병역비리 연예인·공연기획자 수법 ‘충격’…병무청 왜 이름 공개 안하나 ’헬스보충제’를 먹고 단기간에 체중을 늘려 보충역 판정을 받은 보디빌더와 정신질환을 위장해 병역이 면제된 연예인 등이 적발됐다. 병무청은 25일 “고의로 체중을 늘려 보충역 처분을 받은 보디빌딩 선수 4명과 정신질환을 위장해 병역을 면제받은 연예인 2명 등을 적발했다”고 밝혔다. 병무청은 이들 6명을 기소 의견으로 검찰에 송치했다. 이번에 적발된 보디빌더 4명은 대학에 입학한 체육특기생으로, 고등학교에 다니다가 인터넷을 통해 신장보다 몸무게가 많이 나가면 보충역 판정을 받는다는 정보를 입수했다. 이에 따라 이들은 고등학교 재학 중 마지막 보디빌딩 대회 후 운동을 중단하고 ‘헬스보충제’를 구입해 먹으면서 하루에 1만Kcal 이상 음식을 섭취해 체중을 늘렸다고 병무청은 설명했다. 이 가운데 A(20)씨는 6개월 만에 체중을 50㎏ 늘려 병무청 신체검사에서 보충역 처분을 받고 난 후 5개월 만에 다시 45㎏을 줄여 선수 생활을 계속하고 있다. 병무청이 지난 2012년 특별사법 경찰권을 부여받은 이후 운동선수가 단기간 체중을 늘려 병역 회피를 시도한 신종사례는 이번이 처음이다. 또 연예인 B(29)씨는 정신질환을 앓은 것처럼 의사를 속인 뒤 31일간 입원 후 진단서를 병무청에 제출하는 수법으로 병역을 면제받았다. B씨는 2010년부터 계속해서 대학병원에 4년간 방문해 진료를 받았다. B씨는 2000년대 공중파 드라마에 출연하는 등 활발한 활동을 펼쳤지만 최근에는 뮤직비디오 출연 외에는 특별한 활동이 없었다. 병무청은 “B씨는 지난 2011년부터 현재까지 16회에 걸쳐 일본으로 출국해 펜 미팅에 참여하는 등 정상적인 생활을 해왔다”고 말했다. 2010년 케이블TV에 출연하고 음악 밴드 공연기획자로 활동한 C(28)씨도 같은 수법으로 병역을 면제받았다. 정신질환으로 속여 병역을 면제받은 연예인이 적발된 것은 이번이 처음이라고 병무청은 전했다. 병무청은 “체중을 늘려 병역을 면하려한 운동선수와 정신질환을 위장한 사람이 더 있을 것으로 보고 수사를 확대할 계획”이라고 설명했다. 한편 병무청은 물의를 일으킨 병역비리자들의 이름을 공개하지 않았다. 온라인뉴스부 iseoul@seoul.co.kr

병역비리 군면제 연예인 누구? 정신질환 위장 ’헬스보충제’를 먹고 단기간에 체중을 늘려 보충역 판정을 받은 보디빌더와 정신질환을 위장해 병역이 면제된 연예인 등이 적발됐다. 병무청은 25일 “고의로 체중을 늘려 보충역 처분을 받은 보디빌딩 선수 4명과 정신질환을 위장해 병역을 면제받은 연예인 2명 등을 적발했다”고 밝혔다. 병무청은 이들 6명을 기소 의견으로 검찰에 송치했다. 이번에 적발된 보디빌더 4명은 대학에 입학한 체육특기생으로, 고등학교에 다니다가 인터넷을 통해 신장보다 몸무게가 많이 나가면 보충역 판정을 받는다는 정보를 입수했다. 이에 따라 이들은 고등학교 재학 중 마지막 보디빌딩 대회 후 운동을 중단하고 ‘헬스보충제’를 구입해 먹으면서 하루에 1만Kcal 이상 음식을 섭취해 체중을 늘렸다고 병무청은 설명했다. 이 가운데 A(20)씨는 6개월 만에 체중을 50㎏ 늘려 병무청 신체검사에서 보충역 처분을 받고 난 후 5개월 만에 다시 45㎏을 줄여 선수 생활을 계속하고 있다. 병무청이 지난 2012년 특별사법 경찰권을 부여받은 이후 운동선수가 단기간 체중을 늘려 병역 회피를 시도한 신종사례는 이번이 처음이다. 또 연예인 B(29)씨는 정신질환을 앓은 것처럼 의사를 속인 뒤 31일간 입원 후 진단서를 병무청에 제출하는 수법으로 병역을 면제받았다. 그러나 2010년부터 계속해서 대학병원에 4년간 방문해 진료를 받았다. B씨는 2000년대 초 공중파 드라마에 출연하는 등 활발한 활동을 펼쳤지만 최근에는 뮤직비디오 출연 외에는 얼굴을 보기 힘들었었다. 병무청은 “B씨는 지난 2011년부터 현재까지 16회에 걸쳐 일본으로 출국해 펜 미팅에 참여하는 등 정상적인 생활을 해왔다”고 말했다. 2010년 케이블TV에 출연하고 음악 밴드 공연기획자로 활동한 C(28)씨도 같은 수법으로 병역을 면제받았다. 정신질환으로 속여 병역을 면제받은 연예인이 적발된 것은 이번이 처음이라고 병무청은 전했다. 병무청은 “체중을 늘려 병역을 면하려한 운동선수와 정신질환을 위장한 사람이 더 있을 것으로 보고 수사를 확대할 계획”이라고 설명했다. 온라인뉴스부 iseoul@seoul.co.kr

“고위 공직자들의 인사 청문회 때마다 세금 포탈, 부동산 투기 등의 비리 의혹이 불거져도 어물쩍 넘어가는 분위기가 팽배합니다. 위법 사항에는 법을 엄정하게 적용해 공직 기강을 바로 세워야 합니다.” 정남준 행정개혁시민연합 공동대표는 23일 “공직사회에 대한 국민의 눈높이가 높아진 만큼 국민에게 헌신한다는 공직자로서의 기본자세를 돌이켜봐야 할 때”라면서 “퇴직 공무원의 부적절한 재취업 관행 역시 세월호 참사를 계기로 뿌리 뽑아야 한다”고 밝혔다. 그는 “이런 관행은 비단 행정·기술 관료들에게만 해당하는 게 아니고 판사나 검사 출신들의 전관예우도 기본에서 벗어난 문제”라고 말했다. 변호사 자격을 가진 판·검사들의 퇴직 후 법무법인 재취업은 공직자윤리법 취업 제한 심사 대상에서 제외돼 있다. 공인회계사 시험, 세무사 자격시험에 합격한 퇴직 관료들이 회계법인, 세무법인에 취업할 때도 심사를 받지 않는다. 정 대표는 “대통령이 퇴직 공직자의 취업 제한 대상 기관 수를 지금보다 3배 이상 대폭 확대하겠다고 약속했는데 여기에 법조계, 금융계에 몸담았던 퇴직자들에 대한 취업 제한 기준도 강화할 필요가 있다”고 강조했다. 기본으로 돌아갈 때 더 확실히 하자는 것이다. 그는 “공직자윤리법은 일정 규모 이상의 비교적 큰 기업에 대해서만 취업을 제한하고 있으나 최근에는 민간 업체의 출자회사 형태로 소규모 회사를 만들고 퇴직 관료를 사장으로 영입하는 신종 수법이 등장했다”면서 “단순히 자본금 규모나 외형 거래액만으로 규제하는 것은 한계가 있기 때문에 퇴직 전에 있던 기관 전체와 관련성이 있는지를 따져보는 쪽으로 사각지대를 보완해야 한다”고 제안했다. 오세진 기자 5sjin@seoul.co.kr

