카드배송 기사와 카드사, 경찰과 검찰 등을 사칭해 3200만원을 가로챈 보이스피싱(전화금융사기) 조직의 현금수거책이 경찰에 붙잡혔다. 경남 진주경찰서는 중국 국적의 30대 A씨를 전기통신사기특별법 위반 혐의로 구속했다고 2일 밝혔다. A씨는 지난 5월 13일 서울 강동구 노상에서 카드 배송 기사와 검사 등을 사칭한 보이스피싱 전화에 속은 피해자 2명으로부터 현금 3200만원을 건네받아 가로챈 혐의를 받는다. 그는 또 5월 22일 같은 수법에 속은 피해자에게 진주 시내 노상에서 1억 7100만원 상당의 수표를 건네받으려 했으나, 미수에 그친 혐의도 있다. 당시 A씨는 피해자 신고로 잠복 중이던 경찰에 검거됐다. 경찰은 A씨가 속한 보이스피싱 조직이 카드배송과 기관사칭, 악성 애플리케이션을 혼용해 범죄를 저지르는 것으로 파악했다. 가령 피해자 B씨는 최초 모르는 휴대전화 번호로 ‘○○카드사 카드가 배송됐다’는 전화를 받았다. B씨가 “카드를 신청한 적이 없다”고 하니, 전화를 건 보이스피싱 조직원은 ‘카드사 긴급 대응팀’ 연락처를 가르쳐줬다. 이후 긴급대응팀에서는 특정 앱을 설치하라고 주문했고 이어 “명의도용이 된 것 같다”며 ‘가짜 112’로 연결해 줬다. 전화를 이어받은 가짜 경찰관은 “서울 남부지방검찰청 김진우 검사가 이 사건을 수사하고 있다”며 ‘김진우 검사실’로 재차 전화 연결해 줬다. B씨와 통화한 가짜 검사는 “당신 명의로 은행과 보험회사 상대로 범죄를 저질러 내사 중이다. 협조하지 않으면 구속될 수 있다”고 윽박지른 후 “계좌에 있는 돈을 모두 확인해야 사건을 종결할 수 있으니, 계좌에 있는 돈 모두를 수표 한 장으로 발급받으라”고 지시했다. B씨는 가지고 있던 돈을 수표로 바꿨고 보이스피싱 조직에게 그 돈을 넘겨줄 뻔했지만, 직장 동료 조언과 경찰 신고 등으로 피해를 면했다. 경찰은 “최근 보이스피싱 수법이 진화해 ‘고객님이 신청하지 않은 카드가 발급되었다’는 말을 시작으로 카드배송기사, 고객센터, 금감원·경찰, 검사로 기관사칭 범행이 이어지고 있다”며 “속이는 과정에서 피해자로 하여금 악성 앱을 설치하게 하는데 앱이 설치되면 피해자 휴대전화를 이용하여 경찰·검찰로 전화해도 보이스피싱 조직원에게 연결된다”고 말했다. 이어 “보이스피싱 조직은 모든 수단을 동원하여 피해자를 ‘고립 상태’로 만들어 외부와 단절된 상태에서 자신들이 시키는 대로 돈을 인출, 전달하도록 조종한다”고 밝혔다. 경찰은 카드배송 사칭 보이스피싱을 막으려면 ▲‘본인이 신청하지 않은 카드가 발급되었다는 전화는 모두 거짓’이므로 바로 전화를 끊을 것 ▲수사기관은 전화로 금전을 이체하거나 전달하도록 요구하는 일이 절대 없으므로, 금전 이체나 수표 인출 요구 때에도 바로 전화를 끊을 것 ▲카드사 고객센터에서도 고객에게 앱을 설치하도록 유도하지 않으므로 전화 상담 과정에서 상담원이 ‘앱을 설치하라’고 하면 절대 설치하지 말고 전화를 끊을 것을 당부했다. 경찰은 “디지털 취약계층, 사회적 약자 계층을 중심으로 다각적인 홍보와 교육을 병행하고 있다”며 “보다 적극적인 검거·예방 활동을 전개해 나갈 예정”이라고 강조했다.

은행원의 눈썰미와 신속한 대처가 전화금융사기(보이스피싱) 피해를 막은 사실이 뒤늦게 알려졌다. 26일 대전동부경찰서에 따르면 지난 21일 KB국민은행 가오동지점 직원 A씨는 현금을 찾으려고 은행을 방문한 B(63)씨가 다른 사람과 통화하면서 은행원인 자신에게 “조용히 하라”며 손을 벌벌 떠는 모습을 수상하게 여겼다. 당시 B씨는 자신의 예금통장에서 5400만원을 찾으려고 했다. 보이스피싱을 직감한 A씨는 B씨에게 사실을 알렸으나 B씨는 믿지 않았다. A씨는 B씨를 설득한 뒤 112에 신고했다. 출동한 경찰 피싱 전담팀은 B씨 휴대전화에 깔려 있던 악성 애플리케이션을 삭제하고, 사기범들 요구로 신규 개통한 휴대전화도 해지해 피해를 막을 수 있었다. 경찰 조사 결과 카드회사를 위장한 사기범들이 “명의가 도용돼 사기 범죄에 이용됐다”고 피해자를 속인 뒤 금융감독원·금융범죄위원회·검찰을 사칭하며 전화를 유도한 신종 사기 수법으로 드러났다. 피해자 휴대전화에 원격 조종 애플리케이션을 설치해 어디로 연락해도 사기범과 통화가 연결되도록 조작했다. 더욱이 사기범들은 경찰에서 연락이 오거나 집으로 방문할 경우 명의 도용한 대포통장 개설자와 공범이니 믿지 말라고 강조하기도 했다. 경찰 관계자는 “수사·금융기관 등은 현금을 요구하지 않는다”며 “문자 내 인터넷 주소(URL)를 누르는 것을 자제하고 범죄가 의심되면 즉시 112에 신고해야 한다”고 당부했다. 한편 동부서는 적극적인 대처로 전화금융사기 피해를 예방한 A씨에게 감사장과 신고보상금을 수여했다.

