언론사 기자, 국회의원실 비서, 정부기관을 사칭해 전문가들에게 ‘피싱 이메일’을 보낸 일당이 북한 해커 조직인 일명 ‘김수키’로 드러났다. 2014년 한국수력원자력을 해킹하는 등 정보 탈취를 목적으로 수년째 국내 해킹 공격을 벌여 온 그 조직이다. 경찰청이 어제 발표한 수사 결과를 보면 이들은 지난 4~10월 외교안보·국방 전문가 892명에게 악성 프로그램이 담긴 이메일을 보낸 뒤 피싱 사이트에 접속해 아이디와 비밀번호를 입력한 49명의 이메일을 실시간 들여다보며 첨부 문서와 주소록 등을 빼낸 것으로 밝혀졌다. 이번엔 별 피해가 없었다고 하나 자칫 민감한 외교안보 정보가 유출됐을 가능성을 생각하면 아찔해진다. 북한 해킹 조직이 컴퓨터 서버를 장악해 데이터를 암호화한 뒤 돈을 요구하는 ‘랜섬웨어’를 국내에서 활용한다는 사실도 이번에 처음 확인됐다. 중소 쇼핑몰 등 국내 13개 업체 서버 19대가 피해를 봤는데, 이 가운데 업체 두 곳이 255만원 상당의 비트코인을 지불했다고 한다. 북한의 해킹 수법은 날로 교묘해지고 있다. 국가정보원은 최근 ‘2023년 사이버 안보 위협 전망’에서 내년에 원전과 방산 기술을 노린 북한의 사이버 공격이 거세질 것으로 내다봤다. 특히 북한의 암호화폐 해킹 능력은 세계 최고 수준으로, 랜섬웨어 등 사이버 금융범죄가 광범하게 확산될 위험성을 우려했다. 북한이 2017년부터 전 세계에서 탈취한 가상자산 규모는 1조 5000억원으로 추산된다. 핵과 미사일 고도화의 자금줄이란 점에서 국제사회의 공동 대처가 시급한 현안이다. 국가기관과 기업은 물론 민간 영역도 사이버 안보에 대한 인식과 협력 체계가 강화돼야 한다. 국정원이 추진 중인 사이버안보법 등 법 제정도 함께 서둘러야 할 것이다.

지난 15일 폴란드 동부 국경도시 프셰보두프에 떨어진 정체불명의 미사일이 두 명의 목숨을 앗아갔다. 이튿날인 16일 조 바이든 미국 대통령이 미사일을 두고 “궤도를 볼 때 미사일이 러시아 영토에서 발사된 것 같지 않다”고 하자 옌스 스톨텐베르그 나토 사무총장은 이 미사일이 “우크라이나가 쏜 요격 미사일일 가능성이 높다”고 발표했다. 폴란드 대통령과 정부 대변인도 이 주장에 동조했다. 이런 발표는 이상하다. 폴란드 방공망에는 미사일이 탐지된 적이 없다. 그렇다면 조사도 제대로 하지 않고 하루 만에 어떻게 이 미사일이 우크라이나 것이라고 단정할 수 있었을까. 미국과 나토가 우크라이나 미사일로 의심했다면 볼로디미르 젤렌스키 대통령에게 물어보기라도 했어야 했다. 그런 흔적이 전혀 없다. 정작 젤렌스키 대통령은 “대공 미사일을 발사한 적 없다”며 강력히 부인했다. 만일 우크라이나가 발사했다면 젤렌스키 대통령은 우방국에 사과하며 사태를 수습하려 했을 것이다. 왜 부인하느냐는 거다. 게다가 문제의 지대공미사일 S300은 그렇게 엉터리 무기가 아니다. 러시아나 우크라이나가 모두 발사하지 않았을 제3의 가능성, 즉 폴란드와 국경을 맞대고 있는 러시아 동맹국 벨라루스에서 발사했을 가능성은 왜 배제했는가. 실제로 지난 7월부터 러시아 지상군과 특수군 1만여명이 벨라루스에 잠입해 있었다. 왜 이들을 의심해 보지 않았는가. 지난 5월 미국 전략연구센터(CSIS)의 보고서 ‘다가오는 폭풍’(The Coming Storm)에서는 러시아가 폴란드의 나토 무기 창고를 제압하기 위해 벨라루스에서 순항미사일 몇 발을 폴란드로 발사하고 딱 잡아뗄 가능성이 높다고 경고했다. 블라디미르 푸틴은 폴란드를 제압하지 않고서는 서방의 무기가 우크라이나에 지원되는 것을 견제할 수 없고, 결국 전쟁에서 진다. 그렇다고 나토 동맹국인 폴란드를 대놓고 공격할 수도 없다. 그렇다면 정체불명의 미사일을 벨라루스에서 은밀하게 발사하는 ‘회색지대 전쟁(Gray Zone War) 전략’을 선택할 것이라는 경고였다. 5월에 이런 경고가 있었다면 이번 사건에서 미국은 그 가능성을 고려해야 했다. 그러나 러시아와의 확전을 원치 않았던 미국과 나토는 서둘러 진실을 은폐했다. 그 민낯을 들춰낸 당사자는 러시아의 두 코미디언이었다. 미사일이 떨어지던 바로 그날 이들은 에마뉘엘 마크롱 프랑스 대통령을 사칭해 안제이 두다 폴란드 대통령에게 전화를 했다. 감쪽같이 속아 넘어간 두다 대통령은 통화에서 “바이든 대통령이 미사일을 러시아 책임이라고 보지 않는다”고 말하며 자신은 “러시아와의 전쟁을 바라지 않는다”, “각별히 조심하고 있다”고 거듭 강조했다. 7분 30초 분량의 통화 녹음은 러시아 유튜브인 러튜브에 그대로 공개됐다. 여기서 조심스러운 결론이 도출된다. 폴란드는 그 미사일이 러시아 소행이라는 것을 믿고 싶지 않다. 그러니 안됐지만 우크라이나가 그 누명을 뒤집어쓰길 원한다. 이에 격분한 젤렌스키 대통령은 국제 공동조사단에 우크라이나가 참여해야 한다고 강력히 밝혔다. 이게 바로 젤렌스키 대통령이 체감하는 우방의 실체다. 우리라고 해서 다를까. 만일 서해에서 무슨 일이 일어났을 때 미국이 중국과의 전쟁 가능성을 감수하면서까지 대한민국 편에 설 것인가. 그 질문을 뒤집어 볼 수도 있다. 우리가 중국과의 전쟁을 각오하면서 대만해협이나 남중국해에서 미국 편에 서야 할까. 이 사건을 겪으면서 젤렌스키 대통령은 원치 않는 전쟁을 감수할 만큼 동맹이 만능의 안전판은 아니라고 우리에게 충고해 줄는지 모르겠다. 더 나아가 동맹이나 우방은 수단일 뿐이지 그 자체가 목적은 아니라고 더더욱 강조할 것이다. 최고의 생존 전략은 스스로 강해지는 길밖에 없다.