과연 이같은 형태의 광고를 ‘성 상품화’로 볼 수 있을까? 최근 일부 여자 테니스 선수들이 착용하는 유니폼에 붙은 광고를 놓고 ‘성차별주의’(sexism) 논란이 뜨겁게 일고있다. 한마디로 여성의 가슴에 광고를 붙여 남성들의 시선을 끌고자 하는 얄팍한 수법이라는 것이다. 이같은 논란의 불씨를 당긴 광고는 이탈리아 출신의 미녀 테니스 선수 카밀라 조르지의 유니폼 등에 붙어있다. 세계랭킹 54위로 촉망받는 선수인 조르지는 최근 로마 대회에 스폰서 로고가 새겨진 유니폼을 입고 출전했다. 문제는 그 로고의 위치였다. 남자들의 시선을 한눈에 사로잡는 양쪽 가슴에 선명하게 광고가 새겨져 있는 것. 특히 이같은 광고가 남자 선수의 경우 어깨 부근에 위치해 있는 것과 비교돼 성 상품화라는 논란에서 자유롭지 못하다. 또한 이 광고가 조르지에 국한된 것이 아니라는 점도 논란을 부추기고 있다. 유명 테니스 선수인 슬로바키아의 도미니카 시불코바, 폴란드의 아그니에스츠카야 라드반스카도 양 가슴에 광고가 집중적으로 새겨진 유니폼을 입고 있다. 전문가들은 “주요 테니스 경기의 경우 전세계 수억명의 사람들이 TV로 지켜본다” 면서 “광고주 입장에서는 로고가 최대한 주목받는 곳에 노출되기를 원한다”고 밝혔다. 이 ‘신종 광고’를 지켜보는 네티즌들의 반응은 엇갈리고 있다. 대부분 광고가 ‘성 차별적’이라는 점에 공감하면서도 일부 네티즌들은 “광고 못지 않게 여자 선수들의 유니폼 자체도 선정적”이라고 지적했다. 사진=게티이미지/멀티비츠 이미지　　　　 　　 박종익 기자 pji@seoul.co.kr

과연 이같은 형태의 광고를 ‘성 상품화’로 볼 수 있을까? 최근 일부 여자 테니스 선수들이 착용하는 유니폼에 붙은 광고를 놓고 ‘성차별주의’(sexism) 논란이 뜨겁게 일고있다. 한마디로 여성의 가슴에 광고를 붙여 남성들의 시선을 끌고자 하는 얄팍한 수법이라는 것이다. 이같은 논란의 불씨를 당긴 광고는 이탈리아 출신의 미녀 테니스 선수 카밀라 조르지의 유니폼 등에 붙어있다. 세계랭킹 54위로 촉망받는 선수인 조르지는 최근 로마 대회에 스폰서 로고가 새겨진 유니폼을 입고 출전했다. 문제는 그 로고의 위치였다. 남자들의 시선을 한눈에 사로잡는 양쪽 가슴에 선명하게 광고가 새겨져 있는 것. 특히 이같은 광고가 남자 선수의 경우 어깨 부근에 위치해 있는 것과 비교돼 성 상품화라는 논란에서 자유롭지 못하다. 또한 이 광고가 조르지에 국한된 것이 아니라는 점도 논란을 부추기고 있다. 유명 테니스 선수인 슬로바키아의 도미니카 시불코바, 폴란드의 아그니에스츠카야 라드반스카도 양 가슴에 광고가 집중적으로 새겨진 유니폼을 입고 있다. 전문가들은 “주요 테니스 경기의 경우 전세계 수억명의 사람들이 TV로 지켜본다” 면서 “광고주 입장에서는 로고가 최대한 주목받는 곳에 노출되기를 원한다”고 밝혔다. 이 ‘신종 광고’를 지켜보는 네티즌들의 반응은 엇갈리고 있다. 대부분 광고가 ‘성 차별적’이라는 점에 공감하면서도 일부 네티즌들은 “광고 못지 않게 여자 선수들의 유니폼 자체도 선정적”이라고 지적했다. 사진=게티이미지/멀티비츠 이미지　　　　 　　 박종익 기자 pji@seoul.co.kr

금융감독원은 일정 금액 이상 이체할 때 필요한 추가 인증 정보를 가로채 금전적인 손해를 끼치는 신종 피싱이 발견되고 있어 ‘소비자 경보’를 23일 발령했다. 금감원에 따르면 지난해 9월 ‘전자금융사기 예방서비스’가 시행되면서 일일 누적 기준 300만원 이상(카드 3사의 정보 유출 사고 이후 100만원으로 축소) 이체할 때 추가 인증이 필요하다. 신종 피싱은 피해자의 컴퓨터에 악성 코드를 유포, 감염시켜 피싱 사이트로 유도한다. 이어 금융 거래 정보를 빼내고 실시간 채팅이나 발신번호 조작 등으로 추가 인증을 유도해 인터넷뱅킹으로 금전을 이체해 가는 수법이다. 은행이나 은행 직원인 것처럼 피싱 사이트 내 실시간 채팅창을 이용하거나 금융사 대표번호 등으로 발신번호를 조작해 ‘자동응답(ARS) 인증이 필요하다’며 추가 인증을 요구한 다음 인증번호를 가로채 예금을 무단으로 이체해 가는 것이다. 금감원은 문자메시지로 인증 정보를 요구하는 것은 100% 금융 사기인 만큼 절대 응해서는 안 되고 추가 인증 정보를 누설하지 말라고 당부했다. 또 피해 사실을 인지하면 바로 경찰청(112)이나 금감원(1332), 각 금융사 콜센터에 지급 정지를 요청하라고 강조했다. 김경두 기자 golders@seoul.co.kr

KT 홈페이지 해킹 “1200만명 탈탈 털렸다” 해킹범 수법은? KT 홈페이지가 해킹당해 가입고객 1600만명 중 1200만명의 고객정보가 유출됐다. 인천경찰청 광역수사대는 KT 홈페이지를 해킹, 개인정보를 탈취한 뒤 휴대전화 개통·판매 영업에 사용한 혐의(정보통신망이용촉진 및 정보보호등에 관한 법률위반)로 전문해커 김모(29)씨와 정모(38)씨 등 2명을 구속했다고 6일 밝혔다. 이들과 공모한 텔레마케팅 업체 대표 박모(37)씨도 같은 혐의로 불구속 입건했다. 이들은 지난해 2월부터 최근까지 ‘파로스 프로그램’을 이용한 신종 해킹 프로그램을 개발, KT 홈페이지에 로그인 후 개인정보를 빼내왔다. 이들은 KT 홈페이지 이용대금 조회란에 고유숫자 9개를 무작위로 자동 입력시키는 이 프로그램으로 KT 가입고객의 9자리 고유번호를 맞춰 개인정보를 탈취했다. 성공률이 높을 땐 하루 20만∼30만건의 개인정보를 탈취하는 등 최근 1년간 1200만명의 고객정보를 털었다. 이들이 확보한 개인정보는 이름, 주민등록번호, 휴대전화번호, 집주소, 직업, 은행계좌 등이다. 이들은 이렇게 빼낸 고객정보를 휴대전화 개통·판매 영업에 활용했다. 이들은 KT 직원을 사칭한 뒤 주로 약정기간이 끝나가는 고객에게 전화를 걸어 시세보다 싼 가격에 휴대전화를 살 수 있다고 현혹시켜 휴대전화를 판매했다. 또 확보한 개인정보 중 500만건의 정보는 휴대전화 대리점 3곳에 팔아넘겼다. 경찰은 이들이 판매한 휴대전화 규모를 아직 파악하지 못했지만 휴대전화 1대 개통 때 기종에 따라 20만∼40만의 수익을 챙긴 것으로 보고 있다. 경찰은 이들이 차린 텔레마케팅 업체의 세무서 소득신고 내역으로 미뤄볼 때 1년간 115억원의 부당이득을 챙긴 것으로 추정하고 있다. 경찰은 이들이 KT 외 다른 주요 통신사와 증권사 등의 홈페이지에서도 해킹을 시도한 것으로 보이지만 현재로서는 다른 통신사 개인정보가 유출된 흔적은 발견되지 않았다고 덧붙였다. 경찰은 이용대금 명세서에 기재된 고유번호 9자리만으로 고객의 정보를 확인할 수 있는 등 KT의 보안시스템이 허술한 것으로 드러났다며 KT 보안담당자의 고객정보 관리 소홀 여부를 수사한 뒤 입건 여부를 결정할 방침이라고 밝혔다. 온라인뉴스부 iseoul@seoul.co.kr

