검찰, 금융감독원 직원이라고 속여 피해자로부터 돈을 챙긴 ‘기관사칭형’ 전화금융사기(보이스피싱)가 최근 다시 기승을 부리는 것으로 나타났다. 경찰청 국가수사본부는 지난 1~7월 사이 전체 전화금융사기 중 기관사칭 유형이 37%를 차지했다고 23일 밝혔다. 지난해 같은 기간 21%에 그친 것과 대비된다. 지난달에만 기관사칭을 통한 피해액은 270억원(49.5%)으로 생활이 어려운 서민에게 대출을 해주겠다고 접근하는 ‘대출사기형’ 275억원(50.5%)과 큰 차이가 없다. 경찰은 기관사칭형 피해가 늘어난 이유로 일반인이 수사기관의 조사 등을 거의 경험하지 못한 점, 악성 앱을 설치해 피해자가 걸고 받는 모든 전화·문자를 전화금융사기 조직으로 연결하는 이른바 ‘강수강발’(강제수신·강제발신) 수법을 쓴 점 등을 들었다. 올해 연령대별 기관사칭형 피해자 수를 보면 비교적 사회경험이 적은 20대 이하가 3533명으로 가장 많았고 30대 458명, 50대 360명, 60대 297명, 40대 292명 순이다. 의사, 연구원, 보험회사 직원도 속아 넘어가 큰 피해를 입는 것으로 나타났다. 특히 지난달에는 40대 의사가 서울중앙지검 검사와 금융감독원 직원을 사칭한 일당에게 속아 41억원을 빼앗긴 역대 최대 규모 전화금융사기(보이스피싱) 사건이 발생했다. 피해자는 자신의 계좌가 자금세탁에 사용됐다는 말에 속아 예·적금을 해지해 현금을 수거책에게 직접 전달하고 대포통장으로 계좌이체를 한 것으로 전해졌다. 경찰 관계자는 “국민 대부분이 전화금융사기를 알고 있다고 생각하지만 지금은 10년 전과 완전히 다르다”면서 “특정 사투리를 쓰는 경우는 아예 없고 전화번호 변작, 악성 앱 등 최첨단 통신기술까지 사용하기 때문에 모르면 당할 수밖에 없다”고 말했다. 이어 “수사기관은 영장이나 공문서를 소셜네트워크서비스(SNS)나 문자로 보내지 않는다”면서 “현금·가상자산·문화상품권을 요구하면 100% 사기인 만큼 전화를 끊어야 한다”라고 강조했다.

경찰 “공문서, 문자·SNS로 절대 안 보내” 검찰, 금융감독원 직원이라고 속여 피해자로부터 돈을 챙긴 ‘기관사칭형’ 전화금융사기(보이스피싱)가 최근 다시 기승을 부리는 것으로 나타났다.경찰청 국가수사본부는 지난 1~7월 사이 전체 전화금융사기 중 기관사칭 유형이 37%를 차지했다고 23일 밝혔다. 지난해 같은 기간 21%에 그친 것과 대비된다. 지난달에만 기관사칭을 통한 피해액은 270억원(49.5%)으로 생활이 어려운 서민에게 대출을 해주겠다고 접근하는 ‘대출사기형’ 275억원(50.5%)과 큰 차이가 없다. 경찰은 기관사칭형 피해가 늘어난 이유로 일반인이 수사기관의 조사 등을 거의 경험하지 못한 점, 악성 앱을 설치해 피해자가 걸고 받는 모든 전화·문자를 전화금융사기 조직으로 연결하는 이른바 ‘강수강발’(강제수신·강제발신) 수법을 쓴 점 등을 들었다. 올해 연령대별 기관사칭형 피해자 수를 보면 비교적 사회경험이 적은 20대 이하가 3533명으로 가장 많았고 30대 458명, 50대 360명, 60대 297명, 40대 292명 순이다. 의사, 연구원, 보험회사 직원도 속아 넘어가면서 큰 피해를 입는 것으로 나타났다. 경찰 관계자는 “국민 대부분이 전화금융사기를 알고 있다고 생각하지만 지금은 10년 전과 완전히 다르다”면서 “특정 사투리를 쓰는 경우는 아예 없고 전화번호 변작, 악성 앱 등 최첨단 통신기술까지 사용하기 때문에 모르면 당할 수밖에 없다”고 말했다. 이어 “수사기관은 영장이나 공문서를 소셜네트워크서비스(SNS)나 문자로 보내지 않는다”면서 “현금·가상자산·문화상품권을 요구하면 100% 사기인 만큼 전화를 끊어야 한다”라고 강조했다.