폴란드 동부 우크라이나 국경 지역에 러시아제 미사일의 낙하로 폴란드 주민 2명이 사망했던 지난 15일, 안제이 두다 폴란드 대통령이 에마뉘엘 마크롱 프랑스 대통령을 사칭한 러시아 코미디언의 전화에 속아 전쟁 관련 입장을 밝힌 것으로 확인됐다. 영국 공영방송 BBC는 22일(현지시간) “러시아 코미디언들이 지난 15일 두다 대통령을 속여 전화 통화한 내용을 러시아 동영상 사이트 ‘루튜브’에 올렸다”며 “폴란드 대통령실이 통화 사실을 인정했다”고 보도했다. 두다 대통령에게 사칭 전화를 건 러시아 코미디언들은 보반(블라디미르 쿠즈네초프)과 넥서스(알렉세이 스톨랴로프)다. 이들은 유력 인사를 사칭해 다른 국가 지도자들을 속이는 영상을 ‘러튜브’에 올려왔다. 두다 대통령은 이들과 7분30초나 통화하면서 조 바이든 미국 대통령, 옌스 스톨텐베르그 북대서양조약기구(NATO) 사무총장과 대화한 내용을 모두 공개하고 나토 조약 4조 발동 가능성도 언급한 것으로 알려졌다. 나토 조약 4조는 나토 회원국의 영토 보전, 정치적 독립 또는 안보가 위협받을 경우 언제든 상호 협의를 할 수 있도록 한 조항이다. 두다 대통령은 ‘바이든 대통령이 미사일을 러시아 책임이라고 보는가’에 대한 질문을 받고 “아니다”라고 답했다.프랑스 억양을 흉내 낸 러시아 코미디언이 “러시아와 나토 간 갈등 고조는 필요하지 않다고 생각한다”고 말하자 두다 대통령은 “에마뉘엘, 내가 러시아와의 전쟁을 원한다고 생각합니까”라고 되물었다. 그러면서 “러시아와의 전쟁을 바라지 않는다”라며 “각별히 조심하고 있다”고 재차 강조했다. 두다 대통령은 “(나토 조약) 4조만 말하는 거지 5조를 말하는 게 아니다”라고도 말했다. 나토 조약 5조는 회원국에 대한 공격을 모든 회원국에 대한 공격으로 간주해 공동 방어할 수 있도록 명시하고 있다. 당시 전 세계는 사건이 러시아의 폴란드 공격으로 판정되면 집단방위 조약이 발동돼 우크라이나 전쟁이 서방과 러시아의 직접 대결로 확대될 가능성을 크게 우려하던 상황이었다. 폴란드 대통령실은 “세계 정상들의 전화가 쏟아지는 가운데 이 통화가 이뤄졌다”면서 “두다 대통령이 수상하다는 생각에 전화를 끊었다”고 주장했다. 폴란드 정부는 두다 대통령을 속인 코미디언들이 연락처를 입수한 경위를 조사하고 있다. 보반과 넥서스는 3년 전 마크롱 대통령에게 볼로디미르 젤렌스키 우크라이나 대통령을 사칭해 전화를 한 적이 있다. 보리스 존슨 전 영국 총리, 영국 가수 엘튼 존도 이들에게 속았다. BBC는 “이들이 러시아 정부를 위해 일하는 게 아니라고 주장하지만 러시아 관영 방송이 이들에게 긍정적인 보도를 하고 있다”고 지적했다.

