추석 명절 전후로 보이스피싱과 코로나19 정부지원금 지급 대상, 택배 배송 조회 등을 사칭한 스미싱 문자가 기승을 부릴 수 있어 금융소비자의 주의가 필요하다. 특히 올해 들어 월평균 600억원가량의 보이스피싱과 투자리딩방 사기 피해가 이어지고 있다. 15일 경찰청에 따르면 올해 1∼7월간 발생한 보이스피싱 피해는 총 1만 1734건, 피해액은 3909억원으로 집계됐다. 월평균 1676건, 558억원의 피해가 발생한 셈이다. 또 2022년 3만 7122건이었던 스미싱 신고(접수)·차단 건수는 2023년 50만 3300건으로 늘었고 올해 8월까지만 109만2838건에 달한다. 먼저 명절 기간 이런 금융사기를 피하기 위해서는 가장 먼저 출처가 불분명한 인터넷주소(URL)나 전화번호는 눌러 확인하지 않아야 한다. 명절 기간에는 덕담 및 인사, 선물 배송 등을 명목으로 연락이 올 가능성이 크다. 피해를 예방하기 위한 다른 방법으로는 ▲스마트폰 보안설정 강화 및 공인된 오픈마켓만을 통한 모바일 앱 다운로드 ▲스마트폰 백신프로그램 설치 ▲개인정보·금융정보 요구 시 절대 불응 ▲개인정보·금전 등 요구 시 전화·영상통화로 상대방 확인 ▲스마트폰 내 저장된 신분증 사진 삭제 등 보안 수칙을 생활화 등이 있다. 명절 연휴 중 스미싱 등 사이버범죄 피해를 본 경우엔 경찰청에 신고하거나 ‘경찰청 사이버범죄 신고시스템(ECRM)’을 통해 온라인으로 피해 신고를 접수할 수 있다. 피해금을 계좌로 송금한 경우에는 경찰청(112)에 피해를 신고하고 범인이 돈을 옮기지 못하도록 즉시 지급정지를 신청해야 한다. 돈이 출금되거나 입금된 은행의 콜센터에 연락해 지급정지를 신청하는 것도 가능하다. 또한 사기가 의심되는 문자를 수신했거나 악성 앱 모바일 감염 등이 우려되는 경우 보이스피싱지킴이에 신고하거나, KISA 운영하는 국번 없이 118 상담센터에 연락하면 24시간 무료로 상담받을 수 있다. 금융사기 피해를 원천적으로 차단하고 싶다면 금융당국이 지난 8월부터 시행한 ‘여신거래 안심 차단 서비스’에 가입하는 것도 한 방법이다. 이 서비스를 이용하면 대출·신용카드 개설 등 신규 여신거래 자체를 사전에 차단할 수 있다. 휴대폰 등 전자기기의 보안 강화도 중요하다. 스마트폰의 백신프로그램을 주기적으로 업데이트하고 보안설정을 강화해야 한다. 스마트폰에 저장된 주민등록증, 운전면허증, 여권 등 개인정보를 노출할 수 있는 사진은 삭제하는 것이 좋다. 금융감독원 관계자는 “피싱 사기에서 핵심은 무심코 나도 모르게 누르게 만드는 것”이라며 출처가 불분명한 문자 등에 대해서는 신경을 쓰고 내용을 확인해 봐야 한다“고 말했다.

정부는 8일 각 부처와 공동으로 추석 명절을 앞두고 명절 선물, 인사나 교통법규 위반 범칙금, 과태료 조회 등 공공기관으로 속인 문자사기(스미싱), 전화금융사기에 대해 주의를 당부했다. 2022년부터 올해 상반기까지 집계한 스미싱 현황에 따르면 공공기관 사칭 스미싱이 116만여 건(71.0%), 청첩장·부고장 등 지인 사칭형이 27만여 건(16.8%), 투자·상품권 사칭형이 2만여 건(1.3%)으로 꾸준히 증가했다. 정부는 유포된 미끼 문자를 통해 스마트폰을 원격조종할 수 있는 악성 앱이 설치될 경우 거액이 인출되는 등 재산상 피해가 발생할 수 있다며 전화, 영상통화 등으로 상대방을 정확하게 확인하기 전에는 악성 앱 설치를 유도하는 요구에 응하지 말아야 한다고 설명했다. 사이버사기 피해 예방을 위한 보안 수칙에 따르면 문자에 포함된 출처가 불명확한 인터넷주소(URL) 또는 전화번호는 클릭하지 않아야 한다. 또 출처를 알 수 없는 앱은 함부로 설치되지 않도록 스마트폰 보안 설정을 강화하고, 앱 다운로드는 받은 문자의 링크를 통하지 말고 공인된 오픈마켓을 통해 설치해야 한다. 카카오톡 앱에서 채널 친구로 ‘보호나라’를 추가해서 ‘스미싱’ 메뉴에 들어간 뒤 의심되는 문자메시지를 입력하면 10분 이내 ‘주의’, ‘악성’, ‘정상’ 답변받아 판단에 활용할 수 있다. 악성 앱 설치 등으로 금융정보가 유출된 것으로 의심되면 바로 금융회사 영업점을 방문하거나 콜센터에 전화해 일괄 지급정지를 요청해야 피해를 최소화할 수 있다. 특히 전화금융사기범에게 속아 이미 돈을 송금한 경우 경찰청에 신고해 범인이 돈을 빼돌리지 못하도록 즉시 지급정지를 신청해야 한다. 정부는 이번 추석 명절 전후에도 범칙금, 과태료, 지인의 부고, 명절 선물 등을 사칭해 국민을 속이는 문자가 다량 유포될 것으로 보고, 추석 명절 기간 24시간 사이버 안전 대응체계를 구축하고 사이버 범죄 단속을 중점적으로 실시한다고 했다.

북한 해킹그룹이 가상화폐를 훔치기 위해 구글 브라우저인 크롬의 취약점(버그·bug)을 이용했다고 마이크로소프트(MS)가 지난달 30일(현지시간) 보고서에서 밝혔다. MS는 보고서에서 ‘시트린 슬리트’(Citrine Sleet)라는 북한 해킹 조직이 이달 초 가상화폐 탈취를 목표로 기관 등을 공격하기 위해 크롬의 취약점을 이용했다고 했다. 보고서에 따르면 이 조직은 가짜 웹사이트를 합법적인 가상화폐 거래 플랫폼인 양 가장해 피해자들을 유인하고 가짜 구직 신청서 등으로 피해자들을 유도해 악성 코드가 있는 가짜 가상화폐 지갑이나 거래 앱을 내려받도록 했다. 또 애플제우스로 피해자들을 감염시킨 뒤 가상화폐 자산을 훔치는데 필요한 정보를 수집했다. MS는 지난 19일 북한 해커들이 이런 활동을 하고 있다는 증거를 처음 발견했으며, 이 버그는 구글이 사전에 알지 못한 것으로 파악됐다. 구글은 이틀 뒤인 지난 21일에 이 버그를 확인해 수정했으나, 얼마나 많은 이용자가 해킹 공격을 받았는지는 알려지지 않았다. 미국 정부는 시트린 슬리트와 같은 북한 해킹 조직이 정권 지원을 위해 가상화폐 기술 회사, 게임 회사, 거래소의 취약점을 계속 노릴 가능성이 높다고 보고 있다. 블록체인 연구업체인 TRM랩스 보고서에 따르면 지난해 전 세계 가상자산 탈취액의 3분의 1이 북한 해커 소행에 의한 것으로 추정된다. 유엔 안전보장이사회 산하 대북제재위원회는 2017∼2023년 북한이 가상자산 등 ‘사이버 탈취’로 약 30억 달러(약 4조원)를 확보한 것으로 추산했다.

얼마 전 지인에게서 휴대전화 문자가 왔다. ‘아버지께서 지병으로 돌아가셨는데요. 장례식장이 확정되었습니다.’ 빈소 등을 확인하려고 첨부된 URL 주소를 누르려다 멈칫했다. 지인의 부친이면 상당한 고령일 텐데…. 혹시나 싶어 지인을 자주 접하는 선배분께 문의했더니 잠시 후 연락이 왔다. 해킹을 통한 스팸문자인 듯하니 주의해야겠다며 주위분들께 사발통문을 돌렸다. 악성 앱 주소가 포함된 문자메시지(SMS)를 대량으로 전송한 뒤 이용자가 악성 앱을 설치하도록 유도해 금융정보 등을 탈취하는 ‘스미싱’이라는 신종 사기수법이었다. 그로부터 며칠 뒤 또 다른 지인에게서 문자 부고가 왔기에 URL을 선뜻 누르지 못했다. 확인을 해 보니 지인이 별세한 소식을 아들이 고인의 휴대전화로 보낸 것이었다. 잠시나마 가짜 부고인가 의심했던 게 죄송스러웠다. 카카오페이가 6년간 4000만명 넘는 고객의 개인 신용정보를 고객 동의 없이 중국 알리페이에 제공했다는 뉴스를 봤다. 사람의 생사를 놓고 장난치는 스미싱 문자가 더욱 늘어날 것 같다.