“모르는 번호로 제 딸이라는 문제가 왔어요. ‘휴대폰을 떨어뜨렸는데 보험사에 신고를 해야하니 운전면허증이랑 계좌번호, 비밀번호 좀 보내달라’고 그러더라고요. 별 의심없이 다 보내줬죠. 무슨 어플을 깔라고 해서 그것도 깔고요.” 이처럼 가족을 사칭하며 개인정보를 탈취하는 보이스피싱 수법은 고전적이지만 실제 자녀가 있는 고연령층에게 잘 통한다. 지난해 메신저피싱으로 인한 피해금액만 990억이었다. 보이스피싱범은 주로 딸이나 아들, 동생 등을 사칭해 ‘액정파손보험’ 등을 위한 개인정보와 앱 설치를 요구한다. 그러면 피해자의 명의로 대출을 진행하고 계좌 잔액을 대포 통장으로 이체하는 방식으로 사기를 친다. KB국민은행이 자사 고객센터의 금융사기 피해 상담 데이터를 분석해 11일 내놓은 리포트에 따르면 가족을 사칭한 피해 고객의 경우 남성은 60대가 43%로 가장 많았고, 여성은 50대가 40%로 가장 많은 비중을 차지했다. 전체 피해자의 성별은 남성(41%)보다는 여성(59%)이 많았다. 고금리 시대 소상공인 등 취약차주를 겨냥한 대출빙자형 수법도 성행이다. 코로나19 이후 정부가 대출 지원 정책들을 펼치면서 여기 해당하는 차주들이 이러한 유형의 보이스피싱에 쉽게 노출됐다. 대출계약위반을 명목으로 ‘24시간 안에 기존 대출금을 현금으로 갚아야 한다’고 협박해 현금을 갈취하는 일이 많으니 주의가 필요하다. 가령 A은행에 대출이 있는 고객에게 ‘정부지원 상품이 개편됐는데 해당 상품은 B은행에 신청을 해야한다’는 식으로 문자가 온다고 해보자. 링크를 클릭하면 B은행을 사칭해 어플을 깔게 하고 대출상담을 진행하는데, 이 과정에서 A은행 직원을 사칭한 또 다른 피싱범이 “대출계약을 위반했다”며 기존 대출을 현금으로 상환하도록 한다. 대출금을 상환하지 못했을 때 발생할 수 있는 여러 상황을 염려한 피해자를 속이는 방식이다. 이런 유형의 수업에는 여성(42%)보다는 남성(58%)이 취약했고, 연령대로는 남성의 경우 50대(29%)와 60대(26%)가, 여성도 50대(35%) 피해자 비중이 가장 높았지만 남성과 달리 40대(26%)가 그 뒤를 이었다. 젊은층은 가족 사칭이나 대출 빙자보다 기관이나 택배사를 사칭한 수법에 걸려드는 일이 많다. 온라인 구매를 많이 하는 젊은층의 경우 허위 결제 문자가 오면 ‘그런 주문을 한 적이 없는데’하면서 저도 모르게 링크를 클릭하게 된다. 이 경우 해킹앱 설치를 유도해 원격 조정으로 개인정보를 탈취하는 일이 많으니 주의가 필요하다. 주로 소비자보호원이나 소비자보호·서비스센터, 검찰·경찰청, 금융감독원 등을 사칭하는 일이 많고 20대 남성 피해자가 다른 성별이나 연령대에 비해 피해 비중이 높았다. 이 외에도 주소가 일치하지 않아 택배 예정인 상품을 집으로 배송하지 못하고 보관중이라로 속이는 수법도 있다. 한진택배나 CJ대한통운, 우체국 등 실제 택배사를 사칭하기 때문에 속아 넘어가기 쉽다. 그러나 링크를 클릭하면 거짓 택배조회 페이지로 연결돼 개인정보를 가져간다. 또 최근 모바일 청첩장를 주고받는 일이 일상이 되다보니 거짓 청첩장이나 돌잔치 초대장을 보내는 일도 발생하고 있다. 보이스피싱 범죄에 대한 경각심이 높아지고 있지만 피해 규모는 줄어들긴커녕 오히려 늘어나고 있는 추세다. 지난해 보이스피싱으로 인한 피해금액만 7744억원으로 전년 대비 11% 늘었다. 수사기관과 금융기관 등에서 보이스피싱의 위험성과 예방법 알리기에 주력하고 있지만 수법이 갈수록 고도화·지능화되고 있어 각별한 주의가 필요하다. 리포트를 내놓은 KB국민은행은 KB스타뱅킹 어플 실행 시 악성 어플 탐지 기능을 적용하는 등 보이스피싱 대응 프로그램을 운영하고 있다고 밝혔다. 관계자는 “현재 추진하고 있는 ‘미래컨택센터(FCC)’ 구축사업을 통해 고객센터로 접수되는 보이스피싱 피해 상담을 실시간으로 탐지하고 선제적 경보를 발동하는 모니터링 시스템을 구축할 예정”이라고 설명했다.

보이스피싱 전화라는 의심을 받고 역으로 현금 수거책을 유인해 검거에 도움을 준 40대가 표창을 받았다. 여주경찰서는 보이스피싱 피해 예방 및 현금 수거책 검거에 기여한 A(48세, 남)씨를 피싱지킴이로 선정하고 표창장 및 검거 보상금을 줬다고 3일 밝혔다. A씨는 지난 4월 5일 ‘은행 팀장’이라고 자신을 소개한 보이스피싱 조직원 B씨로부터 “저금리 대환 대출을 해주겠다”는 전화를 받았다. 상담을 받던 중 B씨는 ‘앱 설치가 필요하다’며 증권사 앱과 보이스피싱 방지 앱인 ‘시티즌 코난’으로 사칭한 악성앱 설치파일을 보냈다. A씨가 앱을 설치하고 대출 신청서를 내자 이번에는 기존에 대출을 받았던 저축은행 팀장을 사칭한 C씨에게 전화가 왔다. C씨는 “대환대출이 안되는 상품인데 타 은행에서 신청이 들어와 부정금융거래로 등록됐다. 처벌을 피하려면 대출금 3960만원을 상황하라”고 알려왔다. A씨는 전화를 끊고 사실 확인을 위해 금융감독원(1332), 경찰(112), 금융사 대표번호 등으로 전화를 했다. 그러나 악성앱으로 전화는 모두 보이스피싱 조직과 연결됐고 모두 “불법이다”는 답변을 했다. 의심이 든 A씨가 설치한 악성 앱을 설치하자 B씨로부터 “다시 설치해야 한다”는 전화가 왔다. A씨는 결국 동료 휴대전화로 금융감독원에 전화해 보이스피싱임을 확인하고 C씨에 연락해 현금 수거책과 만날 약속을 잡았다. A씨는 약속 장소를 출구가 한 곳 뿐인 주차장으로 정하고 현장에 나온 수거책을 확인한 뒤 112에 신고, 시간을 끌며 경찰 출동을 기다려 수거책 D씨 검거에 기여했다. 여주경찰서는 A씨를 ‘피싱지킴이’로 선정하고 표창장을 수여했다. A씨는 “저들이 악성 앱을 통해 나의 대출 정보와 계좌번호 등을 모두 파악한 상태였고, 어디에 전화를 거는지와 앱 삭제 여부까지 파악하는 듯 했다”며 “피해를 줄이기 위해선 열 번을 의심해도 부족하지 않다”고 밝혔다. 경찰 관계자는 “누구든지 작은 관심을 가진다면 범죄 피해를 예방할 수 있다”며 “악성 앱으로 인한 피해가 의심된다면 ‘시티즌 코난’ 앱을 설치해 악성코드 유무를 확인하는 것도 좋은 습관”이라고 말했다.

수리모드 실행시 기본앱만 사용사진·메시지·계정 등 접근 차단사설업체에 스마트폰 수리를 맡겼다가 사진, 채팅 등 개인정보가 유출되는 등의 사고를 미연에 방지할 수 있도록 삼성전자가 ‘수리 모드’ 서비스를 내놓았다. 28일 삼성전자에 따르면 수리 모드는 스마트폰을 수리할 때 선택적으로 데이터를 공개할 수 있도록 하는 기능이다. 이에 따라 일부 사설업체 등을 통한 수리 과정에서 발생할 수 있는 개인정보 접근이나 유출 우려를 원천적으로 차단할 수 있따. 사용자는 스마트폰 설정에서 ‘배터리 및 디바이스 케어’ 메뉴로 들어가 수리 모드를 실행할 수 있다. 재부팅 이후에 제3자는 사진, 메시지, 계정 등 개인 데이터에 접급할 수 없고 기본 설치 앱만 사용할 수 있다. 스마트폰 수리를 마친 이후 패턴·지문 인식 등을 거쳐 사용자가 수리 모드를 종료하고 재부팅을 하면 원래대로 다시 개인 데이터에 접근할 수 있다. 삼성전자는 우선 갤럭시 S21 시리즈부터 소프트웨어 업데이트를 통해 수리 모드를 도입하고, 추후 다른 기종으로도 확대할 계획이다. 개인정보 유출 사고가 잦아지면서 보안 강화는 정보기술(IT) 업계의 최대 화두다. 앞서 삼성전자는 지난 5월 보이스피싱에 악용되는 스마트폰 악성 앱 설치를 차단하는 보안 솔루션을 공개하는 한편, 지난해엔 암호화된 개인정보를 독자적인 저장 공간에 보관해 다양한 공격을 차단해주는 정보보호기술 ‘삼성 녹스 볼트’를 공개한 바 있다. 삼성전자 MX사업부 시큐리티팀 신승원 상무는 “기술이 그 어느 때보다도 세계를 가깝게 연결해주고 있지만 그에 따른 위험도 갈수록 늘어나고 있다”면서 “삼성의 최우선 과제는 고객이 새로운 경험을 시도하는 동안에도 안전하게 보호받을 수 있도록 하는 것”이라고 강조했다.

