과학기술정보통신부는 16일 “추석 명절을 계기로 택배 배송, 선물 교환권 등을 가장해 스마트폰 문자 속 인터넷주소(URL) 클릭을 유도하는 스미싱 우려가 증가하고 있다”면서 “24시간 모니터링을 하고 스미싱 정보를 분석해 악성 애플리케이션(앱) 차단 등을 조처할 계획”이라고 밝혔다. 스미싱은 악성 URL이 담긴 문자메시지를 전송해 이용자가 클릭하면 금융정보를 탈취하는 신종 범죄 수법이다. 지난해 스미싱 문자는 전년 대비 61% 급증한 50여만건 탐지됐다. 최근에는 택배 배송과 반송 등 택배회사를 사칭한 사례가 전체의 85%에 이른다. 피해를 예방하려면 출처가 확인되지 않은 URL은 클릭하면 안 되고, 앱 설치를 유도하는 경우 스미싱 문자 가능성이 큰 만큼 설치를 중단해야 한다. 또 백신 프로그램을 주기적으로 업데이트하고 통신사 고객센터를 통해 소액결제를 차단하거나 금액을 제한하는 게 좋다. 스미싱 의심 문자를 받은 경우 신고(118)하면 무료 상담도 받을 수 있다. 자세한 정보는 와이즈유저(www.wiseuser.go.kr), 보호나라(www.boho.or.kr), 보이스피싱지킴이(www.phishing-keeper.fss.or.kr) 등 참조. 장세훈 기자 shjang@seoul.co.kr

추석 연휴를 앞두고 추석인사나 택배회사의 물건 배송을 사칭한 스미싱 문자에 대해 정부가 주의보를 내렸다. 스미싱은 악성 인터넷 주소(URL)이 담긴 문자메시지(SMS)를 전송해 이용자가 클릭하면 금융정보 등을 탈취하는 범죄 수법을 말한다. 16일 과학기술정보통신부에 따르면 지난해 스미싱 문자는 전년 대비 61% 급증한 50만여건이 탐지됐다. 올해는 8월까지 탐지된 스미싱 문자가 16만여건을 집계됐다. 택배 배송 호가인, 반송 등 택배회사를 사칭한 사례가 최근 전체 스미싱 문자의 85%를 차지하고 있다. 정부는 추석 명절을 계기로 안부 인사, 택배 발송, 선물 교환권 등을 가장해 스미싱 우려가 증가할 것으로 예상했다. 과기정통부는 추석 연휴 동안 스미싱 유포 등에 신속하게 대응하도록 24시간 모니터링을 하고, 신고·접수된 스미싱 정보를 분석해 악성 앱 유포지 차단, 스미싱에 이용된 번호중지·차단 등 조처할 계획이다. 방송통신위원회는 한국정보통신진흥협회, 이동통신 3사, 알뜰통신 사업자 36개사와 협력해 오는 17일부터 총 5363만명에게 ‘스미싱 피해예방 메시지’를 발송할 예정이다. 금융감독원은 다음 달 한 달간 금융협회 및 중앙회, 5000여개 금융회사와 공동으로 ‘보이스피싱 제로 캠페인’을 실시해 이용자들에게 금융사기 수법, 대응방법 등을 안내할 방침이다. 스미싱 문자로 인한 피해를 예방하기 위해서는 출처가 확인되지 않은 문자메시지의 URL을 클릭하지 말아야 하며, 앱 설치를 유도하는 경우 스미싱 문자 가능성이 크므로 즉시 설치를 중단해야 한다. 또, 백신프로그램을 설치해 주기적으로 업데이트하고 통신사 고객센터를 통해 소액결제를 원천적으로 차단하거나 결제금액을 제한하면 피해를 예방할 수 있다. 연휴 기간 스미싱 의심 문자를 수신했거나 악성앱 감염 등이 의심되는 경우 국번 없이 118로 신고하면 2차 피해 예방법, 악성코드 제거 방법 등을 무료로 상담받을 수 있다. 금전적 피해를 봤을 경우 경찰서(☎112)에 피해 내용을 신고하고 ‘사건사고 사실확인원’을 발급받아 이동통신사, 게임사, 결제대행사 등 관련 사업자에 제출하면 피해구제를 받을 수 있다. 자세한 정보는 와이즈유저(www.wiseuser.go.kr), 보호나라(www.boho.or.kr), 보이스피싱지킴이(www.phishing-keeper.fss.or.kr) 홈페이지를 참조하면 된다. 신진호 기자 sayho@seoul.co.kr

취업난 속에 일정한 직업을 갖지 못한 20~30대 젊은 사람들이 고수익 아르바이트생을 모집한다는 광고를 보고 중국에 넘어가 전화금융사기(보이스피싱) 조직에 가담했다가 무더기로 붙잡혔다. 경기 화성서부경찰서는 사기 혐의로 A(32)씨 등 9명을 구속했다고 26일 밝혔다. 경찰에 따르면 A씨 등은 지난해 1월부터 올해 3월까지 중국 북경 인근에 차려진 보이스피싱 콜센터에 근무하며 금융기관을 사칭해 B(25·여)씨 등 83명으로부터 13억여원을 가로챈 혐의를 받고 있다. 이들은 국내에서 일정한 직업없이 지내다가 ‘고수익 알바 모집’ 온라인 광고를 보고 중국으로 건너가 가로챈 금액의 10%를 받고 보이스피싱을 한 것으로 조사됐다. 3개월 관광비자로 출국한 뒤 일주일 가량 합숙교육을 통해 전화 멘트 등 사기 수법을 익힌 것으로 드러났다. 이들은 진짜 금융기관에 전화를 걸어도 가짜 콜센터로 자동 연결되게끔 조작한 악성 애플리케이션(앱) 설치를 피해자가 휴대폰에 설치하도록 유도해 돈을 가로챈 것으로 드러났다. 피해자들에게 “저렴한 금리로 대출을 받게 해 줄 테니 먼저 기존 대출을 모두 상환하라”라고 속인 뒤 피해자들이 각 금융기관에 전화를 걸면 이를 가짜 콜센터에서 가로채 대포통장 계좌번호를 안내하고 돈을 빼돌렸다. 경찰은 이들이 범행에 사용한 IP를 추적해 조직원들의 출입국기록을 확인, 3개월 비자만료 시점에 맞춰 입국하는 이들을 공항에서 체포했다. 경찰은 중국 현지에 남아있는 10여명에 대한 체포영장을 발부받아 추가 검거에 나섰다. 경찰 관계자는 “A씨 등은 모두 국내에서 직업을 갖지 못한 청년들이고 피해자 중 다수는 주부와 학생 등 젊은 여성들”이라며 “예전과 달리 내국인이 보이스피싱 조직원으로 직접 가담해 어색한 말투를 사용하지 않아 보이스피싱 여부를 구분하기 어렵다”고 말했다. 한상봉 기자 hsb@seoul.co.kr

