ‘진짜인지 알려줘’ 콜센터 활용하세요” 대전지검 천안지청 천안·아산범죄예방협의회(연합회장 전용갑)는 24일 호서대 천안캠퍼스에서 정유미 지청장을 초청해 범죄예방 위원들을 대상으로 ‘보이스피싱 범죄 피해 예방 특강’을 진행했다고 25일 밝혔다. 정 지청장은 특강에서 일반인들이 알아야 할 법률 상식을 비롯해 수사기관·금융기관·가족·지인 사칭형 등의 대표적 보이스피싱과 스미싱 수법을 사례별로 소개하고 예방책을 안내했다. 그는 “어떤 명목으로든 국가·금융기관이 전화로 돈을 요구하면 보이스피싱”이라고 강조하며 “보이스피싱 서류 판별을 해주는 콜센터와 가족들만 아는 암호 만들기, ‘시티즌 코난’ 활용 앱 검사 방법 등을 설명했다.이날 특강에는 천안과 아산지역에서 활동하는 범방 위원 120명이 참석했다. 앞서 대전지검 천안지청은 보이스피싱의 현금 수거책으로 이용되는 사회초년생인 2030청년들의 피해예방을 위해 지난해부터 천안·아산 지역 대학생을 대상으로 간담회 등으로 피해 예방 강화에 나서고 있다. 사회초년생들이 채권 추심 업무와 문서 전달 업무 등을 가장한 ‘고수익 알바’ 광고를 보고 단순 아르바이트로 생각해 현금 수거책으로 가담하고 있기 때문이다. 대전지검 천안지청에 따르면 천안아산지역에서 보이스피싱 범죄로 구공판된 20대는 2020년 42명에서 2021년 63명, 2022년(12월 16일 기준) 106명으로 급증하는 추세다. 이들중 집행유예 이상의 선고를 받은 20대 사범은 2020년 38명, 2021년 55명으로 대부분을 차지했다.

최근 LG유플러스에서 발생한 고객 정보 유출과 인터넷 접속 장애는 데이터 외부 유출에 대한 탐지·대응 체계의 부재, 네트워크 보안 장비의 미비 등 전반적 보안 부실에서 비롯된 것으로 나타났다. LG유플러스의 보안 인력과 예산은 다른 통신사에 비해 상대적으로 낮았다. 과학기술정보통신부는 27일 LG유플러스 정보 유출·접속 장애 사고 원인과 조치 방안을 발표했다. 과기정통부는 LG유플러스에서 고객 인증 시스템을 통해 2018년 6월쯤 29만 7117명분 개인 정보가 유출됐을 것으로 추정했다. 유출 경로는 정확히 파악되지 않았으나, 고객 인증 시스템이 보안에 취약했고 대용량 데이터 이동 등에 대한 실시간 탐지 체계가 없었던 것이 사고 원인으로 추정됐다. 당시 고객인증 데이터베이스(DB) 시스템에 웹 관리자 계정 암호가 시스템 초기 암호로 설정돼 있었고 관리자 계정으로 악성코드(웹셸)를 설치할 수 있었으며, 관리자의 DB 접근 제어 등 인증체계가 미흡했다. 올해 초 해킹 사이트에 LG유플러스 고객정보 2000만건을 6비트코인에 판매한다는 글을 올린 해커의 정체도 파악되지 않았다. 2차 피해 가능성에 대해 과기정통부는 스미싱, 이메일 피싱은 가능성이 있고, 불법 로그인, 유심(USIM) 복제는 비밀번호 암호화 등 조치로 가능성이 작다고 판단했다. 올해 1월 29일, 2월 4일 각각 63분과 57분에 걸쳐 유선 인터넷, 주문형 비디오(VOD), 070 전화 서비스 접속 장애를 일으킨 디도스 공격은 내부 라우터 장비 외부 노출, 라우터 간 접근 제어 정책 미흡, 주요 네트워크 구간 보안장비 미설치 등이 원인으로 지목됐다. 다른 통신사는 라우터 정보 노출을 최소화하고 있으나, LG유플러스의 경우 디도스 공격 전에 약 68개의 라우터가 노출돼 공격을 받은 것으로 분석됐다. 광대역 데이터 망에 라우터 보호를 위한 보안 장비도 설치돼 있지 않았다. 