올해 창립 20주년을 맞은 웰컴저축은행이 혁신 서비스를 내세워 디지털 종합금융그룹으로 변신하고 있다. 웰컴저축은행은 혁신 사업에 적극적으로 참여하며 고객의 편의와 높은 금융 혜택을 높이고 있다고 밝혔다. 웰컴저축은행은 올해 초 저축은행 중 유일하게 마이데이터 서비스인 ‘웰컴마이데이터’를 선보여 주목받았다. 웰컴마이데이터에서 제공되는 ‘스마트 돈 모으기’는 고객이 보유한 자유입출금 보통예금의 금리와 잔액을 알려 준다. 가장 높은 금리를 제공하는 상품으로 흩어진 돈을 모아 주기도 한다. 웰컴마이데이터의 맞춤대출 서비스는 자사 대출 상품 외에도 타 저축은행과 금융위원회에서 선정한 우수 대부업체들의 상품도 안내한다. 웰컴저축은행은 2017년에도 저축은행 중 유일하게 한국인터넷진흥원으로부터 정보보호관리체계(ISMS) 인증을 받은 바 있다. 2018년 모바일 뱅킹 애플리케이션(앱)인 웰컴디지털뱅크(웰뱅)를 출시했고, 2020년 안전한 디지털뱅킹 서비스 제공을 위해 인공지능(AI) 기반 악성 앱 탐지 기술도 웰뱅에 적용했다. 웰컴저축은행의 고객 수는 올해 1분기 기준 78만명을 넘어섰다. 79개 저축은행 전체 이용자의 10%에 해당하는 비율로 매년 높은 고객 증가세를 보이고 있다.

모바일 금융플랫폼 업체 토스(비바리퍼블리카)가 악성 트래픽을 대량으로 보내는 디도스(DDoS) 공격을 받은 것으로 확인됐다. 핀테크를 비롯한 금융사들에는 사이버 공격 주의보가 내려졌다. 22일 금융권에 따르면 금융보안원은 전날 금융기관에 “일부 금융회사를 대상으로 한 디도스 공격이 발생했다”며 사이버 공격에 대한 주의를 당부했다. 토스는 지난 20일 오후 11시 16분쯤 디도스 공격으로 인해 토스 애플리케이션(앱) 내 일부 기능에서 속도가 느려지는 장애가 발생했다. 이기혁 중앙대 융합보안학과 교수는 “디도스 공격을 방어하려면 외부에서 들어오는 패킷의 정상 여부를 가리는 시스템과 모니터링을 강화해야 한다”고 말했다. 토스는 공격 다음날인 21일 금융감독원에 디도스 공격 사실을 구두·서면 보고했다. 토스는 서버 마비나 고객 정보 유출은 없었고 공격 발생 당일 모두 방어했다는 입장이다. 토스는 별도로 수사기관 신고나 고객 공지를 하지는 않았다. 김현걸 한국사이버보안협회 회장은 “금융 관련 기업은 사이버 공격으로 전산이 마비되면 큰 규모의 피해가 발생할 수 있다”며 “하지만 대부분 신고 의무가 없는 데다 기술 노출이나 회사 이미지 실추 등을 우려해 외부에 알리기를 꺼리는 경우가 많다”고 말했다. 토스뿐 아니라 금융권 전반의 사이버 공격 위협은 커지고 있다. 특히 민감한 고객의 금융정보를 다루는 금융사와 핀테크 등에는 더 강화된 수준의 보안이 요구된다. 금융보안원에 따르면 지난해 금융보안원이 분석 및 대응한 금융권의 전자적 침해 시도는 887만 1245건으로 1년 전(853만 4388건)보다 증가했다. 정보보안업체 SK쉴더스는 이날 ‘2022년도 상반기 보안 트렌드 및 사이버 팬데믹 보안 위협 전망’ 미디어 세미나에서 “상반기 전 세계 사이버 공격 피해 사례의 25%가 금융권에 집중됐다”고 밝혔다.

모바일 금융플랫폼 업체 토스(비바리퍼블리카)가 악성 트래픽을 대량으로 보내는 디도스(DDoS) 공격을 받은 것으로 확인됐다. 핀테크를 비롯한 금융사들에게는 사이버 공격 주의보가 내려졌다. 22일 금융권에 따르면 금융보안원은 전날 금융기관에 “일부 금융회사를 대상으로 한 디도스 공격이 발생했다”며 사이버 공격에 대한 주의를 당부했다. 토스는 지난 20일 오후 11시 16분쯤 디도스 공격으로 인해 토스 애플리케이션(앱) 내 일부 기능에서 속도가 느려지는 장애가 발생했다. 공격 유형은 ‘신 플러딩’(SYN Flooding)으로 신(SYN)패킷을 과도하게 서버에 전송해 부하를 발생시키는 수법이다. 디도스 공격 수법 가운데 가장 흔한 유형이다. 토스에 대한 공격 규모는 최대 초당 30GB(기가바이트) 수준이었다. 이기혁 중앙대 융합보안학과 교수는 “초당 30GB 수준의 공격이 작은 규모는 아니다”면서 “디도스 공격을 잘 방어하기 위해서는 외부에서 들어오는 패킷의 정상 여부를 가리는 시스템과 모니터링을 강화할 필요가 있다”고 말했다. 토스는 공격 다음날인 21일 전자금융감독규정에 따라 금융감독원에 디도스 공격 사실을 구두·서면 보고했다. 토스는 서버 마비나 고객 정보 유출은 없었고 공격 발생 당일 모두 방어했다는 입장이다. 토스 관계자는 “이번 공격은 보안이 취약한 사물인터넷(IOT)기기를 대량 감염시켜 디도스 공격에 활용하는 미라이 봇넷(MIRAI Botnet)과 관련된 것으로 보인다”고 밝혔다. 토스에 대한 디도스 공격을 누가 했는지는 확인되지 않았다. 토스는 별도로 수사기관에 신고하지 않았고, 고객에게도 별도로 공지하지 않았다. 김현걸 한국사이버보안협회 회장은 “금융 관련 기업은 사이버 공격으로 전산이 마비되면 큰 규모의 피해가 발생할 수 있다”며 “하지만 대부분 신고 의무가 없는 데다 기술 노출이나 회사 이미지 실추 등을 우려해 외부에 알리기를 꺼리는 경우가 많다”고 말했다. 토스뿐 아니라 금융권 전반의 사이버 공격 위협은 커지고 있다. 정보보안 기업 SK쉴더스는 이날 ‘2022년도 상반기 보안 트렌드 및 사이버 팬데믹 보안 위협 전망’ 미디어 세미나에서 “상반기 전 세계 사이버 공격 피해 사례의 25%가 금융권에 집중됐다”고 밝혔다.