파파존스, 오늘까지 피자 할인 오비맥주, 홍보 영상 SNS 공개 최근 두 차례에 걸친 남북 정상회담에 이어 지난 12일 싱가포르에서 열린 북·미 정상회담까지 성공적으로 마무리되면서 유통업계도 저마다 ‘평화 마케팅’을 선보이고 나섰다. 롯데슈퍼는 오는 17일까지 ‘반갑다! 평화야!’를 테마로 특별 할인행사를 진행한다고 13일 밝혔다. 남북 정상회담 이후 인기를 끌었던 평양냉면 등 다양한 가공식품 및 냉장생면을 20% 할인 판매한다. 롯데 프리미엄 푸드마켓을 포함한 전국의 롯데슈퍼 점포에서 진행된다. 롯데슈퍼 관계자는 “싱가포르에서 열린 북·미 정상회담에서 비핵화 새 출발 합의문을 발표한 것을 축하하기 위해 기획했다”고 밝혔다. 피자 프랜차이즈 브랜드 파파존스도 ‘대한민국의 역사적인 6월을 파파존스가 함께합니다’라는 홍보 문구를 내걸고 12일부터 14일까지 3일 동안 피자 라지 사이즈 이상 모든 메뉴를 30% 할인하는 행사를 진행한다. 모바일 앱이나 홈페이지 등 온라인 채널을 통해 주문할 경우 할인 혜택을 적용받을 수 있다. 오비맥주의 대표 브랜드 카스는 북·미 정상회담이 있었던 12일 화합과 협력의 메시지를 담은 ‘프레시 스타트’ 홍보 영상을 제작해 공식 소셜네트워크서비스(SNS) 채널을 통해 공개했다. 영상은 헤어진 연인, 유튜버와 악성 누리꾼, 절교한 친구, 과거 동업자 등 모두 네 커플이 등장해 함께 카스를 마시며 대화를 통해 과거의 상처를 극복하고 돈독한 사이로 거듭난다는 내용을 담았다. 글로벌 음료회사 코카콜라도 회담이 있었던 싱가포르 현지에서 북·미 정상회담을 기념한 한정 상품을 출시했다. 한정판 캔 용기에는 이례적으로 ‘Coca 콜라’라고 한글과 영어가 섞여 표기됐고 그 아래에는 ‘Here’s to peace, hope and understanding’(평화, 회망, 배려를 위하여)라는 영문과 한글이 적혀 있다. 앞서 코카콜라는 도널드 트럼프 미국 대통령과 김정은 북한 국무위원장으로 보이는 두 인물이 코카콜라의 로고를 따라 걸어가 중간에서 만나 악수를 하는 이미지 영상을 만들어 싱가포르 창이국제공항에 내걸기도 했다. 김희리 기자 hitit@seoul.co.kr

교통법규를 위반한 운전자들을 협박하고 돈을 뜯어낸 30대 남성이 경찰에 붙잡혔다. 서울 서초경찰서는 경찰청 등에서 운영하는 공익 제보 제도를 이용해 운전자들을 협박해 돈을 뜯어낸 혐의(상습공갈 등)로 장모(38)씨를 입건해 조사하고 있다고 11일 밝혔다. 장씨는 지난 2016년 10월부터 지난 4월까지 서울 반포역 근처 등에서 도로교통법 등을 위반한 운전자들을 상대로 약 70차례에 걸쳐 모두 150만원가량을 뜯어냈다. 장씨는 불법 유턴이나 신호를 위반한 운전자를 발견하면 호루라기를 불며 다가가 휴대폰 동영상을 촬영하고서 이를 빌미로 운전자에게 소액의 현금을 뜯어낸 것으로 드러났다. 경찰은 지난 4월 초 내부 게시판에 올라온 장씨의 수법에 관한 글을 확인하고서 수사에 착수해 지난 5일 장씨를 체포했다.장씨는 운전자가 돈을 주지 않고 그대로 가버리면, 실제로 경찰청·국민권익위원회·서울시·행정안전부 등에서 운영하는 공익제보 앱에 해당 차량의 위반 행위를 제보했다. 그는 또 담당 공무원이 배정되면 가장 무거운 범칙금을 부과하라며 전화하고, 공무원이 범칙금이 아닌 경고 등 처분을 내리면 해당 공무원이 ‘불친절 공무원’이라며 다시 민원을 제기하는 등 ‘악성 민원’을 반복했다. 장씨가 제기한 민원 건수는 총 3만 2000여건에 달했다고 경찰은 전했다. 경찰 관계자는 “전자기기 발달로 민원 제출이 간소해지면서 악성 민원인이 증가해 엄청난 행정력이 낭비되고 있으며, 제도를 악용해 금품을 갈취하는 행위까지 늘고 있다”면서 “장씨에 대한 구속영장이 한 차례 기각돼 재신청할 예정”이라고 말했다. 김형우 기자 hwkim@seoul.co.kr

교통법규를 위반한 사람들을 스마트폰으로 촬영한 뒤 공익 제보를 하겠다고 협박해 돈을 뜯어낸 30대 남성이 입건됐다. 돈을 받지 못하면 공익 제보를 했고, 범칙금이 부과되지 않을 경우 담당 기관에 민원을 제기했는데 민원 규모가 무려 3만 2000건에 달했다. 11일 서울 서초경찰서에 따르면 최근 상습 공갈 혐의 등으로 입건된 장모(38)씨는 2016년 10월부터 지난 4월까지 모두 70여명에게 1만∼5만원씩 150만원가량을 뜯어냈다. 그는 차량 통행이 많은 지역을 골라 신호 위반이나 불법 유턴 등 경미한 교통법규 위반을 저지르는 차량을 발견하면 요란하게 호루라기를 불었다. 해당 차량의 운전자가 자신을 주목하면 스마트폰으로 촬영하고는 “돈을 안 주면 공익 제보하겠다”고 협박해 소액의 현금을 받아냈다. 장씨는 돈을 주지 않고 가버린 운전자가 있으면 실제 경찰청·국민권익위원회·서울시·행정안전부 등에서 운영하는 공익 제보 앱에 위반 행위를 제보했다. 자신이 제기한 민원에 담당 공무원이 배정되면 가장 무거운 범칙금을 부과하라며 거듭 전화하고, 해당 공무원이 규정에 따라 범칙금이 아닌 경고 등 처분을 내리면 ‘불친절 공무원’이라며 다시 민원을 제기하는 등 ‘악성 민원’을 반복했다. 경찰 관계자는 “경찰청 내부 게시판에 올라온 제보를 통해 장씨에 대한 수사에 착수했다. 제도를 악용해 금품을 갈취하는 행위는 엄정하게 처벌할 것”이라고 말했다. 기민도 기자 key0588@seoul.co.kr

북한과 연관된 것으로 추정되는 해커그룹이 탈북자와 언론인 등을 겨냥해 악성 코드가 담긴 스마트폰용 앱을 유포한 것으로 드러났다.미국 보안업체 맥아피는 안드로이드 앱 장터인 구글플레이에서 이 같은 앱 3개를 발견했다며 최근 이같이 밝혔다. 이 앱은 음식 정보를 담은 ‘음식궁합’을 비롯해 보안 앱으로 포장된 ‘패스트 앱록’, ‘앱록 프리’ 등이다. 앱에는 스마트폰 이용자의 개인 정보를 빼내는 악성 코드가 숨어 있었다. 맥아피는 이 앱은 북한과 연관된 해커그룹 ‘선 팀’(Sun Team)이 올린 것으로 추정했다. 맥아피는 “이 해커그룹이 과거에 활용한 악성코드 등을 살펴보면 남한에서 쓰는 단어가 사용되지 않았으며 IP주소도 북한 것”이라며 “이번에도 비슷한 패턴이 발견됐다”고 말했다. 이용자의 휴대전화가 이 앱에 감염되면 사진과 연락처, 문자 메시지 등 개인 정보가 빠져나가게 된다. 이 정보는 선팀이 운영하는 클라우드로 옮겨진 뒤 가짜 계정 등을 만드는 데 활용될 수 있다고 맥아피는 설명했다. 해커 조직은 페이스북 등에 가짜 계정을 만들어 탈북자를 유인한 것으로 알려졌다. 맥아피는 이런 사실을 구글과 한국인터넷진흥원에 통보했고 앱은 2개월가량 유통되다가 현재는 삭제된 상태다. 맥아피는 “이번 악성코드 유포는 초기 단계였으며 구글플레이에서 이 악성코드와 관련한 감염은 100건 정도로 집계됐다”고 설명했다. 온라인뉴스부 iseoul@seoul.co.kr