구독자 165만명을 보유한 인기 유튜버 말왕(본명 유태양·37)이 과거 ‘몸캠 피싱’ 피해를 당한 사실을 고백했다. 그는 피해 사실을 오랜 시간 숨겨왔지만, 최근 해당 영상이 유포되며 공개를 결심했다고 밝혔다. 말왕은 지난 7일 유튜브 라이브 방송을 통해 “8년 전 아프리카TV에서 활동하던 시절, 속옷 모델 제안을 받고 영상통화를 하다 몸캠 피싱에 당했다”고 털어놨다. 당시 통화를 건 인물은 여성인 것처럼 행세하며 “핏을 보기 위해 옷을 벗어달라”고 요구했고, 외모와 체격을 칭찬하며 신뢰를 유도했다는 설명이다. 그는 “기분이 좋아져 옷을 모두 벗고 음란 행위까지 했다”며 “알고 보니 상대는 여성이 아닌 남성이었다”고 말했다. 이후 협박이 시작됐고, 최근 누군가가 영상 일부를 온라인에 유포하면서 더는 숨길 수 없다고 판단해 직접 피해 사실을 알리게 됐다고 말했다. 말왕은 해당 유포자들을 사이버수사대에 신고했지만, 최초 가해자는 추적이 어려울 것으로 보인다고 밝혔다. 방송 중 어머니와의 통화 내용도 공개했다. 말왕은 “이제 숨기지 않고 공개할 때가 됐다. 나 말고 다른 피해자가 생기지 않기를 바란다”고 전했고, 어머니는 “마음고생 많았겠다. 이제는 끝났다고 생각하자”며 아들의 결정을 지지했다. ‘몸캠 피싱’ 피해자 청년층 다수…주의해야 경찰청에 따르면 지난해 1~9월 기준 몸캠 피싱 피해 신고자 1726명 중 10대가 17%(297명), 20대가 44%(767명)를 차지해 전체 피해자의 61%가 10·20대인 것으로 나타났다. SNS와 영상통화에 익숙한 청년층의 특성상 범죄에 노출되기 쉬운 환경이며, 수치로 집계되지 않은 피해도 상당할 것으로 추정된다. 몸캠 피싱은 미모의 여성을 사칭한 이들이 영상통화와 악성 앱 설치를 유도해 피해자의 신체 영상 등을 확보한 뒤, 이를 빌미로 지인에게 유포하겠다고 협박해 금전을 요구하는 수법이다. 최근에는 피해자의 아이클라우드 계정까지 요구하는 사례도 확인되고 있다. 실제 검거된 몸캠 피싱 조직원 대부분은 해외 기반 남성들로 구성돼 있으며, 매년 발생 건수에 비해 검거율은 약 20% 수준에 그친다. 경찰은 출처가 불분명한 앱 설치 요구에 절대 응하지 말 것을 당부한다.

SKT “아직 문자 발송 안 해”114 발신번호와 SKT 인증마크 확인 SK텔레콤 가입자를 대상으로 유심 예약 및 교체가 진행되는 가운데 유심 재고가 도착했다는 ‘스미싱’(문자메시지로 악성 링크나 앱 설치를 유도해 정보를 빼내는 사기 수법)에 유의해야 한다. SK텔레콤은 유심 교체를 예약한 가입자들에게 아직 재고 도착을 알리는 문자를 보내지 않았다며 관련 공지를 빙자한 스미싱에 유의해야 한다고 2일 당부했다. SK텔레콤은 이날 서울 중구 SKT타워에서 진행한 해킹 사태에 관한 브리핑에서 유심 재고 도착 문자에 대해 “아직 이런 문자를 보내고 있지 않다”면서 “순서가 되면 114 발신번호와 SKT 인증마크를 활용해 보낼 예정”이라고 설명했다. 발신번호가 114인지를 확인하고, 문자에 삽입된 링크는 절대 클릭해서 열어보면 안 된다. SK텔레콤은 이번 사태로 인해 스미싱 문자가 증가한 것과 관련해 경찰청 등 관계기관과 스미싱 피해 방지 활동을 확대하겠다고 덧붙였다. 한국인터넷진흥원(KISA)은 유심 재고 도착으로 속인 스미싱 문자 유포에 대해 24시간 감시 체계를 동원, 모니터링 중이라며 아직 이와 관련한 직접적 피해는 발견되지 않았다고 밝혔다. KISA 관계자는 “SKT나 공공기관의 공지 문자로 위장한 스미싱 문자에 링크가 포함됐을 경우 절대로 클릭하지 말고 삭제해 달라”고 주의를 당부했다.

올해 3월까지 보이스피싱으로 인한 피해액이 3000억원이 넘어선 것으로 나타났다. 보이스피싱 범죄는 3월까지 5878건이 발생해 1년 전보다 17% 정도 늘었지만, 건당 피해액이 증가하면서 전체 피해액은 같은 기간 2.2배 정도 증가했다. 27일 경찰청에 따르면 1~3월 발생한 보이스피싱 범죄 중 절반 정도(51%)는 검찰이나 금융감독원 등 기관 사칭형 범죄였다. 디지털 수법에 취약한 50대 이상 피해자 비중도 53%나 됐다. 50대 이상 피해자는 2023년까지만 해도 전체의 32%에 그쳤지만, 지난해 47%를 기록했고, 올해도 비중이 커지고 있다. 경찰청 관계자는 “카드 배송, 사건조회, 대출신청 등 피해자에게 접근하는 방법은 다양하지만, 본격적 시나리오는 휴대전화 악성 앱 설치로 시작된다”고 말했다. 경찰은 특히 주의해야 할 단어들로 ▲사건조회 ▲특급보안·엠바고 ▲약식조사·보호관찰 ▲자산검수·자산이전 ▲감상문 제출 등을 꼽았다. 이런 표현은 수사기관이 요구하지 않은 사항이라는 게 경찰의 설명이다. 보이스피싱 일당이 보낸 메시지 속 링크를 누르면 원격 제어가 가능한 악성 앱이 설치되는 경우가 많다. 전화를 걸면 범죄조직이 쓰는 번호로 연결되는 강제수신과 강제발신이 가능하게 하는 악성 앱이 설치되는 경우도 있다. 악성 앱을 통해 탈취된 개인정보는 고스란히 범죄 조직으로 넘어가고, 이를 토대로 실제 존재하는 공공기관인 척하면서 피해자를 속인다. 부고 문자, 범칙금 통지, 건강검진 진단서 송부, 카드결제 해외승인 등 미끼 문자메시지를 보내 악성 앱 설치를 위한 링크 접속을 유도하기도 한다. 경찰청 관계자는 “정교하게 구성된 가짜 페이지를 이용해 피해자의 이름, 전화번호, 휴대전화 기종, 통신사 등 기본 정보를 비롯해 통화내용 녹음, 원격제어 및 피해자 실시간 위치정보까지 확인한다”고 설명했다. 곽병일 경찰청 마약조직범죄수사과장은 “보이스피싱 범죄가 날로 조직화·고도화되고 있다”며 “경찰도 총력 대응을 이어가겠다”고 했다.