인터넷 뱅킹 금융사기 4월부터 원천 차단…어떻게? 인터넷뱅킹의 허점을 이용한 금융 사기가 오는 4월부터 원천 차단된다. 신종 전자금융사기인 메모리 해킹을 예방하기 위해 은행권이 일제히 추가 인증을 도입하기 때문이다. 24일 금융위원회와 금융감독원에 따르면 국내 17개 은행이 내달 말까지 메모리 해킹 예방을 위한 시스템을 구축해 4월부터 추가 인증 서비스를 제공한다. 해당 은행은 신한은행, 국민은행, 우리은행, 하나은행, 한국씨티은행, 한국스탠다드차타드은행, 부산은행, 광주은행, 기업은행, 경남은행, 전북은행이다. 금융당국 관계자는 “메모리 해킹의 경우 인터넷 뱅킹을 하면서 자기도 모르는 사이 당하는 최첨단 금융 사기여서 추가 인증이라는 대책을 세웠다”면서 “3월에 은행들이 내부 전산 작업을 마치고 4월부터 본격 시행에 들어간다”고 밝혔다. 메모리 해킹은 고객이 인터넷 뱅킹을 할 때 해커가 침입해 고객이 입력한 계좌와 금액을 무단으로 바꾼 뒤 자신의 계좌로 이체하는 신종 금융사기다. 이번에 구축되는 추가 인증 시스템은 은행이 메모리 해킹 시 생기는 이상 징후를 감지하면 곧바로 본인 인지 여부를 추가로 확인하는 시스템이다. 해커가 침입했을 때 인터넷 뱅킹 프로그램이 잠시 멈추는데, 은행이 이를 이상 징후로 판단해 문자서비스(SMS)나 전화(ARS)로 본인 확인을 하게 된다. 은행은 SMS 등을 통해 고객에게 인증번호를 보내고, 고객은 이를 입력해야 거래가 되기 때문에 해커가 인증번호를 모르면 거래가 되지 않는다. 이런 추가 인증 시스템 구축은 최근 들어 메모리 해킹 수법이 교묘해지고 증가하고 있기 때문이다. 지난해 발생한 메모리 해킹 사고만 450여건으로, 27억원의 피해가 발생했다. 지난달에는 고객 컴퓨터에 해킹 프로그램을 설치하고서 피해자가 인터넷뱅킹으로 돈을 이체할 때 입금계좌와 이체금액 등을 조작해 대포통장으로 돈이 송금되도록 하는 수법으로 81명으로부터 9천만원을 가로챈 일당이 경찰에 검거되기도 했다. 앞서 작년 연말에 금융사들은 키보드 보안프로그램의 미비사항을 보완한 ‘확장E2E(End to End)’ 기능도 추가했다. 이는 고객이 키보드로 비밀번호 등을 입력할 때 해커가 이 번호를 알아채지 못하도록 인터넷 뱅킹의 시작부터 끝까지 모든 과정을 암호화하는 기능이다. 금융당국 관계자는 “해커가 메모리 해킹을 시도한다고 해도 추가 인증번호까지 입력하지 않으면 거래를 할 수 없는 만큼 추가 인증 시스템 구축으로 메모리 해킹 사고가 차단되는 효과가 있다”고 덧붙였다. 네티즌들은 “인터넷 뱅킹 사기 원천 차단 정말 가능할까”, “인터넷 뱅킹 사기 원천 차단 실제로 가능하길 믿는다”, “인터넷 뱅킹 사기 원천 차단 기대된다”, “인터넷 뱅킹 사기 원천 차단, 또 새로운 범죄 기술이 나오지 않을까” 등 다양한 반응을 보이고 있다. 온라인뉴스부 iseoul@seoul.co.kr

2011년 농협 전산망 마비와 현대캐피탈 해킹 사건, 지난해 농협·신한은행 등을 상대로 한 3·20 사이버테러 등 굵직한 사건이 터질 때마다 국내 금융사들은 보안 태세 점검과 강화를 외쳐 왔다. 그러나 금융사들은 지난 몇 년 동안 곳간 문 앞 울타리를 한 겹 더 쳤을 뿐 울타리에 작은 틈만 하나 생겨도 안에 든 재물을 속수무책으로 털리는 허점을 고스란히 드러냈다. 상당수 금융사가 개인 식별 정보 암호화 등의 근본적인 보안 강화 작업을 미뤄 왔기 때문이다. 실제로 이번 사태를 빚은 KB국민카드, 롯데카드, NH농협카드를 비롯한 카드사와 은행권의 개인 정보 암호화는 밑바닥 수준인 것으로 드러났다. 금융사들은 개인정보보호법에 따라 2012년 12월까지 주민등록번호, 비밀번호 등의 고객 식별 정보가 유출, 분실되지 않도록 암호화하는 작업을 완료했어야 했지만 이를 이행한 곳은 거의 없다. 개인 정보 데이터베이스(DB)를 암호화하면 정보가 유출되더라도 식별이 불가능하다. 지난해 국정감사에서 김영주 민주당 의원이 금융감독원으로부터 받은 자료에 따르면 금융사 103곳 중 절반 이상인 60개 기관이 개인 정보를 암호화하지 않았다. 17개 시중은행 가운데 암호화를 완료한 은행은 전북은행 한 곳이었다. 정보 유출 사태를 빚은 카드 3사도 고객 식별 정보를 암호화하지 않은 상태로 보관하고 있었다. 다른 카드사들도 사정은 마찬가지다. 삼성카드와 하나SK카드, 비씨카드 등은 고객 개인 정보에 대한 암호화 작업을 해 둔 상태지만 일부 시스템에만 적용돼 있다. 카드사의 한 관계자는 “그동안은 내부적으로 예산 제약이나 타당성 검토 등의 여러 가지 이유로 고객 DB 전면 암호화를 시작하지 못했는데 최근 여러 기술보안 업체에 상담을 의뢰해 둔 상황”이라고 말했다. 금융사의 정보 보호 예산은 연초에 계획한 예산을 모두 집행하지 않아 ‘대외 과시용’이라는 지적도 나온다. 롯데카드는 2012년 정보 보호 예산액이 85억원이었으나 집행액은 47억원으로, 계획 대비 45%나 덜 투자했다. 국민카드는 예산액을 2012년 113억원에서 지난해 76억원으로 33%가량 줄였다. 2012년 실제로 집행된 정보 보호 예산은 48억원에 그쳤다. 계획한 예산의 42%만 투자한 셈이다. NH농협은행을 포함한 NH농협카드의 2012년 정보 보호 예산액은 무려 1104억원(집행액 971억원)을 기록했지만 지난해는 406억원으로 뚝 떨어졌다. 2011년 농협 전산 사고 여파로 이듬해 예산을 크게 늘렸다가 세간의 관심이 멀어지자 다시 투자금을 줄였다.4대 은행의 정보 보호 예산과 집행액도 상당한 격차를 보였다. KB국민은행은 2012년 정보 보호에 341억원을 투자할 계획이었지만 실제로 투자한 금액은 221억원이었다. 신한은행은 175억원에서 155억원, 우리은행은 186억원에서 175억원, 하나은행은 238억원에서 100억원으로 계획 대비 투자액을 줄였다. 금융당국 관계자는 “정보 보호 예산을 투자로 생각지 않고 지출로만 생각해서 이런 격차가 생긴 것으로 보인다”고 지적했다. 물리적 보안장치는 갖춰져 있지만 이를 운용하는 인력 관리가 허술한 점도 한 원인이다. 2011년 농협 전산망 마비 사태 이후 한국인터넷진흥원(KISA)은 ‘정보기술(IT) 외주 인력 보안 통제 안내서’를 만들었지만 현장에서 규제 효과를 보지 못하고 있다는 지적이 나온다. 오희국 정보보호학회장(한양대 컴퓨터공학과 교수)은 “이동식 저장장치(USB)로 정보를 빼내 가는 등 초보적인 수준의 보안 구멍이 난 것은 제도가 허술하다기보다 이를 지키지 않는 인력의 문제”라고 말했다. 이미 앞서 대규모 개인 정보 유출 사건을 겪은 일부 금융사는 직원이 고객 정보를 조회하거나 출력할 때 관리자에게 실시간으로 통보되고 일주일에 한번 불필요한 고객 개인 정보를 동시에 파기하는 등의 시스템을 마련했지만 물 샐 틈 없는 보안을 보장하기는 어려운 상황이다. 한 카드사 관계자는 “고객 관련 정보를 조회하거나 출력할 때 일일이 관리자의 결재를 받아야 하는 등의 시스템을 두고 있지만 예상치 못한 직원의 ‘일탈’까지 사전에 통제하기는 어렵다”고 말했다. 신종 금융 사기 수법에 취약한 금융권의 보안도 불안 요소다. 최근 신한은행과 농협은행에서 발생한 신종 ‘메모리 피싱’ 수법은 기존의 피싱 범죄가 고객의 계좌 비밀번호와 공인인증서, 보안카드 등의 정보를 빼돌려 돈을 빼 간 것과 달리 금융 정보 유출 없이 이체 정보를 바꿔 돈을 빼돌린 것이다. 윤샘이나 기자 sam@seoul.co.kr 김경두 기자 golders@seoul.co.kr