최근 페이스북 친구 여럿이 거의 동시다발적으로 사과 글을 올렸다. “본의 아니게 악성코드를 심는 동영상 형태의 메시지를 보내게 돼 죄송합니다.” “메시지 오면 클릭하지 마세요. 저는 메시지로 영상 보내지 않습니다.” 기자에게도 페이스북 메시지가 왔다. 몇 년 만에 온 지인의 메시지엔 기자의 계정 프로필 사진이 붙은 동영상 링크가 걸려 있었다. 클릭해 보고 싶은 마음이 컸지만 악성코드라는 것을 알았기에 꾹 참았다. 구글링을 해 보니 놀랍게도 이런 유의 동영상 스팸은 수년 전부터 종종 돌고 있었다. 사용자 스스로 해결하는 방법도 자세히 나와 있었다. 악성코드는 페이스북 계정이 아닌 구글 크롬 브라우저에 심어진 확장 프로그램이었다. 메시지 링크를 클릭하면 해당 브라우저에 설치돼 친구들에게 똑같은 메시지를 보내게 된다. 크롬 설정에서 ‘도구 더보기’, ‘작업관리자’를 차례로 누르고, 작업 목록에서 ‘Time2DO’라는 앱을 끈 뒤 다시 도구 더보기, ‘확장 프로그램’에 가서 이 앱을 지워 버리면 해결된다. 구글링으로 해결 방법을 쉽게 찾을 수 있다는 얘길 뒤집어 보면 이런 문제가 계속돼 왔는데 페이스북이 이를 적극적으로 해결하지 않았다는 방증이다. 페이스북과 같은 소셜미디어 사업자들은 사업자들의 콘텐츠와 이용자들의 정보, 이들 사이의 접근 권한 등을 쥔 채 이를 서로 연결해 주며 수익을 챙긴다. 이때 정보와 콘텐츠의 원래 주인이 챙기는 수입은 아예 없거나, 플랫폼 제공자의 거대한 이익에 비해 미미하다. 페이스북이 남의 정보와 콘텐츠를 연결해 주는 일로 막대한 돈을 벌어들이면서도 이들을 보호, 관리하는 데는 소홀했던 게 사실이다. 결국 정보 유출 문제로 창업자인 마크 저커버그가 ‘양복’을 입고 청문회장에 서는 상황까지 치닫고 나서야 이것저것 정책을 손질하는 모양새다. 앱 분석 업체 와이즈앱은 국내 이용자들의 페이스북 사용 시간이 1년 새 24% 줄었다고 최근 밝혔다. 콘텐츠 창작자들에게 직접 보상을 갖다 주는 블록체인 기반의 소셜미디어도 속속 등장하고 있다. 머잖아 ‘페북의 시대’가 저물어 버릴지도 모른다. 더 투명하고 이용자에게 친절하게 바뀌지 않는다면. shiho@seoul.co.kr

“CA가 자료 삭제 약속 어겨 의심되는 앱 전면 감사 착수 의회 증언 요구에도 응할 것” 서투른 위기 관리에 치명상 이용자 5000만여명의 정보가 데이터분석회사로 유출돼 곤욕을 치르고 있는 페이스북의 최고경영자(CEO) 마크 저커버그(34)가 21일(현지시간) 나흘간의 침묵을 깨고 재발 방지를 약속했다.●변명식 해명에 최대 위기 하지만 페이스북엔 본질적인 책임이 없다는 식의 변명에 치중해 2004년 창사 이후 최대 위기를 겪고 있는 페이스북의 신뢰 회복은 미지수다. 저커버그는 이날 CNN방송에 출연해 “이번 일은 신뢰를 크게 저버린 일로 정말 죄송하다”면서 “의회 증언 요구에는 기꺼이 응하겠다”고 밝혔다. 앞서 그는 자신의 페이스북 계정에 “이번 사태는 데이터분석업체인 케임브리지 애널리티카(CA)와 앱 개발자인 알렉산드르 코건 케임브리지 교수가 페이스북과의 신뢰를 저버린 것이지만, 이들을 신뢰한 것은 명백한 실수였다”는 성명을 올렸다. 2013년 당시 페이스북 플랫폼에서는 코건 교수의 성격분석앱 ‘디스이즈유어디지털라이프’를 설치한 30만명과 이들의 친구로 연결된 수천만명까지 정보 접근이 가능했다. 2014년 페이스북이 악성 앱 방지를 위해 플랫폼을 바꾸면서 데이터 앱의 자료 접근범위가 제한됐고, 지금은 앱을 통해 친구 정보에 접근하는 게 불가능하다고 저커버그는 설명했다. 이어 “2015년 코건 교수가 앱을 통해 얻은 자료를 CA와 무단 공유한 사실을 파악하고 이들로부터 자료를 삭제하겠다는 약속을 받았다”면서 “하지만 최근 보도로 CA가 (약속과 달리) 자료를 삭제하지 않았다는 사실을 알게 됐고, 즉시 그들의 계정을 중지했다”고 해명했다. 이어 그는 재발 방지를 위해 2014년 이전에 페이스북에 설치된 앱과 의심스러운 활동이 있는 앱에 대한 전면적인 감사에 착수하겠다고 덧붙였다. 이에 동의하지 않은 개발자는 페이스북 활동을 금지하고, 이용자가 3개월간 사용하지 않은 앱의 개발자는 정보 접근권이 사라진다고도 했다. 이와 함께 다음달부터 이용자가 앱의 자료 접근 권한을 쉽게 취소할 수 있는 도구를 뉴스피드(서비스 화면) 상단에 배치할 것도 약속했다. 하지만 여론의 반응은 싸늘하다. 페이스북은 꾸준히 정보보호 노력을 해 왔고, 파문의 책임은 CA와 코건 교수에게 있다는 떠넘기기식 해명인 탓이다. ●페북 주가 이틀간 9% 폭락 페이스북은 2013년 6월에도 자체 버그로 인해 600만명의 이메일과 전화번호 정보가 유출되는 등 관리가 허술하다는 지적을 받았다. 비즈니스인사이더는 “저커버그의 성명에도 불구하고 이용자들은 여전히 비관적”이라며 “다른 사회관계망서비스(SNS)에서는 ‘#페이스북 삭제’라는 해시태그가 확산되고 있다”고 전했다. 무엇보다 이용자들과 주주들의 소송전이 확산되며 페이스북 위기는 증폭되고 있다. 미국 메릴랜드주의 이용자 로렌 프라이스는 지난 20일 캘리포니아 새너제이 법원에 페이스북과 CA를 상대로 개인정보 불법 유출에 대한 손해배상 청구 소송을 제기했다. 같은 날 샌프란시스코에서는 일부 주주들이 주가하락에 대해 손배소를 냈다. 페이스북 주가는 파문 직후 이틀간(19~20일) 9% 가까이 폭락했다. 21일에는 0.74% 상승했지만 이번 사건으로 시가총액 약 500억 달러(약 54조원)가 사라진 것으로 추산된다. 저커버그의 개혁적 이미지도 퇴색됐다. 세계 5위(710억 달러)의 부호로 등극한 뒤 재산의 99%를 기부하겠다고 공언해 차세대 유력 대선 주자로까지 거론됐다. 하지만 이번 파문 초기에 침묵하는 등 위기 관리에 서투른 모습을 보이며 치명상을 입게 됐다. 하종훈 기자 artg@seoul.co.kr