최근 ‘딥페이크’ 합성 사진 및 영상이 단체 대화방에서 공유되며 피해가 확산하는 가운데 여군을 상대로 한 딥페이크 대화방이 공개돼 파장이 커지고 있다. 문제의 대화방 참가자는 900명이 넘는 것으로 알려졌다. 이들은 딥페이크로 합성한 여군들을 ‘군수품’이라고 칭하며 능욕했다. 해당 대화방 공지 사항이라며 공유되는 캡처 이미지에 따르면 해당 대화방에 참가하기 위해서는 군수품으로 만들고 싶은 여군의 군복 사진뿐 아니라 전화번호와 소속, 계급과 나이 등 개인정보를 운영자에게 제출하거나 현역 군인임을 인증해야 한다. 혹은 인공지능(AI)을 활용해 합성을 할 수 있는 합성장인, 관리자가 지정한 여군에게 ‘능욕 메시지’를 보내고 반응을 인증 사진을 보내야 가입이 허용됐다. 최근 인하대의 한 동아리 여학생들이 1200명이 참여한 텔레그램 대화방에서 불법 합성물 성범죄 피해를 본 사실이 알려져 논란이 커지자 이들은 “당분간 합성장인 혹은 관리자가 지정한 능욕 메시지 보내기 미션을 수행한 사람 외에는 받지 않겠다”고 추가 공지를 내걸었다. 또한 여군에 대한 비하 발언도 포함돼 있어 충격을 더했다. 해당 게시물에는 “여군들을 용서할 수 없다”며 “벗겨서 망가뜨릴 것”이라는 설명이 따랐다. 이는 지난 5월 강원 인제 육군 제12보병사단 신병교육대에서 발생한 훈련병 사망사건이 여군 중대장의 가혹한 지시로 발생한 것에 대한 반발심을 담은 표현이다. 작성자는 “같이 근무했던 주대장, 소대장, 부소대장의 알몸이 궁금하지 않느냐”면서 딥페이크 합성으로 나체를 공개하겠다는 의지를 드러냈다. 딥페이크 기술이 발전하면서 이를 이용한 범죄도 빠르게 확산하고 있다. 국회 행정안전위원회 소속 조은희 국민의힘 의원실이 21일 경찰청에서 제출받은 ‘딥페이크 범죄 현황’에 따르면 허위 영상물 관련 범죄는 2021년 156건에서 2022년 160건, 2023년 180건으로 증가했다. 특히 10대 시절부터 SNS와 앱 등을 통해 딥페이크 기술을 쉽게 익힐 수 있고 제작 의뢰도 어렵지 않아 이를 자주 접하게 되면서 딥페이크 음란물이 범죄라는 인식이 옅어질 수 있다는 우려가 나온다. 대학은 물론 중·고교까지 피해가 확산하면서 “내 사진도 ‘음란물’이 돼 온라인을 떠돌 수 있다”는 공포에 불안감이 확산하고 있다. 방송통신심의위원회(방심위)도 텔레그램 단체 대화방을 중심으로 확산한 딥페이크 성적 허위영상물 관련 대응에 나섰다. 방심위는 중점 모니터링에 착수해 악성 유포자 정보가 확인되는 대로 수사 의뢰하기로 했다. 매일 열리는 전자심의를 통해 성적 허위영상물을 24시간 이내에 시정 요구하겠다고도 했다.

차별받은 트랜스젠더女에 900만원 배상 판결 트랜스젠더 여성의 여성 전용 애플리케이션(앱) 사용을 배제하는 것은 불법적인 차별이라는 호주 법원의 판단이 나왔다. 24일(현지시간) 호주 ABC 등에 따르면 전날 호주 연방법원은 여성 전용 앱 ‘기글 포 걸스’(기글)가 트랜스젠더 여성인 록산느 티클의 회원 자격을 불공정하게 박탈했다며 티클에게 배상금 1만 호주달러(약 900만원)를 지급하라고 판결했다. 여성들을 위한 ‘온라인 피난처’라는 명목으로 운영돼온 ‘기글’은 여성 가입자만 회원으로 받는 앱이다. 앱에 가입하려면 자신의 셀카를 올려 인공지능(AI)으로부터 여성이라는 판단을 받아야 한다. 티클은 2021년 2월 여성들이 자기 경험을 공유하는 ‘기글’을 다운받았다. 그가 제출한 사진은 AI의 판단을 통과했다. 그러나 같은 해 9월 기글은 여장남자를 적발하겠다며 가입자들을 일일이 점검했고, 이 과정에서 티클 사진을 보고는 남성이라고 판단해 앱에서 강제 퇴출했다. 이에 티클은 기글을 상대로 총 20만 호주달러(약 1억 8000만원)의 손해배상 소송을 제기했다. 그는 기글 측의 이같은 퇴출 조치는 성적 지향이나 성 정체성을 이유로 사람을 차별하는 것은 불법이라는 성차별 금지법을 위반한 것이라고 주장했다. 기글 측은 약관에 16세 이상 ‘여성’만 가입할 수 있다고 적어놨고, 여기서 여성이란 법적이 아닌 생물학적 개념이라고 주장했다. 로버트 브롬위치 판사는 “현대 통상적인 의미에서 성별은 변경이 가능하다”며 “태어났을 때의 성별은 바꿀 수 없다는 피고의 주장은 30년 넘게 법원이 내놓은 여러 판례와 상충한다”고 판시했다. 티클은 판결 후 법정을 나서며 “이 사건이 저의 지난 3년간의 인생을 훔쳐갔다”고 말했다. 그는 “트랜스젠더와 성별 다양성을 지닌 사람들에게는 엄청난 증오와 비난이 쏟아진다”며 온라인 악플(악성 댓글) 등의 표적이 돼 왔음을 토로했다. 티클은 그러면서 “이번 판결은 모든 여성이 차별로부터 보호받고 있다는 것을 보여준다”고 덧붙였다. 호주 인권위원회의 성차별 분야 위원인 애나 코디는 “법원이 (기글 측의) 차별을 인정해 행복하다”며 “우리는 이제 성적 지향이나 성 정체성을 기준으로 차별할 수 없다는 것을 알고 있다”고 강조했다.