휴대전화를 해킹당해 은행 계좌에서 5000만원이 빠져나가는 일을 겪은 자영업자의 사연이 전해졌다. 23일 CBS라디오 ‘김현정의 뉴스쇼’에는 이러한 스미싱 피해 사례가 소개됐다. 피해자 A씨는 지난 2월 27일 이용 중인 이동통신사로부터 해지 문자를 받았다. 해지 신청을 한 적이 없던 A씨가 황당해하고 있었던 찰나에 새 통신사로 개통됐다는 문자가 도착했다. 그와 동시에 휴대전화는 먹통이 됐다. A씨가 인근 지점에 문의하니 “휴대전화 99% 해킹당한 거다. 빨리 가서 조처해라”라는 말을 들었고 바로 앞에 있는 통신사 대리점으로 갔으나 그곳에선 “알뜰폰으로 개통돼서 해지 권한이 없다”고 했다. 체념한 상태로 집에 온 A씨에게 황당한 일은 또 벌어졌다. A씨는 아내 B씨 명의 휴대전화로 마이너스 통장 알림을 해놨는데 B씨가 ‘1000만원 이체’ 알림 문자를 여러 차례 받은 것이다. 이 알림은 10~20초 간격으로 총 5번 울렸다. 휴대전화 해지부터 5000만원 인출까지 걸린 시간은 단 20분이었다고 한다. A씨는 2~3달 전에 받은 부고 문자가 이번 사고의 빌미가 됐을 것으로 추정했다. A씨는 “모르는 사람의 부고 문자를 받았는데 (링크를 눌러) 다운로드를 하라고 해서 다운로드를 했는데 웹사이트가 열리지는 않고 갑자기 화면이 먹통이 됐다. 좀 찝찝해서 문자를 삭제했었다”고 당시 상황을 전했다. 경찰에 신고했다는 그는 “경찰에 문의하니 휴대전화에 운전면허증을 저장해 놓은 게 있었는지 물어보더라. 저장해놓은 게 있었다고 하니 그것 때문에 개인정보가 유출돼 피해액이 발생했을 수 있다고 하더라”라고 했다. A씨는 범인이 휴대전화 안에 보관하고 있던 신분증을 이용해 대포폰을 새로 개통하고 새 휴대전화에 은행 앱을 설치한 뒤 계좌에 접근해 범행을 저질렀을 것으로 추측한다. 5년째 짬뽕집을 운영하고 있다는 A씨는 “마이너스 통장으로 생활 중인데 이런 피해를 보았을 때 마땅히 호소할 수 있는 기관 자체가 없더라”라며 “진짜 나보고 주저앉으라는 얘기인가 싶었다”고 했다. 염흥열 순천향대 정보보호학과 명예교수는 “스미싱 공격은 사용자가 링크를 누르면 악성 코드가 휴대전화에 설치된다. 그러면 해커가 이 사용자의 행위를 장악할 수 있고, 휴대전화 내에 있는 모든 정보를 다 볼 수 있다. 사진첩에 있는 정보가 신분증이었다면 그 신분증도 가져갈 수 있다”며 “본인이 잘 모르는 문자가 왔을 때 링크 자체를 클릭하지 않는 게 좋다”고 했다. 그러면서 “해커가 신분증 정보를 활용해 위조된 신분증을 만들 수 있기 때문에 휴대전화에 신분증, 여권, 은행 계좌 등을 캡처해서 저장해 두는 건 가능한 안 하는 게 좋다”고 했다.

경북 경찰이 신종 보이스피싱 예방을 위해 현대차 공식 정비센터인 ‘블루핸즈’와 손을 잡았다. 8일 경북경찰청은 ‘블루핸즈’ 대구경북 지역 가맹점들과 협업해 신종 보이스피싱 범죄 예방 홍보에 나선다고 밝혔다. 경찰에 따르면 최근 카드 배송 기사를 사칭한 신종 보이스피싱이 유행하고 있다. ‘신규 카드가 발급됐다’며 전화나 문자를 발송한 뒤 피해자가 전화를 걸면 카드 취소 또는 신원 확인 등을 빌미로 악성 앱 설치를 유도하는 방식이다. 이를 통해 개인정보를 탈취해 돈을 가로챈다. 경찰은 해당 범죄 유형에 대한 안내와 유의사항을 담은 포스터를 제작해 블루핸즈 대구경북 60여개 가맹점 대기실에 송출하는 등 집중적인 예방 활동을 펼칠 예정이다. 오부명 경북경찰청장은 “경찰은 보이스피싱 등 민생침해범죄에 대한 철저한 단속은 물론 다양한 생활밀착형 예방 홍보활동을 통해 도민의 평범한 일상을 확고히 지켜나갈 것”이라고 했다.

“□□카드 신청하셨죠? 오늘 배송 갑니다.” 최근 신용카드 배송원을 사칭한 보이스피싱이 전년 동기 대비 466% 치솟은 것으로 나타났다. 20일 경찰청 전기통신금융사기 통합신고대응센터에 따르면 올해 1~2월 센터를 통해 접수된 카드 배송원 사칭 전화 사기 제보 건수는 총 1만 1158건으로, 전년 동기 234건에서 466.3% 증가했다. 지난해 총 2만 8836건의 38.7%에 이르는 건수가 올해는 1~2월 두달 만에 접수된 것이다. 올해 같은 기간 문자를 이용한 카드 배송원 사칭 수법은 468건으로, 오히려 전년 동기 대비 88% 감소했다. 카드 배송원 사칭 전화 수법은 지난해부터 급증했다. 수법은 다음과 같다. 전화로 ‘카드가 발급됐다’는 식으로 접근한 뒤 가짜 카드사 고객센터 번호를 알려주고, 이후 피해자가 가짜 고객센터에 전화하면 “개인정보가 유출됐거나 연동 계좌가 사고 계좌일 가능성이 높다”면서 원격제어 앱을 설치하도록 유도하는 식이다. 이후 악성 앱에 감염된 스마트폰으로 금융감독원인 것처럼 전화번호 표시를 바꿔 전화를 걸고, 다시 검찰청에 연락해 보라고 유도해 검찰 사칭범에게 연결하게 하는 등 치밀한 시나리오로 피해자를 속인다. 이 과정에서 ‘금감원 과장’은 선한 역, ‘검사’는 악역을 맡아 피해자의 심리를 조종하기도 한다. 피해금 규모도 어마어마하다. 10억원대 피해를 입은 피해자도 다수다. 심지어 16억~17억원을 잃은 피해자도 있는 것으로 파악됐다. 경찰청에 따르면 실제 지난해 ‘기관 사칭형’ 보이스피싱으로 1억원 이상 피해를 본 사람은 1431명인 것으로 집계됐다. 2023년 407명에서 251.6% 뛰었다. 지난해 기관 사칭형 보이스피싱 연령대별 피해는 ▲20대 이하 4661명 ▲30대 840명 ▲40대 440명 ▲50대 908명 ▲60대 1944명 ▲70대 이상 726명으로, 다양한 연령대에서 피해가 발생했다. 경찰청은 통신 3사와 협업해 3~4월 중 카드 배송원 사칭 수법에 대한 주의 메시지를 발송해 대응할 방침이다. 경찰청 관계자는 “지난 1월에도 카드 배송원 사칭 전화에 대한 예방을 당부했지만, 여전히 피해가 늘고 있는 상황”이라며 “전체 신고 건수의 20% 가까이 차지할 정도로 심각하기 때문에 이번 주의 메시지를 발송하게 됐다”고 밝혔다.