삼성전자와 SK텔레콤이 날로 진화하는 보이스피싱 범죄를 차단하기 위해 보안 기술을 고도화하고 있다. 스마트폰 제조사인 삼성전자는 보이스피싱 범죄 준비 단계인 ‘폰 감염’을 원천 차단하는 데 나섰고, 통신사인 SK텔레콤은 범죄 실행 단계인 ‘전화 발신’을 제한하는 데 힘을 쏟고 있다. 삼성전자가 18일 공개한 스마트폰 보안 솔루션은 사용자 모르게 스마트폰에 설치되는 악성 애플리케이션(앱)을 감지하고 차단하는 데 방점을 뒀다. 이는 최근 보이스피싱 유형이 가족·지인·수사기관 사칭을 넘어 스마트폰에 악성 앱을 심어 사용자의 통화 기록과 주소록, 문자 메시지 등 개인정보를 탈취해 범죄에 악용하는 수법으로 변하고 있기 때문이다. 보안기업 안랩이 올해 1분기에 가장 많이 탐지된 악성 앱을 분석한 결과 보이스피싱에 사용되는 ‘안드로이드-트로이목마/카이시’ 앱(22.3%)이 가장 많은 것으로 나타났다. 삼성전자는 악성 앱으로부터 스마트폰을 보호하기 위해 공식 앱스토어 등 공인된 경로가 아닌 방식으로 설치되는 앱은 악성코드 여부를 사전에 감지하고, 보이스피싱에 악용된 이력이 확인된 앱은 설치를 차단하는 등 보안 기술을 더욱 강화했다. 출처가 확인되지 않은 앱을 내려받을 경우에도 경고 또는 차단 알림을 제공한다. 올해 상반기 중 갤럭시 S21과 S22 시리즈 사용자를 대상으로 보안기능 업데이트를 제공하며 적용 대상을 순차적으로 확대할 방침이다. 지난해 3월부터 서울경찰청과 협력해 ‘보이스피싱 번호 차단 서비스’를 운영하고 있는 SK텔레콤은 1년간 보이스피싱 시도를 1만 5737회 차단한 것으로 집계됐다. 이를 통해 예방한 피해금액은 2285억원에 달하는 것으로 추산된다. SK텔레콤은 경찰에 피해신고가 접수됐거나 ‘범죄 시도 번호’로 평가된 전화번호는 자사 통신망을 이용하는 고객에게 발신을 차단하고 있다.

삼성전자와 SK텔레콤이 날로 진화하는 보이스피싱 범죄 차단을 위해 각자의 영역에서 보안 기술을 고도화하고 있다. 스마트폰 제조사인 삼성전자는 보이스피싱 범죄 준비 단계인 ‘폰 감염’ 단계 원천 차단에 나섰고, 통신사인 SK텔레콤은 범죄 실행 단계인 ‘전화 발신’ 제한에 힘을 쏟고 있다.삼성전자가 18일 공개한 스마트폰 보안 솔루션은 사용자 모르게 스마트폰에 설치되는 악성 애플리케이션(앱) 감지 및 차단에 방점을 뒀다. 이는 최근 보이스피싱 유형이 가족·지인·수사기관 사칭을 넘어 스마트폰에 악성 앱을 심어 사용자의 통화 기록과 주소록, 문자 메시지 등 개인정보를 탈취해 범죄에 악용하는 수법으로 변하고 있기 때문이다. 보안기업 안랩이 올해 1분기에 가장 많이 탐지된 악성 앱을 분석한 결과 보이스피싱에 사용되는 ‘안드로이드-트로이목마/카이시’ 앱(22.3%)이 가장 많았다. 삼성전자는 악성 앱으로부터 스마트폰을 보호하기 위해 공식 앱스토어 등 공인된 경로가 아닌 방식으로 설치되는 앱은 악성코드 여부를 사전에 감지하고, 보이스피싱에 악용된 이력이 확인된 앱은 설치를 차단하는 등 보안 기술을 더욱 강화했다. 출처가 확인되지 않은 앱을 내려받을 경우에도 경고 또는 차단 알림을 제공한다. 올해 상반기 중 갤럭시 S21과 S22 시리즈 사용자를 대상으로 보안기능 업데이트를 제공하며 순차적으로 원(One) UI 4.1 이상이 적용된 국내 모든 갤럭시 스마트폰으로 대상을 확대할 예정이다. 삼성전자 MX사업부 시큐리티팀 신승원 상무는 “보이스피싱을 유도하는 악성 앱은 개인정보 유출뿐만 아니라 전화 가로채기에 활용되는 등 더욱 지능화된 형태로 진화하고 있다”라면서 “보안 위협을 최소화해 사용자들이 안심하고 갤럭시 기기를 사용할 수 있도록 최선을 다할 것”이라고 말했다. 지난해 3월부터 서울경찰청과 협력해 ‘보이스피싱 번호차단 서비스’를 운영하고 있는 SK텔레콤은 1년간 보이스피싱 시도를 1만 5737회 차단한 것으로 집계됐다. 이를 통해 예방한 피해금액은 2285억원에 달하는 것으로 추산된다.SK텔레콤은 경찰에 피해신고가 접수됐거나 ‘피싱 시도 번호’로 평가된 전화번호는 자사 통신망을 이용하는 고객에게 발신을 차단하고 있다. 아울러 T전화에 스팸이나 보이스피싱 신고가 많은 번호를 자동으로 차단해주는 악성 스팸 자동 차단 기능과 안심벨소리 기능을 통해 스팸전화와 보이스피싱 전화를 고객에게 안내하고 있다. 고위험 번호로 오는 전화에 대해 자동으로 통화를 녹음해 주는 안심녹음 기능과 스팸 및 스미싱 문자에 대응하기 위한 딥러닝 기반 지능형 차단시스템도 운영하고 있다.

중고거래 플랫폼의 한 이용자가 여성 의류 판매자에게 신체 사이즈를 묻더니 만남을 제안해 뭇매를 맞고 있다. 최근 각종 온라인 커뮤니티에는 ‘당근마켓’에서 판매자와 구매자가 나눈 채팅 내용이 올라왔다. 지난 20일 판매자는 여성 의류를 5000원에 판매하다며 올렸고, 구매자는 이를 보고 “안녕하세요”라며 인사를 건넸다. 구매자는 “사이즈가 어떻게 되세요”라고 물었다. 판매자는 구매에 참고하기 위한 질문이라고 판단해 거리낌 없이 “55~66정도 된다”고 답했다. 그러나 구매자는 “실례지만 나중에 밥이나 술 한 잔 어떠세요”라며 의류 구매와 전혀 관련 없는 말을 했다. 이에 판매자는 불쾌한 듯 더 이상 답변하지 않았다. 네티즌들은 “실례인 걸 알면 하지 마라”, “이런 일 나도 겪어봤다”, “실제 착용 사진 올리면 관심을 표현하며 말 거는 사람들이 있다”, “몸매 드러나는 사진 절대 올리면 안 된다” 등 경험담을 공유했다. 이처럼 ‘당근마켓’을 이성 간의 만남을 위한 ‘데이팅 앱’으로 활용해 과도한 만남을 요구하거나 성희롱하는 경우가 발생하고 있다. 당근마켓은 ‘연애 목적의 대화를 시도해요’라는 신고 유형을 추가해 악성 이용자 단속에 나서고 있다.