과기정통부는 LG유플러스의 정보보호 투자와 인력, 조직이 다른 통신사 대비 부족하다고 지적했다. 지난해 LG유플러스의 전체 정보통신 투자 대비 정보보호 투자액 비중은 3.7%로 KT 5.2%, SKT 3.9%보다 낮았다. 정보보호 인력도 91명으로 KT 336명, SKT 305명에 비해 적은 수준이었다. 아울러 LG유플러스에서 네트워크 구간마다 침입 탐지·차단 보안장비가 없었고 전사적인 정보기술(IT) 자원에 대한 통합 관리시스템도 부재했다. 과기정통부는 LG유플러스가 정보보호 인력과 예산을 타사 수준까지 확대할 것과 최고경영자(CEO) 직속 정보보호 조직을 구성하고, 맞춤형 모의훈련 및 C레벨 포함 보안 필수 교육을 도입할 것을 요구했다. 또 분기별로 보안 취약점을 점검하고 실시간 모니터링 체계와 IT 자산 통합 관리 시스템 개발·구축, 라우터 보호 시스템(IPS) 등 보안 장비 확충을 요구했다.

국민건강보험공단의 건강검진 안내 문자를 사칭한 ‘스미싱’ 범죄 시도가 이어지고 있어 공단이 25일 주의를 당부했다. 건보공단은 올해 일반 건강검진·암검진 대상자에게 대상자임을 알리고, 신분증을 지참해 가까운 검진기관을 방문하라는 내용의 안내 문자를 주기적으로 발송하고 있다. 공단에 따르면 공단이 보내는 문자에는 대표전화번호(1577-1000)가 표기돼 있다. 공단 대표번호가 없거나 공단 홈페이지 주소(http://www.nhis.or.kr)가 아닌 다른 인터넷 주소(URL)가 포함된 문자는 클릭하지 말아야 한다. ‘건강검진 보고서 발송완료’라는 문구와 함께 정체불명의 URL이 적힌 문자도 있는데, 공단 관계자는 “검진 결과는 공단이 아닌 검진 의료기관에서 발송한다”며 주의해야 한다고 말했다. ‘국민건강보험 건강정보보기’라는 문구로 클릭을 유도하는 문자도 공단에선 발송하지 않는다. 사칭 문자의 URL을 클릭했다가는 휴대전화 소액결제 관련 정보나 개인정보가 유출될 수 있다. 공단은 “의심스러운 인터넷 주소가 포함된 문자는 즉시 삭제하고, 모바일 백신 등으로 스마트폰을 주기적으로 검사해야 한다”고 당부했다.

휴대전화 문자메시지(SMS)로 온 모바일 청첩장을 눌렀다가 개인정보가 유출돼 수천만원의 대출 피해를 본 사건이 발생해 경찰이 수사에 나섰다. 20일 경찰에 따르면 경남 사천경찰서는 문자메시지를 통한 휴대전화 해킹을 당했다는 고소장이 접수돼 관련 사건을 수사 중이다. 경찰에 따르면 50대 A씨는 지난 4일 자신의 휴대전화로 온 모바일 청첩장에 쓰여 있는 인터넷 주소를 눌렀다가 이른바 ‘스미싱’ 피해를 봤다. 스미싱은 문자메시지(SMS)와 피싱(Phishing)의 합성어로 ① 문자메시지 속 인터넷주소 클릭하면 ② 악성코드가 스마트폰에 설치되어 ③ 소액결제를 유도하거나 개인·금융정보 탈취해 악용하는 범죄 수법을 말한다. A씨의 경우 모바일 청첩장에 적힌 인터넷 주소를 누른 순간 휴대전화에 특정 앱이 설치됐고 이를 다시 누르면서 A씨의 개인정보가 불상의 피의자에게 유출된 것으로 알려졌다. 이 피의자는 A씨의 개인정보로 알뜰폰을 개설한 뒤 다음 날 인터넷 은행을 통해 6970만원을 대출받은 것으로 파악됐다. 인터넷 은행에서 대면 확인 없이 돈을 대출받을 수 있다는 점을 악용한 것이다. 경찰은 피해금이 8개 계좌를 통해 이체된 사실을 확인하고 계좌 압수수색을 통해 관련 수사를 이어가고 있다고 밝혔다. 경찰은 휴대전화 문자메시지로 출처가 확인되지 않은 인터넷 주소를 받을 경우 절대 클릭해선 안 된다고 주의를 당부했다.