소개팅 애플리케이션(앱)으로 만난 남성에게 교제할 것처럼 속이는 이른바 ‘로맨스 스캠’ 수법으로 수천만 원을 뜯어낸 40대 여성이 경찰에 붙잡혔다. 대구 서부경찰서는 17일 사기 혐의로 A씨를 구속 송치했다고 밝혔다. 경찰에 따르면 A씨는 지난해 4월쯤 온라인 소개팅 앱에서 만난 40대 남성 B씨에게 접근, 4개월간 채팅을 이어가며 연인 관계가 된 것처럼 속여 5200만원을 가로챈 혐의를 받고 있다. 경찰 조사 결과 A씨는 B씨에게 ‘아버지 병시중으로 생활비가 부족해, 돈을 빌려주면 꼭 갚겠다’고 속이는 등 50회에 걸쳐 돈을 받아 챙긴 것을 드러났다. A씨는 뜯어낸 돈을 빚 청산과 생활비로 썼다. 경찰 관계자는 “비대면 만남 앱과 사회관계망서비스(SNS)를 통해 교제할 것처럼 접근해 각종 명목으로 금품을 요구하는 것은 사기 등 범죄 위험성이 높을 수 있어 각별한 주의가 요구된다”며 “앞으로도 유사 수법으로 서민 경제를 침해하는 악성 사기범죄에 대해 강력히 단속하겠다”고 말했다.

교사가 휘두른 흉기에 숨진 김하늘(8)양 사건과 관련해 유가족들이 무분별한 명예훼손과 선을 넘는 비방글에 시달리고 있다. 대전시교육청은 13일 “온라인 커뮤니티나 소셜미디어(SNS) 등에 유가족을 향한 모욕성 악성 댓글을 자제해 주길 간곡히 부탁한다”고 밝혔다. 설동호 대전시교육감은 “애도 기간 중임에도 일부 악플러들이 슬픔에 빠진 유가족에게 언론 인터뷰 등에 대한 비난을 쏟아 내 유가족이 정신적 고통을 호소하며 법적 대응을 예고했다”며 “예상치 못한 사건으로 엄중한 책임을 느끼며 힘든 시기를 겪고 있는 유가족에게 추가 피해가 발생하지 않도록 비방 글을 삼가 달라”고 했다. 교육청은 수사전담팀을 구성한 경찰과 협력해 온라인 게시글과 영상에 대한 모니터링을 강화하고, 유가족에 대한 모욕성 게시물이 확산하지 않도록 적극 대응할 계획이다. 경찰도 대전경찰청 사이버수사대를 투입해 유가족에 대한 악성 댓글 수사에 착수했다. 일부 온라인 커뮤니티에서는 김양의 아버지가 휴대전화를 통해 위치를 확인하고 주변 음성을 들을 수 있는 애플리케이션(앱)을 사용했다는 것을 두고 악성 댓글이 올라오기 시작했다. 이후 김양의 아버지가 언론 인터뷰에서 김양이 생전 팬이었던 아이돌 그룹의 멤버가 조문을 해 줬으면 좋겠다는 바람을 전한 것을 두고도 ‘조문 강요’, ‘지나친 요구’라며 비난하는 이들도 있었다. 김양 아버지는 전날 “앞으로 모든 악성 댓글 정보를 수집해 다 처벌받게 하겠다”는 입장을 밝힌 바 있다.

“평소에 잘 알고 지내던 지인이 온라인 메신저로 파일 보내서 열어 본 건데…” 국가 배후 사이버 위협 그룹들이 국내 메신저 단체 대화방을 활용해 악성파일을 배포하고, 해킹과 원격 접속을 통한 피싱 공격을 한 정황이 포착돼 주의가 필요하다. 5일 지니언스시큐리티센터의 ‘K 메신저로 유포된 APT37 그룹의 악성 HWP 사례 분석’ 보고서에 따르면 지난해 한국을 표적으로 한 다양한 지능형지속위협(APT) 공격이 있었다. 그중 대표적 위협 유형을 꼽는다면 LNK(바로가기) 파일을 빼놓을 수 없을 만큼 많은 사례가 식별됐는데, 이와 더불어 지난해 하반기에는 HWP(한글) 파일을 사용한 공격도 다수 발견됐다고 지니언스[263860]는 설명했다. 한국을 겨냥한 사이버 위협 그룹들은 주로 스피어 피싱(표적 온라인 사기) 공격, 워터링 홀 공격, 소프트웨어 공급망 공격, 사회관계망 공격, 프리랜서 아웃소싱 공격 등 5가지 수법을 활용하고 두 개 이상을 결합하는 것으로 알려졌다. 대표적인 사례는 지난해 11월 13일 늦은 오후, 특정 K 메신저(카카오톡)의 단체 대화방에 2가지 유형의 파일이 전달된 건이다. 당시 전달된 파일명은 ‘북러 밀착과 중국의 대북 압박이 북한 체제에 미치는 영향.hwp’와 ‘북러 밀착 후 중국 정부의 대북정책 변화.lnk’이다. 위협 행위자는 약간의 시차를 두고 서로 다른 유형의 악성파일을 사용했다. 지니언스 분석 결과 초기 유입은 스피어 피싱 공격으로 밝혀졌다. 단말 침투에 성공한 후 일정 기간 잠복을 유지하며 정찰했고, 이용자의 PC용 K 메신저에 몰래 접근해 여러 대화방에 악성파일을 추가 유포한 것이다. 지니언스는 “평소에 잘 알던 지인이 온라인 메신저로 파일을 보내올 경우, 별다른 의심 없이 파일을 열람할 수 있다는 점에서 위험 노출 가능성이 커질 수 있다”고 강조했다. 바로 위협 행위자가 신뢰 기반 공격 전술을 쓰는 이유이다. 지니언스는 안드로이드 스마트 기기는 상대적으로 안전하나 공식 마켓이 아닌 곳에서 APK 앱을 받아 설치할 경우 위험할 수 있으니 각별히 유의해야 한다고 당부했다. 이 밖에도 특정인의 강의자료나 사적 대화 내용을 미끼로 한 사례 등을 들면서 한국을 겨냥한 APT 공격에서 LNK, HWP 기반 악성파일이 높은 점유율을 보인다고 설명했다. 그러면서 “평소 알고 지내며 신뢰할 수 있는 지인이 보낸 파일이라도, 신분이 도용돼 공격에 악용될 수 있다는 점을 반드시 명심하고 보안 메시지가 뜰 경우 ‘취소’를 누르는 게 안전하다”고 당부했다.