보이스피싱 피해 7744억원..10% 증가 코인 미끼 등 사기 피해 年 3조 1200억원 대포폰·악성앱·거짓광고 8대 범행수단 선정 경찰, 전담수사대 꾸려 연중 특별단속 실시 경찰청이 남구준 국가수사본부장을 단장으로 하는 ‘다중피해사기 대응추진단’을 구성하고 전기통신금융사기(보이스피싱·스미싱 등)와 같이 불특정 다수를 대상으로 한 민생 침해 범죄 대응 총력전에 나섰다.경찰청은 29일 다중피해사기 대응추진단을 구성하고 각 시도경찰청에 전담수사대와 경찰서별 팀을 편성해 집중 대응체계를 구축한다고 밝혔다. 다중피해사기란 ▲보이스피싱·스미싱 등 전기통신을 이용한 금융사기 ▲사이버사기 ▲가상자산 등을 미끼로 한 유사수신 ▲범죄단체 조직 및 조직적 사기 등 교묘한 수법으로 다수 피해자를 양산하는 조직적, 지능적 사기 범죄를 의미한다. 보이스피싱이나 온라인 사기 범죄가 어제오늘 일이 아님에도 경찰이 대대적으로 나선 것은 그만큼 피해가 심각하기 때문이다. 통신기술이 발달하고 비대면 거래도 증가하면서 관련 사기도 급증세를 보이고 있다. 보이스피싱 피해 건수는 지난해 3만 982건으로 그 전해보다 2.2% 줄어들었지만 피해 액수는 7000억원에서 7744억원으로 10.6% 증가했다. 코인 투자 등을 미끼로 다단계로 투자자를 대거 모집한 뒤 투자금을 가로채는 식의 가상자산 관련 유사수신 범죄 피해액은 2020년 2136억원에서 지난해 3조 1282억원으로 무려 15배 급증했다.경찰청은 전담수사대를 중심으로 분야별 집중·특별단속을 실시하고 보이스피싱은 국내외 범죄조직원 집중검거 등 연중 상시 단속을 추진한다고 밝혔다. 또 대포폰, 대포통장, 변작(발신번호 조작) 중계기, 불법 환전, 악성 앱, 개인정보 불법유통, 미끼 문자, 거짓 구인광고 등을 8대 범행수단을 선정하고 다음달 1일부터 6월 말까지 1차 특별단속에 나선다.

국내 SNS 챌린지 두고 왜곡 비판“한국 한복 관련 주장, 사람들에게 혼란 야기”황희 장관 “저항할 수 없을 정도의 문화 강국 돼야”동계베이징올림픽이 20일 막을 내렸지만 한복을 둘러싼 한중 간의 일부 부정 여론은 아직 회복 전이다. 중국 인터넷 포털에는 여전히 한국의 ‘한복공정’ 논란 제기를 두고 중국에 유리한 아전인수식 해석을 이어가는 글이 이어지고 있다. 다소 격한 발언도 자제하지 않는 분위기다. “중국이 성공적으로 올림픽을 끝내 한중간 한복공정 논란 이야기도 끝났다”는 내용의 글이 22일 미디어 플랫폼 제이커 앱에 게재되는가 하면 넷이즈에는 “한국인들이 올림픽 후 주변국이 한복을 훔쳤다고 한다”는 황당한 왜곡 주장의 글도 올라왔다. 앞서 동계베이징올림픽 4일 개회식에는 한복으로 보이는 복장을 입은 사람이 등장해 한국 내 반중감정을 고조시켰다. 주한 중국 대사관은 “한복은 남한, 북한, 조선족의 것”이라고 했고 국내 여론은 과거부터 이어졌던 중국의 ‘문화공정’ 탓에 민감하게 반응했다. 또한 한국 내 반중 정서가 전해져 일부 중국 네티즌의 반한 감정 관련 글도 올라왔다. 중국 인터넷 포털 넷이즈 미디어 플랫폼에는 22일 ‘올림픽 후 한국 시민단체가 국민에게 사진을 촬영해 올리라 독려하는 등 한복을 지키기 위해 나섰다’는 제목의 글이 게재됐다. 해당 글은 올림픽이 끝난 지난 20일 한국 사이버외교사절단 반크가 한복을 알리기 위한 SNS(소셜네트워크서비스) 챌린지 ‘우·아·한’을 시작한 것을 두고 비판하는 취지로 작성됐다. 챌린지는 일상생활에서 한복을 입은 사진과 동영상을 SNS에 올리고 해시태그에 ‘hanbok’, ‘koreantraditionalclothes’를 달아 주변에 알리는 방식이다. 중국 네티즌의 ‘한복 악플 테러’에 대응하는 취지였다. 그러나 작성자는 “올림픽이 끝났으나 한국인들이 시민단체를 중심으로 전세계에 한복을 알리기 위한 전쟁을 시작했다”고 주장하며 “반크는 ‘한복이 한국의 문화유산이라고 했다’”고 적었다. 그러면서 “반크는 한국 외 나라 사람들이 한복을 입은 게 세계에 잘못된 인식을 줄 위험이 있다고 표현한다”고 전했다. 해당 챌린지가 중국 내 한복 관련 악성 댓글 게시자로 인한 부작용을 막으려 시작됐다는 것을 전면 부정하는 것이다. 작성자는 “한복은 수천년동안 이어진 한국 문화유산이라는 게 한국측 주장인데 이건 개념 혼란을 야기한다”며 “한국인들이 정말 중국 영향을 역사에서 모두 없애고 싶다면 한자로 된 고서부터 다 태우라”고 황당한 주장을 내놨다. 한국에서 한복을 지키기 위해 나선 SNS 챌린지가 주변국에 한복을 한국의 것이라고 알리는 게 중국 내 정서와 달라 혼란을 빚는다는 취지다. 왜곡된 역사를 당연한 것으로 받아들인다는 황당한 내용이다. 한편 황희 문화체육부 장관은 전날 취임 1주년을 맞아 정부서울청사에서 기자회견을 갖고 “독도는 일본 정부가 일본 땅이라고 주장하니 대응하는데 중국 정부는 한복이 중국 것이라 주장한 적이 없다”며 “그래서 정부 대표로 항의하기 애매했다”고 했다. 또한 “정부 대 정부 관계, 양국 국민 정서가 있어서 나도 속이 탔다”고 했다. 그러면서 “김치, 한복을 두고 (한중간) 감정 싸움이 있었기에 정부 대표로서 국민 정서를 대변하고자 한복을 준비해 갔다. 중국이 우리와 애매한 관계다. 체제는 다른데 산업적으로는 수출·관광 등 우리 경제에 미치는 영향이 크다. 여러 가지를 고려해 한복을 입장하는 것이 최선이었다. 저항할 수 없을 정도의 문화 강국이 돼야겠다고 생각했다”고 말했다.