천안, 퇴직경찰 활용 ‘금융범죄예방관’ 운영‘고액 알바’ 보이스피싱 범죄자 전락 주의해야 퇴직경찰관을 활용한 범죄예방관, 대학생을 대상으로 한 보이스피싱 범죄 연루 예방 카드뉴스, 전기통신금융사기 피해방지 지원 조례 등 지방자치단체와 경찰 등이 갈수록 지능화하는 금융범죄 대응에 나섰다. 천안서북경찰서는 천안시 지원을 받아 올해부터 퇴직경찰관을 대상으로 금융 범죄예방관 6명을 선발해 운영할 계획이라고 8일 밝혔다. 금융 범죄 사건 취급 경험이 많은 퇴직경찰관을 활용한 금융 범죄예방관은 금융기관을 돌며 보이스피싱·메신저 피싱·스미싱 등의 범죄를 예방한다. 신종 금융 범죄 수법과 대처법에 대한 교육·상담도 담당한다. 천안에 소재한 금융기관은 235개소(서북 133개, 동남 102개)로 직원인 4명 이하도 24개소가 있다. 현재 다액 현금인출 등 이상 거래시 112신고가 활성화됐지만, 보이스피싱 등의 피해가 빈번히 발생하고 2·3금융권에서는 예산상 문제로 경비인력 배치 등의 한계가 있다는 것이 경찰의 설명이다.신효섭 천안서북경찰서장은 “금융 범죄예방관은 노하우를 바탕으로 예방활동을 전개하기에 적합하고 피해자 발견 시 신속한 조치가 가능하다”며 “전화금융사기가 빈번히 발생 지역에 우선 배치로 예방활동을 강화할 계획”이라고 말했다. 천안시 관계자는 “첫 사업으로 현재 예산이 적지만 예방활동 효과가 확인되면 확대할 계획”이라며 “ 현장에서 예방활동을 하는 만큼 보이스피싱 범죄를 줄이는데 도움이 될 것으로 기대한다”고 했다. 충남에서는 도를 비롯해 10개 지자체가 보이스피싱 등의 효율적 예방 활동 등을 제도적으로 지원하기 위한 ’전기통신금융사기 피해 지원 조례‘를 제정해 시행 중이다 충남자치경찰위원회에 따르면 2022년 충남 지역에서 발생한 보이스피싱 피해는 2021년 1251건보다 20% 이상 감소했지만, 947건이나 발생했다.검찰은 보이스피싱의 현금 수거책으로 이용되는 사회초년생인 2030청년들의 피해예방 강화에 나섰다. 대전지검 천안지청은 최근 천안·아산지역 대학생을 상대로 간담회를 열고 보이스피싱 범죄조직의 현금수거책 모집 사례 등을 설명하고 ‘이런 알바 보이스피싱범이 될 수 있다’는 카드뉴스도 자체 제작해 대학 홈페이지에 팝업창 게시와 SNS 등으로 홍보중이다. 사회초년생들이 채권 추심 업무와 문서 전달 업무 등을 가장한 ‘고수익 알바’ 광고를 보고 단순 아르바이트로 생각해 현금수거책으로 가담하고 있기 때문이다. 대전지검 천안지청에 따르면 보이스피싱 범죄로 구공판된 20대는 2020년 42명에서 2021년 63명, 2022년(12월 16일 기준) 106명으로 급증하는 추세다. 이들중 집행유예 이상의 선고를 받은 20대 사범은 2020년 38명, 2021년 55명으로 대부분을 차지했다.