배달 전문 음식점을 운영하는 점주가 환불을 요구한 손님으로부터 겪은 황당한 일화를 털어놨다. 지난 10일 자영업자 커뮤니티 ‘아프니까 사장이다’에는 ‘배달 매장 5년 정도 하면서 이런 진상 처음 보네요’라는 제목의 글이 올라왔다. 강남에서 배달 매장을 5년째 운영 중이라는 자영업자 A씨는 “좋은 손님분들도 많았고 정말 진상 중의 진상 손님도 많이 겪었지만 이런 사람은 처음 본다”고 말문을 열었다. A씨에 따르면 이날 낮 12시 34분쯤 고객 B씨로부터 주문이 들어오자 A씨는 음식을 조리해 B씨에게 배달했다. 얼마 뒤 B씨는 “머리카락이 나왔다”며 A씨에게 환불을 요구했다. A씨는 “우리 매장은 모자를 쓰고 조리해서 머리카락이 나올 가능성이 희박하지만 가능성이 0%는 아니기 때문에 더 왈가왈부하기 싫어서 그냥 환불해 드린다고 했다”며 “음식을 가져가라고 해서 배민 1에 회수 배차를 넣었다. 회수로 인한 배차비 5490원은 우리에게 청구됐다”고 밝혔다. 이어 “여기까지는 아무 이상 없었다. 그런데 회수한 음식 봉투를 받아보니 음식을 거의 다 먹고 국물이 조금 남아 있더라. 사진 속 배달 용기는 저희가 남은 국물을 버리고 찍은 사진이다”라며 사진을 공개했다. 사진에는 음식이 담겼던 빈 포장 용기와 함께 햇반 용기 등이 담겨있다. 이들을 담았던 비닐봉투에 구겨진 휴지도 보인다. A씨는 “자기가 음식 먹고 입 닦은 휴지까지 넣어 보냈더라. 우리 매장에서는 팔지도 않는 햇반 등 자기 개인 생활쓰레기를 넣어서 보냈다. 보고도 눈을 의심했다. 아무리 세상이 박하다지만 이건 진짜 상식 수준을 넘은 거 아니냐”고 토로했다. 배달 플랫폼 업체의 태도도 지적했다. A씨는 “우리가 회수한 부분에서 위와 같이 문제가 있는 점을 알고 환불 처리된 것을 취소해달라고 하니 취소가 안 된다더라. 회수 배차비라도 취소해달라고 하니 그것도 안 된다더라”면서 “머리카락이야 조작이든 우리 매장 사람의 머리카락이든, 음식값은 차치하더라도 음식값도 못 받고 회수 배차비까지 냈는데 내 돈 들여서 고객 쓰레기를 돈 주고 받아서 처리해야 하냐”고 하소연했다.A씨는 B씨의 배달 요청사항을 캡처한 사진도 공개하며 “강남에서 영업하시는 사장님들, 위 요청사항으로 토씨 하나 안 틀리고 들어오는 주문건이 있으면 주의하라. 저는 저 고객을 ‘블랙 컨슈머’로 지정하도록 요청해뒀다”고 덧붙였다. 한편 배달 애플리케이션(앱)을 이용하는 사람들이 많아진 만큼 리뷰를 빌미로 협박을 가하거나 환불을 요청하는 블랙 컨슈머가 늘어나고 있다. 블랙 컨슈머란 구매한 상품을 문제 삼아 피해를 본 것처럼 꾸며 악의적 민원을 제기하거나 보상을 요구하는 소비자다. 배달 업체들은 악성 리뷰를 비공개 처리하거나 삭제하는 등 점주 보호 시스템을 마련해 블랙 컨슈머 근절에 나서고 있지만 역부족인 상황이다.

중고마켓 플랫폼 당근마켓에서 최근 다양한 수법의 거래 글이 올라와 사용자 주의가 필요한 상황이다. 13일 당근에 따르면 최근 드러난 전문 판매업자의 수법 중 하나는 터무니없는 가격에 스마트스토어에 판매할 물건을 등록한 후 e커머스 URL을 당근에 올려 이용자가 ‘당근이 여기보다 싸네’라며 구매하도록 만드는 수법이다. 최근 4개월간 서울, 천안 등 여러 지역에서 이런 글들이 계속해서 제보되고 있다. 이용자들은 당근에 신고하거나 동네생활 게시판에 공유하는 등으로 대처하고 있다. 악성 매물을 목격했다는 서울 용산구 한 당근 이용자는 “(네이버 스마트스토어 등) 첨부된 URL만 보면 고가의 물건으로 보이겠지만 실상 리뷰 하나 없는 어설픈 상품 페이지”라며 “조금만 찾아봐도 (다른 데서는) 당근 가격보다 최소 몇만원은 싸게 판매되는 것들”이라고 전했다. 당근은 주로 선풍기, 청소기 등 전자제품이 ‘업자 품목’으로 취급된다는 분석이다.또한 이용자들은 “애인이랑 헤어져서”, “이민하게 돼서” 등 실생활과 밀접한 판매 사유로 ‘스토리텔링’한 게시물이 정상 거래 게시물이 아닐 수 있다고 조언했다. 이는 전문 업자로 의심되지 않으려는 수법인 것으로 알려졌다. 이외에도 이용자들은 흑염소, 홍삼 등 건강식품, 외산 부엌칼 등 품목을 주의해야 한다고 강조했다. 다양한 상품군에서 서비스 남용(어뷰징)이 발생할 수 있다. 당근은 “패턴이 다양해지는 만큼 이용자 주의가 요구된다”며 “해당 유형의 게시물 발견 시 적극적으로 신고해달라”고 당부했다. 또한 “애플리케이션(앱) 내 모든 중고거래 영역에서 이윤추구를 목적으로 하는 전문 업자 활동을 정책적으로 금지하고 있다”며 “전문업자로 판별될 경우 운영 정책에 따라 제재를 가하고 있다”고 전했다. 이어 “신고가 누적되거나 매크로를 사용한 판매 글의 경우 서비스 영구 정지 등 조처를 내릴 수 있다”고 덧붙였다.

가짜 모바일 청첩장 링크를 눌렀다가 수천만원을 뜯긴 피해자가 금융기관을 상대로 한 1심 소송에서 승소했다. 법원은 금융기관이 비대면 거래 본인확인 절차를 엄격히 할 책임이 있다고 판단했다. 8일 법조계에 따르면 서울중앙지법 민사83단독 한나라 판사는 스미싱 피해자 A씨가 케이뱅크·미래에셋생명보험·농협은행을 상대로 제기한 6000여만원 규모의 채무부존재 확인 소송에서 A씨의 손을 들어줬다. 채무부존재 확인 소송은 원고가 피고에게 빚이 없다는 것을 확인하는 소송이다. A씨는 지난해 3월 30일 모바일 청첩장 문자메시지를 받고 웹주소(URL) 링크를 눌렀다. 링크는 스미싱이었고, A씨의 휴대전화에는 악성 앱이 설치됐다. 스미싱 조직은 악성 앱을 통해 A씨의 운전면허증 사본 등 개인정보를 빼낸 뒤 금융앱을 통해 대출을 받거나 저축을 해약하면서 6000여만원의 피해를 A씨에게 입혔다. 재판부는 금융기관들이 본인확인 절차를 충분히 엄격하게 만들지 않았다고 봤다. 은행연합회·금융투자협회의 ‘비대면 실명확인방안’은 실명확인 시 필수 검증방법 중 2가지 이상을 중첩하도록 하는데, 3개 회사 모두 이를 이행했다고 보기 어렵다고 했다. 한 판사는 “비대면 금융거래를 업으로 한다면 고객의 얼굴이 직접 노출되도록 실명확인증표(신분증)를 촬영하도록 하거나, 영상통화를 추가로 요구하는 등 본인확인 방법을 보강했어야 하고 기술적으로 현저히 어려운 조치도 아니었다”며 “대출거래약정 등을 체결하는 과정에서 본인확인 조치를 다할 의무를 피고들이 제대로 이행했다고 보기 어려워 채무는 존재하지 않는다”고 판시했다. 재판부는 운전면허증, 기존 계좌 1원 이체, 모바일OTP, 문자메시지, ARS 인증 등의 본인 확인 절차가 있었으나, 스미싱 조직이 A씨의 신분증 사본까지 입수한 상황에서는 범행을 막기에 불충분했다고 판단했다. 또한 A씨가 스마트폰에 신분증 사진 파일을 보관한 행위에 대해 “사회 통념상 이례적인 행위가 아니다”라며 과실로 인정하지 않았다.