인터넷뱅킹 때 사용자가 입력한 입금 계좌번호와 이체금액을 몰래 바꾸는 ‘변종 메모리해킹’ 수법으로 수천만원을 가로챈 일당이 적발됐다. 보안카드 번호 등 금융정보를 빼내지 않고도 송금하는 돈을 가로챈 신종 사기 방식이다. 고객들은 허술한 은행 보안망 탓에 이체 절차가 모두 끝날 때까지 해킹당한 사실을 알 수 없어 속수무책으로 피해를 봤다. 경찰청 사이버테러대응센터는 23일 이러한 수법으로 피해자 81명의 통장에서 9000만원을 빼돌린 일당 7명을 검거해 이 가운데 중국 동포 김모(26)씨 등 2명을 정보통신망법 등의 위반 혐의로 구속했다. 또 문모(40)씨 등 5명은 같은 혐의로 불구속 입건했다. 중국에 거주하며 범행을 주도한 총책 최모(31)씨 등 3명은 중국 공안의 협조를 받아 쫓고 있다. 이 일당은 최씨가 개발한 악성코드를 인터넷에 유포시켜 네티즌 81명의 PC에 감염시켰다. 이 악성코드는 피해자들이 감염된 PC로 인터넷뱅킹 계좌이체를 하면 입금 계좌번호와 이체금액 등을 몰래 바꿔 최씨 등이 개설한 35개의 대포통장으로 송금되도록 설계됐다. 이체 과정 때 컴퓨터 모니터에는 정상적인 이체 정보가 표시된 까닭에 피해자들은 해킹당하고 있다는 사실을 전혀 알 수 없었다. 이체가 완전히 끝나고 뜨는 결제 안내창에는 대포통장 계좌로 입금됐음이 표시됐지만 이미 거래가 끝난 뒤인 데다 이 내용을 자세히 살펴본 피해자도 드물어 피해를 막지 못했다. 범죄 대상이 된 은행은 신한은행과 NH농협은행으로 파악됐다. 당시 해당 은행 전산 보안망은 피해자의 PC가 악성코드에 감염된 사실을 인지하지 못해 해킹을 막지 못했다. 경찰 관계자는 “이들이 최종 이체 정보마저 정상적인 거래가 이뤄진 것처럼 조작할 수 있었지만 그럴 필요성을 느끼지 못한 것 같다”고 말했다. 메모리해킹 조직이 최종 정보까지 조작했다면 피해가 더욱 커질 수 있었다는 얘기다. 특히 현재도 변종 메모리해킹을 하기 위한 악성코드가 인터넷에 퍼져 있는 것으로 알려져 네티즌의 각별한 주의가 요구된다. 유대근 기자 dynamic@seoul.co.kr

대구지방경찰청 사이버범죄수사팀은 21일 악성코드가 포함된 문자 메시지를 보내 피해자들의 전화기에서 소액결제가 이뤄지는 ‘스미싱’ 수법으로 거액을 챙긴 송모(25)씨 등 2명을 사기 혐의로 구속하고 6명을 불구속 입건했다. 이들은 지난해 5월부터 11월 말까지 대구와 경북 경산, 대전 주택가에 사무실을 두고 ‘우리 준이가 태어난 지 1년이 되었어요. 축하해 주세요’라는 문자 메시지를 보내 피해자 스마트폰을 감염시킨 뒤 인터넷 물품구매 사이트에서 115명의 명의로 소액결제하는 수법으로 모두 3000여만원을 챙긴 혐의를 받고 있다. 이들은 불법으로 확보한 개인정보 13만 5000여건을 이용했으며 통신사에 착신전환을 신청한 뒤 인증번호를 중간에서 가로채는 신종수법까지 사용한 것으로 드러났다. 이들은 중국조직으로부터 국내 개인정보를 받은 뒤 범행 대상을 선별해 다시 중국조직에 넘겼으며, 중국조직은 악성코드가 들어 있는 스미싱 문자 메시지를 피해자들에게 보내 인증번호를 알아내는 등 역할을 분담했다. 국내조직은 결제된 돈을 환전해 중국조직과 나눠 가졌다. 이들은 피해자들에게 들키지 않게 한번에 5만원 정도씩 4~5차례에 나눠 한 사람당 20만~25만원을 가로챘다. 경찰은 범죄에 사용된 컴퓨터 7대와 대포폰 등을 압수한 뒤 여죄를 캐는 한편 중국조직에 대해서도 수사를 벌이고 있다. 경찰 관계자는 “우리나라 사람들이 경조사를 잘 챙기는 심리를 이용, ‘모바일 돌잔치 초대장을 보내드렸습니다. 참석해 주시기 바랍니다’라는 등의 내용이 담긴 문자 메시지로 속였다”며 주의를 당부했다. 대구 한찬규 기자 cghan@seoul.co.kr