“설 명절 선물 보냈습니다. 확인 바람 http://urly.fi/2viz” “[Web발신]배송 불가 도로명 불일치 앱 다운로드 주소지 확인 바랍니다 http://wqduf.hgyam.com” 설 명절 연휴를 앞두고 택배나 교통 법규 위반 과태료 고지서 등을 사칭한 문자메시지가 기승을 부리고 있다. 경찰청, 과학기술정보통신부, 금융위원회 등은 설 연휴를 앞두고 택배회사나 과태료 고지서 등을 사칭한 스미싱, 지인 명절 인사 등으로 위장한 메신저 피싱을 주의해달라고 16일 당부했다. 지난해 전체 스미싱 문자 탐지현황을 보면, 택배 배송 사칭이 51.8%, 교통 법규 위반 과태료 고지 등 공공기관 사칭이 47.8%를 차지했다. 택배 사칭이 대부분이었던 2021년(택배 86.9%·공공기관 8.2%)과는 달리 공공기관 사칭하는 스미싱이 늘어난 것이다. 스미싱은 문자메시지(SMS)와 피싱(Phishing)의 합성어로, 악성 앱 주소가 포함된 휴대전화 문자메시지를 전송해 이용자가 이 앱을 설치하거나 전화하도록 유도해 금융정보와 개인정보 등을 탈취하는 범죄다. 경찰청은 “장거리 이동이 많은 설 명절을 노리고, 교통 법규 위반을 사칭한 스미싱 피해가 우려된다”며 “국민들의 각별한 주의가 요구된다”고 밝혔다. 교통 법규 위반을 사칭한 스미싱은 “[Web발신][교통민원24]교통벌칙금 벌점 미처리 과태료 조회”라는 문구와 함께 앱 주소가 포함된 경우가 많다. 최근에는 택배 배송 관련 문자를 보낸 후 카카오톡 등 메신저 대화를 유도해 택배 기사를 사칭하는 등 사기 유형도 지속적으로 발견되고 있다. 메신저 앱을 통해 가족 또는 지인이라고 말하고 휴대전화 고장, 신용카드 분실, 사고 등 긴급한 상황이라며 금전·상품권이나 개인정보·금융거래정보 등을 요구하는 메신저 피싱 피해도 증가하는 추세다. 출처가 불분명한 링크를 클릭해 악성 앱을 설치하거나 원격제어 앱을 설치하면 휴대전화의 제어권이 넘어가 전자기기에 저장된 정보를 빼앗길 수 있다. 또 예금 이체 및 소액결제 등 재산상 피해도 볼 수 있다. 스미싱 등 사이버범죄 피해를 당했다면 ‘사이버범죄 신고시스템’, 국번 없이 118 상담센터로 문의하면 된다.

KT는 최근 22개 기업·기관과 함께 서울 송파구 소피텔 앰배서더 서울에서 ‘디지털 시민 원팀(One-Team)’ 출범식을 가졌다. ▲올바른 디지털 활용 문화를 위한 교육 인프라 구축 ▲안전한 디지털 환경 조성을 위한 디지털 클린 테크 발굴과 확산 ▲디지털 피해자를 위한 실질적 지원책 마련 등에 대한 협업체계를 가동한다는 취지로 이뤄졌다. 이들 기관은 교육, 기술·연구, 피해지원 등 3개 분과로 나뉘어 협의체를 구성했다. 먼저 교육 분과에서는 이화여대와 서울교대, 서울시 및 경기도 교육청이 협력해 전 국민을 대상으로 올바른 디지털 활용 교육에 나선다. 초등학생부터 성인, 자녀와 부모 등 전 생애 주기별 맞춤형 콘텐츠를 제작하고 인공지능(AI) 스피커와 챗봇 등을 활용한 체험형 교육 커리큘럼도 마련한다. 기술·연구 분과에서는 AI와 빅데이터를 기반으로 디지털 부작용을 해소할 기술을 고도화해 확산하는 데 협력한다. 특히 금융사를 비롯한 디지털 기업들이 보이스피싱이나 스미싱 징후를 조기 탐지하는 기술의 고도화에 속도를 낸다. 국내 대표 로펌과 의료계가 참여하는 피해지원 분과는 디지털 부작용으로 어려움을 겪는 취약계층의 법률 상담과 소송, 트라우마 극복을 위한 집중 심리치료 등의 전방위적 사후 대처를 돕는다.