저비용으로 미국산 인공지능에 능가하는 성능을 보여줘 미 증시 하락을 낳은 중국 인공지능(AI) 스타트업 딥시크가 대규모 사이버 공격을 당했다고 밝혔다. 지난 20일 도널드 트럼프 대통령의 취임식 날짜에 맞춰 선보인 딥시크는 30일 기준 애플과 구글의 앱 다운로드 순위에서 모두 1위를 차지하고 있다. 중국 딥시크는 오픈AI가 개발한 챗GPT 성능을 능가한다는 평가를 낳자 오픈AI와 마이크로소프트(MS)는 중국산 AI가 자사 데이터를 무단으로 수집했는지에 대한 조사에 착수했다. 오픈AI는 중국에서 자사의 AI 도구로부터 대량의 데이터를 빼내려는 시도를 목격했다며 이는 ‘지식 증류’(distillation)란 기술로 자체 모델을 훈련하기 위한 것으로 보인다고 설명했다. ‘지식 증류’는 더 큰 모델의 지식을 작은 학생 모델에게 전달해 신생 모델의 성능을 향상시키는 기술로 빠른 학습 속도 덕분에 AI 개발 시간을 단축한다. AI 업계에서 지식 증류는 관행이지만, 오픈AI는 서비스 약관에 “자사의 서비스를 복사하거나, 경쟁 모델을 개발하기 위해 사용할 수 없다”고 명시하고 있다. 이와 같은 미국의 반발에 중국 측은 28일부터 이틀간 딥시크가 대규모 악성 공격을 받아 많은 사용자가 로그인하거나 등록할 수 없었다고 주장했다. 중국 관영 중앙방송(CCTV)은 딥시크를 공격한 인터넷 통신 아이피(IP) 주소가 모두 미국이었다고 전했다. 미국으로부터의 대규모 사이버 공격에 지난 이틀간 딥시크는 분당 137건의 사용자 불만을 접수했고, 사용자의 로그인 성공률은 18%밖에 되지 않았다. 딥시크는 지속적인 서비스 제공을 위해 중국 이외의 휴대전화 번호 등록을 일시적으로 제한했다고 밝혔다. 중국 관영언론은 “미국 IP의 딥시크 공격은 일반적인 기술 경쟁이 아니라 일종의 기술 괴롭힘에 가깝다”며 “단순한 사이버 공격이 아니라 미래 기술 환경 및 국가 안보와 관련된 기술 전쟁”이라고 지적했다. CCTV가 운영하는 소셜미디어 ‘위위안탄티엔(玉渊谭天)’은 “딥시크의 훈련 비용은 600만 달러(86억원) 미만으로, 이는 동일한 성능 모델의 5~10%에 불과하다”며 “현재 메타는 AI 라마를 훈련하기 위해 많은 돈을 썼지만 결과는 딥시크만큼 좋지 않다”고 분석했다. 실제 마크 저커버그 메타 최고경영자(CEO)는 29일(현지시각) 실적발표에서 “딥시크가 여러 가지 새로운 일을 해냈다”고 인정하면서도 “대규모 인프라 투자는 시간이 갈수록 더 큰 경쟁력이 될 것”이라며 중국 측의 주장을 일축했다. 메타 측은 AI를 이용한 맞춤형 광고로 이미 매출에 성과를 거두고 있으며, 앞으로도 구독 기능이나 광고형 응답 등을 통해 AI로 수익을 창출할 것이라고 제시했다. 메타는 다음 달 10일 전체 7만 2000명의 직원 가운데 저성과자를 중심으로 약 5%를 해고할 계획이다.