폴란드 동부 국경지역에 떨어진 미사일의 발사 주체를 두고 서방과 러시아, 우크라이나의 공방이 이어지는 가운데, 폴란드 대통령이 역대급 전화사기의 피해자가 됐다. 영국 BBC, 독일 DPA 통신 등 외신의 22일(이하 현지시간) 보도에 따르면, 15일 안제이 두다 폴란드 대통령은 전화 한 통을 받았다. 전화를 건 사람은 에마뉘엘 마크롱 프랑스 대통령이었다. ‘마크롱 대통령’은 해당 전화에서 “러시아와 북대서양조약기구(이하 나토) 사이의 갈등 고조는 필요하지 않다고 생각한다”고 말했다. 이에 두다 대통령은 “에마뉘엘, 내가 러시아와의 전쟁을 원한다고 생각하나”라고 반문한 뒤 “러시아와의 전쟁을 바라지 않는다. 각별히 조심하고 있다”고 강조했다. 두다 대통령은 7분 30초간 전화 통화를 이어갔고, 이 과정에서 조 바이든 미국 대통령, 옌스 스톨텐베르그 나토 사무총장과 대화한 내용까지 ‘마크롱 대통령’에게 전달했다. 하지만 두다 대통령은 역대급 전화사기에 속은 것으로 확인됐다.두다 대통령에게 전화를 건 사람은 마크롱 프랑스 대통령이 아닌 러시아 코미디언인 블라디미르 쿠즈네초프와 알렉세이 스톨랴로프였다. 이중 한 사람이 프랑스 억양을 흉내 내 마크롱 대통령을 사칭했고, 자신들이 폴란드 대통령을 속이는데 성공했다는 사실을 러시아 영상 공유 사이트로 알렸다. 두다 폴란드 대통령도 22일 통화 사실을 인정했다. 폴란드 대통령실은 "세계 정상들의 전화가 쏟아지는 가운데 이 통화가 이뤄졌다"면서 "두다 대통령이 수상하다는 생각에 전화를 끊었다"고 설명했다. 유럽에서도 가장 큰 영향력을 지닌 프랑스의 대통령을 사칭한 간 큰 러시아 코미디언들은 3년 전에도 비슷한 사기를 친 적이 있다. 당시 마크롱 대통령에게 전화해 자신을 볼로디미르 젤렌스키 우크라이나 대통령이라고 소개해 전화통화를 한 적이 있고, 보리스 존슨 전 영국 총리와 영국 가수 엘튼 존을 속이기도 했다. 러시아 코미디언들이 두다 대통령의 연락처를 어떻게 손에 넣었는지는 확인되지 않았다. 마크롱 대통령을 사칭한 러시아 코미디언들은 러시아 정부를 위해 일하는 게 아니라고 주장하고 있다. 그러나 BBC는 “(코미디언들의 부인에도 불구하고) 러시아 관영 언론은 이 코미디언들에 대해 한결같이 긍정적으로 보도하고 있다”고 전했다. 외신 "우크라이나 전쟁에 대한 피로감 커져" 한편, 폴란드 동부 국경지대에 떨어져 2명의 희생자를 낸 미사일은 러시아의 의도적 공격이 아닌 우크라이나의 방공 요격 미사일일 가능성이 크다는 데 무게가 실리고 있지만, 폴란드인들의 불안은 갈수록 커져만 가고 있다.조 바이든 미국 대통령과 북대서양조약기구(NATO)는 확전 분위기를 차단하기 위해 애를 쓰는 모양새고, 이에 러시아 크렘린궁은 이례적으로 “미국과 미국 측이 잘 하고 있다”며 치켜세우기도 했다. 다만 블라디미르 젤렌스키 우크라이나 대통령은 폴란드에 떨어진 미사일이 우크라이나가 쏜 오발탄이라는 주장을 받아들이지 않고 있다. 이에 바이든 미국 대통령은 “(젤렌스키 대통령의 주장은) 증거에 입각한 얘기가 아니다”라며 부정적 입장을 밝혔다. 바이든 대통령의 이러한 발언은 나토 회원국인 폴란드가 러시아의 공격을 받은 게 사실일 경우 나토와 러시아 사이에 벌어질 불가피한 전쟁을 미연에 막기 위한 조치로 해석된다. 일부 외신들은 9개월째로 접어든 우크라이나 전쟁에 대한 미국 등 나토 회원국들의 피로감이 커지고 있다고 보도했다.

휴대전화는 단순한 연락수단을 벗어나 국민 일상생활의 필수재로 금융, 문화 등 다양한 디지털 기반의 편의를 향유하는 수단이 된 지 오래다. 하지만 이러한 편의성 이면에 통신이 보이스피싱 범죄의 유인수단이 되거나 매개체로 악용되는 부작용도 발생하고 있어 사회적 현안으로 대두되고 있다. 보이스피싱은 금전적 피해뿐만 아니라 자괴감과 상실감까지도 안겨 주며 개인과 가정을 파괴하는 가장 악질적인 민생범죄로 지목된다. 특히 최근 고물가·고금리로 인한 절박한 경제상황을 이용해 피해자를 기망하는 사례도 증가하고 있어 서민 고통이 가중되고 있다. 범죄 수법도 점차 지능화하고 있다. 기존 제도를 우회하는 변칙적이고 교묘한 신종 수법이 계속해서 등장하고 있어 고령자 등 취약계층뿐 아니라 누구든지 피해자가 될 수 있는 상황이다. 정부는 최근 이러한 보이스피싱 범죄에 대해 전쟁을 선포한다는 각오로 지난 9월 29일 통신·금융 분야 대책을 발표했다. 과기정통부는 범죄자들이 통신수단을 통해 피해자에게 접근, 기망하는 과정을 면밀히 분석해 대책을 마련했다. 주요내용을 살펴보면 특히 보이스피싱 범죄의 관문 역할을 하는 대포폰을 범죄자들이 확보하기 어렵도록 개통 가능한 회선수를 대폭 제한했다. 또한 범죄조직이 주로 해외에 거점을 두고 국제전화를 통해 피해를 입히고 있어, 국제전화임을 국민들이 바로 인지할 수 있도록 안내를 강화한다. 대출사칭 미끼문자 등 피싱문자의 조기 차단을 위해 수신 즉시 휴대전화에서 간편하게 신고할 수 있는 채널을 도입해 피해 확산을 방지하고자 했다. 대책 수립 과정에서 정부는 부처 간 협력뿐만 아니라 통신사, 주요 단말기 제조사 등 민간과도 폭넓게 협력해 대응 역량을 결집했다. 실제 보이스피싱 예방 효과로 이어질 수 있도록 대책을 마련하되, 이로 인해 발생할 수 있는 국민 불편은 최소화하도록 고민했다. 앞으로도 정부는 발표된 대책을 체계적으로 이행해 나가고 진화하는 범죄수법에 선제적으로 대응해 지속적인 기술고도화·제도 개선도 추진할 계획이다. 이러한 예방 대책과 함께 수사·단속 등을 통해 범죄자에 대한 처벌도 강화해 나감으로써 보이스피싱 범죄 피해가 감소될 수 있을 것으로 기대한다. 진화하는 보이스피싱 범죄와의 전쟁에서, 통신서비스가 범죄수단으로 악용되지 않도록 차단함으로써 보이스피싱 근절 목표에 좀더 다가갈 수 있도록 민관이 함께 모든 역량을 결집해 계속 노력해 나가겠다. 또한 경각심이야말로 최후의 방호벽인 만큼 국민들께서도 평소 경각심을 갖고 ‘의심 전화는 일단 끊고 다시 확인하기’를 생활화해 주셨으면 한다.