경상북도의회 최병근 의원(김천)은 보이스피싱 등 전기통신금융사기 예방을 위한 ‘경상북도 전기통신금융사기 피해 방지 지원 조례안’을 대표 발의했다.  해당 조례안은 전기통신금융사기에 의한 피해가 지속적으로 발생함에 따라 도민의 재산상의 피해를 막고 안전한 금융생활 영위를 도모하고자 제안 됐다. 조례안의 내용을 보면 ▲전기통신금융사기 피해 방지에 관한 도지사 책무 규정,  ▲전기통신금융사기 피해 예방 지원 사업 규정, ▲관계기관 간 협력체계 구축에 관한 사항 규정 등을 주요 내용으로 하고 있다. 한편, 보이스피싱 등으로 불리는 ‘전기통신금융사기’는 전기통신을 이용해 타인을 기망 공갈함으로써 재산상의 이익을 취하거나 제3자에게 재산상의 이익을 취하게 하는 행위로서, 자금을 송금·이체하는 행위, 개인정보를 알아내어 자금을 송금·이체하는 행위를 말한다. ‘전기통신기본법’ 제2조제1호 “전기통신”이라 함은 유선ㆍ무선ㆍ광선 및 기타의 전자적 방식에 의하여 부호ㆍ문언ㆍ음향 또는 영상을 송신하거나 수신하는 것을 말한다. 현재 경북도의 최근 5년(18년~22년 6월)간 전기통신금융사기에 의한 피해발생건수는 7,300여건이고, 피해액은 1,200억원에 달하는 것으로 나타났다. 과거 전화를 이용한 보이스피싱 정도에 그쳤던 전기통신금융사기는 점차 그 수법이 교묘해짐에 따라 피싱사이트(금융거래정보를 빼내기 위해 은행 등의 홈페이지를 모방하여 만든 가짜 사이트), 파밍(컴퓨터를 악성코드에 감염시켜 이용자가 정상적인 금융회사 홈페이지에 접속하더라도 피싱사이트에 연결되도록 하는 사기수법), 스미싱(문자 메시지를 이용한 사기수법) 등 다양한 방법으로 전 연령대에 거쳐 많은 피해를 야기하고 있는 상황이다. 이에 해당 조례안이 시행되면 전기통신금융사기에 대한 사회적경각심을 고취시키고 도 차원의 강화된 예방 지원책이 시행될 것으로 예상 돼 전기통신금융사기에 의한 피해가 점차 줄어들 수 있을 것으로 기대된다. 최 의원은 “그동안 경북도는 전기통신금융사기 피해 방지를 위한 제도적 근거가 미비한 실정”이라 밝혔다. 이어 “이번 조례 제정을 통해 어려운 환경 속에서 민생경제를 위협하고 도민을 눈물짓게 만드는 금융사기를 철저히 예방하며, 보다 안전한 금융생활망을 구축할 수 있도록 최선을 다하겠다”고 강조했다.

KT는 사이버폭력이나 디지털 금융범죄 등으로부터 안전한 디지털 세상을 구현하기 위해 기업·기관 21곳과 협의체를 구성했다. KT는 7일 오후 서울 송파구 소피텔 앰배서더 서울에서 ‘디지털 시민 원팀’ 출범식을 열고 지속 가능한 디지털 세상을 구현하겠다는 내용의 공동선언을 발표했다. KT가 주도하는 협의체엔 구글코리아, 인텔코리아, 야놀자, 서울시교육청, 경기도교육청, 이화여대, 서울교대, 연세의료원, 신한금융그룹, 우리금융그룹, 법무법인 세종, 법무법인 태평양, 김앤장 법률사무소, 한국언론진흥재단 등이 참여한다. 협의체는 교육, 기술·연구, 피해지원 등 3개 분과로 이뤄진다. 디지털 윤리 교육 인프라를 공동으로 구축하고, 인공지능(AI)과 빅데이터 등을 바탕으로 한 보이스피싱·스미싱 탐지 기술 고도화, 디지털 부작용 피해자를 위한 일상 회복 지원 등에 나선다. KT는 연차보고서 발간, 포럼 개최 등을 통해 관련 성과를 공유하고 더 많은 기업과 기관이 디지털 시민 원팀에 합류할 수 있도록 지원할 예정이다. 구현모 KT 대표는 “민간 영역에서도 미래 세대를 위해 안전하고 안심할 수 있는 지속 가능한 디지털 세상 구현에 힘을 실어야 한다”고 말했다.