#주부 황미정(가명·46)씨는 얼마 전 유방암 진단을 받고 대학병원에서 수술을 받았다. 수술은 성공적으로 됐지만 또다시 입원을 해야 했다. 체력이 떨어진 상태에서 항암 및 방사선 통원 치료를 받다 보니 항암 부작용과 체력 저하 등에 시달렸다. 하지만, 기존에 가입했던 암 보험의 혜택은 받을 수 없었다. 보험사에 입원비를 청구했지만 “암 치료를 직접 목적으로 입원한 게 아니라면 입원비 지급 대상에서 제외된다”는 대답이 돌아왔기 때문이다. 많은 이들은 암 보험에 가입하면 암과 관련한 모든 치료비를 보장받을 수 있는 것으로 알고 있다. 하지만 황씨 사례처럼 약관상 보험금 지급 사유에 해당되지 않아 실제로 보험금을 받지 못하는 사례가 많고 때로는 분쟁으로 번지기도 한다.　22일 금융감독원과 보험업계 등에 따르면 보험약관상 암으로 진단이 확정되어야 암 진단비가 지급된다. 대부분 소비자들은 의사를 통해 암의 진단 여부를 확인한다. 하지만 암 보험에서 암 진단비가 지급되기 위해서는 보험 약관에서 정한 방법에 따라 암의 진단 확정을 받아야 한다. 　암 보험 약관에서는 암의 진단확정은 해부병리 또는 임상병리 전문의사 자격증을 가진 자에 의해 내려져야 한다. 이 진단은 조직 또는 혈액검사 등에 대한 현미경 소견을 기초로 해야 한다고 정의하고 있다. 　병원에서 발급받은 진단서에 악성신생물(C코드)이라고 기재되더라도 보험약관에 정한 방법에 따라 암으로 진단 확정을 받지 못하면 암 진단비가 지급되지 않을 수 있다. 　금감원 관계자는 “갑자기 환자가 사망하는 등 병리 진단이 가능하지 않을 때에는 임상학적 진단도 암의 증거로 인정된다”면서 “암 진단을 받거나 암 치료를 받았음을 증명할 수 있는 문서 기록 등 증거가 있어야 한다”고 말했다. 　암의 진단 시점에 따라 보험금액이 달라질 수도 있다. 일반적으로 암 보험은 암 진단이 확정되면 한 번에 한해 암 진단비를 주고, 암 치료를 목적으로 입원하면 120일 한도로 입원비를 지급한다. 　암 보험은 계약일로부터 90일이 지난 다음날부터 보장이 시작된다. 그전에 암 진단 확정을 받으면 보험은 무효 처리된다. 보험 가입 전에 이미 암이 발견됐거나 암이 의심되는 계약자가 보험에 가입하는 걸 방지하기 위해서다. 다만, 어린이암보험은 보험료를 낸 날부터 보험금이 지급된다. 　암 보장 개시일이 지났더라도 1~2년 내에 암 진단을 받았을 경우에는 50%만 암 진단비로 지급한다. 유방암은 90일 이내에 진단을 받았더라도 10%만 진단비로 지급하기도 한다. 　보험업계 관계자는 “법원 판례에 따르면 암의 확정 진단 시점은 진단서 발급일이 아닌 조직검사 결과 보고일”이라면서 “이를 통해 보험금 지급 여부와 보험금이 결정된다”고 말했다. 　또한, 병원에 입원했다고 해서 무조건 암 입원비가 지급되는 건 아니다. 보험약관에서는 자택 등에서 치료가 곤란해 병원에 입원 치료해야 할 경우 입원비를 지급하도록 정하고 있다. 따라서 입원 치료를 받은 사실이 있더라도 피보험자가 통원 치료가 가능한 상태라면 입원비 지급이 거절된다. 　또 암 수술·항암치료 등 암의 치료를 직접 목적으로 입원한 경우에만 암 입원비가 지급된다. 암 치료 이후 발생한 후유증을 완화하거나 합병증을 치료하기 위한 목적으로 입원한 경우 암 입원비가 나오지 않을 수 있다는 것이다. 　암 외에도 각종 질병이나 상해에 따른 보험금을 청구하는 건 일반 소비자로서는 쉬운 일이 아니다. 증빙서류를 준비하는 것도 녹록지 않은 데다 보험금 지급이 사고 조사 등으로 늦어지면 치료비를 본인이 부담해야 하는 경우도 종종 발생한다. 　금감원에 따르면 100만원 이하 보험금은 진단서의 사본 제출이 가능하다. 온라인이나 스마트폰 앱, 팩스 등을 통해 사본으로 증빙서류를 제출하면 된다. 서류 발급 때마다 지불해야 하는 비용을 절감할 수 있다는 뜻이다. 　보험금 지급 심사가 길어져 치료비 등을 본인이 부담해야 하는 경우에는 ‘보험금 가지급제도’를 활용할 수 있다. 이 제도를 통해 보험사 조사가 완료되기 전이라도 추정 보험금의 50% 범위 내에서 보험금을 미리 받을 수 있다. 생명보험이나 실손보험, 화재보험 등 대부분 상품에서 규정하고 있으나 약관에 따라 지급 기준 등이 달라질 수 있다. 　사망한 부모의 채무가 많아 상속을 포기하면 대부분의 상속인은 ‘사망보험금’도 상속재산으로 생각해 보험금을 청구하지 않는 사례가 많다. 그러나 사망보험금에 대한 청구권은 보험수익자의 고유 권리인 만큼, 상속인이 보험수익자로 지정돼 있으면 사망보험금을 청구할 수 있다. 　이 밖에도 보험 계약자가 치매 상태이거나 혼수상태에 빠졌을 때 대리청구인을 통해 보험금 청구가 가능하다. 또 지급계좌를 미리 등록하면 만기보험금 등을 자동으로 수령할 수 있다. 보험금 수령 때 연금형 또는 일시금으로 받을지 변경할 수도 있다. 이두걸 기자 douzirl@seoul.co.kr