한동안 주춤했던 전화금융사기(보이스피싱)가 최근 다시 기승을 부려 주의·예방이 필요하다는 당부가 나온다. 경남경찰청은 지난해(1월~11월) 도내에서 536건의 보이스피싱 범죄로 말미암아 174억원의 피해가 발생했다고 22일 밝혔다. 2021년 1056건·220억원 피해보다는 줄었지만, 2022년 521건·107억원, 2023년 597건·123억원 등 최근 피해 규모는 다시 증가세다. 지난해 보이스피싱 범죄는 대출 빙자형이 349건이었다. 기관 사칭형은 187건으로 분류됐다. 경남 기관 사칭형 피해는 2023년 20대 이하 비중이 77％로 가장 많았으나 지난해에는 절반 수준인 36％로 대폭 감소했다. 반면 50대 이상 피해자 비중은 2023년 13％에서 지난해 49％로 증가했다. 전국적으로 봐도 기관 사칭형 20대 이하 피해자 비중은 2023년 75%였다가 지난해 51%로 줄었으나, 같은 기간 50대 이상 피해자 비중은 15%에서 35%로 2배 이상 증가했다. 보유재산이 적은 청년층에서 보유재산이 많은 장년·고령층으로 범행 대상이 바뀐 것이다. 범죄 방식은 카드 배송원을 사칭하는 경우가 많은 것으로 나타났다. 경찰청 전기통신금융사기 통합신고 대응센터에서 접수한 ‘카드 배송 사칭’ 관련 신고는 지난해 11월 한 달간 6619건이었다. 2023년 11월 88건과 비교해 기하급수적으로 늘었다. 최근 기관 사칭형 범죄는 카드 배송원이나 우체국 집배원을 사칭해 전화를 거는 방식에서 ‘실물 카드를 우편함에 배송하거나 직접 전달하는 방식’으로 확장하고 있다. 피해자가 “카드를 신청한 적이 없다”고 하면 범죄조직은 ‘명의도용 피해가 우려된다.’라며 가짜 카드회사 고객센터 번호를 알려주고 전화하도록 권유한다. 이후 범죄조직은 행동 통제에 나선다. 가짜 상담원이 명의도용 여부를 확인한다며 피해자 휴대전화에 원격제어 애플리케이션(앱)을 설치하게 하고 나서 몰래 악성 앱을 깔아 휴대전화 속 정보를 빼가는 식이다. 금융감독원·검찰 사칭범을 등장시켜 ‘유출된 개인정보로 인해 대포통장이 개설되어 범행에 이용됐으니 자금 검수조사를 받아야 한다’며 피해자를 속이기도 한다. 피해 예방활동을 무력화하는 시도도 이어진다. “은행과 통신사는 물론 경찰까지 범죄에 연루돼 있어 절대로 자금조사에 대해 말하면 안 되고 이를 발설하면 가족까지 구속하겠다”며 불신을 조장해 수사를 방해한다. 경찰은 “본인이 신청하지 않은 카드가 발급되었다는 연락은 모두 가짜”라며 “범죄조직은 편리해진 금융서비스 앱을 악용해 피해자 자산 현황을 파악 후 집요하게 범행을 시도하기 때문에 타인으로부터 인증번호를 달라는 요청을 받으면 반드시 범죄를 의심해야 한다”고 말했다. 이어 “범죄조직은 각종 대출까지 받게 하여 피해금을 빼앗기 때문에 평생 모은 소중한 재산을 지키기 위해서는 구체적인 수법에 대해서도 숙지하고 있어야 한다”고 강조했다.

검사를 사칭한 보이스피싱 조직에 속아 6000만원을 날릴뻔한 30대 남성이 은행원의 빠른 신고로 피해를 막았다. 26일 경기 구리경찰서에 따르면 지난 13일 구리시의 한 은행에 30대 A씨가 방문해 현금 6000만원을 인출하려 했다. 은행원 B씨는 수상하다는 생각이 들어 A씨를 은행에 붙잡아 두며 경찰에 신고했다. B씨의 신고로 경찰까지 출동했지만, A씨는 ‘사업 자금’ 이라며 인출을 고집했다. 결국 경찰관이 스미싱 차단 앱(애플리케이션)인 ‘시티즌 코난’을 활용해 휴대전화에 설치된 악성 앱을 확인해 보여준 후에야 A씨는 자신이 속았다는 사실을 뒤늦게 깨달았다. 검사를 사칭한 보이스피싱 조직에 6000만원을 보낼뻔 한 것이다. 검사를 사칭한 전화에 속은 A씨는 지시에 따라 현금을 전달하기 위해 전날 대출까지 받았던 것이다. 경찰은 피해를 막는 데 큰 역할을 한 은행원 B씨에게 감사장과 신고 보상금을 수여했다.

한복이 중국 전통 의상이라는 자국 누리꾼 주장을 옹호하며 한국에서 게임 서비스 중단 조치를 했던 중국의 게임사가 4년 만에 차기작을 출시한다고 밝혔다. 8일 게임 업계에 따르면 인폴드게임즈는 최근 앱 마켓에서 ‘인피니티 니키’ 사전 예약을 시작했다. 인피니티 니키는 인폴드게임즈의 모회사인 페이퍼게임즈가 지난 2020년 국내에 출시했던 옷 입히기 게임 ‘샤이닝니키’의 후속작이다. 문제는 페이퍼게임즈의 ‘샤이닝니키’가 과거 국내에서 ‘한복공정’ 논란을 일으키며 게이머들의 손가락질을 받았다는 점이다. 페이퍼게임즈는 지난 2020년 10월 ‘샤이닝니키’ 한국 서버를 오픈하면서 이벤트로 한복 의상을 선보였다. 한복 아이템은 중국 쪽에도 함께 출시됐는데, 다수의 중국 누리꾼들이 돌연 “중국 명나라 의상이다”, “한복은 중국 소수민족 중 하나인 조선족의 의상이니 중국옷이다” 등 한복이 중국 문화라는 식의 주장을 펼쳤다. 그러자 페이퍼게임즈는 중국 소셜미디어(SNS)를 통해 “‘하나의 중국’ 기업으로서 페이퍼게임즈와 조국의 입장은 늘 일치한다”며 “국가 이익에 손해를 끼치는 모든 행위에 반대하며, 적극적으로 중국 기업의 책임과 사명을 다할 것”이라고 밝혔다. 이어 “한국 서버에서 조국을 모욕하거나 악의적 사실을 퍼트린 유저는 채팅 금지, 계정 정지 등 조처를 할 것”이라며 “중국 전통문화를 사랑하고 존중할 것을 고수하겠다”고 강조했다. 이후 페이퍼게임즈는 한복 아이템을 파기·회수하고 환불한다고 공지했다. 한복이 중국 문화라는 중국 누리꾼의 주장과 공격을 사실상 그대로 수용하고, 오히려 한국 고객들을 비난한 것이다. 또한 페이퍼게임즈는 서비스 일주일 만에 한국 서비스를 일방적으로 종료하고, 중국 서버에 이른바 ‘한푸(韓服한복의 중국어 발음) 패키지’를 출시했다. 페이퍼게임즈는 ‘인피니티 니키’ 국내 출시를 위해 최소 3개월 전부터 절차를 밟아온 것으로 확인됐다. 게임물관리위원회가 제공하는 자체등급분류 게임물 현황에 따르면 ‘인피니티 니키’는 지난 7월부터 국내 베타 테스트를 위해 자체등급분류사업자인 구글 등을 통해 등급분류를 받았다. 지난 8월에는 ‘12세 이용가’로 분류됐다. 한편 중국 누리꾼들이 한국 전통문화를 중국의 것인 양 주장하는 일은 반복돼왔다. 지난해에는 월트디즈니의 테마파크 디즈니랜드가 공식 트위터에 ‘음력 설’(Lunar New Year)이라는 단어를 썼다가 중국 네티즌으로부터 “중국 설(Chinese New Year)로 바꾸라”라는 악성 댓글 공격을 받기도 했다.