국민의힘이 8일 윤석열 정부 첫 예산안 심사에서 연말정산 소득공제로 가구당 100만원을 지원하고, 안심전환대출의 대출한도를 최대 5억원으로 늘리는 등 총 2조원 규모의 증액 사업을 확정했다. 더불어민주당은 지역화폐와 청년·노인 일자리 사업의 예산 복원과 함께 ‘초부자 감세’ 반대 원칙을 재확인했다. 성일종 국민의힘 정책위의장과 예산결산특별위원회 여당 간사인 이철규 의원은 이날 국회 기자간담회에서 ‘민생·약자·미래’ 3대 축의 심사 대원칙과 20개 주요 증액사업을 공개했다. 우선 연말정산 장바구니 소득공제(카드·현금영수증)로 가구당 100만원을 지원하는 방안을 추진한다. 이 내용은 내년도 연말정산부터 반영될 것으로 보인다. 또한 교통비 부담을 줄이기 위해 지하철·시내버스 통합정기권을 신설하고, 2층 전기버스 확충에도 101억원을 추가로 늘린다. 변동금리 주택담보대출을 최저 연 3.7% 고정금리로 갈아탈 수 있는 안심전환대출 요건은 현행 주택가격 4억원에서 9억원으로 늘리고, 대출한도도 내년부터 기존 3억 6000만원에서 최대 5억원으로 늘리기로 했다. 이를 위해 2342억원의 예산을 반영한다. 고금리로 고통받는 한계소상공인 약 3만명에게는 1인당 3000만원 한도에서 시중은행 대출 이자 중 1∼2%의 차액을 보전하도록 180억원을 새로 반영한다. 또한 589억원을 증액해 취약계층 농수산물 바우처 대상 확대, 임산부 친환경 농산물 지원 등을 강화한다. 민생침해범죄 근절 분야로는 4대범죄 수사 강화 및 피해 지원(123억원), 휴대폰 스미싱 등을 방지할 백신 개발·보급, 스토킹 피해자 보호 알림 시계 2000개 신규 보급(11억원) 등이 포함됐다. 사회적 약자 지원과 복지 사각지대 해소를 위한 예산도 대폭 늘린다. 소아·청소년 희귀질환 권역별 전문기관, 희귀난치성 질환 전문요양병원 신설, 비급여 신약 의료비 지원 등에 345억원을 추가 투입한다. 장애인 이동편의 증진과 중증장애근로자 근로지원 예산도 260억원 늘린다. 69억원을 추가 배정해 긴급구호비 한도를 50만원에서 100만원으로 늘리고, 보호종료아동에게 월 20만원의 학습보조비를 신규지원한다. 북한이탈주민 정착지원금은 18억원을 배정해 올해 1인 가구 기준 800만원에서 1000만원으로 늘린다. 도서·산간 주민들의 택배 할증료 추가부담 해소에는 130억원, 도서 여객운임 인하와 명절 반값운임에 56억원을 각각 증액한다. 미래 세대를 위한 예산도 확충한다. 영유아·장애아 어린이집 보육료 단가 추가 5% 인상(1413억원), 어린이집 교사겸직수당을 월 7만 5000원, 보육교사 담임수당을 2만원, 연장보육교사 수당을 1만원씩 올리는 방안(253억원)이 포함된다. 또한 참전명예와 무공영예, 4·19혁명공로 수당을 각각 월 4만원씩 추가 인상하고, 북한 미사일 다층 요격 능력 정상화를 위한 예산 (300억원)을 신규 반영한다. 내년도 예산안 심사와 관련, 김성환 민주당 정책위의장은 국회 기자간담회에서 “(정부안에서) 임대주택 관련 예산이 5조 6000억원 삭감됐고, 노일 일자리 예산도 삭감됐는데, 감액된 부분을 최대한 복원하겠다”며 “지역화폐 예산도 지역경제와 소상공인을 살리는 데 큰 도움이 되는 만큼 추진하려 한다”고 말했다. 또한 세법 개정과 관련해 “3000억원 이상 법인의 최고세율 25%에서 22% 인하, 주식 양도소득세 비과세 기준 100억원 상향, 3주택 이상 종합부동산세 완화는 저희가 양보할 수 없는 마지노선”이라고 강조했다.