에이즈(후천성면역결핍증)에 걸린 20대 여성이 휴대전화 채팅 앱을 통해 만난 남자들과 성매매를 하다가 경찰에 붙잡혔다.부산 남부경찰서는 19일 후천성면역결핍증 예방법, 성매매특별법 위반 혐의로 A씨(26)를 구속했다. A씨는 지난 8월14일 부산 동래구의 한 모텔에서 채팅앱을 통해 알게 된 남성과 피임기구를 사용하지 않은 채 성관계를 하고 8만원을 받았다. 경찰은 A씨의 전과 기록 확인 중 에이즈 감염자라는 걸 확인했다. A씨는 2010년 초 성매매를 하다 에이즈에 감염됐다고 밝혔다. 이후 A씨는 감염 사실을 알면서도 생활비를 마련하기 위해 성매매를 했고, 지난 5월부터 석 달 간 10~20차례 성매매를 했다고 진술했다. 에이즈(AIDS)는 ‘후천성 면역결핍 증후군’으로 불리며 인간 면역결핍 바이러스(HIV, human immunodeficiency virus)에 감염돼 면역세포인 CD4 양성 T-림프구가 파괴되면서 인체 면역력이 저하되는 감염성 질환이다. 에이즈의 원인인 HIV 바이러스 감염경로는 대개 성적인 접촉을 통해 감염되며, 수혈이나 혈액 제재를 통한 전파, 병원 관련 종사자에게서 바늘에 찔리는 등의 사고로 전파되기도 한다. 에이즈 초기인 급성 HIV 증후군 증상은 감기와 비슷하다. HIV 바이러스에 감염된 사람은 3~6주 후 발열, 인후통, 림프샘 비대, 두통, 관절통·근육통, 구역·구토, 피부의 구진성 발진 등의 증상을 겪게 된다. 급성 HIV 증후군 시기가 지나면, 무증상 잠복기가 10년 정도 지속된다. 이 시기에는 HIV 감염을 의심할 수 있는 특이한 증상이 발견되지 않는다. 그 동안 바이러스는 지속해서 면역세포를 파괴해 인체 면역력은 계속 저하된다. 이때 면역기능이 저하되면, 일반 사람에게는 거의 발생하지 않는 여러 감염성 질환이 나타난다. 보통 사람에겐 약하게 나타나는 감염성 질환도 에이즈 환자에겐 심각한 질병으로 발전한다. 특히 악성종양이 많이 발생해 사망에 이른다. 안타깝게도 에이즈의 완치는 불가능하지만 최근 HIV 바이러스를 강력하게 억제할 수 있는 치료제가 개발돼 있어 치료를 잘 받으면 면역력을 유지할 수 있다. 에이즈에 걸리지 않으려면, HIV 감염경로에 노출되지 않도록 해야 한다. 한국의 경우, 성관계로 인한 HIV감염이 99% 이상이다. 따라서 HIV 감염 여부를 알 수 없는 상대와 성관계를 가질 때 반드시 콘돔을 사용해야 한다. 산모가 HIV 감염자일 경우, 임신 2기부터 항 HIV 약제를 임산부에게 투여하면 태아가 감염될 확률이 1% 이하로 감소하는 것으로 알려졌다. 온라인뉴스부 iseoul@seoul.co.kr

구글 플레이 스토어에서 유통됐던 ‘시스템 업데이트’(System Update)라는 이름의 애플리케이션(앱)이 알고 보니 스파이웨어(다른 사람 기기에 잠입해 정보를 빼가는 소프트웨어)였던 것으로 뒤늦게 밝혀졌다. 6일 보안 전문기업 지스케일러(Zscaler)에 따르면 이 스파이웨어는 구글 플레이 스토어에 2014년 올라와 최근까지 배포됐으며, 현재까지 100만~500만명이 내려받았다고 연합뉴스가 보도했다. 구글은 최근 지스케일러로부터 이런 내용의 신고를 받은 후에야 이 앱을 구글 플레이 스토어에서 삭제했다. 지스케일러의 분석 결과 이 앱은 사용자 정보를 빼내 원격으로 전송하는 기능을 포함하고 있다. 물론 이에 대한 설명은 앱 소개글에는 없었다. 또 사용자가 이 앱을 시작하려고 시도하면 갑자기 “불행하게도 업데이트 서비스가 중단되었습니다”라는 메시지가 나오면서 앱 실행이 중단되고 메인 화면에서 이 앱의 모습이 보이지 않게 되는 것으로 드러났다. 스스로 모습을 감추고 다른 사람의 위치 정보와 문자메시지 정보를 훔쳐내 전송하는 스파이웨어였던 것이다. 그동안 구글 플레이 스토어에서 이 앱에는 “특수한 위치 기능을 업데이트하고 사용 가능하도록 합니다”라는 설명이 달려 있었다. 이로 인해 최신 안드로이드 업데이트를 제공하는 앱이라고 착각하고 내려받은 사용자들이 많았다. 이 스파이웨어는 문자메시지의 속성과 예외 처리 생성 등 교묘한 수법을 이용하기 때문에 40여개의 바이러스 엔진으로 악성코드 해당 여부를 검사하는 구글의 ‘바이러스토털’ 등 서비스로도 탐지되지 않는 것으로 알려졌다. 온라인뉴스부 iseoul@seoul.co.kr

지난 7일 오후 8시, 영하의 날씨에 찾은 서울 서대문 독립공원 주변에선 휴대전화를 바라보며 우두커니 서 있는 사람들을 쉽게 만날 수 있었다. 역사공원이지만 독립문, 서재필 동상, 독립관, 3·1독립선언기념탑 인근에 포켓몬이 많이 출몰하고 게임 아이템을 얻을 수 있는 포켓스톱이 즐비한 데다가 다른 게임유저와 대결하는 체육관까지 있어 ‘포켓몬 성지’ 중 하나로 꼽히는 곳이다.오는 3월 고등학교에 진학한다는 김모(17)군은 원하는 포켓몬을 찾으려는 듯 휴대전화를 뚫어지게 들여다보며 공원을 배회하고 있었다. “근처 학원에서 수업을 듣는데 포켓몬고 애플리케이션(앱)에 희귀몬(희귀한 포켓몬)이 출현했다는 소식이 떠서 집중할 수가 없었습니다. 학원을 마치자마자 공원으로 달려나온 건데 이미 사라져 버려서 너무 안타깝습니다. 지난주에도 희귀몬을 잡으러 광화문까지 걸어갔는데 허탕을 쳤거든요.” 지난해 여름 강원 속초시 등 일부 지역에서 포켓몬고 게임이 열리며 마니아 사이에 열풍이 분 데 이어 올겨울 전국에서 게임이 가능해지면서 포켓몬고는 본격적인 인기몰이에 나선 상황이다. 지난달 24일 출시 후 2주 만에 이용자 수는 700만명을 넘어섰고 스마트폰 보조배터리, 터치장갑, 무선충전기 등 게임 부가장비 매출도 급성장하고 있다. 포켓몬고 성지 주변 상권의 활성화로 ‘포케코노미’라는 신조어도 생겼다. 하지만 게임에 집중하다 부상을 입거나 행인끼리 싸움이 나는 등 부작용도 무시할 수 없는 상황이다. 8일 낮 12시 30분, 포켓몬고 성지라는 서울 덕수궁에서도 점심시간을 이용해 게임을 하는 직장인과 대학생들이 보였다. 대학생 최재호(22)씨는 “덕수궁에 강한 캐릭터인 ‘뿔카노’가 출몰했다는 소식을 듣고 강서구 집에서 서둘러 나왔다”며 “입대를 앞두고 더 많은 포켓몬을 모으려고 서울시내를 부지런히 다닌다”고 말했다. 속초에서 왔다는 목수 김모(67)씨는 “속초에 산다고 하면 포켓몬고를 하도 물어봐 아예 게임에 입문했다”며 “남대문시장에서 볼일 보고 여기에 포켓스톱이 많다고 해 찾아왔다”고 말했다. 그러나 포켓몬고 열풍에 곱지 않은 시선을 보내는 시민들도 있었다. 보라매공원에서 자주 운동을 한다는 홍모(31)씨는 “운동장 트랙을 달리던 중 포켓몬고를 하고 있던 대학생과 부딪쳤다”며 “사과도 한마디 하지 않고 ‘잡았다’고 외치는 모습에 어이가 없었다”고 말했다. 포켓몬고를 즐긴다는 직장인 이모(34)씨는 “게임에 열중하며 계단을 내려오다 발을 헛디뎌 다리에 깁스를 하는 부상을 입었다”고 전했다. 게임의 경제적 효과는 꽤 큰 편이다. 성지 주변의 많은 상점이 게임을 이용해 소셜네트워크서비스(SNS)에 광고를 한다. 실제로 포켓몬 성지인 홍대와 올림픽공원 근처에 있는 커피빈의 매출은 게임 출시 후 1주간 전주 대비 약 40%가 늘었고, 보라매공원 매장은 24.1% 증가했다. 포켓몬고뿐 아니라 게임을 돕는 보조 앱도 인기다. 하지만 경찰청은 지난 7일 보조 앱 44개 중 19개(43.2%)가 주소록·사용지 위치 등 평균 10개의 개인정보 수집 권한을 요구한다며 지나치다는 분석을 내놓았다. 또 이런 앱에 악성코드를 심어 해킹하거나 계정·아이템 등을 판매한다며 금품을 뜯어내는 등의 범죄가 발생할 수 있다고 주의를 당부했다. 박기석 기자 kisukpark@seoul.co.kr