질병관리청 역학조사관 사칭해자영업자에 신분증·신용카드 사진 요구피싱 사이트 이용해 계좌 번호 알아내“어떤 정부기관도 이런 정보 요구하지 않아”코로나19 확진자가 주말에도 10만명을 넘은 가운데 질병관리청 직원을 사칭해 시민들에게 신분증이나 신용카드 사진을 요구하는 사기가 등장해 주의가 요구된다. 경찰청 국가수사본부는 최근 질병관리청을 사칭해 시민들에게 신분증이나 신용카드 사진을 요구하는 범죄가 늘고 있다며 주의를 당부했다. 20일 경찰이 소개한 범죄 사례를 보면 범인은 자영업자에게 전화를 걸어 자신을 질병관리청 역학조사관으로 소개하면서 “가게에 확진자가 방문해서 방역지원금 대상자로 선정됐다. 지원금을 지급하려 하니 신분증과 신용카드 사진을 소셜네트워크서비스(SNS)로 보내라”고 요구했다. 이에 속은 피해자가 사진을 보냈고, 범인은 이 정보와 계좌번호를 활용해 해외결제·송금 서비스에서 수백만원을 가로챈 것으로 알려졌다. 문제는 이런 사기 행태가 ‘피싱 사이트’와 연계해 점점 고도화되고 있다는 점이다. 피해자는 계좌번호를 알려주지 않았지만, 범인은 통화 도중 “SNS로 질병관리청 사이트 주소를 보낼 테니 눌러서 들어가 보라”고 유도했다. 이어 피해자가 가짜 주소를 눌러 접속하면 악성 앱이 설치돼 휴대전화에 보관 중인 통장 사진으로 계좌번호를 알아내는 방식이라고 경찰은 설명했다. 경찰은 “어떤 정부·금융기관도 절대 신분증·신용카드 등 사본을 요구하지 않고 주민등록번호나 카드·계좌번호와 같은 개인정보와 금융정보를 알려달라고 하지 않는다”고 설명했다. 한편 오미크론 변이가 급속히 확산하면서 코로나19 확진자는 이날 0시 기준으로 10만 4829명 늘어 누적 196만 2837명으로 집계됐다. 신규 확진자 수는 전날(10만 2211명)보다 2618명 늘었다. 주말임에도 확진자 수가 줄지 않는 등 전국적으로 광범위한 확산이 이어지자 이런 사기 행태가 기승을 부리고 있는 것으로 보인다.

설 명절 연휴를 앞두고 택배 배송이나 정부 지원금을 사칭한 스미싱·보이스피싱이 기승을 부려 주의가 요구된다 경찰청과 금융감독원, 금융위원회 등은 설 명절 택배 배송, 정부 지원금 등을 사칭한 스미싱·보이스피싱 주의보를 발령했다. 특히, 코로나19 오미크론 변이 확산에 국내 신규 확진자가 1만6000명선을 넘어서면서 설 연휴에 연세가 많으신 부모님의 건강을 위해 고향 방문을 자제해야 한다는 분위기속에 노인을 대상으로 한 송금 보이스피싱도 주의해야한다. 광명시에 사는 A(49)씨는 “고향 부모님께서 올 설에도 코로나가 극성이니 내려오지 말라고 전화를 주셨다”면서 “찾아뵙지 못해서 용돈을 부쳐드릴 생각인데, 보이스피싱 피해가 우려돼, 아버지께 통장 계좌번호를 묻는 문자가 오더라도 열어보지 마시라고 당부했다”고 말했다. 경찰청에 따르면 지난해 스미싱 신고·차단 사례 20만2276건 중 설 명절 등 택배를 많이 주고받는 시기를 악용한 택배 사칭 스미싱이 17만5753건으로 87%를 차지했다. 경기남부경찰청은 설 명절을 전후하여 상품권, 숙박권, 명절선물 등 판매빙자 사이버사기와 택배가장 스미싱이 기승을 부릴 우려가 높다며 도민들에게 각별한 주의를 당부하였다. 최근 코로나19가 지속되는 가운데 비대면 온라인 거래가 증가하면서 사이버사기와 스미싱도 코로나19 발생이전인 ’19년 대비 증가추세를 보이고 있다. 지난해 사이버 사기는 2만 6197건으로 2019년 2만 4310건에 비해 7% 늘어났고, 스미싱 범죄는 2021년 338건 발생해서 2019년 43건에 비해 686%나 폭증했다. 실제로 경기 광명경찰서에서는 추석 연휴를 전후하여 네이버카페 중고나라에서 상품권, 명품가방을 판매한다는 글을 올리고 이를 보고 연락한 18명으로부터 6500여만원을 받아 가로챈 피의자 1명을 ‘21년 12월 구속했다. 경기남부경찰은 “명절을 전후하여 선물택배를 가장한 스미싱이 빈발하는 점을 감안하여 출처가 불분명한 문자 메시지의 링크를 클릭하지 말고, 휴대폰소액결제를 사전 차단하여 피해를 예방하는 한편, 출처를 알 수 없는 앱 설치 차단기능을 통해 휴대폰에 악성코드가 설치되는 것을 막아야 한다”고 강조했다. 최근 ‘택배송장번호가 미확인 되었다며 반송처리하니 주소를 확인’하라는 문자가 전송되고 있는데 URL 링크를 클릭하면 악성코드가 휴대폰에 설치되어 소액결재 피해를 보거나 금융정보 유출로 또 다른 범죄피해를 당할 수 있기 때문에 각별한 주의가 필요하다.