주말 사이 스팸전화로 추정되는 번호가 광범위하게 걸려와 네티즌들이 혼란에 빠졌다. 23일 오후 6시 2분쯤 저녁식사를 준비하던 A(41)씨의 휴대전화에 ‘02-6495-6902’라는 번호로 전화가 한 통 걸려왔다. A씨가 휴대전화를 들어 전화를 받으려던 순간 전화벨은 1초 정도 울리고 끊어졌다. 대수롭지 않게 생각했던 A씨는 그날 밤 온라인 커뮤니티를 보다가 자신이 받은 번호와 같거나 비슷한 번호로 이날 전화를 받았다는 사람이 꽤 많다는 걸 알게 됐다. 이날 오전부터 스팸 전화번호 검색 사이트 ‘후스넘버’와 ‘더콜’ 등에는 ‘02-6495-6900’과 6901, 6902 등으로 전화를 받거나 ‘매너콜’ 문자 알림을 받았다는 후기글이 대량 올라왔다. 매너콜은 통화 중 다른 번호로 걸려온 전화가 있으면 오는 알림 서비스다. 온라인 커뮤니티와 소셜미디어에도 이들 번호로 전화가 왔다가 곧바로 끊겼다는 인증글이 여러 건 올라왔다. 모두들 “전화벨이 울리자마자 끊겼다”라는 반응이었다. 24일 오전 기자가 해당 번호로 전화를 걸자 “전화가 꺼져 있거나 회선 장애로 통화가 어렵다”는 자동응답 메시지가 흘러나왔다. 전날 곧바로 회신을 한 네티즌 중에는 해당 번호가 “통화 중”이었다는 경험담도 있었다.대부분의 네티즌들은 해당 번호들이 보이스피싱이나 스미싱 등 전화사기 범죄와 관련돼 있을 것이라고 추정했다. 한 네티즌은 “전화를 해서 신호 연결음이 들이면 ‘이 번호는 사용 중인 번호구나. 앞으로 여기에 자주 전화해야겠다’고 저장하는 것이다. 절대 회신하면 안 된다. 모르는 번호는 인터넷에 검색하는 것이 좋을 것 같다”는 견해를 내놨다. 해당 번호로 전화를 받았다는 네티즌들은 향후 스미싱이나 보이스피싱 전화가 많이 오게 될지도 모른다는 불안감을 드러냈다. 불법 스팸으로 의심되는 번호는 KISA 불법스팸대응센터(https://spam.kisa.or.kr) 또는 118 등을 통해 신고할 수 있다. KISA는 불법스팸 대응 방법으로 이동통신사의 스팸차단 서비스를 신청하거나 단말기 스팸차단 기능을 활용하고 불필요한 광고 수신에 동의하지 말라고 당부하고 있다. 또 스팸으로 의심되는 경우 응답하지 않고, 스팸을 통해서 제품 구매나 서비스를 이용하지 말아야 한다.