농림수산식품교육문화정보원은 21일부터 정보보안 강화를 위해 사이버위협 대응을 위한 모의훈련을 한다고 밝혔다. 모의훈련은 크게 악성메일 대응 훈련, 백업·복구 훈련, DDos(분산서비스거부 공격) 대응 훈련의 3가지로 전개한다. 먼저 악성메일 대응 훈련은 실제 악성메일과 유사하게 정부기관을 사칭해 일상생활에 밀접한 내용이나 업무 관련 내용의 메일을 발송한 후 임직원의 대응 절차를 점검하는 훈련이다. 백업·복구 훈련은 재해·재난 발생 시 전산장비 운영의 안정성을 확보하고자 실시하는 것으로 가상 시나리오를 기반으로 장애 상황을 가정해 실제 복구 절차를 수행함으로써 데이터 백업 및 복구 단계별 진행 상황에 문제점이 없는지 점검한다. DDos 대응 훈련을 통해서는 사이버 공격에 대한 인지, 초동 대응 절차, 비상연락체계 등을 점검한다. 한편 농정원은 임직원의 정보보안 인식을 제고하고자 매월 셋째 주 수요일을 ‘사이버보안 진단의 날’로 지정하고 보안 업데이트 여부, 패스워드 안전성, 화면보호기 설정, 보안프로그램 설치 등의 PC 보안 상황을 점검해 조치하고 있다.

이태원 참사 희생자 명단을 일방적으로 공개한 인터넷 매체 ‘시민언론 민들레’가 유가족의 요청으로 일부 희생자의 이름을 익명 처리했다. 그러나 민들레 측은 “유족을 사칭해 명단과 이름 삭제를 요청하는 사례가 있다”면서 이름 삭제를 요청하려면 실명 확인이 필요하다고 밝혔다. 민들레 측 “유족 사칭 조직적 움직임 감지” 17일 오전 11시 현재 민들레 측이 공개한 명단 포스터에는 155명(총 사망자 158명) 중 29명의 실명이 ‘○○○’ 식으로 익명 처리됐다. 익명 처리된 희생자 중에는 내국인뿐만 아니라 외국인도 포함돼 있다. 민들레 측은 여전히 “이름만 공개하는 것이라도 유족들께 동의를 구하지 못한 점에 대해서는 깊이 양해를 구한다”면서 “신원이 특정되지 않지만 그래도 원치 않는다는 뜻을 전해온 유족 측 의사에 따라 희생자 10여명의 이름은 삭제했다”고 밝혔다. 그러면서도 “최근 유족을 사칭해 명단과 이름 삭제를 요청하는 사례가 발생했다”면서 “심지어 일부에서는 조직적인 유족 사칭 움직임까지 감지되고 있다”고 주장했다. 민들레 측은 “유족의 뜻과 다르게 희생자 이름이 삭제되는 사례를 방지하기 위해 삭제 신청자의 실명을 확인하는 점을 양해해 달라”고 밝혔다. 또 “사칭범에 대해서는 법적 조치를 하겠다”고 덧붙였다. 유족의 동의 없는 희생자 명단 공개를 둘러싸고 비판 여론이 이어지자 전날 민들레 측은 ‘이태원 참사 희생자 명단 공개에 대해 거듭 밝힙니다’라며 명단 공개를 고수하겠다는 입장을 고수했다. 민들레 측은 “정부와 여당이 국민의 공분을 우려해서 참사를 실명(失名)화하고 155이니 158이니의 숫자 속에 가두는 행태, 유족들이 모이는 것을 막고, 시민들과 유족들을 분리시키려 한다”고 주장하며 “죽은 이들의 이름을 호명해 줘야 비로소 죽음을 당한 이들을 떠나보낼 수 있게 되는 것이라고 봤다”고 밝혔다. 이어 “명단 공개 결정은 동료 시민이 당한 재난에 대해 연대하려는 시민으로서의 책무였으며, 상주 아닌 상주로서의 도리였다”면서 “언론의 책무와 함께 내면으로부터의 의무감이 우리 자신에게 내린 명령이었다”고 덧붙였다. 검·경, 명단 공개 고발사건 수사 착수그러나 유족의 동의 없는 일방적인 명단 공개 후폭풍은 여전히 이어지고 있다. 대검찰청은 이태원 참사 희생자 명단 유출 의혹을 고발한 사건을 서울서부지검 형사1부(부장 김상현)에 배당했다. 앞서 한 시민단체는 희생자 명단이 시민언론사들에게 넘어간 것으로 볼 때 공무원이 이를 누설한 것으로 봐야 한다며 희생자 명단을 유출한 공무원을 공무상비밀누설죄로 처벌해달라고 고발했다. 경찰도 이날 희생자 명단 공개에 대해 개인정보보호법 위반으로 고발한 이종배 국민의힘 서울시의원을 고발인 자격으로 불러 조사했다. 이정미 “민들레 측 후속조치는 2차 가해”정치권에서도 희생자 명단 공개와 그 후속조치에 대한 비판이 계속 나오고 있다. 이정미 정의당 대표는 명단 공개뿐만 아니라 민들레 측의 후속 조치에 대해서도 강하게 비판했다. 이 대표는 전날 KBS라디오 인터뷰에서 “이메일로 연락을 하면 명단을 지워주겠다는 것은 슬픔에 빠져 있는 유족들이 (희생자) 이름을 확인하고 그다음에 유족 중에 한 명이라는 것을 증빙하라는 것이냐”면서 “1차적으로 (명단 공개를) 철회하고 동의없이 이름을 밝힌 것에 대해 사과하는 것이 우선이다. 후속 조치는 2차, 3차 가해다”라고 말했다. 주호영 국민의힘 원내대표는 이날 국회에서 열린 비상대책위원회 회의에서 “사태가 이 지경이 된 것은 더불어민주당의 책임이 크다. 민주당은 공범에 가깝다”면서 ‘민주당 배후설’을 재차 제기했다. 민주당은 명단 공개에 대해 비판 여론이 높아지자 ‘선긋기’에 나서는 표정이다. 장경태 민주당 최고위원은 전날 CBS라디오 ‘김현정의 뉴스쇼’ 인터뷰에서 “(희생자 명단을) 공개한 부분에서는 유족의 동의를 전부 다 받았으면 좋았겠다 (하는) 많이 안타까운 부분이 있다”면서 “일단 민주당이 공개한 것이 아니고 한 온라인 매체에서 공개한 부분”이라고 말했다. 또 ‘명단 공개 분위기를 조성한 것이 민주당이 아니냐’는 지적에 대해서도 “분위기를 조장한 건 민주당은 아니다”라고 답했다. 그러면서도 정부가 희생자 명단을 은폐하려 했다고 민주당은 강조하고 있다. 박성준 민주당 대변인은 “정부가 희생자를 보도하지 말라는 준칙을 내렸다. 희생자를 공개하지 않고 은폐하는 것이 맞느냐”면서 “민주당의 입장은 명단은 공개해야 하나 유가족이 원치 않으면 (그 뜻을) 받아들여야 한다는 것”이라고 말했다. 다만 민주당 내에서 “민주당도 명단 공개에서 자유로울 수 없다”는 소수 의견도 제기됐다. 비이재명계 이원욱 의원은 “언론에서 보도된 희생자들 이름 공개 문제가 불거진 건 민주연구원 부원장이 문진석 의원에게 보낸 문자로부터 시작됐다. 이후 특정 매체에 의해 공개됐고 민주당은 자유로울 수 없는 처지가 됐다”며 “국회의원의 한 사람으로 국민을 대신해야 한다면 제가 유가족들에게 사과드리고 정치가 이렇게 된 점에 대해 참회하겠다”고 했다.