연말연시 해외직구 시즌을 노린 스미싱 사기가 활개를 치고 있어 주의가 요구됩니다. 스미싱(smishing)은 문자메시지(SMS)와 피싱(Pishing)의 합성어로, 문자메시지를 통해 이용자가 악성 애플리케이션(앱)을 설치하거나 전화하도록 유도해 개인정보 등을 탈취하는 범죄 수법을 뜻합니다. 얼마 전 기자에게도 이용한 적 없는 해외직구 결제 문자가 날아왔습니다. 연말연시가 해외직구 시즌인데다가 스미싱 문자가 주로 해외에서 발송되는 만큼 ‘[국제 발신]’ 문구의 의심을 피하기 위해 이같이 위장한 것으로 보입니다. 문자에는 기자의 실명까지 정확히 적혀 있었고, 100만원이 훌쩍 넘는 금액이 결제됐다고 안내됐습니다. 그러면서 고객센터로 통화를 유도했습니다.스미싱범이 어떻게 얘기하며 악성 애플리케이션을 설치하도록 유도하는지 직접 전화해봤습니다. 서툰 억양으로 전화를 받아든 스미싱범은 국내 유명 해외직구 업체를 사칭했습니다. “결제 문자 받기 전에 인증 번호 받은 적은 없느냐”, “결제 문자에 고객님 성함이 포함되어 있느냐”, “배우자 분이나 다른 가족이 구매한 것 아니냐”며 여느 고객센터처럼 확인 절차도 거쳤습니다. 피해자들의 의심을 누그러뜨리려는 의도입니다. 스미싱범은 자사 애플리케이션을 통해 발송 취소 및 환불처리를 진행해야 한다며 먼저 상담용 카카오톡 아이디를 추가하도록 안내했습니다. ‘애플리케이션이 아닌 통화로 결제취소 처리는 안 되느냐’고 묻자 개인정보보호법 때문에 어렵다는 핑계를 둘러댑니다. 스미싱범이 알려준 아이디를 친구 추가하자 111로 시작하는 URL을 보내옵니다. 접속했더니 국내 유명 해외직구 사이트를 본떠 만들어놓고 애플리케이션을 내려받는 페이지로 연결되도록 했습니다. 이 애플리케이션을 내려받아 설치하면 개인정보와 금융정보가 탈취됩니다. 이처럼 악성 애플리케이션을 설치하도록 하는 수법은 꽤 오래되고 많이 알려졌지만, 건강검진 결과보고서나 재난 지원금, 코로나19 백신 예약 등으로 그 형태가 다양해져 자칫 주의를 소홀히 하면 피해를 당할 가능성이 있습니다. ※ 스미싱범과의 자세한 통화 내용은 영상을 통해 확인하실 수 있습니다.

“코로나로 피눈물 흘리고 하루 벌어 하루 먹고 사는 자영업자들을 두 번 죽이고 있는 가해자들을 빨리 잡을 수 있도록 제발 도와주세요.” 지난 21일 한 자영업자가 광고대행 사기를 당했다며 청와대 국민청원에 올린 글이다. ‘대통령님 눈물로 호소합니다. 도와주세요’라는 글에 따르면 청원인은 이달 초 가게를 방문한 한 업체에게서 동영상과 리뷰 댓글, 메인 배너의 관리, 블로그를 통해 하루 주문을 최대 20건 늘려주겠다는 제안을 받았다. 당장은 돈이 들지 않고 6개월 뒤 본계약을 하면 된다는 말에 청원인은 일단 가계약을 했다. 그런데 다음날 240만원이 통장에서 빠져나갔다. 청원인은 카드 정보를 제공하지 않았음에도 체크카드를 통해 결제가 이뤄진 것이다. 청원인은 “몇 개월 밀린 월세를 주려고 모아놨던 전 재산이었다”면서 “처음에 사기 업체에서 264만원 결제를 시도했는데 잔고가 부족해 240만원 재결제가 이뤄졌다는 말을 은행 측에서 듣고 눈물이 쉴새 없이 흘렀다”고 토로했다. 이어 “누군가에게는 적다면 적은 돈이 겠지만 저에게는 한달 매출이나 다름 없다”면서 “내가 왜 이런 상황을 마주하게 됐는지 어이가 없고 꿈을 꾸는 것 같았다”고 전했다. 코로나로 벼랑 끝 몰린 자영업자의 어려움 이용한 사기최근 자영업자를 대상으로 한 광고대행 사기 피해가 잇따르고 있다. 지난 2년간 신종코로나바이러스 감염증(코로나19) 사태에 따른 매출 감소로 힘든 시기를 겪고 있는 자영업자들의 어려움을 악용하는 것이다. 자영업자 커뮤니티에도 “광고대행 사기 도와주세요”, “자영업 시작하신 분들 광고대행 사기 조심하세요” 등 사기 피해에 관한 글이 계속 올라오고 있다. 사기가 의심되는 업체들은 6개월에 매출 3000만원 보장 등의 제안으로 자영업자들을 유혹하고 있다. 특히 온라인 광고 대행을 둘러싼 분쟁도 심각하다. 한국인터넷진흥원(KISA)과 온라인광고분쟁조정위원회에 따르면 지난해 온라인 광고 분쟁은 7054건(상담 6392건·조정신청 662건)으로 전년보다 24.7% 늘어났다. 분쟁조정 신청자는 대부분 소상공인으로, 접수된 사건의 97%는 300만원 이하의 분쟁이었다. 광고대행사가 계약을 이행하지 않거나 광고와 매출이 연결되지 않아 분쟁으로 이어지고 있는 것이다. 한국공정거래조정원에 약 3년간(2019년 1월∼2021년 11월) 접수된 약관 분야 분쟁 1077건 중 56.5%가 온라인 광고 대행 관련 분쟁이었다. 주된 분쟁 사유는 위약금 등의 과다 청구와 계약 해지 거부였다. 온라인광고분쟁조정위원회는 피해 예방을 위해 설명 내용과 계약서 내용이 일치하는지 꼭 확인하고, 카드 번호와 유효기간 등 결제정보는 미리 제공하지 말라고 조언한다. 또 환불 조건과 계약 내용 이행 사항을 확인할 것을 당부했다. “인간 같지 않은 것들” 양치승 관장도 당할 뻔한 사기정부의 소상공인 지원을 빙자한 대출 사기도 여전히 기승을 부리고 있다. 스포츠 트레이너 겸 방송인으로서 헬스장을 운영 중인 양치승 관장도 비슷한 사기를 당할 뻔 했다며 주의를 당부하기도 했다. 양씨는 지난 22일 인스타그램에 소상공인 대출 안내 문자메시지를 캡처한 이미지를 올리면서 “(문자를) 보니 요즘 자영업자·소상공인 힘든 점을 이용해 국가에서 정책지원금을 지급하는 것처럼 교묘히 속이고 있다”라면서 “이런 ×쓰레기 짓거리 하는 인간 같지 않은 것들을 보면 코로나 오미크론을 입에 ×넣고 싶다”고 분개했다. 양치승 관장이 공개한 문자메시지에는 ‘피해회복 지원 정책 자금 신청 안내’라는 제목으로, ‘소기업·소상공인의 경영 부담을 완화하기 위한 특별금융 지원금’이라고 사업 개요가 적혀 있다. 또 실제 금융기관 명칭을 써서 신청기관이 안내돼 있고, 대출금리와 신청 기간 등이 구체적으로 적시돼 있지만 이는 사기 문자일 가능성이 높다. 양치승 관장이 공개한 메시지에는 신청기관으로 ‘카카오뱅크’라고 나와 있으나 발신번호가 카카오뱅크 고객센터 번호와 다르고, 특히 메시지 말미에 상담문의를 ARS로 안내하고 있다. 또 ‘자세한 상담은 위 내선번호로 신청을 남겨주시면 확인 후 순차적으로 연락드리겠습니다’라고 안내하고 있는데, 이는 사실상 보이스피싱 조직원이 전화 통화를 통해 대출을 유도하거나 악성 앱을 설치하도록 하는 수순으로 이어지게 된다.