국방부가 병사들의 휴대전화 사용 허용 시간을 늘리는 방안을 검토했다가 현행 ‘일과 후 사용’ 지침을 유지하기로 했다. 기존 휴대전화 사용이 불가했던 훈련병은 다음달부터 사용이 일부 허용된다. 국방부는 현행 ‘일과 후 병 휴대전화 사용 정책’을 일부 보완해 9월 1일부로 시행한다고 7일 밝혔다. 병사들은 현재 평일은 일과 이후 시간인 오후 6~9시, 휴일은 오전 8시 30분~오후 9시에 휴대전화를 사용할 수 있다. 국방부는 2021~2022년 1, 2차 시범에 이어 지난해 7~12월 45개 부대 및 전 훈련소에서 3차 시범 운영을 진행하면서 사용 시간 확대 여부를 검토해 왔다. 시범운영을 시행하면서 일과 중 휴대전화 소지·사용 기준을 구체화하고, 위반 시 제재기준을 강화하기도 했다. 그러나 이 같은 조치에도 군 본연의 임무수행에 부정적 영향이 우려되는 요인들이 식별됨에 따라 휴대전화 허용 시간을 확대하지 않기로 결론내렸다. 강화된 처벌에도 사용수칙 위반 건수는 시범 운영 전과 비슷하게 집계됐기 때문이다. 3차 시범 운영 대상 부대들에서 파악된 규정 위반 건수는 총 1005건으로, 그 이전 6개월간(1014건)과 거의 차이가 없었다. 해군(221→184건), 공군(317→205건), 해병대(45→29건)는 규정 위반 건수가 줄었지만, 육군(431건→587건)은 오히려 늘어났다. 영내 사진 촬영 후 온라인 게시(48건), 보안 애플리케이션(앱) 임의 해제(87건), 불법 도박(35건), 디지털 성폭력(3건) 등 악성 위반 행위도 끊이지 않고 적발됐다. 불법 도박의 경우 입대 전후 불법 도박 사이트에 접속해 억대 불법 도박을 하고, 도박자금 마련을 위해 병사들로부터 금전을 편취한 사례가 적발되기도 했다. 디지털 성폭력은 생활관 화장실에서 용변을 보던 동료 병사의 사진을 촬영해 중대원이 참여한 채팅방에 유포한 사례도 있었다. 또 부대 내 체력단련실 등지에서 자신의 신체를 촬영한 후 소셜미디어(SNS)에 게시한 병사도 있었다. 국방부 관계자는 “보안 기술 등이 크게 발전하지 않는 한 현 상태에서는 병사 휴대전화 전면 허용이 어려울 것”이라고 말했다. 기존에 휴대폰 사용이 불가했던 훈련병에게는 휴대전화 사용이 처음 허용됐다. 이에 따라 다음달부터 훈련병들은 주말과 공휴일에 한해 휴대전화를 1시간 사용할 수 있게 된다. 가정과의 소통 및 고립감 해소, 원활한 행정업무 지원 차원이라는 게 군 당국의 설명이다. 이와 함께 군병원 입원환자에게는 평일과 휴일 동일하게 오전 8시 30분~오후 9시에 휴대전화 사용을 허용하기로 했다. 원소속 부대 및 가정과의 소통, 의료 처치 단계(보호자 동의) 간 효율적인 환자관리 등을 고려한 결과다.

최근 티몬, 위메프 판매대금 정산 지연 사태가 확산하고 있는 가운데 소비자들에게 환불 등을 빙자해 개인정보 요구, 악성 모바일 앱 설치 유도 등 사기 시도 사례가 발생하고 있다. 2일 금융감독원은 소비자 경보를 발령해 티메프 사태 수습을 빙자한 사기 범죄에 주의할 것을 안내했다. 사기범들은 티몬, 위메프의 환불 양식을 모방해 피해자의 개인정보, 구매명세 등을 입력하도록 유도하고 있다. 이 정보를 가지고 보상과 환불에 필요하다며 다시 금전을 요구하는 등 2차 가해를 벌이기 위해서다. 스미싱이나 피싱 사이트 수법도 동원됐다. 환불신청과 고객 정보 이전 등을 가장한 스미싱 문자를 유포하고 상품발송을 미끼로 피싱 페이지 접속을 유도한 정황도 확인됐다. 스미싱을 통해 악성 앱이 휴대 전화에 설치된 후 실행되면, 연락처와 금융정보 등 각종 민감한 정보가 사기범에게 노출된다. 또 피싱 페이지를 통해 입력한 아이디와 비밀번호 등도 유출돼 사기범들이 금융거래를 실행하는 등 2차 피해로 이어질 우려가 있다. 금감원은 환불을 유도하는 문자메시지에 대해 “무조건 의심해야 한다”고 설명했다. 현재 티몬･위메프는 문자메시지를 통해 환불을 접수하고 있지 않다. 환불 관련한 문의 사항은 한국소비자원, 금감원, 카드사 등 관련기관에 직접 접수할 수 있다. 출처가 불분명한 환불 빙자 개인정보 요구나 악성 앱 설치 유도 등을 모두 피해야 한다. 만약 전기통신금융사기 피해 발생 시에는 금융회사 콜센터 또는 보이스피싱 통합신고·대응센터에 지급정지를 요청하고, 피해구제도 신청할 수 있다. 개인이 직접 마련하지 않은 계좌나 개통 휴대폰은 ‘계좌정보 통합 관리 서비스’나 ‘명의도용 방지 서비스’ 페이지에서 확인 가능하다. 금감원은 “현재 티몬과 위메프는 문자메시지를 통한 환불을 접수하고 있지 않은 만큼, 환불을 유도하는 문자메시지는 무조건 의심할 필요가 있다”면서 “출처가 불분명한 전화나 문자메시지를 받은 경우 전화는 바로 끊고, 문자메시지 상 URL 주소는 절대 클릭하지 말고 삭제하라”고 당부했다.

택배 속 QR코드를 이용한 신종 사기에 대한 경고 영상이 소셜미디어(SNS)상에서 화제가 되고 있다. 지난 27일 ‘네나 로마’라는 이름의 틱톡 유저는 QR코드를 이용한 신종 사기 수법을 경고하는 1분51초짜리 영상을 게시했다. 그는 “오늘 (주문한 적 없는) 택배를 받았다”며 운을 뗐다. 이어 “(함께 동봉된) 검은색 카드에 QR코드가 있었다”면서 의심스러운 코드는 스캔해선 안 된다고 강조했다.로마는 “은행은 사기꾼들이 많은 사람들에게 반지와 QR코드를 보내고 있다고 했다”면서 “당신의 휴대전화에 연결된 모든 계좌에 접근해 돈을 빼내는 게 그들의 목표”라고 알렸다. 네티즌들은 “높은 수준의 사기다”, “공유해줘서 고맙다”, “친구가 이런 상자와 반지를 받았었다”, “반지가 아닌 다른 물품으로도 비슷한 수법이 많다”, “나도 당할 뻔 했다” 등 다양한 반응을 남겼다. 해당 영상은 3일만에 360만 조회수와 34만 좋아요를 받으며 입소문을 타고 있다. 최근 미국에서는 QR코드를 이용한 사기 수법이 증가하고 있다. 25일(현지시각) BBC는 최근 주차 미터기에 악성 웹사이트로 이동하는 ‘가짜 QR코드’가 부착된 사례가 증가하고 있다고 보도했다. 또 ABC뉴스는 최근 캘리포니아 남부에서 위조된 QR코드가 첨부된 주차 위반 딱지를 차량 앞 유리창에 붙여 놓는 사기 수법이 늘어나고 있다고 31일(현지시각) 전했다. 미 연방수사국(FBI)에 따르면 지난해 미국에서 발생한 QR코드 사기에 대한 피해 규모는 무려 1억5천만달러(약 2064억9000만원)에 달한다.이같이 QR코드를 이용한 피싱 수법을 ‘큐싱’(Qshing)이라고 부른다. ‘큐싱’은 QR코드와 피싱(Phishing)의 합성어로 QR을 촬영한 스마트폰에서 개인정보를 탈취해 가는 신종 사기 수법이다. 중장년층이 주된 피해자인 보이스피싱과 달리 QR코드 활용에 익숙한 청년층이 주로 당하는 게 특징이다. 최근 국내에서도 가상화폐, 공공 자전거, 공유 킥보드 등을 활용한 ‘큐싱’ 사례가 급증하고 있다. 보안 솔루션 전문 기업 SK쉴더스에 따르면 2023년 국내에서 탐지된 온라인 보안 공격의 17%가 큐싱인 것으로 밝혀졌다. 이는 전년 대비 60%가량 증가한 수치다. 전문가들은 출처가 불분명한 QR코드는 촬영을 삼가고, 접속했더라도 개인정보를 입력하거나 앱을 설치하는 일은 해선 안 된다고 말한다.

A씨는 얼마 전 우체국 집배원으로부터 ‘신청한 카드를 어디로 배송해야 하느냐’고 묻는 전화를 받았다. 카드를 신청한 적 없다는 A씨에게 집배원은 ‘명의도용 피해인 것 같다’며 카드사 고객센터 번호를 알려줬지만 집배원과 카드사 고객센터 번호는 모두 가짜였다. 가짜 고객센터 상담사는 전화를 가로채는 원격제어 애플리케이션(앱)을 설치하도록 했고 이후 금융감독원 대표번호로 전화해도 모두 사기범에게만 연결됐다. A씨는 가짜 금감원 직원과 검찰청 검사에게 속아 계좌이체와 현금 인출로 7억여원을 보내 보이스피싱 피해를 당했다. 경찰청 국가수사본부(국수본)는 최근 A씨처럼 우체국 집배원이나 택배기사 등을 사칭해 접근하는 방식의 보이스피싱 수법이 등장했다며 21일 주의를 당부했다. 원격제어 앱을 설치하도록 해 전화를 가로채거나 범행 내용을 삭제하는 것도 특징으로 꼽힌다. 또한 피해자에게 새로운 휴대전화를 개통하고 새 폰으로만 연락하도록 해 보이스피싱 피해를 의심하는 은행이나 경찰에게 발각되지 않으려고 계획한 것으로 분석됐다. 다만 금융감독원·검찰청 등 기관 직원을 사칭해 피해자가 보유한 자산이 범죄수익금인지 확인해야 한다며 금전 등을 요구하는 수법은 일반적인 보이스피싱 사례와 흡사하다. 국수본 관계자는 “수사기관은 절대로 보안 유지 목적으로 원격제어 앱의 설치 또는 휴대전화의 신규 개통을 요구하지 않는다”고 설명했다. 그러면서 “카드 발급이나 상품 결제 등 본인이 신청한 적 없는 전화를 받으면 일단 끊고, 연락받은 전화번호가 아닌 해당 기관의 대표번호나 112로 전화해 보이스피싱 여부를 확인해 달라”라고 당부했다.