외국계 은행과 카드사, 저축은행, 캐피탈사에 이어 국민은행 등 시중은행에서도 민감한 고객 정보가 대규모로 유출된 것으로 확인됐다. 이번 카드사 고객 정보 유출 피해자에는 최수현 금융감독원장, 신제윤 금융위원장 등 사회 지도층 인사와 연예인 등 1500여만명에 달하는 것으로 파악돼 충격을 주고 있다. 이번 정보 유출 사고와 관련한 스미싱(신종 문자결제사기)도 활개를 쳐 2차 피해 우려가 현실화하고 있다. 19일 금융권에 따르면 KB국민카드와 롯데카드, 농협카드에서 1억 400만건의 고객 정보가 유출되는 과정에서 국민은행뿐만 아니라 다른 시중은행 고객 정보도 대량으로 빠져나갔다. 최소 수백만명에서 최대 1000여만명의 은행 고객 정보가 유출된 것으로 추정된다. 농협카드와 연계된 농협은행, 롯데카드의 결제은행까지 고객 정보가 유출됐다. 신한은행, 하나은행, 우리은행 등 사실상 국내 모든 은행의 고객 정보가 노출된 셈이다. 국민카드와 롯데카드는 지난 17일 오후부터 정보 유출 본인 확인 서비스를 시작했는데, 자신이 이용하는 은행의 개인 정보가 모두 빠져나갔다며 항의하는 피해자가 속출하고 있다. 10년 전에 카드를 해지했거나 카드를 만든 적도 없는데도 개인 정보가 몽땅 유출됐다는 신고가 밀려들고 있다. 피해자 A씨는 국민은행 카드는 쓰지 않고 국민은행 계좌만 2개를 보유하고 있었다. 혹시나 하는 마음에 국민카드 홈페이지에 들어가 조회를 해봤더니 은행 계좌를 만들 때 기입했던 정보가 모두 유출된 사실을 알고 충격을 받았다. 이들 3개 카드사 고객 중 중복된 인원을 제외하면 이번 정보 유출 피해자만 1500여만명으로 추산됐다. 전국 카드 보유자 2000만명의 70%가 넘는 수준이다. 금융권 고위 관계자는 “국민카드가 같은 계열인 국민은행과 정보를 공유하다 보니 국민은행 고객 정보도 이번에 많이 유출된 것으로 보인다”면서 “농협은행이나 다른 결제은행 정보가 모두 노출됐다고 보면 된다”고 밝혔다. 금융당국 관계자는 “이번 카드사 정보 유출 사고를 조사하면서 일부 시중은행에도 고객 정보가 빠져나간 것으로 보여 은행들에 자체 점검을 지시했다”고 전했다. 국민카드 유출 확인 서비스를 이용해보니 이번에 빠져나간 개인 정보는 성명, 휴대전화 번호, 직장 전화 번호, 자택 전화 번호, 주민번호, 직장 주소, 자택주소, 직장정보, 주거상황, 이용실적 금액, 결제계좌, 결제일, 신용한도금액, 결혼 여부, 자가용 보유 유무, 신용등급 등이었다. 최대 19개에 달하는 개인신상 정보는 어떠한 금융 사기도 가능한 수준이다. 정보 유출 피해자 명단에는 거의 모든 부처 장·차관, 기업 최고경영자, 국회의원, 연예인 등이 포함된 것으로 알려졌다. 금융권을 관리·감독하는 신제윤 위원장과 최수현 원장도 피해자 신세를 면치 못했다. 국민카드 사장 등 이번 정보 유출 관련 카드사 최고경영자들과 4대 금융 등 경영진의 개인 정보도 빠져나간 것으로 추정됐다. 금융권 고위 관계자는 “사실상 경제활동을 하는 국민 모두가 정보를 털린 상황”이라면서 “검찰이 외부에 의해 악용되는 것을 막았다고는 했으나 정말 심각한 상황”이라고 말했다. 금감원은 지난 17일에는 한국SC은행과 한국씨티은행에 대해 각각 5명씩 투입해 특별 검사에 나섰다. 검찰은 지난해 12월 11일 대출모집인과 영업점 직원이 한국SC은행에서 10만건, 한국씨티은행에서 3만건의 고객 정보를 유출했다고 밝힌 바 있다. 이들 은행이 자체 점검해본 결과 건별로 중복되는 사례가 거의 없어 13만명의 고객 정보가 빠져나간 것으로 추산됐다. 이들 은행은 20일부터 본격적인 개별 공지에 나설 방침이다. 금융당국 관계자는 “이들 은행의 경우 유출 건수와 피해자 수가 거의 일치하는 것으로 파악됐다”면서 “고객 정보 유출 사안이 심각해 특별 검사에 착수했다”고 설명했다. 수십만 건이 유출된 것으로 보이는 캐피탈과 저축은행 문제도 심각하다. 금감원은 최근 불건전 영업행위 상시감시시스템을 가동해 대출 모집에 이상 징후가 큰 저축은행 8곳과 여신금융사 3곳에 대해 해명을 받고 개선을 요구했다. 이 시스템은 대출모집인당 신용조회 건수 등을 자동으로 걸러내, 평균치보다 조회가 많은 대출모집인을 둔 금융사를 찾아낼 수 있다. 이번 대규모 정보 유출 사고를 악용한 스미싱 등 2차 피해 우려도 커지고 있다. 최근 고객 정보 유출 여부를 확인하라는 등의 카드사 사칭 문자메시지를 발송해 은행 계좌번호나 비밀번호 등의 금융 정보를 탈취하려는 사례가 적발됐기 때문이다. 스미싱이란 인터넷 주소를 클릭하면 악성코드가 설치돼 피해자가 모르는 사이에 소액결제 피해 발생 또는 개인 정보가 유출되는 금융사기 수법이다. 국민카드는 긴급 공지를 통해 “각종 메시지를 통해 보안카드 번호, 계좌번호, 비밀번호 등의 중요 정보를 입력하도록 하는 금융 사기에 각별히 주의해달라”면서 “의심되는 이메일 또는 문자메시지 발견 시 곧바로 신고해달라”고 요청했다. 금융감독원은 18일과 19일 간부급 전원이 비상 출근을 하고 전 금융권역의 고객 정보 유출 현황 파악을 지시함과 동시에 정보 유출 금융사에 대해 고객 안내를 강화하라고 지도했다. 일부 카드사 콜센터 등에 접수가 안되거나 유출 조회가 부실하다는 지적과 관련해 해당 카드사에 인력 충원과 시스템 긴급 재정비를 요구했다. 온라인뉴스부 iseoul@seoul.co.kr

마약운반 방법이 점점 교묘하게 진화하고 있다. 스페인 공항경찰이 마약을 머리에 이고(?) 가발을 뒤집어쓴 채 입국하려 한 여자 두 명을 체포했다고 현지 언론이 최근 보도했다. 용의자 두 명은 포르투갈 출신으로 각각 18세와 28세 청년이었다. 여성으로 위장한 두 사람은 포르투갈에서 브라질로 건너갔다가 다시 유럽으로 돌아와 스페인에 입국하려 했다. 두 사람은 코카인 1.2kg를 12개 팩으로 나눠 포장해 각각 6개씩 소지하고 있었다. 코카인은 꼼꼼하게 숨긴 상태였다. 생머리를 땋아 머릿줄을 만들어 코카인 팩을 묶고 그 위에 가발을 눌러썼다. 가발이 떨어지지 않도록 모자와 가발은 접착제로 붙어 있었다. 경찰은 “지금까지 이런 식으로 코카인을 숨겨 밀반입하려던 케이스는 없었다.”며 “인모로 만든 가발이 감쪽같아 적발이 쉽지 않았다.”고 밝혔다. 관계자는 “가발을 벗기고 코카인을 꺼내면서 정교함에 놀랐다.”며 “상당한 연구 끝에 고안해낸 수법 같다.”고 말했다. 스페인은 중남미와 교류가 잦아 마약조직에겐 유럽으로 들어가는 관문처럼 여겨지고 있다. 2012년의 경우 스페인 경찰이 적발한 코카인은 20톤이 넘었다. 대부분이 중남미에서 스페인으로 밀반입하려다 적발된 경우였다. 사진=스페인 경찰 손영식 해외통신원 voniss@naver.com

김수용 9억 사기 사연이 화제다. 4일 방송된 MBC ‘세상을 바꾸는 퀴즈-세바퀴’는 ‘수렁에 빠진 스타’ 특집으로 꾸며져 윤항기, 김재엽, 김수용 등이 함께했다. 이날 김수용은 부동산 사기로 9억을 빚진 일화와 이를 잊기 위해 시작한 게임에서도 사기를 당했다고 털어놔 이목을 집중시켰다. 그는 “2002년 당시 한 선배가 명의만 빌려주면 3천만 원을 벌게 해주겠다는 제안을 했다”는 말로 이야기를 시작했다. 김수용은 이어 “빌라 하나를 내 앞으로 등기 이전해서 그것을 담보로 3천만원 주겠다고 했다”고 설명하며 명의만 빌려주는 것으로 큰돈을 벌 수 있다는 말에 솔깃했다고 전했다. 개그맨 선배의 제안에 조금의 의심도 품지 않았던 그는 명의를 빌려줬으나, 결국엔 엄청난 빚더미에 떠안게 됐다고. 이는 보통 노숙자 명의로 집을 사서 집값보다 비싸게 대출받는 신종 사기수법으로, 믿었던 선배에게 사기를 당한 김수용은 우울증까지 생겼다고 밝혔다. 사진 = MBC ‘세상을 바꾸는 퀴즈 세바퀴’ 온라인뉴스부 seoulen@seoul.co.kr