‘[국제발신] 해외승인 499,500원’ 보이스피싱에 활용되는 이런 문자를 대량으로 발송해 온 업자들이 경찰에 덜미를 잡혔다. 업체 6곳이 10년간 전송한 문자는 28억회에 달했다. 서울경찰청 형사기동대는 5월부터 지난달까지 문자전송 업체 6곳을 단속해 A업체 대표 김모(39)씨를 구속하고, 운영자와 직원, 시스템 개발자 등 모두 20명을 전기통신사업법과 정보통신망법 위반 혐의로 검찰에 송치했다고 7일 밝혔다. 김씨 업체는 2015년부터 최근까지 보이스피싱 미끼 문자, 불법 의약품 광고, 도박 사이트 광고, 성매매 광고 문자를 발송한 것으로 조사됐다. 나머지 5곳도 2021년부터 지난해까지 이러한 문자를 발송했다. 업체 6곳은 건당 14~20원을 받고 모두 28억건의 문자를 발송했다. 국내 휴대전화 가입자가 5692만명인 점을 감안하면 전 국민에게 약 50건의 문자를 보낸 것이다. 문자 발송 업체 6곳은 이런 문자를 보내는 대가로 모두 485억 4000만원의 범죄수익을 거뒀다. 업체 대표 김씨가 보유한 현금과 가상자산 등 49억 5500만원 규모의 자산은 현재 동결 절차를 밟고 있다. 대량 문자전송 서비스 업자는 정부에 등록해야 하지만, 이들은 해외 통신사를 경유해 문자를 전송하는 수법으로 감시망을 피해 왔던 것으로 조사됐다. 경찰 관계자는 “업체를 단속한 뒤 최근 카드 발급이나 결제 등을 빙자한 국제 발송 보이스피싱 미끼 문자가 사라졌다”며 “검찰, 소비자보호원, 금융감독원이라며 악성 애플리케이션(앱) 설치를 유도할 때는 보이스피싱을 의심할 필요가 있다”고 말했다.

아이가 먹는다며 “센스 있게 고기 1점을 더 달라”는 배달 요청 사항이 논란이 되고 있다. 27일 온라인 커뮤니티와 소셜미디어(SNS)에는 한 배달 손님이 배달 앱으로 식당 측에 전달한 요청 사항이 화제가 됐다. 부산에서 돈까스 식당을 운영하는 업주는 전날 인스타그램에 “이런 일이 생기네요. 저 요즘 너무 힘들어요. 이러지 좀 마세요”라며 주문서 사진을 공개했다. 공개된 주문서를 보면 배달 손님은 요청 사항에 “튀김옷 1㎝ 아니면 안 먹습니다. 아이도 먹을 거니 센스 있게 고기 1개 더”라면서 “파워블로거입니다. 별 5개 약속. 안 주면 1점 테러 갑니다”라고 적었다. 손님이 주문한 메뉴는 1만 900원에서 식당 측의 할인으로 1000원 깎아준 9900원짜리 ‘돈까스 정식’이었다. 식당 업주는 이 주문서에 대해 “절대 조작 아니다. 어이가 없어서 저 손님이랑 통화도 했다. 목소리가 제 또래 남성이었다”라고 설명했다. 이어 “그렇게 안 해도 저 지금 충분히 스트레스 많이 받고 있고 정말 힘든 상황이다. 그러지 좀 마세요. 부탁입니다”라고 설명했다. 이처럼 배달 앱 별점 리뷰를 빌미로 사실상 자영업자를 협박하는 악성 소비자 때문에 업주들 사이에서는 배달 앱 내 ‘블랙리스트’ 기능을 넣어달라는 요구가 있었다. 상습적으로 무리한 서비스를 요구하거나 악성 리뷰를 올리는 소비자의 재주문을 차단할 수 있는 장치를 마련해달라는 것이다. 아직 대부분의 배달 앱에서는 이러한 기능을 도입하지 않고 있어 자영업자들 사이에서는 이른바 ‘진상 고객’의 주문을 거부하는 방법이 공유되고 있다.

올해 들어 금융감독원이나 검찰청 등 정부 기관을 사칭해 금전을 탈취하는 보이스피싱의 피해자 중 60대 여성이 대폭 증가한 것으로 나타났다. 23일 경찰청 국가수사본부(국수본)에 따르면, 올해 들어 지난달까지 60대 여성 보이스피싱 피해자는 총 648명으로 집계됐다. 이는 지난해 같은 기간(221명)의 2.9배에 달한다. 연령대별 피해자 비중을 보면, 60대는 지난해 1~9월 5%에서 올해 같은 기간엔 16%로 늘었다. 기관사칭형 보이스피싱 전체 피해자는 8576명에서 6523명으로 줄었는데, 60대를 중심으로 피해가 늘어난 여파다. 지난달에는 60대 여성 피해자가 전체의 23%나 됐다. 상대적으로 더 많은 재산을 보유한 60대 이상 고령층의 피해가 늘면서 기관사칭형 수법의 건당 피해액은 작년 1∼9월 1955만원에서 올해 1∼9월 4426만원으로 2.3배 늘었다. 경찰은 최근 보이스피싱 범죄 조직이 은퇴한 이후 전업주부로 지내는 고령층을 범행 대상으로 노리고 있다고 풀이하고 있다. 국수본 관계자는 “은퇴한 고령층은 사회적 활동이 줄면서 발생하는 정보 부족 때문에 범행 피해를 늦게 알아차릴 위험이 있다”면서 “심리적 압박에 더 민감해지는 경향도 피해가 큰 원인 중 하나”라고 봤다. 예컨대 금감원 과장 사칭범은 “구속되지 않도록 신원보증서를 내주겠다”고 위로하는 선한 역할을, 검사 사칭범은 “당신 때문에 피해자가 많다. 당장 구속시키겠다”며 협박하고 세뇌하는 방식이다. 국수본은 비슷한 수법을 피할 수 있도록 보이스피싱 시나리오를 공개했다. 신청한 적이 없는 카드가 배송된다는 문자를 보내 피해자를 불안한 게 만든 뒤, 가짜 고객센터에서 ‘개인정보 유출로 사고 계좌가 됐다’면서 휴대전화를 원격제어 하는 악성 애플리케이션(앱)을 자산 보호용으로 속여 설치하도록 유도하는 게 대표적이다. 악성 앱이 설치되면 전화를 가로챌 수 있어 빠져나가기 힘들다. 알려진 사실을 범행 시나리오에 넣어 피해자를 혼동시키기도 한다. 최근 금감원 소비자보호과 차장으로 속여 투자 손실을 입은 피해자들에게 ‘경찰청장이 중국 경찰과 협력해 국제 보이스피싱 사건 범죄자금을 회수했다’면서 ‘신원 증명과 투자 정보를 제공하면 사기 피해금을 환불해주겠다’는 시나리오를 준비하는 정황이 경찰에 포착되기도 했다. 국수본 관계자는 “기관사칭형처럼 전형적인 수법은 범죄 시나리오나 최소한의 키워드라도 숙지해두면 피해를 막을 수 있다”며 “수사 과정에서 신·변종 수법이 확인되는 즉시 예·경보 메시지 등을 통해 알리므로 관심을 가져달라”고 당부했다.