여교사 사망 사건과 관련 학부모 등 관련자 전원 무혐의 결정에 유족이 이의신청을 제기하면서 재수사 여부가 검찰로 넘어갔다. 대전 용산초에 재직 중 숨진 여교사 A(당시 42세)씨 유족의 법률대리인 박상수 변호사는 1일 대전경찰청 앞에서 기자회견을 열고 “가해 학부모가 온라인커뮤니티에 ‘A씨가 내 아이에게 인민재판식 처벌을 했다’고 올려 사자명예훼손을 했는데도 전원 무혐의 결정을 내렸다”고 비난하고 이의신청서를 냈다. 박 변호사는 “직장인 익명 앱 ‘블라인드’에 올린 또다른 고인(A씨) 모욕 글은 국내에 주소를 둔 통신판매업체에서 결제한 흔적이 있는데 경찰은 이곳이 유령회사이고, 블라인드 사이트가 미국에 있는 서버라 작성자를 특정하지 못한다고 결론지었다”며 “8개월 넘게 경찰 수사에 적극 협조했는데도 성과가 없다”고 비판했다. 초등교사노조와 대전교사노조도 이날 ‘순직은 인정됐다 무죄가 웬 말이냐’, ‘부실수사 인정하고 재수사하라’고 적은 피켓을 들고 재수사 촉구 집회를 열었다. 이들은 “수년 동안 지속된 악성 민원이 왜 공무집행방해죄에 해당하지 않고, 얼마나 더 모욕적이어야 사자명예훼손에 해당하느냐”고 반문하고 “피해자(A씨)는 죽었는데 가해자(학부모 등)는 면죄부를 받았다”고 주장했다. 대전경찰청 반부패경제범죄수사대는 지난달 26일 A씨가 2019년 유성구 K 초등학교 교사로 재직할 당시 민원을 제기한 학부모 8명과 교장·교감 등 10명을 모두 무혐의 결정하고 검찰에 불송치했다고 밝혔다. A씨는 지난해 9월 5일 오후 9시 20분쯤 유성구 자택에서 스스로 죽음을 시도한 것을 남편이 발견해 병원에 이송됐으나 이틀 만인 7일 오후 6시쯤 끝내 숨졌다. 그는 K 초교 재직 때 발생한 아동학대 피소 등 민원이 지속돼 용산초로 전근해서도 4년 동안 학부모들 민원에 시달려 정신과 병원에 다니기도 했다. 인사혁신처 공무원재해보상심의회는 최근 A씨 죽음을 ‘순직’으로 결정했다. 경찰 수사 결과와 비교된다. 대전경찰청 관계자는 “수사에 최선을 다했지만 형사적으로 죄가 안 돼 불송치했다”면서 “이의신청을 했으니 검찰이 재수사 여부를 결정할 것”이라고 밝혔다.

자신의 가슴 등을 남성들에게 보여주고 ‘성행위’하는 영상을 받아낸 뒤 유포를 미끼로 협박한 30대 여성이 징역 3년을 선고받았다. 춘천지법 형사2단독(부장 김택성)은 공동공갈, 정보통신망법 위반 혐의로 기소된 A씨(38·여)에게 “‘몸캠 피싱’(신체 불법 촬영 협박) 범행은 불특정 다수를 대상으로 조직적, 계획적으로 이뤄져 피해자들에게 심각한 피해와 고통을 초래할 수 있는 매우 중대한 범죄”라며 이같이 선고했다고 28일 밝혔다. A씨는 지난해 11월 몸캠 피싱 조직원들의 라오스 사무실에서 카카오톡 오픈 채팅방을 통해 남성 B씨와 화상 채팅하면서 자기 가슴 등을 보여주며 ‘성행위’ 하도록 하고 이 영상을 녹화해 조직원에게 전송한 뒤 이를 미끼로 B씨로부터 돈을 뜯어내려고 한 혐의를 받고 있다. 이 과정에서 A씨는 “내가 보내주는 자위 관련 앱을 설치한 뒤 계속 화상 채팅하자”고 속여 연락처 등을 전송받을 수 있는 악성프로그램을 B씨의 휴대전화에 깔게 한 뒤 이같은 짓을 벌인 것으로 조사됐다. 조직원들은 B씨의 휴대전화에서 해킹한 연락처, 성행위 영상 사진 등을 B씨에게 전송하고 “우리가 시키는 대로 돈을 보내면 영상을 삭제해 주겠지만 안 그러면 당신 지인들에게 유포하겠다”고 협박했다. B씨는 이같은 협박을 받자 휴대전화를 바꾸고 연락을 끊어 다행히 금전적 피해는 발생하지 않았다. 재판부는 “몸캠 피싱 범죄를 완성하는데 A씨는 필수적이고도 중요한 역할을 담당했다”며 “A씨는 이러한 자신의 역할에 대해 명확한 인식과 범행 의지가 있었고, 그 대가로 받은 이득도 적지 않다”고 했다.

알쓸금지는 ‘알면 쓸 데 있는 금융지식’입니다. 경제 기사 너무 어렵고 멀게 느껴지시나요. 알쓸금지에서는 소소하지만 실제 금융생활에 도움이 될 수 있는 알토란 같은 정보를 전하겠습니다.우리 사회에서 보이스피싱은 더 이상 새로운 범죄가 아닙니다. 나날이 발전하는 수법에 아무리 조심해도 범죄는 무심코 우리 곁을 파고듭니다. 금융감독원에 따르면 지난해 한국에서 발생한 보이스피싱 피해 규모는 1956억원. 역대 최고치를 기록했습니다. 보이스피싱 범죄에 당하지 않는 게 가장 좋지만, 피해가 발생했다면 올해부터는 은행에 일정 금액 ‘배상’을 신청할 수 있습니다. 금융사가 개별적으로 제공하는 보이스피싱 보상보험을 알아보는 것도 방법입니다. 비대면 금융사고 발생하면 은행이 자율배상 22일 금융감독원에 따르면, 올해 1월부터 보이스피싱 등 비대면 금융사고 피해에 대한 자율배상 제도가 시행되고 있습니다. 자율배상 제도는 비대면 금융사기로 금전 피해가 발생했을 때 올해 1월 1일 이후 발생분에 대해 피해배상을 신청할 수 있는 제도입니다. 은행의 사고 예방 노력이 미흡했다면 보이스피싱 피해에 은행도 일정 부분 책임이 있다는 취지에서 탄생했습니다. 피해가 발생한 본인 명의 계좌가 개설된 은행의 영업점에서 신청하면 됩니다. 배상 금액은 전체 피해액 중 통신사기피해환급법상 피해환급금을 제외한 금액에서 은행의 사고 예방 노력과 소비자(고객)의 과실 정도를 고려해 결정됩니다. 구체적으로 은행은 고객확인절차, 이상거래탐지시스템(FDS) 운영 등 예방 활동을 했는지, 그리고 소비자는 주민등록증·휴대전화·비밀번호 등이 유출되지 않게 관리했는지를 살펴봅니다. 첫 배상 사례는 KB국민은행에서 나왔습니다. 60대 A씨는 지난 1월 스미싱 사기범이 보낸 가짜 모바일 부고장의 URL을 클릭했다가 봉변을 당했습니다. 사기범은 A씨 휴대전화에 악성 애플리케이션(앱)을 설치해 개인정보를 탈취했습니다. 알뜰폰을 개통하고 신규 인증서를 발급한 사기범은 A씨의 국민은행 예금 계좌에서 850만원을 빼냈습니다. A씨는 국민은행에 ‘비대면 금융사고 책임분담기준’에 따른 자율배상을 신청해 127만 5000원을 받았습니다. 비록 A씨가 휴대전화에 신분증 사진을 저장하는 등 과실이 있었지만, 은행도 사고 예방 노력이 미흡했던 점을 인정받은 겁니다. 은행권 자체 무료보상보험 “최대 2000만원” 자율배상 외에도 각 금융사가 보이스피싱 피해자 구제를 위해 자발적으로 지원하는 보상도 있습니다. 무료 보상보험이 대표적입니다. 보이스피싱 피해가 발생하면 고객 과실 비중과 관계없이 금융당국이나 수사기관에서 발급받은 피해확인서를 제출했을 때 일정 한도까지 보상받을 수 있습니다. 주요 시중은행 중 국민은행과 우리은행, 신한은행, IBK기업은행 등이 고객을 대상으로 무료 보이스피싱 보상보험을 운영 중입니다. 국민은행은 2016년부터 실적이 우수한 KB스타클럽 고객을 대상으로 최대 1000만원까지 무료 보험을 제공 중입니다. 우리은행은 지난 3월 자사 앱과 보이스피싱 예방 앱에 가입하면 누구나 최대 300만원까지 보상받을 수 있는 보상보험을 출시했습니다. 지난 4월에는 기업은행이 소상공인 및 금융 취약계층을 대상으로 최대 1000만원까지, 지난달에는 신한은행이 자사 앱 ‘슈퍼SOL’ 이용 고객에게 최대 2000만원까지 보상하는 상품을 선보였습니다. 비대면 금융거래를 전문으로 하는 만큼 인터넷은행들도 보이스피싱 피해 구제에 힘을 쏟는 모습입니다. 토스뱅크는 2021년 ‘안심보상제’를 도입, 금융사기 피해 고객을 대상으로 보상금을 제공하고 있습니다. 중고사기는 최대 50만원까지, 금융사기는 최대 5000만원 한도 내에서 고객 1명당 1번씩만 보상받을 수 있습니다. 사기범에게 피해액을 돌려받은 고객이 보상금을 다시 반납하면 1회 보상 조건도 초기화됩니다. 피해 발생 15일 이내에 고객센터로 접수하고, 수사기관 신고 증빙 절차를 거쳐야 합니다.