선풍적인 인기를 끌고 있는 증강현실(AR) 게임 ‘포켓몬 고’ 사용자들의 주의가 요구된다. 개인정보 유출, 악성코드 유포 등 사이버범죄 우려도 커지고 있기 때문이다. 7일 경찰청에 따르면 지난달 24일 포켓몬 고 한국 서비스가 개시된 이후 게임 정보 공유, 위성위치확인시스템(GPS) 조작 등 게임 진행을 도와주는 ‘보조 앱(애플리케이션)’도 덩달아 관심을 모으고 있다. 경찰은 “이들 앱 가운데는 불필요하게 많은 개인정보를 요구하는 사례가 있어 불법 유통 등으로 악용될 우려가 있다”면서 “해당 앱의 목적·기능과 관계없이 수집된 개인정보는 불법 유통 등으로 악용될 수 있으니 개인정보 수집에 동의할 때 주의해야 한다”고 전했다. 포켓몬 고 열풍을 틈탄 악성코드 유포나 사기, 해킹 등도 우려된다. 경찰에 따르면 포켓몬 고를 PC에서 실행시킬 수 있게 해 별도 조작 없이 포켓몬을 자동 사냥해주는 ‘오토봇’ 프로그램에서 사용자의 구글 계정 암호를 평문으로 수집하는 기능이 발견됐다. 네이버 카페 ‘중고나라’ 등에는 포켓몬 고 계정이나 희귀한 포켓몬, 오토봇 프로그램 등을 판매한다는 글이 속속 올라오는 상황이다. 아이템 수집이나 레벨업을 대신해주겠다며 돈을 요구하기도 한다. 경찰은 이런 게시물이 사기로 이어질 우려가 크고, 검증되지 않은 오토봇 프로그램 등에는 악성코드가 탑재됐을 가능성이 있다며 주의를 당부했다. 온라인뉴스부 iseoul@seoul.co.kr

‘V3 모바일 시큐리티’는 강력한 악성코드 탐지 성능에 사생활 보호 등 사용자 편의 기능을 더한 안드로이드 스마트폰용 무료 보안 솔루션이다. 출시 후 대규모 마케팅 없이 현재까지 240만의 누적 다운로드를 기록했다. 국내 구글 플레이 스토어 사용자 평점 4.5점(5점 만점), 카테고리(도구) 인기 앱과 인기 급상승 랭크에 등록되는 등 사용자들로부터 좋은 반응을 얻고 있다. V3 모바일 시큐리티는 글로벌 독립 보안제품 성능 평가기관인 ‘AV-TEST(www.av-test.org)’의 모바일 백신 분야 테스트에 2013년 첫 회부터 매회 빠짐없이 참가해 23회 연속 인증을 획득했다. 특히 2014년 1월부터 최근 2016년 9월까지 진행한 총 17회 테스트 중 13회 테스트에서 악성코드 진단율(protection)부문 만점을 기록하는 등 꾸준히 글로벌 선두권을 유지하고 있다. 또한 최근 악성 의심 파일 정보를 안랩의 클라우드 서버에서 실시간 조회하는 ‘클라우드 진단기능’, 스미싱이나 악성 URL로 인한 감염을 예방하는 ‘URL·문자 메시지 검사 기능’을 추가하는 등 보안성을 강화했다. 애플리케이션의 스마트폰 CPU 사용률이 높으면 스마트폰 배터리 소모량과 스마트폰 구동 성능에 악영향을 줄 수 있다. V3 모바일 시큐리티는 지난해 ‘AV-TEST’에서 스마트폰 검사 시 2.38%의 CPU 사용률을 기록했다. 이는 업체 평균인 22.86%보다 훨씬 적은 수치라는 게 안랩 측의 설명이다. 2016년도 테스트에서도 27개 글로벌 보안제품의 평균치를 밑도는 CPU 사용률을 기록하는 등 업계 최저 수준의 스마트폰 자원(CPU) 사용률을 제공하고 있다. V3 모바일 시큐리티는 다양한 사생활 보호 기능과 편의 부가 기능을 제공한다. ▲사적인 사진을 숨기는 ‘갤러리숨김’ ▲특정 앱을 잠그는 ‘앱잠금’ ▲현재 내 스마트폰 앱이 어떤 정보·권한에 접근하는지 확인하는 ‘개인정보보호도우미’ ▲인터넷 접속 히스토리를 삭제하는 ‘개인정보 클리너’ ▲백그라운드에서 실행되는 앱을 정리해 메모리 점유를 줄여 사용 속도를 올려주는 ‘프로세스 및 메모리 최적화(부스터) 기능’ 등 스마트폰 사용자에게 필요한 다양한 안전·편의 기능을 제공한다. 김태곤 객원기자 kim@seoul.co.kr