멀쩡한 소를 밧줄로 주저앉혀 다리가 다친 것처럼 꾸민 뒤 거액의 가축재해보험금을 타낸 축협 직원과 사육 농가들이 무더기로 검거됐다. 충남경찰청 광역수사대는 4일 당진축협 전·현직 직원인 김모(41)씨와 최모(34)씨 등 2명을 사기 혐의로 구속하고 소 주인 유모(70)씨 등 412명을 같은 혐의로 입건했다. 김씨 등은 2010년 1월부터 지난 3월까지 소 주인과 짜고 멀쩡한 소를 다친 것으로 서류를 꾸며 마리당 50만~350만원의 가축재해보험금을 타내 모두 100억원 상당의 부당 이익을 챙긴 혐의를 받고 있다. 이들은 소 앞다리를 밧줄로 묶어 기둥에 고정시킨 뒤 뒷다리를 밧줄로 잡아당겨 주저앉으면 사진을 찍는 수법을 썼다. 사진의 밧줄은 보정으로 지웠다. 이 소는 정상적으로 팔아 이중으로 돈을 챙겼다. 전에 찍었던 주저앉은 소 사진을 다른 소인 것처럼 속여 재활용하기도 했다. 이런 수법을 통해 처리된 소는 모두 6969마리로 이들이 타낸 보험금은 총 102억원에 이른다. 축협 가축재해보험은 마리당 연간 납입금이 20만원으로 농가가 피해를 입으면 받는다. 납입금의 절반은 국비로 지원된다. 김씨는 농가로부터 마리당 10만원에서 100만원까지 받아 챙겼다. 김씨는 또 이 과정 없이 소를 정상 판매한 주인 몰래 그의 명의로 통장을 만든 뒤 다른 소 위조 사진 등을 첨부, 보험금을 가로채기도 했다. 이 과정에서 소 주인 A씨와 A씨의 아들에게 들켜 각각 5000만원과 1000만원을 뜯겼다. 김씨는 범행이 들통 날 것으로 보이자 지난해 2월 퇴직했다. 김씨는 두 가지 수법으로 모두 13억원을 챙겼다. 김씨는 이 범행 방법을 후임인 최씨에게 전수했다. 최씨도 똑같은 수법으로 모두 1억 6000만원을 챙겼다가 덜미가 잡혔다. 경찰은 거짓 진단서를 떼주고 마리당 3만원씩 받아 챙긴 김모(39)씨 등 수의사 2명과 100차례 이상 상습 가담한 소 주인을 추가 구속할 방침이다. 경찰은 이 신종 범죄가 만연한 것으로 보고 전국으로 수사를 확대했다. 예산 이천열 기자 sky@seoul.co.kr

국가 전자조달 시스템인 ‘나라장터’를 이용하는 개별 사용자들의 컴퓨터를 해킹해 낙찰 가격을 조작해 부당이득을 챙긴 일당 28명이 무더기로 검찰에 적발됐다. 서울중앙지검 첨단범죄수사2부(부장 조재연)는 3일 경기·인천·강원지역 지자체에서 발주하는 관급공사의 낙찰 하한가를 조작해 불법 낙찰을 받은 혐의로 프로그램 개발자 윤모(58)씨와 입찰 브로커 유모(62)씨 등 4명을 구속 기소하고 건설업자 박모(52)씨 등 17명을 불구속 기소했다. 검찰은 또 해외로 도피한 악성 해킹 프로그램 개발자 김모(37)씨 등 4명을 지명수배하고, 범행 가담 정도가 가벼운 건설업자 3명은 입건을 유예했다. 이들은 2011∼2012년 나라장터와 공사 발주처인 경기·인천·강원 지역의 지자체 사이에 오가는 입찰 정보를 해킹한 뒤 낙찰 하한가를 조작하는 수법으로 35개 건설업체의 공사 77건을 불법 낙찰받은 혐의를 받고 있다. 공사 규모는 낙찰가 기준으로 총 1100억원 상당에 달한다. 조사 결과 이들은 공사 예가(예비가격)를 빼내는 데 그쳤던 기존 수법과 달리, 지자체 재무관의 PC에 악성 프로그램을 설치해 관급공사의 공고번호, 공사기초금액 등을 토대로 새로운 예가를 생성해 대체시키는 등 진화된 수법을 이용한 것으로 드러났다. 이 악성 프로그램은 낙찰하한가 산정의 기초가 되는 공사 예가 15개 자체의 조작이 가능한 것으로 알려졌다. 사전 조작한 낙찰 하한가를 토대로 대부분 건설업체는 통상 수십원~1만원 내외의 근소한 차이로 투찰해 관급공사를 낙찰받았다. 특히 인천 지역의 경우 연평도 피격으로 인천 옹진군 일대에 대규모 시설공사 수요가 예상되자, 계획적으로 옹진군청의 재무관 PC에 악성프로그램을 설치, 웅진군이 발주한 203억원 상당의 관급공사 12건을 불법 낙찰받은 건설사도 있었다. 입찰 브로커가 알려준 가격으로 관급공사를 낙찰받은 건설사의 경우 통상 브로커에게 낙찰가의 4∼7%를 현금으로 줬다. 브로커들에게 지급된 낙찰 대가는 총 34억 6300만원에 이른다. 검찰은 “이번 범죄는 지자체 공무원과의 결탁, 건설사와의 담합 등 예전의 전형적인 범죄에서 벗어나 나라장터 전산시스템 해킹을 통해 낙찰가를 조작한 신종 입찰 범죄”라고 강조했다. 한편 조달청은 이 같은 낙찰 하한가 조작을 방지하기 위해 지난해 10월부터 올해 1월 사이에 예비가격 순번 재배열 방식을 도입하는 등 예가 조작이 불가능하도록 시스템 구조를 변경했다. 최지숙 기자 truth173@seoul.co.kr

대구 여대생 의문사 사건 등 목격자가 없어 영구 미제로 남을 뻔했던 사건들의 피의자가 검찰의 과학수사로 검거돼 재판에 넘겨졌다. 대검찰청 국가디지털포렌식센터(NDFC)는 과학적 수사기법을 활용해 신종범죄 수법을 찾아내거나 원인 미규명 사건을 해결한 ‘3분기 과학수사 우수사례’ 10건을 선정했다고 24일 밝혔다. NDFC에 따르면 1998년 대구 구마고속도로에서 발생한 여대생 의문사 사건은 성폭행 정황이 사건현장에서 발견됐지만 단순 교통사고로 처리될 뻔했다. 하지만 대구지검은 다른 사건으로 입건된 스리랑카인으로부터 채취한 DNA가 국립과학수사연구원이 보관해 오던 피해 여대생의 속옷에서 검출된 정액 DNA와 일치한다는 사실을 밝혀냈다. 검찰은 지난 9월 이 스리랑카인을 구속기소하고 스리랑카에 있는 공범 2명에 대해서는 기소중지했다. 2011년 10월에는 한 여성이 불륜관계이던 남성과 여자문제로 다투다 이 남성에게 휘발유를 붓고 불을 붙여 사망하게 했다. 이 여성은 혐의를 부인했지만 수원지검 안양지청은 화재·진술 분석 등을 통해 결정적인 증거를 확보해 구속기소했다. 이 밖에 스마트폰 악성 앱을 만들어 수천만원을 가로챈 국제 스미싱 조직 적발과 제주 서귀포시에서 발생한 성폭행 사건 등의 피의자를 검거하는 데도 과학수사의 힘이 컸다. 검찰 관계자는 “우수사례들은 과학적 수사기법으로 초동수사의 오류를 시정하거나 신종수법 범죄 및 원인 미규명 사건의 실체적 진실을 발견한 사건들”이라고 밝혔다. 홍인기 기자 ikik@seoul.co.kr