스미싱·디지털위협 분석팀 등 신설온라인 범죄 국민피해대응단 꾸려합동수사단 뜬 뒤 보이스피싱 ‘뚝’하반기 폰 스팸 자동 차단 서비스기업 보안 인식 고취·취약점 진단피해 원인 제거·예방 무료로 지원자칫 악성앱 설치 땐 사기당할 우려의심 가는 앱·URL 클릭은 말아야 최근 스팸문자를 활용한 스미싱 등 사이버상의 범죄가 기승을 부리면서 개인정보 유출 등 사이버 보안에 대한 국민 우려가 크다. 이러한 개인정보 침해 예방 등 국민의 사이버 안전을 책임지는 정보보호 전문기관이 한국인터넷진흥원(KISA)이다. 사이버 분야 수사 전문가로 지난 1월 취임한 이상중(66) KISA 원장을 찾아 사이버 보안 침해 실태와 대책 등을 들어 봤다. 인터뷰는 지난 3일 KISA 서울 사무소에서 했다. -지난달에 국민피해대응단 신설 등 조직 개편을 크게 했더라. “스미싱 대응팀과 디지털위협 분석팀을 신설해 기존의 보이스피싱 대응팀과 함께 국민피해대응단을 꾸렸다. 소프트웨어 공급망을 통한 사이버 공격에 대응하기 위해 공급망 안전단도 신설했다. 종전에도 사이버 민생범죄에 대응하고 있었으나 이번 조직 개편을 바탕으로 더 적극적으로 하고자 한다.” ●스미싱 작년 50만건 탐지, 2년 새 2배로 -정부가 대응한다지만 스미싱 기법은 갈수록 고도화되고 있지 않나. “그렇다. 종전에는 정부기관을 사칭해 범칙금 납부 등의 문자와 피싱 사이트 주소를 보내 이를 클릭하면 주민등록번호 등 개인정보를 빼 가는 형태가 대부분이었다. 그런데 최근에는 스마트폰 자체를 범죄자가 자기 것으로 만들 수 있는 악성 앱 설치를 많이 유도한다. 이런 앱을 잘못 설치하게 되면 범죄자들이 휴대전화 소유자의 개인정보를 제멋대로 들여다보며 소액결제 사기나 비대면 계좌 개설 등 금융사기를 칠 수 있다. 이뿐만 아니라 휴대전화에 전화번호가 저장된 다른 사람에게도 피해를 줄 수 있다.” -스미싱 수법을 좀더 쉽게 설명해 달라. “예를 들어 지자체에서 쓰레기 무단투기로 인한 폐기물관리법 위반을 알릴 때는 공문이나 과태료 고지서를 보내지 문자메시지로 전하지 않는다. 그런데 사기꾼들은 쓰레기 무단투기로 민원이 신고됐다며 과태료 처분 확인을 할 수 있는 악성 앱을 보낸다. 부친이 오랜 투병 끝에 어젯밤에 별세했다며 장례식장 인터넷주소(URL) 링크를 보내거나 택배를 보냈는데 주소가 맞지 않아 배달이 안 된다며 주소 변경을 안내하는 링크를 보내기도 한다.” -이런 스미싱에 어떻게 대응하며 성과는 있나. “24시간 스미싱을 탐지하면서 탐지 건수가 2021년 20만 2276건에서 지난해 50만 3300건으로 두 배 이상 늘었다. 스미싱 URL 차단 건수도 같은 기간 1360건에서 2764건으로 증가했다. 지난해 8월부터는 통신3사와 협력해 ‘택배 수취 확인’ 문구 등 시간당 300건 이상 급증한 문자가 파악되면 바로 차단하고 있다. 올 하반기부터는 삼성전자와 협력해 휴대전화용 스팸 자동 필터링 서비스도 한다. 이렇게 되면 연간 1억 6000건의 불법 광고성 문자를 차단하게 될 것이다. 경찰, 통신사, 스마트폰 제조사 등과 악성 앱 정보 공유 등 정기적인 협력체계도 구축하고 있다.” ●‘보호나라’ 이용 두 달 만에 14만명 돌파 -최근 서비스를 시작한 ‘보호나라’는 뭔가. “국민이 스미싱 여부를 직접 확인하는 카카오톡 채널 서비스다. 의심스러운 문자를 보호나라에 물으면 KISA에서 정상, 주의, 악성 등 3단계로 안내해 준다. 지난 3월 말 서비스를 시작했는데 두 달 만에 14만여명이 이용할 정도로 호응도가 높다. 의심스러운 앱 다운로드나 특정 URL 클릭은 늘 조심해야 한다.” -보이스피싱은 어떤가. “보이스피싱 범죄 정부합동수사단을 꾸린 이후 줄고 있다. 경찰청 통계에 따르면 보이스피싱 피해는 2021년 3만 982건에서 2022년 2만 1832건, 지난해 1만 8902건으로 줄었다.” ●지우개 서비스로 게시물 1.1만건 삭제 -보이스피싱 건수는 감소하는데 스미싱은 왜 줄지 않나. “신분을 사칭하고 전화를 걸어야만 피해자를 낚을 수 있는 보이스피싱과 달리 스미싱은 무작위로 행할 수 있는 데다 한번 피해자를 낚으면 제2, 3의 피해자 물색도 가능해서다. 유관기관들과 공조체계를 구축한 만큼 보이스피싱처럼 줄일 수 있도록 하겠다.” -‘지우개 서비스’는 어떤 사람들이 이용하나. “만 30세 미만이 대상이다. 청소년기에 별생각 없이 온라인에 올린 콘텐츠를 지울 수 있는 서비스다. 사생활 노출 등 문제가 돼 다른 사람들이 보기 전에 지우고 싶지만 아이디나 비밀번호를 몰라 곤란해하는 사람들에게 유용한 서비스다. 지난해 3700여명이 신청해 지금까지 1만 1000건의 게시물이 삭제됐다. 지우개는 ‘지켜야 할 우리들의 개인정보’를 줄인 말이다.” -영세한 기업의 사이버 보안도 중요하지 않나. “맞다. 대기업과 달리 영세한 기업일수록 사이버 보안체계를 갖추지 않은 경우가 많다. 이 때문에 KISA에서는 중소기업을 대상으로 종사자의 보안 인식을 제고할 모의훈련이나 보안 취약점 진단 등의 예방 서비스를 무료로 제공한다. 지난해 하반기에 390여개 기업이 이용했다.” -전체 중소기업 숫자에 비하면 적은 것 아닌가. “예방 서비스를 무료로 받을 수 있는데도 기업들이 잘 이용하지 않는 건 모의훈련 과정에서 수반되는 직원 이메일 공유 등을 귀찮아하기 때문인 것 같다. 하지만 보안 침해사고 발생 원인 확인부터 제거, 예방까지 지원하니 중소기업들이 적극적으로 우리 서비스를 활용하면 좋겠다.” ●‘보안 인재’ 올해도 2만 2355명 양성 -2026년까지 디지털 인재 100만명을 양성한다는 정부 계획과 관련해 KISA는 어떤 역할을 하나. “과학기술정보통신부, 고용노동부 등과 협력해 2026년까지 10만명의 사이버 보안 인재를 양성한다. 지난해까지 3만 1810명에 이어 올해도 2만 2355명을 배출한다. 지난 4월 말 현재 학생, 군인, 직장인 등 3322명이 실시간 사이버 공격, 방어훈련이 포함된 실전형 교육훈련을 받고 있다.” -새로운 형태의 사이버 공격에 대한 대책은 있나. “기업의 보안망을 직접 해킹하기보다 소프트웨어 등을 제공하는 협력업체를 우회 공격하는 ‘공급망 공격’과 생성형 인공지능(AI)을 활용한 공격이 늘고 있다. 공급망 공격에 대비해 소프트웨어 기업을 대상으로 공급망 보안관리체계 구축을 지원한다. 생성형 AI 도구인 ‘웜(Worm) GPT’로 기업 임직원을 가장해 기업의 자금이나 중요 정보를 요구하는 피싱 메일을 보내는 공격이 등장했으나 이를 방어하는 AI 기술도 나오고 있다. 사이버 공격 위협을 자동 탐지하고 대용량 악성코드를 분석하는 등 사이버 위협 대응체계를 AI로 고도화하려 한다. ‘안전이 곧 안보’라는 다짐 아래 KISA가 디지털 미래사회를 선도하는 전문기관으로 거듭날 수 있도록 하겠다.” -우수한 보안자원이 많아야 할 것 같다. “그렇다. 역량 있는 보안 전문인력들이 있으나 준정부기관이라 경제적 보상에서 예외를 둘 수 없는 어려움이 있다. 이렇다 보니 높은 대우를 약속하는 민간기업으로 이직하려는 경우가 적지 않다. 올해도 이런 이직 발생으로 30명을 채용하게 된다. 충원은 물론이고 전문인력을 더 보강할 수 있으면 좋겠다.” ■ 이상중 원장은 검찰 재직 당시 20년 넘게 사이버 보안 분야에서 일하며 ‘검찰의 1호 사이버 수사관’으로 불린 사이버 보안 분야 전문가다. 서울중앙지검 인터넷범죄수사센터장, 대검 사이버수사실장을 지냈다. 금융기관을 대상으로 한 본격적인 첫 사이버 테러인 2011년 4월 농협 사이버 공격 사건 수사와 2014년 한국수력원자력 사이버 테러 사건 수사에 참여했다. 박현갑 논설위원