가정의 인터넷 와이파이 공유기를 해킹해 허위 포털사이트 계정을 만든 뒤 인터넷 광고에 활용한 업체 관계자들이 경찰에 적발됐다. 경찰은 보안에 취약한 가정 내 공유기가 최근 해커들의 신종 먹잇감이 됐다며 보안검사 소프트웨어를 주기적으로 업데이트하라고 당부했다. 경찰청 사이버테러수사과는 해킹을 통해 불법으로 만든 포털사이트 계정을 사들인 혐의(정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반·정보통신망 침해 등)로 바이럴마케팅 업체 J사 사장 정모(33)씨 등 6명을 검거했다고 11일 밝혔다. 또 공유기를 해킹하고 불법으로 계정을 만든 중국인 왕모씨를 검거하기 위해 중국 경찰에 수사 공조를 요청했다. 경찰에 따르면 왕씨는 지난 2월 12일부터 6월 15일까지 공유기 수천대를 해킹한 뒤 이 공유기들을 이용한 스마트폰 1만 3591대에 악성 앱을 설치했다. 악성 앱은 네이버 등 포털사이트에 가입할 때 필요한 숫자 6자리 인증번호를 휴대전화 주인이 아니라 이들이 만들어 둔 대만의 서버로 전송했다. 인적 사항은 거짓이어도 인증번호만 있으면 가입이 가능한 점을 노린 범죄로 1만 1256개의 계정이 불법으로 조성됐다. 허위 계정은 1개당 4000원에 거래됐고 왕씨는 4500여만원의 수익을 얻은 것으로 추정된다. 경찰은 가정용 공유기 4000대가량이 해킹된 것으로 보고 있으며, 카페 등 공공장소 공유기도 해킹됐는지 수사할 계획이다. J사는 왕씨로부터 계정 147개를 사들이는 등 여러 경로로 5300여개의 계정을 1600만원에 구입해 화장품· 정보기술(IT)기기·유산균 등 특정 제품을 홍보하는 데 이용했다. 포털사이트 게시판에 “장이 좋지 않은데 소화가 잘되는 것 없을까요”라는 질문을 등록하고, “요즘 OO유산균이 좋다는데요”라고 답하는 식이었다. 경찰 관계자는 “가정에서 공유기를 사용할 때는 PC를 이용해 보안검사 소프트웨어 등을 주기적으로 업데이트하고, 공유기를 구매한 뒤 꼭 아이디와 비밀번호를 바꿔야 한다”며 “와이파이 비밀번호가 없는 공공장소 공유기는 해커가 쉽게 해킹할 수 있다는 점을 명심해야 한다”고 말했다. 이민영 기자 min@seoul.co.kr

　추석 연휴 동안 무료로 최신 영화 등을 다운로드 받으려다 해킹이나 악성 바이러스에 노출될 수 있어 주의해야 한다. 　게임, 내비게이션, 각종 정보 검색 등으로 휴대전화와 PC 사용량이 늘면서 해커들이 네트워크에 침투할 기회가 많아지기 때문이다. 　14일 보안업계에 따르면 연휴 기간 집에서 최신 영화와 드라마를 즐기려는 사람들이 늘면서 파일 공유 사이트를 통해 악성코드가 유포될 가능성이 커진다. 최근 개인 간 파일 공유 프로그램인 토렌트(Torrent)에서는 ‘부산행’을 위장한 악성 파일이 발견되기도 했다. 이 파일을 실행하면 1기가바이트(GB) 용량의 가짜 동영상 파일과 함께 악성 코드가 함께 다운로드된다. 　선물 택배·상품권 안내·경품 당첨 등을 위장한 스미싱 문자도 주의해야 한다. 　스미싱 문자는 ‘추석을 맞아 특별 저금리 대출이 가능하다’ ‘추석 물량 증가로 배송이 지연되고 있다’ 등의 메시지에 URL을 첨부해 자연스럽게 클릭을 유도한다. 클릭하면 자동으로 특정 금액이 결제되거나 개인 정보가 해커에게 넘어가게 된다. 　악성 파일이나 스미싱 문자 피해를 예방하려면 출처가 불분명한 URL이나 파일은 가급적 실행하지 말아야 한다. 　영화 파일이나 게임 등은 공식 사이트나 앱 마켓 등을 통해 내려받는 게 안전하다. 보안업계 관계자는 “공식 마켓에도 악성 앱이 등록돼 있을 수 있어 평판 정보를 반드시 확인하고, 과도한 권한을 요구하지는 않는지 앱 권한 등을 확인하는 것이 좋다”고 조언했다. 　랜섬웨어(중요 파일을 암호화한 뒤 이를 푸는 대가로 금전을 요구하는 악성 코드) 예방에도 각별히 신경 써야 한다. 연휴 기간 접속이 많은 여행·쇼핑·택배 사이트 등을 통해 대규모로 유포될 가능성이 크기 때문이다. 　웹사이트의 광고 서버에 숨어있는 랜섬웨어는 사이트에 접속만 해도 감염될 수 있다. 웹사이트 접속만으로 감염되는 사례를 막기 위해서는 공격자의 주요 타깃인 인터넷 익스플로러보다는 크롬이나 파이어폭스 등 다른 웹 브라우저를 사용하는 편이 안전하다. 　익스플로러로 신뢰도가 낮은 웹사이트를 방문할 때는 최신 버전을 사용하고, 플래시 플레이어가 작동하지 않도록 설정을 바꿀 필요가 있다. 익스플로러의 ‘추가기능관리’ 메뉴에서 ‘쇼크웨이브 플래시 오브젝트(Shockwave Flash Object)’ 항목을 ‘사용 안 함’으로 전환하면 된다. 　이밖에 공공장소에서는 제공자가 불분명하거나 보안이 적용되지 않은 와이파이(WiFi)는 가급적 사용하지 말고, 연휴 동안 장기간 사용하지 않는 PC는 전원을 꺼 네트워크에서 분리하는 것이 좋다. 　김헌주 기자 dream@seoul.co.kr