“검찰, 금융감독원 직원이 계좌가 범죄에 연루됐다고 했나요? 카카오톡으로 보안프로그램, 대출신청서를 받았나요? 그렇다면 100% 보이스피싱입니다.” 전북경찰청이 25일 전화금융사기(보이스피싱) 피해 예방을 위한 범도민 간담회를 개최했다. 간담회는 해마다 보이스피싱범죄가 극성을 부리고 범행수법도 갈수록 다양해지면서 사전에 피해를 예방하고자 주민들에게 경각심을 알리는 차원에서 마련됐다. 이날 경찰협력단체, 시민사회단체, 도민 등 160명이 참여한 가운데 경찰은 보이스피싱 피해현황(발생 및 검거현황, 피해자 유형별 및 수취유형별 분석), 보이스피싱 유형별(기관사칭형, 대출사기형, 자녀납치형, 메신저피싱형) 범행수법, 신고절차 및 피해예방법을 설명했다. 최근 보이스피싱 피해자(자살)의 자필메모, 피해자 가족 음성, 112신고 처리과정, 유형별 범인들의 목소리와 이들이 정부와 금융기관을 사칭해 보낸 문자메시지 등 실제 사례를 구체적으로 전달했다. 전북경찰청에 접수된 지난해 보이스피싱 범죄는 754건으로 대출사기가 601건, 기관 사칭은 153건이었다. 피해 규모만 199억4천만원에 달해 지난 2019년 123억5천만원에서 크게 늘었다. 올해 역시 9월까지 전북에서 450건의 보이스피싱이 발생했다. 대출사기가 285건, 기관사칭이 165건이었다. 기관사칭은 20대 남성피해가 크고 젊은층에 피해가 집중됐고, 대출사기는 50~60대 중년 남성들의 피해가 큰 것으로 분석됐다.강황수 전북경찰청장 역시 지난달 기자간담회에서 “자고 나면 전북에서 4000만원씩 빠져나가고 있다. 최근에 저도 ‘고액알바’를 제의하는 문자를 받았다”며 보이스피싱 범죄의 심각성을 강조한 바 있다. 경찰은 이번 간담회를 통해 날로 진화하는 사기 수법과 최근 피해 예방 및 검거사례를 공유하고, 경찰과 금융기관간 신속하고 유기적인 협조체제를 위한 핫라인을 구축하겠다는 방침이다. 강황수 청장은 “전북경찰이 도민들의 평온한 일상을 뒤흔드는 보이스피싱 범죄 단속과 피해예방에 총력전을 펼치고 있다”며 “앞으로도 지자체 및 시민사회단체 대상으로 찾아가는 보이스피싱 피해예방교육 등 범죄예방을 위해 다양한 방법을 모색하겠다”고 밝혔다.

우크라이나 외무장관이 러시아 희극배우의 사칭 몰래카메라에 당했다. 13일(이하 현지시간)　영국 텔레그래프는 사칭 전화에 속은 드미트로 쿨레바 우크라이나 외무장관이 크림대교 공격 배후가 우크라이나임을 사실상 인정했다고 보도했다. 이날 장난전화 영상으로 유명한 러시아 코미디언 블라디미르 쿠즈네초프와 알렉세이 스톨랴로프가 현지 동영상 공유서비스 루튜브(Rutube)에 쿨레바 장관과의 화상 통화 영상을 올렸다. 두 사람은 마이클 맥폴 전 주러 미국 대사 측근을 사칭해 쿨레바 장관에게 접근했다. 두 사람 연기에 깜빡 속아 넘어간 쿨레바 장관은 크림대교 폭파 및 러시아 본토 벨고로드 탄약과 폭발 배후에 우크라이나가 있음을 시사했다.장관은 “미국과 영국 등 파트너 국가와 긴밀히 협력하며 남쪽에서 반격 작전을 준비하고 있었다는 점을 말하겠다. 크림반도와 벨고로드에서 무언가를 터뜨리고 있는 것이 누군지 사적으로 묻는다면, ‘그렇다, 우리다’라고 말할 수 있겠다”고 술술 털어놨다. 쿨레바 장관은 이어 전쟁 전망과 관련해 “당연히 모든 것은 외교(협상)로 끝날 거다. 외교장관으로서 나의 역할은 우크라이나가 최대한 유리한 입장에서 협상에 나서게 하는 것”이라고 말했다. 다만 “우리는 모두 협상 테이블에서의 균형(우열)이 전장 상황과 러시아의 경제 상황으로 결정된다는 것을 안다”면서 서방의 무기 지원 및 러시아 제재 강화가 필요함을 강조했다.쿨레바 장관은 “(서방의) 무기 지원 및 러시아에 대한 경제 제재가 협상 테이블에서 우크라이나의 입지를 강화해주는 두 가지 도구”라며 추가 지원 및 제재를 촉구했다. 쿨레바 장관에게서 사실상 ‘자백’을 끌어낸 이들 코미디언은 주로 반러 성향 외국 인사들에게 측근을 사칭해 접근, 영상 통화 후 그 내용을 폭로하는 것으로 유명하다. 이 때문에 러시아 정부나 정보기관과 연계돼 있다는 의혹을 받는다. 한편 쿨레바 장관은 사칭 몰카 관련 내용에 대해 현재까지 아무런 언급도 하지 않고 있다.