부산에서 ‘무자본 갭투자’ 방식으로 다가구 건물 4채를 사들여 보증금으로 돌려막기를 하다가 연쇄부도를 내 세입자 102명의 보증금 82억원을 떼먹은 일당이 경찰에 붙잡혔다. 부산경찰청 형사기동대는 사기 혐의로 A씨를 구속하고 공범 3명을 불구속 입건했다고 4일 밝혔다. A씨 등은 부산진구와 연제구에 있는 다가구 건물 4채의 임차인 총 102명의 보증금 82억 5600만원을 돌려주지 않은 혐의를 받는다. 경찰에 따르면 A씨 등은 2018년 10월부터 지난해 11월까지 차례로 다세대 주택 4채를 매입했다. 매입 금액은 124억원인데, 이들이 초기 투자한 자기자본은 8000만원에 불과했다. 이들은 처음 임차인들의 전세보증금 29억 4000만원이 걸린 첫 번째 건물을 은행 대출 13억원을 받아 매입했다. 이후에는 부동산 활황 때 전세가를 부풀려 받아 은행 이자를 갚고, 보증금과 담보 대출 등으로 다른 건물 3채도 매입하면서 임대 규모를 키웠다. 이들은 새 임차인에게서 받은 보증금을 계약이 끝난 다른 세입자에게 주는 방식으로 버텼는데, 부동산 거품이 꺼지면서 전세 보증금도 하락하자 연쇄 부도를 맞게 된 것으로 경찰은 파악하고 있다. 일당과 계약한 세입자는 102명으로 대부분 사회초년생이나 신혼부부였다. 임차인들은 전세보증금은 7000만원에서 1억 4500만원 상당인 보증금을 떼일 위기에 처했다. A씨 등이 임차인과 전세 계약을 할 때 보증금 반환 보증 보험에 가입한 것처럼 속이거나, 전세가 아닌 월세 계약을 맺은 것으로 서류를 조작한 뒤 보증보험을 체결했기 때문이다. 이 탓에 일당이 보유한 건물이 경매로 팔리더라도 보증 보험에 가입돼 있지 않거나 보증 금액이 적은 세입자들은 후순위로 밀릴 가능성이 크다. 경찰은 A씨 일당이 빼돌린 범죄 수익이 있는지 수사하고 있다. 경찰 관계자는 “A씨 일당이 다가구 건물을 되팔아 시세 차익을 올리려고 했지만 그러지 못한 것으로 보인다. 임대차 계약을 할 때는 전세 보증보험에 반드시 가입하고, 국토부 실거래가 공개시스템 등을 이용한 매매가와 전세가 확인, 주택도시보증공사 안심 전세 앱을 통한 악성 임대인 명단 확인 등을 반드시 해야 한다”고 밝혔다.

배달기사 이모티콘 때문에 음식 환불 요청을 받은 자영업자가 분통을 터뜨렸다. 12일 자영업자 온라인 카페에는 ‘이모티콘 때문에 기분 나빠 환불해 달랍니다’라는 제목의 글이 올라왔다. 자영업자 A씨는 “퇴근 후 집에 오니 배달앱 리뷰가 달렸다”며 고객이 올린 리뷰 내용을 캡처해 올렸다. 리뷰에 따르면 고객은 배달 기사가 보낸 문자 메시지를 전하며 “이상한 문자가 왔는데 가게에서 보낸 건가. 배달비 지급할 테니 반품 부탁한다. 바로 가져가시고 환불 부탁드린다”고 요구했다. 무슨 영문인지 몰랐던 A씨는 배달 대행업체와 연락해 자초지종을 들었다. 알고보니 배달 기사가 보낸 문자에는 이모티콘이 포함됐는데, 고객 B씨의 휴대전화와 호환되지 않아 ‘?(물음표)’로 전송됐다고 한다. 배달 기사가 보낸 문자에는 “안녕하세요. 배달기사입니다. 고객님께서 주문하신 음식 배송 문 앞(또는 요청 장소)에 완료했다. 감사하다. 맛있게 드시고 또 주문해주세요?”라고 적혀 있다. A씨는 “기사와 소비자가 각각 삼성 갤럭시와 애플 아이폰을 사용하고 있어 이모티콘 호환이 안 돼 물음표로 간 것 같다고 설명했는데도 소비자는 ‘약 올리냐’, ‘반협박이냐. 기분 나쁘다’라며 환불을 요구했다”고 말했다. 이어 “대체 어떤 인생을 살았길래 물음표 하나에 밥도 못 먹고 바들바들 거리는지. 요즘 장사도 안 되는데 개인의 세세한 감정도 어르고 달래줘야 하나”라고 썼다. 이후 A씨는 “대행업체 사장님도 이모티콘으로도 이런 일 발생할 수 있다고 기사님들에게 공지하셨다더라. 저 문구 자체는 기사님 본인이 손님 기분 좋게 해드리기 위해 직접 만든 문구라는데 기분 나쁘다고 버티는데 도저히 대화가 안 통해 환불해줬다”고 덧붙였다.자영업자들은 이 같은 환불 요청이 배달 앱 별점 테러 등으로 이어질 수 있기 때문에 울며 겨자먹기로 환불을 해주는 경우가 있다. 흔히 말하는 ‘별점 테’러는 배달 앱에서 주문 후 만족도를 별점 1~5개로 표현할 수 있는 것을 말한다. 이 별점이 낮아지면 상위 노출이 어렵고 소비자들의 신뢰가 손상되고 영업에도 막대한 지장을 초래하기 때문에 자영업자들은 별점 관리에 신경을 쓸 수밖에 없다. 형법 제314조에 의하면, 허위의 사실 유포 혹은 기타 위계로 사람의 신용을 훼손하는 행위나 위력으로 사람의 업무를 방해했을 때 5년 이하의 징역 또는 1500만원 이하의 벌금형에 처해진다. 또 악성 리뷰의 내용이 사람을 비방할 목적이 있었다고 판단되면, 사실을 적시한 것이라 하더라도 정신통신망법위반 명예훼손죄에 해당돼 3년 이하의 징역이나 금고 또는 2000만원 이하의 벌금에 처해질 수 있다. 사연을 접한 네티즌은 “기사님 마음 상처 입었을 것 같다”, “저렇게 상냥하게 문자 보내주시는 기사님도 없는데”, “기분 나쁠 일도 많다” 등의 반응을 보였다.