대전 용산초 여교사가 숨진 뒤에도 허위 사실을 유포한 것으로 알려진 가해 학부모가 명예훼손 혐의로 기소됐다. 교권을 침해한 학부모가 처음 형사 처벌되는 사례로 전해지면서 관심이 커지고 있다. 대전지검은 사망 여교사의 유족이 고소한 학부모 A씨 부부를 명예훼손, 사자명예훼손 혐의로 불구속 기소했다고 23일 밝혔다. A씨 부부는 지난해 9월 목숨을 끊은 용산초 여교사 B(당시 42세)씨에 대해 “B씨가 우리 아이를 인민재판했다” 등의 허위 소문을 퍼트리고, B씨가 숨진 뒤에도 온라인커뮤니티 등에 허위 사실을 올려 B씨의 명예를 훼손한 혐의를 받고 있다. B씨는 지난해 9월 5일 오후 9시 20분쯤 유성구 자택에서 스스로 죽음을 시도한 것을 남편이 발견해 병원에 이송됐으나 이틀 만인 7일 오후 6시쯤 끝내 숨졌다. 그는 K 초교 재직 때 발생한 아동학대 피소 등 민원이 지속돼 용산초로 전근해서도 4년 동안 학부모들 민원에 시달려 정신과 병원에 다니기도 했다. 인사혁신처 공무원재해보상심의회는 지난 6월 B씨의 사망을 ‘순직’으로 인정했다. 하지만 대전경찰청은 같은달 26일 B씨가 2019년 K 초등학교 교사로 재직할 당시 민원을 제기한 학부모 8명과 교장·교감 등 10명을 모두 무혐의 결정하고 검찰에 불송치했다. 이후 B씨 유족이 이의신청을 제기하고 검찰이 재수사에 나서면서 결국 A씨 부부를 재판에 넘기게 됐다. 경찰이 무혐의 처분하자 B씨 유족 측 변호사는 대전경찰청 앞에서 기자회견을 열고 “A씨 부부가 직장인 익명 앱 ‘블라인드’에 올려 B씨를 모욕했던 글은 국내에 주소를 둔 통신판매업체에서 결제한 흔적이 있는데 경찰은 이곳이 유령회사이고, 블라인드 사이트가 미국에 있는 서버라 작성자를 특정하지 못한다고 결론지었다”면서 “8개월 넘게 경찰 수사에 적극 협조했는데도 성과가 없다”고 비판했다. 초등교사노조와 대전교사노조도 이날 ‘순직 인정됐는데 무죄가 웬 말이냐’, ‘부실수사 인정하고 재수사하라’고 적은 피켓을 들고 집회를 열었다. 이들은 “피해자(B씨)는 죽었는데 가해 학부모 등은 면죄부를 받았다”고 주장했다. 이윤경 대전교사노조 위원장은 “서이초 등 모든 교권을 침해한 가해 학부모들이 무혐의 처분을 받았는데 검찰의 이번 기소는 교권 침해에 대한 경종을 울리는 계기가 될 것”이라면서 “B 선생님의 순직 인정처럼 이번 형사 재판 결과도 정당하게 나와 교권 보호의 이정표가 되길 바란다”고 말했다.

초등학교 친구로부터 카카오톡 메시지를 받은 A씨는 ‘아내 몰래 살 게 있다’는 친구에게 흔쾌히 50만원 빌려줬다. 돈을 돌려줄 계좌까지 물어본 친구는 다음날 연락이 끊겼다. 알고 보니 카톡을 보낸 건 친구가 아닌 악성 애플리케이션(앱)에 감염된 친구의 ‘좀비폰’이었다. 좀비폰에 저장된 연락처에서 무작위로 보낸 미끼 카톡에 당한 것이었다. 이처럼 스미싱 피해자의 휴대전화를 원격 조종해 피해자 지인들에게까지 대규모 사기를 치는 수법이 기승을 부리면서 정부가 주의를 당부했다. 15일 경찰청, 과학기술정보통신부, 한국인터넷진흥원(KISA)에 따르면 지난 1월부터 9월까지 신고·차단된 미끼 문자 109만건 중 청첩장·부고장 등 지인 사칭형 문자는 24만여건으로 집계됐다. 실제 유포량은 더 많을 것으로 추정된다. 통상 모르는 번호로 발송된 부고장이나 교통 범칙금, 쓰레기 무단 투기 안내 등으로 가장한 미끼 문자를 누르면 악성 애플리케이션(앱)이 설치된다. 휴대전화 연락처나 사진 등 개인정보가 탈취돼 금전적 피해를 볼 수 있다. 문제는 당장 금전적 피해를 입지 않았더라도 휴대전화를 원격 조정할 수 있는 앱을 이용해 지인들에게 똑같은 미끼 문자를 대량으로 유포하는 신종 수법도 횡행한다는 점이다. 모르는 번호가 아닌 평소 알고 지내는 지인의 번호로 발송하는 데다 과거 대화 내용을 보고 지인으로 위장하면 속기 쉽다. 지인들에게 ‘거래처에 급이 돈을 보낼 일이 있는데 이체 한도가 부족하다. 50만원만 빌려주며 이자를 보태 내일 바로 갚겠다’는 메시지를 보내는 식이다. 스미싱으로 인한 1·2차 피해를 막기 위해선 당장 피해가 없어 보이더라도 모바일 백신 프로그램으로 보안 상태를 확인하는 게 좋다. 의심 문자는 카카오톡 채널 ‘보호나라’에서 스미싱 여부를 확인할 수 있다. 출처를 알 수 없는 앱은 차단해두고 휴대전화에도 신분증 사진이나 계좌·비밀번호를 저장하지 않아야 한다. 경찰청 관계자는 “최근 악성 앱은 정보 탈취뿐만 아니라 휴대전화를 원격 조종하는 기능까지 추가되고 있다”며 “좀비폰 상태로 남아 있으면 언제든지 가족·지인에게까지 피해가 발생할 수 있으므로 휴대전화 보안 상태 점검을 생활화해야 한다”고 강조했다.