과학기술정보통신부는 17일 카카오 ‘먹통’을 악용한 해킹 메일과 스미싱 문자 유포 등 사이버 공격에 대한 사용자의 주의를 당부했다. 과기정통부와 한국인터넷진흥원(KISA)는 이날 카카오에서 배포하는 카카오톡 설치 파일로 위장해 악성 프로그램 설치를 유도하는 해킹 메일을 확인해 해당 유포 사이트를 긴급 차단했다. 또 장애 관련 문자메시지(SMS)로 피싱 사이트에 로그인을 유도하여 사용자 아이디와 비밀번호 등 계정 정보를 탈취하는 사이버 공격 가능성도 높은 상황이다. 앞서 지난 15일 SK C&C 데이터센터에서 발생한 화재로 카카오, 네이버 등에 서비스 장애가 발생했고, 이날까지 일부 서비스는 복구가 진행 중이다. 과기정통부는 카카오 서비스 사용자가 기본적으로 개인용 컴퓨터와 스마트폰 보안을 강화하고 해킹 메일을 열람하거나, 스미싱 문자를 클릭하지 않도록 주의가 필요하다고 당부했다. 또 악성코드 감염 등 피해가 발생했다면 한국인터넷진흥원 보호나라 홈페이지로 즉시 신고하고 ‘내PC돌보미’ 서비스를 통해 필요한 조치를 지원받을 수 있다고 설명했다. 과기정통부와 KISA는 “카카오 서비스 장애 사고와 관련하여 카카오를 사칭한 해킹 메일, 스미싱이 지속될 것으로 예상됨에 따라 악성 프로그램 유포 사이트를 신속하게 탐지해 차단 중”이라며 “집중 모니터링을 강화하는 등 유사시 사고 대응을 위한 대비에 만전을 기하고 있다”고 밝혔다.

정부와 여당이 마약과 보이스피싱(스미싱), 스토킹을 ‘3대 거악’으로 묶어 척결에 나서기로 했다. 경제난 속에 먹고살기가 팍팍해지면서 마약과 보이스피싱 범죄가 기승을 부리고 스토킹이 강력범죄로까지 이어지는 상황이 심각 단계에 다다랐다는 판단에 따른 것이다. 여야 간 갈등으로 정치가 난맥상을 보이는 가운데 흐트러지기 쉬운 사회 기강을 다잡고 이를 통해 민생 안정을 꾀하겠다는 뜻으로 읽힌다. 검사 출신인 윤석열 대통령이 거악 척결에 의지를 보이고 있으며 정치권의 이전투구식 공방으로 자칫 민생 안정이 흐트러질 수 있다는 점도 작용했다. 마약이 우리 사회를 파고든 것은 어제오늘의 일이 아니다. ‘마약 청정국’이라는 자부심은 옛말이 됐다. 작곡가 겸 사업가인 돈스파이크(45·본명 김민수)가 5일 필로폰 투약 등의 혐의로 검찰에 송치되는 등 유명 연예인의 마약 투약 사실이 하루가 멀다 하고 터져 나오고, SNS를 통한 구매가 용이해지면서 청소년들에게까지 마약이 침투해 들어가고 있는 실정이다. 보이스피싱은 더욱 심각하다. 금융위원회와 금융감독원 자료에 따르면 2018년부터 최근 5년간 피해 규모가 21만 3761건, 1조 5850억원에 이른다. 주로 고령층과 서민 등 사회적 약자를 노린 파렴치한 범죄라 할 수 있다. 여성을 상대로 한 스토킹범죄는 신당역 살인사건을 계기로 다시 부각되고 있지만 현행법상으로는 ‘3년 이하의 징역이나 3000만원 이하의 벌금’으로 처벌 수위가 턱없이 낮다. 한순간에 개인의 삶을 파괴하는 파렴치한 범죄를 척결하겠다는 선언이 공염불에 그쳐선 안 된다. 현행법상 처벌과 예방에 미비한 점이 있다면 나락에 빠진 서민을 구하는 심정으로 보완책 마련에 나서야 한다.

방송인 현영이 스미싱 사기를 당할 뻔했다. 지난 26일 방송인 현영은 자신의 인스타그램을 통해 “저 오늘 오전에 보이스피싱 당할 뻔했어요. 말로만 듣던 보이스피싱 후들후들 진짜 조심하셔야 할 것 같아요”라고 적었다. 현영은 “요즘 수법이래요. 이렇게 구매대행으로 문자 보내고 통화하면 알집 파일 보내고 알집이 안 열린다고 하면 앱을 깔으라고 하는데 그 앱을 다운로드하면 당하게 된다고 하더라고요. 전 다행히 아이폰 유저라 자동 차단이 돼서 안 당한 거라고 하더라고요”라면서 “경기도 안 좋은데 이런 사기들까지 씁쓸합니다”라고 전했다. 이와 함께 공개된 사진 속에는 현영에게 보낸 스미싱 문자가 담겨 있어 눈길을 끈다.