일본 정부의 행정지도를 통해 촉발된 ‘라인야후 사태’와 관련해 여야가 국익과 우리 기업의 이익이 침해받지 않아야 한다면서도 정부의 대응에 대해 온도 차를 나타냈다. 네이버가 개발한 ‘라인’, 日 ‘국민 메신저’ 모바일 메신저 앱 ‘라인’은 국내의 ‘카카오톡’처럼 일본 내에서 ‘국민 메신저’로 간주된다. 라인을 운영하는 라인야후의 대주주는 A홀딩스인데, 네이버와 일본의 대표적 IT기업 소프트뱅크가 A홀딩스 주식을 각각 50%씩 보유하고 있다. 그러나 앞서 지난해 11월 네이버 클라우드가 사이버 공격으로 악성코드에 감염되면서 일부 내부 시스템을 공유하던 라인야후에서 개인정보 수십만건이 유출되는 사건이 발생했다. 이를 계기로 일본 총무성은 지난 3월 ‘라인야후가 시스템 업무를 위탁한 네이버에 과도하게 의존해 사이버 보안 대책이 충분하지 않다’고 지적하면서 ‘네이버와 자본 관계 재검토’를 포함한 경영 체제 개선을 요구하는 행정지도에 나섰다. 지난달 16일에도 라인야후가 마련한 사고 재발 방지책이 불충분하다며 2차 행정지도를 한다고 발표했다. 이에 업계와 국내에서는 일본 정부가 한국 기업이 개발한 라인을 자국 기업에 넘기려 하는 것 아니냐는 의혹을 제기하고 있다. 네이버는 2011년 6월 일본에서 라인 서비스를 출시한 이후 월간 활성 이용자(MAU)가 9600만 명에 달할 정도로 국민 메신저로 성장시켰으며 태국(5500만명), 대만(2200만명), 인도네시아(600만명)를 포함해 아시아 시장에서 2억명의 라인 이용자를 확보했다. 라인야후 지분 매각으로 아시아 시장에서 메신저, 인터넷은행, 캐릭터 사업 등을 키울 교두보를 잃을 수 있다. 與 “국익 반하는 행동 없도록 지원” 국민의힘은 12일 ‘라인 사태’에 대해 “국익과 우리 기업의 이익에 반하는 행동이 없도록 당이 지원하고 대화해나가겠다”고 밝혔다. 추경호 원내대표는 이날 오후 국회에서 열린 기자간담회에서 ‘라인 사태에 정부 대응이 미흡하다는 지적이 있다’는 질문에 이처럼 답했다. 그는 “정부가 일본 당국과 접촉하고, 네이버 등 우리 기업의 입장을 충분히 전달하며 일본 당국의 입장을 파악한 것으로 안다”며 “우리 기업의 이익에 반하지 않도록 나름대로 노력하는 것으로 안다”고 말했다. 추 원내대표는 “우리도 정부와 기업으로부터 (입장을) 신속히 들을 것”이라고 덧붙였다. 호준석 대변인은 논평에서 “기업의 자유는 그 어떠한 정치 외교적 갈등에 의해서도 침해받아선 안 된다”며 “만약 우리 기업이 특정 국가에서 차별적 대우를 받게 된다면 이를 바로 잡기 위해 최선의 노력을 다할 것”이라고 밝혔다. 호 대변인은 “우리 기업이 경제활동을 하는 데 있어 일본 정부 차원에서 편향된 시각을 기반으로 부당한 압박을 행사하고 있는 것으로 비치는 작금의 상황에 대해 국민의힘은 우려를 표한다”고 강조했다. 그러면서 “일본 정부는 ‘네이버 측에 직접적으로 지분 매각에 대한 압박을 가한 적이 없다’라고 주장했으니 추가적인 오해와 갈등이 발생하지 않도록 신중해야 할 것”이라며 “국민의힘과 윤석열 정부는 라인 사태의 원만한 해결을 위해 모든 노력을 다할 것”이라고 덧붙였다. 한편, ‘정부가 참담한 외교로 일본에 제대로 항의하지 못하고 있다’는 더불어민주당 비판에 대해 호 대변인은 “국익보다 당리당략을 우선시하는 정치”라고 지적했다. 호 대변인은 “우리 정부를 일방적으로 비난하고 또다시 반일 감정을 고조시키는 것으로 해결될 것은 아무것도 없다”며 “지금 같은 상황에서 정치권이 정치적 이익을 위해 반일 감정을 조장하는 등의 행위를 하는 것은 반드시 지양해야 한다”고 강조했다. 野 “과기부 발표, 유명무실…적극 대응해야” 반면 민주당은 국회 차원에서 라인야후 사태를 국익 침해로 규정하며 정부가 이를 중대 외교 사안으로 격상해야 한다고 촉구했다. 민주당 과학기술정보방송통신위원회 간사인 조승래 의원과 외교통일위원회 간사인 이용선 의원은 이날 오후 국회에서 기자회견을 열고 “일본 정부의 행태는 명백한 국익 침해이자 반시장적 폭거”라며 이같이 말했다. 조 의원은 “우리 국회는 과방위와 외통위를 비롯한 관련 상임위를 즉시 가동해 정부의 대책을 점검하고, 일본에 강력한 항의의 뜻을 전해야 한다”며 “필요하면 상임위 간 연석회의도 열어야 한다”고 강조했다. 조 의원은 “국민의힘 일각에서 이미 ‘상임위 소집은 하책’이라는 둥 발뺌하는 움직임을 보인다고 한다”며 “국민의힘은 조속히 상임위 개최에 협조하고, 국익 앞에 여야가 없다는 정도(正道)를 실천하기를 바란다”고 촉구했다. 이 의원은 회견 후 기자들과 만나 “다음 주부터는 낙선자들이 많은 상임위가 돼서 아마 만나기 어렵다는 반대 의견을 일차적으로 받은 바 있다”고 말했다. 조 의원도 “과방위 회의는 개최하기로 합의했는데 (국민의힘은) 현안 질의는 거부하고 법안만 처리하자고 얘기한다”며 “여당 위원장이 회의를 열기 어렵다면 사회권을 외통위는 이용선 간사님, 과방위는 제게 넘겨서 따질 것은 따지면 된다”고 말했다. 아울러 이들은 라인 사태를 양국간 중대 외교 사안으로 격상시켜 적극 대응하라고 정부에 촉구했다. 이 의원은 “이달 말 서울에서 개최될 한중일 정상회의 의제로까지 격상시켜야 할지는 모르겠지만, (라인 사태에 대해) 정부가 조용한 외교를 넘어서 적극적으로 나서지 않으면 안 된다”고 지적했다. 또 지난 10일 강도현 과학기술정보통신부 제2차관이 라인 사태를 두고 유감을 표명한 것에 대해서는 “내용 자체가 유명무실하고 수사적 수준인 것 같아서 보다 적극적으로 대응하기를 촉구하는 것”이라고 설명했다. 조 의원은 “우리 당 의원 중에서는 대사관을 항의 방문한다든지, 좀 더 강경하게 대응해야 한다는 목소리도 많다”며 “정부가 이런 사안이면 대사 초치한다든지 강력 조치를 할 수도 있는데 전혀 그런 일이 없다”고 질책했다.