세월호 참사 당시 민간 잠수 자원봉사자 홍가혜씨가 거짓 인터뷰를 했다는 취지의 기사를 작성한 디지틀조선일보에 대해 손해배상 책임을 인정하는 대법원 판단이 나왔다. 대법원 3부(주심 안철상 대법관)는 14일 홍씨가 디지틀조선일보를 상대로 제기한 명예훼손에 따른 위자료 청구소송 상고심에서 6000만원의 손해배상 책임을 인정한 원심 판결을 확정했다. 홍씨는 세월호 참사 직후인 2014년 4월 18일 팽목항 선착장에서 ‘잠수부 중에 생존자와 대화를 한 사람이 있다’, ‘해양경찰 등 정부는 구조작업을 하려는 민간 잠수부를 지원하는 대신 오히려 이를 막고, 대충 시간만 때우고 가라는 식으로 말을 했다’는 등의 취지로 방송 인터뷰를 해 언론의 집중 조명을 받았다. 디지틀조선일보는 ‘조선닷컴’에 홍씨 관련 총 27건의 기사, 연애매체인 ‘더 스타’에 홍씨 관련 총 4건의 기사를 게재했다. 디지틀조선일보는 기사에서 홍씨가 과거 걸그룹 전 멤버의 사촌언니이자 작사가라고 사칭했고, 다수의 유명 야구선수의 애인 행세를 했다는 내용 등을 인용해 보도했으나 모두 사실이 아닌 것으로 밝혀졌다.홍씨는 2017년 자신에 대해 허위기사를 게재해 명예와 인격이 훼손됐다며 디지틀조선일보를 상대로 위자료 1억 5000만원을 청구하는 소송을 제기했다. 1심과 2심은 홍씨의 청구를 일부 인용해 6000만원의 손해배상 책임을 인정했다. 대법원 역시 “문제된 각 기사의 내용은 허위사실의 적시에 해당한다”며 “각 기사가 공익적 목적을 위한 것으로서 디지틀조선일보가 이를 진실이라고 믿은 데에 상당한 이유가 있다고 보기도 어렵다”고 판시했다. 앞서 홍씨는 세월호 참사 직후 한 방송 인터뷰가 해경의 명예를 훼손했다는 혐의로 기소됐지만, 대법원은 2018년 “인터뷰가 과장된 측면이 있어도 허위로 보긴 어렵다”며 무죄를 확정한 바 있다.

가족, 택시조합, 경찰이 한마음으로 3각 공조를 펼친 끝에 보이스피싱을 막았다. 경기 가평경찰서에 따르면 지난달 20일 아침 경기 가평군에 사는 60대 여성 A씨는 청천벽력과 같은 한 통의 전화를 받았다. 수화기 너머 속 낯선 사람은 A씨에게 “딸이 지금 보증을 잘못 서서 잡혀 있으니 당장 돈을 가져오라”고 했다. 널리 알려진 보이스피싱(전화금융사기) 수법에도 A씨는 아무런 의심을 하지 못하고 혼비백산이 돼 바로 집을 나설 수밖에 없었다. 그길로 은행에 가 3700만원을 현금으로 찾은 A씨는 상대가 시키는 대로 택시를 잡아타고 서울 영등포구로 향했다. 당시 집에 함께 있었던 A씨의 아들 B씨 역시 전화기 화면에 뜬 이름과 목소리가 여동생이 확실하다는 어머니의 말에 크게 놀란 상태였다. 어머니가 집을 떠나고 잠시 시간이 흐른 뒤에야 아들 B씨는 보이스피싱에 당한 것 같다는 생각에 정신이 들었다. 그제야 매제를 통해 여동생이 무사하다는 사실을 확인하고 바로 112에 신고했다. 이때부터 B씨와 경찰, 택시조합의 공조로 A씨가 탄 택시를 돌리기 위한 작전이 펼쳐졌다. 경기 가평군에서 서울 영등포구까지의 거리는 편도 60㎞가 넘는다.신고를 받은 즉시 가평경찰서는 A씨가 가평군의 한 새마을금고에서 나와 버스터미널 인근에서 택시를 타는 모습까지 폐쇄회로(CC)TV를 통해 확인했다. A씨가 탄 택시번호를 추적, 택시조합 측을 통해 택시기사의 연락처까지 확보했다. 경찰은 중간에 나들목을 차단해 택시가 가평을 빠져나가는 길목을 막으려고도 해봤으나 이미 택시는 그곳을 벗어나 서울을 향해 달리고 있었다. 보이스피싱 조직의 전화를 끊지 못하고 계속해서 협박과 세뇌를 당하고 있던 A씨는 “엄마, 지금 사기를 당하고 있는 거다”라는 아들의 말조차 믿지 않았다. 택시기사를 통해 경찰관까지 직접 전화를 걸었지만 “괜히 아들까지 큰일 당할 수 있다”며 A씨는 두려움에 휩싸인 모습만 보였다. 그러나 계속된 설득과 택시기사의 협조로 목적지에 도착하기 직전 다행히 택시를 돌려 A씨는 무사히 현금과 함께 집으로 돌아올 수 있었다. 이후 B씨가 확인해 보니 여동생의 이름으로 걸려왔던 전화번호는 국제전화번호였다. 어디선가 개인정보가 유출돼 이름까지 사칭한 것이다. 한편, 금융감독원은 지난 달 19일부터 지난달 말까지를 대면편취형 보이스피싱 예방을 위한 집중 홍보 기간으로 운영했다. 피해 사례와 피해 예방법을 담은 홍보물을 제작해 금융회사 영업점에 배포하고, 온라인 홈페이지에도 ‘정부기관 또는 금융회사 직원이 현금 전달을 요구한다면 100% 보이스피싱입니다’ 등의 주의 문구를 팝업창 형태로 띄우며 예방에 힘써왔다.