우리나라는 이른바 ‘마약 청정국’으로 불린다. 하지만 최근 신종 유사마약 밀반입량이 증가하면서 청정국 입지도 흔들리고 있다. 밀반입 수법도 점점 교묘해져 단속도 쉽지 않다. 공항·항만세관에 설치된 검사 장비만으로는 마약 포착에 한계가 있다. 이러한 사각지대를 메우기 위해 1990년부터 ‘마약 탐지견’이 등장했다. 코끝으로 대한민국을 지키는 파수꾼인 마약 탐지견은 각 세관에서 탐지요원(핸들러)과 함께 돌아다니며 수하물을 점검한다. 냄새를 맡는 일이 보기에는 쉬워 보여도 마약 탐지 능력은 거저 얻는 것이 아니다. 거기에는 남모를 고통이 배어 있다. 지난달 31일 오전 9시쯤 방문한 관세국경관리연수원 탐지견훈련센터(인천 중구 운북동 소재) 안은 고요했다. 얼마 지나지 않아 멍멍 소리가 적막을 깼다. 나지막했던 소리는 시간이 갈수록 커졌다. 소리가 나는 곳으로 걸음을 옮겼다. 야외 철창 안에서 검은색 또는 옅은 황색을 띠는 래브라도레트리버(이하 레트리버) 여럿이 가을 햇볕을 쬐고 있었다. 정종수 관세국경관리연수원 교관은 “레트리버는 잔병이 많다. 피부병을 앓지 않도록 하기 위해 아침에 견사(犬舍)에서 나와 야외에서 일광욕을 한다”고 설명했다. 그런데 왜 외국산인 레트리버만 있을까. “진돗개는 주인에 대한 애착이 강해요. 복종심이 워낙 강해서 인사 발령에 따라 핸들러가 바뀌는 상황에 잘 적응하지 못해요. 레트리버는 그런 게 덜하거든요. 그리고 진돗개보다 후각이 뛰어나죠.” 어디선가 인기척이 들렸다. 탐지견 훈련 장소로 이동했다. 주한미군 8명의 모습이 눈에 띄었다. 이날은 제4회 관세청장배 탐지견 경진대회 두 번째 날로, 주한미군과 관세청 소속 마약 탐지견이 서로 실력을 겨루는 날이었다. 경진대회는 센터에 마련된 수하물 창고 훈련장과 대인 탐지 훈련장에서 진행됐다. 대인 탐지 훈련장 안에는 여행객 옷차림을 하고 캐리어를 들고 있는 마네킹이 서 있었다. 탐지견들에게는 훈련장마다 25분 안에 마약을 정확하게 찾는 과제가 주어졌다. 만일 제한된 시간을 넘기거나 마약이 아닌 물건을 찾는 경우 등이 감점 처리 대상이었다. 1일 대회 결과를 확인한 결과 최우수상은 미8군 탐지견에게 돌아갔다. 센터 안에는 모견(母犬·암컷)과 ‘유견’으로도 불리는 자견(子犬), 훈련견 등 총 41마리의 레트리버가 살고 있다. 그러나 유견과 훈련견이 모두 마약 탐지견이 되는 것은 아니다. 생후 2년까지 진행되는 훈련에서 합격점을 받아야 한다. 먼저 생후 6개월 미만 시기에는 어미 품에서 일정 기간 자라도록 한 뒤에 사람과 친해지도록 유도한다. 생후 6~12개월에는 기초 체력 훈련과 집중력 훈련 등을 실시한다. 이 훈련을 통과한 개들에 한해 마약류 인지 훈련, 탐지 능력 개발 및 세관 현장 적응 훈련이 16주에 걸쳐 이뤄진다. 이 중 마약류 인지 훈련은 훈련견이 대마, 메스암페타민(필로폰), 엑스터시(MDMA)를 비롯한 신종 유사마약 등 7종의 단속 대상 마약 냄새에 익숙해지도록 만든다. 이때 ‘더미’를 활용한다. 더미는 수건을 돌돌 말아 막대 모양으로 만든 것으로 마약 냄새가 난다. 처음에는 향이 강한 대마를 냄새 맡게 하고, 나중에는 냄새가 약한 필로폰을 접하게끔 한다. 사용한 더미를 빨래하는 세탁기도 7종이다. 서로 다른 마약 향이 섞이지 않도록 하기 위해서다. 훈련 과정을 모두 마친 후 최종 평가 시 항목별로 평균 60점 이상을 획득하면 비로소 마약 탐지견이 된다. 물론 실전에 투입되고 나서도 훈련은 계속된다. 감을 잃지 않도록, 마약에 익숙해지도록 최소 하루 1회 탐지 훈련을 시킨다. 사후 평가도 1년 단위로 반복된다. 중요한 것은 레트리버가 모든 훈련을 놀이로 생각하게끔 만드는 일이다. 정 교관은 “어렸을 때부터 더미를 장난감으로 여기도록 교육시킨다. 교관과 함께 뛰어다니면서 교관이 던진 더미를 물어오고, 입에 문 더미를 교관에게 뺏기지 않으려고 버틸 만큼 좋아해야 한다. 이렇게 가르치면 나중에 현장에서 핸들러와 다닐 때 ‘주인과 놀기 위해서라도’ 마약을 찾는다”고 말했다. 마약 탐지견은 소리에 민감해서는 안 된다. 센터 내에는 컨베이어벨트 훈련장도 조성돼 있다. 교관은 훈련견이 마약을 찾는 동안 컨베이어벨트를 일부러 발로 찬다. 이때 탐지견이 소리가 나는 쪽으로 고개를 돌린다면 주의를 준다. 훈련장 안에는 수하물을 보관하는 선반이 있는데, 이 선반 맨 위에 오디오가 놓여 있었다. 오디오에서 나오는 갑작스러운 소리에도 당황하지 않고 임무를 계속 수행하도록 훈련견을 길들이기 위한 조치였다. 또 마약을 탐지할 때 코로만 숨을 쉬도록 가르친다. 오로지 후각에만 신경을 집중시키는 것이다. 정 교관은 “현장에서 15~20분 간격(두 시간 휴식)으로 일하는 것이 보기에는 짧게 일하는 것 같지만 모든 감각을 후각에 집중하기 때문에 마약 탐지견의 체력은 금방 소모된다”고 전했다. 게다가 세관에 있는 마약 탐지견은 하루 한 끼 식사만 가능하다. 사료 400~500g을 섭취한다. 약 2000㎉에 해당하는 열량이다. 그런데 한 끼만으로 과연 제대로 일할 수 있을까. 정 교관은 “마약 탐지견이 포만감을 느끼게 되면 일을 잘 안 한다. 적당하게 먹일 수밖에 없다”면서 어쩔 수 없다는 반응을 보였다. 안타깝게도 이처럼 마약 탐지견으로 선발되는 훈련견은 10마리 중 3마리꼴에 불과하다. 나머지는 ‘도태견’이 되고 만다. 또 탐지견의 경우 보통 아홉 살이 되면 신체 기능이 떨어져 현장에서 탐지 임무를 수행하기가 어렵다. 이렇게 되면 은퇴가 불가피하다. ‘은퇴견’ 판정을 받은 마약 탐지견은 공매되거나 군(軍) 또는 국립병원 수의대에 분양된다. 수의대에 가면 ‘공혈견’이 돼 부상을 당한 탐지견 등에게 혈액을 제공한다. 차가운 철창 속에서 피만 공급하는 신세가 되는 것이다. 또 우수한 적발 실적을 보인 탐지견에 한해서만 은퇴식이 진행된다. 그렇지 못한 마약 탐지견은 쓸쓸한 뒤안길을 걸을 뿐이다. 이기순 동물자유연대 정책기획국장은 “마약 탐지견을 비롯한 특수목적견은 죽을 때까지 평생을 인간을 위해 희생하고 봉사한다. 단순히 일꾼을 부린다는 식으로 생각해서는 안 된다”면서 “직무를 수행하기 어려운 시점이 된 특수목적견 모두에게 명예롭게 은퇴할 수 있는 기회를 줘야 한다. 형식적인 은퇴식만으로는 곤란하다. 여생을 일반인 곁에서 반려견으로 살아갈 수 있도록 배려해 줘야 한다”고 말했다. 일반인에게 분양하는 일이 불가능하진 않다. 이는 가장 최후의 수단이다. 하지만 일반인 입장에서 몸집이 27~32㎏에 달하는 은퇴견을 반려견으로 데리고 있는 일은 쉽지 않다. 이 국장은 “일반 분양이 어려운 은퇴견만을 따로 모아 관리하는 보호소 마련도 필요하다”고 제안했다. 뿐만 아니라 “관세청에서 은퇴견 또는 도태견을 세관 직원에게 임의로 떠넘기는 경우가 있는데, 그 직원이 일반인에게 임의로 재분양을 하고 이익을 챙기는 일이 있다. 이는 명백한 관리규정 위반”이라며 “은퇴견 등에 대한 관세청 차원의 철저한 사후 관리가 요구된다”고 덧붙였다. 오세진 기자 5sjin@seoul.co.kr