핀테크 협업·AI 기술 활용피싱 예방 건수 9배 늘어피싱 징후엔 바로 유선 통화신한카드가 핀테크와 협업하고 인공지능(AI) 기술을 활용해 700억원대 규모의 보이스피싱 사고를 막았다. 신한카드는 이상금융거래탐지시스템(FDS·Fraud Detection System)에 인공지능 기술을 접목해 1만 1109건, 761억원 규모의 보이스피싱 사고를 예방했다고 28일 밝혔다. 지난해 보이스피싱 예방 건수와 액수가 1184건, 279억원이었던 것과 비교하면 각각 9.4배, 2.7배 늘어난 수치다. 신한카드는 AI 기술을 활용한 악성 애플리케이션(앱) 설치 예방 솔루션을 도입해 문자 메시지와 통화 패턴, 설치된 앱 목록 등을 실시간으로 분석하는 방식으로 보이스피싱 의심 징후를 미리 찾아내 사기 피해를 차단했다. 신한카드 거래와 상관 없이 피싱이 감지되는 시점에 바로 고객과 유선 통화를 해 타금융사의 피싱 사고도 함께 막을 수 있었다. 예컨대 ‘저렴한 금리의 카드론으로 갈아타기 위해 현재의 대출을 상환하라’고 한 뒤 가짜 은행앱을 다운받도록 유도하는 경우 고객과 통화를 통해 보이스피싱을 막는 것이다. 신한카드가 집계한 보이스피싱 사고예방 액수는 고객이 가짜 은행앱에 입력한 금액과 고객이 유선 통화를 통해 밝힌 액수 등을 합산한 수치다. 신한카드는 보이스피싱 피해 유형을 분석해 피싱 징후를 탐지하는 솔루션을 AI 핀테크 기업들과 공동 개발했다. 스타트업 인피니그루와 협업해 개발한 ‘피싱아이즈’ 앱을 통해서 이상 징후를 감지하고 있다. 이와 함께 신한카드는 연말연시를 맞이해 보이스피싱 예방 수칙 십계명을 제시했다. 문자·카톡으로 오는 은행앱 다운 요청은 의심하고 가족이라도 신분증과 카드 정보 제공을 하지 않아야 한다. 보이스피싱 예방앱을 설치하는 것도 방법이다. 신한카드 관계자는 “올해 높아진 보이스피싱 사고예방 실적은 신한카드가 그동안 쌓아온 금융사기 예방 관련 빅데이터 업력, 기술력이 우수한 스타트업과의 협업 등 노력이 더해져 만들어진 결과물”이라고 밝혔다.

스포츠 트레이너 겸 방송인으로서 헬스장을 운영 중인 양치승 관장이 소상공인 특별 금융지원금을 빙자한 대출 문자를 받고 “인간 같지 않은 것들”이라며 분노했다. 양치승 관장은 22일 인스타그램에 소상공인 대출 안내 문자메시지를 캡처한 이미지를 올리면서 “영업제한 때문에 대출 알아보고 있는데 때마침 오전부터 문자가 왔다”고 썼다. 그는 “(문자를) 보니 요즘 자영업자·소상공인 힘든 점을 이용해 국가에서 정책지원금을 지급하는 것처럼 교묘히 속이고 있다”고 지적했다.양치승 관장이 공개한 문자메시지 내용을 보면 ‘피해회복 지원 정책 자금 신청 안내’라는 제목으로, ‘소기업·소상공인의 경영 부담을 완화하기 위한 특별금융 지원금’이라고 사업 개요가 적혀 있다. 또 실제 금융기관 명칭을 써서 신청기관이 안내돼 있고, 대출금리와 신청 기간 등이 구체적으로 적시돼 있다. 그러나 양치승 관장이 공개한 문자메시지는 대출을 유도하는 사실상 사기 문자일 가능성이 높다. 양치승 관장이 공개한 메시지에는 신청기관으로 ‘카카오뱅크’라고 나와 있으나 카카오뱅크 측은 지난 9월 ‘카카오뱅크를 사칭하는 문자나 전화에 속지 마세요’라며 공지를 올린 바 있다. 카카오뱅크 측은 ▲발신번호가 고객센터 대표번호와 다르거나 지역번호, 휴대전화 번호로 표시된 경우 ▲ARS나 URL 연결을 유도하는 경우 ▲파격적인 혜택을 안내하는 경우 ▲글이 어색한 경우 등을 유의하라고 안내했다.특히 카카오뱅크 측은 상품 가입에 ARS를 사용하지 않으며, 카카오뱅크 앱으로 연결되지 않는 URL은 모두 사기 문자라고 주의를 당부했다. 양치승 관장이 안내한 문자메시지 역시 발신번호가 카카오뱅크 고객센터 번호와 다르고, 특히 메시지 말미에 상담문의를 ARS로 안내하고 있다. 또 ‘자세한 상담은 위 내선번호로 신청을 남겨주시면 확인 후 순차적으로 연락드리겠습니다’라고 안내하고 있는데, 이는 사실상 보이스피싱 조직원이 전화 통화를 통해 대출을 유도하거나 악성 앱을 설치하도록 하는 수순으로 이어지게 된다. 양치승 관장은 “이런 ×쓰레기 짓거리 하는 인간 같지 않은 것들을 보면 코로나 오미크론을 입에 ×넣고 싶다”라며 분개했다. 양치승 관장의 글에는 자영업을 하고 있는 방송인들의 댓글이 잇따라 달렸다. 방송인 홍석천은 “나도 받았는데, 가짜야?”라는 댓글을 남겼고, 양치승 관장은 “가짜더라. 전화번호들을 어떻게 빼돌리는 건지 완전 속아서 알아보다가 걸릴 뻔했다”면서 “조심해라. 이제 다 못 믿겠다”고 당부했다. 개그맨 김시덕도 “자영업자로서 갑갑하다”고 호소했고, 양치승 관장은 “요즘 너무 힘들어서 넘어갈 뻔했다”라고 답했다. 네티즌들도 “저도 이거 작년에 속아서 지금도 상환하고 있다”, “저도 모르고 연락해봤다가 계속 연락 와서 ‘이거 쓰레기구나’ 했다”라며 주의를 당부했다. 헬스장을 운영 중인 양치승 관장은 지난 2월 한 방송에서 사회적 거리두기에 따른 영업 제한 여파로 헬스장 매출이 코로나19 이전 대비 약 60% 정도 감소했다고 밝혔다.

금융감독원과 금융협회가 21일 ‘2021년 보이스피싱 피해예방 모범사례 경진대회’ 시상식을 개최하고 11개의 모범 사례를 선정해 상장과 상금을 수여했다. 최우수상에는 신한카드와 기업은행이 선정됐다. 피해예방 제도개선 부문 최우수상은 신한카드 FD팀의 ‘카드부문 보이스피싱 사전예방시스템의 선제적 도입’에 주어졌다. 자체 보이스피싱 발생 거래를 분석한 결과 97.3%가 악성 앱 설치와 관련된 것을 파악하고 탐지기법을 고도화한 것이 좋은 평가를 받았다.