전화금융사기(보이스피싱)에 속은 50대 여성이 친구에게 6000만원을 빌려 현금전달책에게 건네려는 것을 택시기사가 보고 경찰에 신고해 피해를 막았다.경남 창녕경찰서는 보이스피싱 현금 전달책 30대 여성 A씨를 붙잡아 사기 혐의로 조사를 하고 있다고 6일 밝혔다. A씨는 5일 오후 5시 11분쯤 창녕군 창녕읍 새마을금고 인근 길에서 전화금융사기에 속은 50대 여성 B씨로부터 현금 6000만원을 건네받으려다가 출동한 경찰에 붙잡혔다. 경찰에 따르면 사천시에 거주하는 B씨는 전화금융사기에 속아 급히 친구에게 현금 6000만원을 빌린 뒤 전달책 A씨에게 전달하기 위해 사천에서 택시를 타고 창녕군 지역까지 1시간 넘게 90㎞를 이동해 전달장소에 도착한 것으로 확인됐다. B씨는 전화금융사기범이 보낸 ‘정부 생계지원 정책자금대출’ 문자에 속아 신한은행 관계자를 사칭한 사기범으로 부터 “6000만원을 입금하면 2000만원을 더해 8000만원을 준다. 창녕으로 가서 관계자를 만나 돈을 전달하면 된다”는 말을 듣고 가까운 친구에게 돈을 빌렸다. B씨가 사천에서 택시를 타고 창녕으로 이동하는 동안 전화금융사기범과 전화통화를 하는 것을 들은 택시기사 C(50대)씨는 보이스피싱 범죄일 가능성이 높다는 생각이 들어 B씨가 택시에서 내리자마자 바로 112로 경찰에 신고를 했다. C씨는 현장 주변을 지키며 전달책의 인상착의 등을 계속 경찰에 알렸다. 신고를 받고 현장으로 출동한 경찰은 B씨로 부터 현금을 건네받으려던 A씨를 붙잡아 다행히 피해를 막을 수 있었다. 경찰은 전달책 A씨가 “식품회사에 물품 대금을 입금하는 아르바이트로 알고 일을 했다”며 “전화금융사기 현금을 전달하는 것인줄은 몰랐다”고 진술했다고 밝혔다. 창녕경찰서는 발빠른 신고로 거액의 전화금융사기 피해를 막을 수 있게 한 택시기사 C씨에게 경찰서장 감사장과 포상금을 전달하기로 했다.

무통장 입금 한도 100만→50만원금융·公기관 문자 ‘안심마크’ 도입직접 현금 줄 때도 계좌 정지 가능 보이스피싱 범죄에 사용되는 대포폰의 대량 개통을 막기 위해 다음달부터 개인이 모든 통신사에서 개설할 수 있는 회선이 한 달에 3개로 제한된다. 현금자동인출기(ATM)에서 카드나 통장을 사용하지 않고 계좌번호만으로 입금할 수 있는 한도는 100만원에서 50만원으로 축소하고, 출금도 1일 300만원으로 제한된다. 국무조정실은 29일 방문규 국무조정실장을 단장으로 하는 ‘보이스피싱 대응 범정부 태스크포스(TF)’ 회의를 열고 보이스피싱 범죄에 대응한 통신·금융 분야 대책을 마련했다고 밝혔다. 범정부 TF에는 금융위원회, 과학기술정보통신부, 방송통신위원회, 경찰청, 보이스피싱 정부합동수사단, 국가정보원 등이 참여한다. 정부가 대대적인 보이스피싱 대책 마련에 나선 것은 지난해 관련 범죄가 3만 900여건, 피해액은 7744억원에 달할 정도로 보이스피싱이 심각한 사회문제로 대두됐다는 판단에서다. 먼저 통신 분야에서는 한 사람이 개통할 수 있는 회선 수를 다음달부터 월 3회선으로 제한하기로 했다. 현재는 1개 통신사당 3회선씩 총 150개 회선(알뜰폰 포함)의 개통이 가능해 명의자와 실사용자가 다른 대포폰 개통에 악용되고 있는 것으로 보인다. 금융·공공기관 등이 보낸 정상적인 문자를 수신자가 바로 확인할 수 있게 하는 ‘안심마크 표시’ 서비스도 다음달부터 시범 도입된다. 또 국제전화를 통한 사칭 범죄 피해 예방을 위해 국제전화가 걸려 오면 단말기 화면에 ‘국제전화’ 안내가 표시되고, 통화 연결 시 수신자에게 ‘국제전화입니다’라는 음성 안내멘트를 제공하도록 할 예정이다. 금융 분야 대책으로 금융위는 피해자가 범인을 만나 직접 현금을 주는 ‘대면 편취형 보이스피싱’에도 통신사기피해환급법을 적용해 수취 계좌의 지급정지를 요청할 수 있게 할 방침이다. 현재 범인에게 직접 현금을 줄 경우 송금·이체 행위에 해당하지 않아 통신사기피해환급법 적용을 할 수 없어 현장에서 조직원을 검거하더라도 지급정지가 불가능했다. 위조된 신분증으로 비대면 계좌 개설이 되지 않도록 모든 금융회사가 신분증 진위 확인 시스템을 사용하도록 절차를 강화한다. 하나의 금융회사 애플리케이션으로 다른 금융사 계좌의 조회·이체를 가능하게 해 주는 오픈뱅킹 도 비대면 계좌 개설로 가입한 경우 3일간 자금 이체가 차단된다.

정부는 서민금융진흥원을 설립해 신용도가 낮은 계층에 낮은 금리로 정책자금을 대출하고 있다. ‘햇살론 생계자금’이나 ‘미소 창업·운영 자금’ 등이 대표적 지원 상품이다. 문제는 자금 이용을 희망하는 사람이 늘어날수록 정부 지원 상품을 사칭하는 불법업체도 판을 친다는 것이다. 무엇보다 ‘희망지원 생활안정융자’나 ‘정책지원 희망플러스 긴급자금’ 같은 이름을 달고 있으니 누구라도 착각하지 않을 도리가 없다. 다른 계층도 아닌, 일반 금융기관의 높은 문턱을 넘지 못해 정책금융에 의존하려는 서민층을 등치는 행위는 근절돼야 마땅하다. 그럼에도 불법 사금융 업체에 대한 당국의 제재는 없는 것과 다름없다. 금융위원회는 금융위원회법과 서민금융법의 ‘유사명칭 사용 금지’ 조항에 따라 정부 지원 금융지원상품을 사칭하는 경우 1000만원 이하의 과태료를 부과할 수 있다. 하지만 국민의힘 윤주경 의원이 제출받은 국감 자료에 따르면 2017년부터 지난달까지 관련 조항을 위반한 행위에 금융위가 과태료를 부과한 사례는 한 건도 없었다. ‘정부가 금융 지원을 하는 것으로 오인하게 하는 경우’까지 과태료를 부과할 수 있도록 지난해 서민금융법이 개정됐음에도 달라지지 않았다. 불법 사금융 업체의 대출 조건은 가혹할 수밖에 없다. 가뜩이나 경제적 어려움을 겪고 있는 서민층을 더 깊은 수렁에 몰아넣을 가능성마저 없지 않다. 그런 점에서는 속임수로 돈을 빼앗아 가는 ‘보이스피싱’과 정도의 차이는 있을지언정 크게 다르지 않은 사기라고 본다. 서민을 위한 정책금융 제도를 마련한 것 못지않게 이 제도를 사칭하는 불법행위가 없도록 관리해 나가는 것도 정부가 해야 할 일이다. 이번 기회에 강력한 처벌에 그치지 말고 강력하게 불법행위를 예방하는 제도를 갖추기 바란다.