독도의 날에 편승해 애국심을 노린 신종 스미싱이 등장해 주의가 요구되고 있다. 독도의 날인 25일 이스트소프트는 “독도의 날을 맞아 사용자의 애국심을 노린 스미싱(문자메시지를 이용한 사기수법) 공격이 24일 발견돼 각별한 주의가 필요하다”고 전했다. 해당 스미싱 문자메시지는 “독도는 우리땅. 찜해주시고 많은 성원 부탁합니다”라는 문구와 함께 단축 URL이 포함돼 있다. 마치 독도 관련 단체에 후원을 권하는 내용의 메시지로 사용자들의 애국심 또는 선의를 역으로 이용하려는 꼼수로 보인다. 이스트소프트 보안대응팀의 분석에 따르면 이번 독도의 날 스미싱 메시지에 포함된 단축 URL을 클릭할 경우 악성 애플리케이션이 1차적으로 설치된 뒤 이 악성앱이 사용자의 기본적인 정보를 탈취하는 것은 물론 2차적으로 가짜 모바일 뱅킹 애플리케이션을 자동으로 다운로드하게 된다. 이 가짜 모바일 뱅킹 애플리케이션은 정상적인 모바일 뱅킹을 시도할 때 사용자의 계좌 밑 인증서 정보 등 사용자의 금융정보를 유출시키는 또 다른 악성 애플리케이션이다. 이스트소프트 측은 “낯선 번호로 수신된 메시지의 URL은 클릭하지 말아야 하고, 클릭을 했더라도 앱 설치파일(apk)이 다운로드 되었다면 절대로 설치하면 안 된다”고 전했으며 이에 덧붙여, “스마트폰 사용자들은 보안을 위해서 모바일 백신을 반드시 설치하고, DB업데이트를 항상 최신으로 유지할 것을 당부 드린다”고 전했다. 온라인뉴스부 iseoul@seoul.co.kr

회사원 최모(30·여)씨는 스마트폰으로 날아온 쇼핑몰 문자를 클릭했다가 봉변을 당했다. ‘17만원 결제 완료, 내역 확인’이라는 내용의 문자를 클릭하자 자기도 모르는 새 20만원이 소액결제 돼 버렸다. 이른바 ‘스미싱’으로 불리는 금융사기였다. 최씨는 금융감독원에 신고했지만 “우리 쪽이 아니고 경찰청 사이버테러대응센터나 통신사 고객센터로 신고해야 한다”는 안내를 들었을 뿐이다. ‘피싱’, ‘스미싱’ 등 금융사기가 갈수록 진화하며 기승을 부리고 있지만 피해 예방과 범죄 추적 등을 총체적으로 담당할 컨트롤 타워가 없어 상황을 더욱 악화시키고 있다. 금융위원회, 금융감독원, 미래창조과학부, 경찰청 등으로 소관 업무가 쪼개진 채 따로 돌아가는 형국이다. 스미싱은 미래부, 해킹은 경찰청, 파밍·피싱은 경찰청과 금융위·금감원이 담당하는 식이다. 금융당국 관계자는 “스미싱은 전화에서 돈이 빠져나가는 구조라 금융사기로 분류하고 있지 않다”면서 “금융사기 전반을 담당하는 주무부처라는 개념이 없고 맡은 역할이 조금씩 다르다”고 말했다. 금감원은 정보기술(IT) 대책 마련, 예방활동, 홍보를 주로 하고 경찰은 검거하는 것이 주된 임무다. 유관부처가 공조해서 하는 일이라고는 4개 기관 공동으로 경보를 내는 일뿐이다. 올 3월 경보 발령 제도가 도입된 이후 8월 29일 파밍 합동 경보가 딱 한 차례 있었다. 소비자 단체인 금융소비자연맹 강형구 국장은 “금융사기를 총괄하는 기구가 없다 보니 중구난방식으로 대응할 수밖에 없다”면서 “경찰에 신고하면 금융사에 신속하게 연락해 지급 정지를 해야 하는데 이 부분도 원활하게 이뤄지지 않는다”고 지적했다. 그러다 보니 사기꾼들의 수법은 빠르게 진화하고 있지만 당국의 대응기법은 이를 따라가지 못하고 있다. 이를테면 금감원은 범죄자들이 대포통장 발급 자체를 못 받게 해 금융사기를 막겠다고 했지만 최근에는 정식 계좌를 이용해 이뤄지는 경우가 늘어나는 추세다. 최근에는 피해자의 컴퓨터에 악성코드가 감염돼 정상 계좌로 이체했는데 다른 계좌로 이체되는 사례가 기승을 부리고 있다. 은행, 카드, 캐피털 등 금융회사를 사칭하는 문자도 유행하고 있다. 금융당국이 지난 26일부터 시행한 전자금융사기예방대책에 가입하려다 사기를 당하는 사례까지 속출하고 있다. 네이버나 다음 등 포털사이트가 가짜사이트로 연결된 후 금감원의 배너나 팝업을 클릭하면 전자금융사기예방대책 서비스에 가입하라고 유도하는 것이다. 주민등록번호, 계좌번호, 보안카드 번호 전체를 입력하게 돼 있다. 금감원 관계자는 “금감원 가짜 배너, 은행 사칭 등은 솔직히 뚜렷한 예방책이 없다”면서 “워낙 교묘하고 끊임없이 진화하기 때문에 금융소비자들이 우선적으로 조심하는 게 중요하다”고 말했다. 정부가 근본적인 대책을 마련하지 못하는 사이 신종·변종 금융사기는 급증하고 있다. 신·변종 금융사기는 지난해 10월 296건에서 올 3월 736건, 5월 1173건 등으로 가파르게 증가하고 있다. 특히 20만~30만원의 소액결제로 이어지는 스미싱은 종류가 한층 다양해지고 있다. 보안업체 안랩의 조사 결과에 따르면 지난해 말까지 스미싱 악성코드는 매월 1~10개였지만 올 들어 1월 68개, 2월 174개, 3월 262개, 5월 345개, 8월 725개로 폭증했다. 지난해 발견된 스미싱 코드는 29건에 불과했지만 올해는 8월까지 총 2433개로 집계돼 84배가량 증가했다. 이민영 기자 min@seoul.co.kr 이성원 기자 lsw1469@seoul.co.kr