“문맹은 생활을 불편하게 하지만, 금융 문맹은 생존을 불가능하게 만들기 때문에 문맹보다 더 무섭다.”(앨런 그린스펀 전 미국 연방준비제도이사회 의장) 지식이 넘쳐나는 사회다. 하지만 대학생이 되고, 직장인이 돼도 정작 금융 상품 가입 앞에서는 ‘작아지는’ 금융 문맹인이 적잖다. 용돈을 어떻게 관리해야 하는지, 급여를 받아 생활비로 얼마를 쓰고 저축해야 하는지, 돈은 빌려서 어떻게 갚아야 하는지 등에 대해 모르는 ‘헛똑똑이’들이 많다. 조금만 알아도 새는 돈을 막고 비싼 이자를 주고 돈을 빌리지 않아도 된다. 저금리 시대, 현명한 저축이란 무엇이고 자산관리의 시작은 어떤 것인지 ‘초보 중의 초보’를 위한 ‘깨알’ 팁들을 알아봤다. 처음 예금통장을 만드는 사회 초년생이나 대학생이라면 ‘주거래은행’을 정해야 한다. 보통 직장인이라면 급여계좌 은행을 생각하면 된다. 은행 한 곳을 정해 여기서 예·적금을 들고 신용카드를 만들어 쓰란 얘기다. 이유는 간단하다. 그래야 실적이 쌓이고, 나중에 대출받을 때 쌓인 이 신용성적을 토대로 ‘나를 모르는’ 다른 은행보다 대우받을 수 있어서다. 금리우대나 수수료 면제 등 각종 혜택을 받을 수 있다. ‘알림 서비스’도 활용하면 좋다. 정기 예·적금, 펀드 등의 금리변동, 수익률, 만기 등을 고객에게 문자메시지(SMS), 이메일 등으로 알림서비스를 제공하고 있으므로 해당 금융회사에 신청하면 된다. 언제 어디서든 편하게 이 문자를 보고 본인이 들었던 펀드 등의 실적이 곤두박질 치면 해지하거나 다른 상품으로 갈아타면 된다. 특히 ‘만기 알림 서비스’는 필수다. 정기 예·적금의 약정 금리는 만기까지만 적용되므로 약속한 기간이 지나면 바로 찾아서 다른 금융상품에 가입하는 것이 유리하다. 장기간 돈을 넣어둬봤자 이자가 ‘쥐꼬리’ 수준이다. 일반적으로 은행들은 약정기간이 지나면 보통예금 이자율(0.1~1%)을 준다는 점을 꼭 기억해야 한다. 황세영 한국씨티은행 CPC강남센터장은 “사회 초년생은 자산이 많지 않아 비과세 상품의 효과가 크지 않다. 오히려 리스크를 지더라도 저축보다 투자상품을 고려하는 것이 좋다”면서 “기대수익에 초점을 맞추지 말고 본인이 이해한 금융상품에 가입하되 경기부양책을 더 할 것으로 예상되는 일본·유럽 주식시장 등 전망이 밝은 해외 투자펀드를 눈여겨보라”고 조언했다. 금융감독원은 지난달 27일 ‘저축의 날’을 맞아 금융소비자들이 자산을 지킬 수 있는 방법을 안내했다. 돈을 불려가는 재테크도 중요하지만 모은 재산을 안전하게 유지·관리하는 습관이 더 중요하다는 것이 주요 골자다. 먼저 금감원은 금융상품에 가입할 때 ‘예금자 보호대상’인지 확인하라고 조언했다. 예금자 보호제도란 금융회사가 영업정지 처분을 받거나 파산해도 예금보험공사가 일정 범위에서 소비자보호 차원에서 돈을 대신 지급해주는 제도다. 예금자보호법에서 정한 금융상품만 원리금 보장을 해주므로 상품을 가입하기 전에 반드시 예금자보호 대상인지를 확인하라는 것이다. 예금자 보호 한도는 금융회사별로 원금과 소정이자를 합해서 1인당 5000만원까지다. ‘깜박한 내 돈’도 다시 들여다봐야 한다. 휴면계좌통합조회시스템(www.sleepmoney.or.kr)이나 가까운 은행, 보험사, 우체국 점포를 방문하면 휴면예금이나 휴면보험금이 있는지 확인할 수 있다. 진화하는 금융사기도 조심해야 한다. 무료 쿠폰이나 할인 쿠폰을 제공한다는 내용의 스팸문자 메시지를 받아 악성 앱이 내 스마트폰에 깔렸다고 치자. 이를 통해 개인정보가 빠져나갔다 해도 개인정보 유출, 범죄사건 연루 등을 언급하며 계좌번호, 카드번호, 인터넷뱅킹 정보를 전화로 묻거나 인터넷 사이트에 입력을 요구할 때 절대 응하지 말아야 한다. 특히 현금카드를 분실하거나 도난당했다면 예금계좌의 비밀번호나 카드번호, 카드 비밀번호까지 변경해야 안전하다. 예금통장이나 인감이 사라졌다면 즉시 은행에 신고하고 신고받은 직원 이름과 신고시각을 기록해두는 것이 좋다. 김용실 금감원 서민금융지원국 팀장은 “사기범 계좌에 돈을 이미 송금하는 등 금융사기를 당한 경우에는 경찰청(112) 또는 금감원(1332)에 신고해 신속히 사기계좌에 대해 지급정지해달라고 요청하면 피해를 줄일 수 있다”고 조언했다. 백민경 기자 white@seoul.co.kr

금융정보를 빼내는 것은 물론이고 원격으로 카메라를 조작하고 도청까지 할 수 있는 악성 애플리케이션(앱)을 만들어 유포한 조선족 해커가 구속됐다. 서울 관악경찰서는 악성 프로그램 유포, 개인정보 부정수집, 불법 스포츠도박 프로그램 제작·유통 등 혐의로 서모(27)씨를 구속하고 송모(40)씨를 불구속 입건했다고 19일 밝혔다. 경찰에 따르면 서씨는 2012년 1월부터 지난해 7월까지 악성 프로그램을 만들어 유포하고 국내 쇼핑몰 사이트 19곳을 해킹해 개인정보 18만건을 빼냈다. 그는 중국 옌볜에서 약 1년 동안 프로그래밍을 배우고 스파이앱 개발에 두각을 나타냈지만 중국에서는 높은 보수를 받지 못하자 국내에 들어와 활동한 것으로 조사됐다. 서씨가 만든 금융 스파이앱은 휴대전화 문자메시지에 포함된 링크를 클릭하면 자동으로 설치되는 것으로, 본인 확인 절차라고 속여 공인인증서 등 금융정보를 탈취하도록 설계돼 있다. 경찰은 서씨의 스파이앱이 휴대전화 통화 도청, 원격 카메라 촬영, 수·발신 내역과 문자 전송 기능까지 포함하고 있다고 설명했다. 서씨는 송씨와 공모해 이 앱을 도박 사이트 운영자 등 2명의 휴대전화에 설치, 지난해 7월부터 12월까지 이들의 위치를 추적한 혐의도 받고 있다. 송씨는 지난해 12월부터 올 5월까지 부산 해운대구의 아파트에서 서씨가 별도로 개발한 스포츠도박 프로그램으로 불법 도박 사이트를 운영한 혐의를 받고 있다. 송씨는 이 프로그램을 불법 도박사이트 운영자 8명에게 각각 1000만원에 판매, 관리비 명목으로 한 달에 300만원씩을 입금받은 것으로 드러났다. 경찰 관계자는 “송씨는 일본 서버를 이용해 악성 스파이앱을 관리하고 일본 인터넷프로토콜(IP)을 미국에 등록하는 방법으로 추적을 회피했다”고 설명했다. 김민석 기자 shiho@seoul.co.kr

스마트폰 뱅킹으로 계좌이체를 하던 A씨는 얼마 전 황당한 일을 겪었다. ‘보안을 위해 추가 인증이 필요하다’는 메시지와 함께 QR(Quick Response) 코드가 뜨자 그는 별 의심 없이 휴대전화로 스캔했다. 그러자 애플리케이션(앱)이 설치됐고 보안카드를 인식하는 절차가 이어졌다. 찜찜한 마음에 다음날 통신사에 문의해 보니 게임머니 등으로 35만원이 소액결제돼 있었다. A씨가 당한 수법은 신종 금융사기인 ‘큐싱’(Qshing·QR코드+Fishing)이었다. 금융감독원은 27일 “최근 신종 스미싱(문자메시지를 통한 소액결제 사기)을 넘는 ‘큐싱 사기’가 등장했다”며 주의보를 발령했다. 큐싱은 OR코드를 스캔하도록 만들어 악성 앱을 스마트폰에 심은 뒤 휴대전화 주인도 모르게 돈이 빠져나가도록 하는 수법이다. 사기범들은 악성 앱으로 보안카드, 전화번호 등의 정보를 빼내 소액결제, 자금이체 등으로 돈을 털어간다. ‘전통적인’ 스미싱 피해도 계속 발생하고 있다. B씨는 지난 1월 ‘○○○치킨 첫 행사 만원 할인 쿠폰 제공’ 문자를 받고 해당 웹사이트를 클릭해 앱을 설치했으나 실행되지 않자 별다른 의심 없이 웹사이트를 닫았다. 하지만 요금청구서에는 그가 게임머니 구매 용도로 20만원을 결제했다고 나와 있었다. 금감원은 이런 피해를 막기 위해 소액결제를 쓰지 않는 사용자의 경우 통신사 콜센터에 소액결제 기능 차단을 요청하는 것이 좋다고 조언했다. 또 보안점검 앱인 ‘폰키퍼’를 내려받아 설치하면 금융사기를 상당 부분 예방할 수 있다고 설명했다. 피해가 발생하면 경찰서에서 ‘사건사고 사실 확인원’을 발급받은 뒤 통신사 고객센터에 금융사기 피해 접수 및 사건사고 사실 확인원을 제출, 환불 절차를 밟아야 한다. 백민경 기자 white@seoul.co.kr