정부의 대표적인 서민금융 상품인 ‘햇살론’ 등을 사칭해 금융 소비자에게 접근하는 사례가 기승을 부리고 있지만, 제재가 미약하다는 지적이 나왔다. 19일 윤주경 국민의힘 의원이 금융위원회로부터 제출받은 자료에 따르면 2017년부터 올해 8월까지 금융위 및 산하 기관 관련 법률 내 ‘유사명칭 사용 금지’ 조항 위반 행위에 대해 금융위가 과태료를 부과한 사례는 한 건도 없었다. 금융위는 금융위원회법과 서민금융법상 ‘유사명칭 사용금지’ 조항에 따라 금융당국, 햇살론, 미소금융 등 정부가 지원하는 상품을 사칭하면 1000만원 이하의 과태료를 부과할 수 있다. 실제 서민금융 사칭 신고 건수는 2020년 19건에서 2021년 513건, 올해 8월까지 697건으로 증가하고 있다. 금융위는 “서민금융진흥원, 서민금융상품 등을 사칭해 적발되는 경우는 대부분 대부업자로, 대부업법에 따라 해당 지자체에서 행정처분 등을 부과하고 있다”고 해명했다. 하지만 17개 지방자치단체가 지난 5년간 대부업체의 금융당국 사칭 행위에 대해 과태료를 부과한 건수도 연평균 6.7건에 그쳤다. 윤 의원은 “금융당국을 사칭해 실제 피해가 발생하면 처벌까지 많은 시간과 비용이 든다”며 “피해 예방을 위한 홍보 강화 등 효율적인 근절 대책 마련이 시급하다”고 강조했다.

지인사칭·허위결제 등 메신저피싱↑백신 앱 설치 등 선제적 조치도 필요유동 인구가 증가하고 선물 구매가 빈번해지는 추석 연휴를 맞아 가족을 사칭하거나, 허위 결제를 가장한 사기 범죄가 늘어날 것으로 보고 정부와 이동통신사는 이용자들의 각별한 주의를 강조했다. 9일 과학기술정보통신부와 금융위원회 등에 따르면 스미싱 범죄는 일 년 중 추석, 설 등 명절 기간에 집중적으로 발생한다. 실제로 지난해 스미싱 신고 건수 20만 2276건 가운데 10만 2097건(50.4%)이 명절 기간에 발생했다. 스미싱이란 악성 애플리케이션(앱) 주소가 포함된 스마트폰 문자메시지를 전송해 이용자가 이를 설치하거나 전화하도록 유도하는 수법을 뜻한다. 카카오톡 등 문자 메시지로 가족이나 지인을 사칭해 긴급한 상황이라며 정보나 송금을 요구하는 경우, 교통 범칙금 및 택배 주소지 정정 등을 이유로 앱을 설치하거나 인터넷주소(URL) 누름을 유도하는 경우, 금융회사를 사칭해 저리 대출 및 소상공인 특별대출 등을 안내하는 경우 등을 조심해야 한다. 앱 설치를 했다면 모바일 백신을 활용해 즉시 삭제해야 한다. 과기정통부와 한국인터넷진흥원(KISA)은 추석 연휴 기간 스미싱 유포 등에 신속하게 대응할 수 있도록 24시간 감시체계를 운영한다. 스마트폰 이용자들은 금융 피해 등이 의심되는 일이 발생하면 즉시 해당 금융사 고객센터, 경찰청☎(112), 금융감독원(☎1332)에 문의해 본인 계좌를 통한 지급 정지 등을 신청해야 한다. 한국인터넷진흥원(KISA)에도 스팸 등에 대해 신고할 수 있다. 의심 문자를 받았거나 악성 앱 감염이 의심되는 경우, 118센터(☎118)로 신고하면 된다. 또한, 직접적인 금융 피해가 발생하지 않았더라도 의심 문자나 전화를 받았다면 경찰에 신고해 사기 조직의 범죄 행위를 조기에 차단하는 데 큰 도움이 될 수 있다. ●통신 3사 이용자별 스미싱 등 대처를 위한 서비스 확인 방송통신위원회는 이동통신 3사와 협력해 주의 문자를 발송했다. SK텔레콤과 KT, LG유플러스 등 통신사 별 스미싱 피해 등을 사전에 방지할 수 있는 필요 서비스를 소개하기도 했다. SK텔레콤 이용자는 수신 번호 정보와 스팸 유형을 알려주는 통화 앱 ‘T 전화’ 서비스를 활용해 스팸 등에 의한 사기 피해에 대응할 수 있다. 보이스피싱 피해 신고가 많은 번호로 걸려 오는 전화를 자동으로 차단해주는 ‘안심 차단’ 기능과 스팸·스미싱 번호를 차단하는 문자 스팸 필터링 서비스 등도 있다. 이외에도 SK텔레콤은 고객이 스팸 등 의심 문자를 #8239로 전달하면 SK텔레콤에서 해당 문자를 분석해 시스템에서 차단하는 등의 조치를 취하고 있다. KT는 ‘KT 스미싱 대응 시스템’을 운영해 고객이 스미싱 문자 내 악성 URL을 클릭한 경우에도 ‘KT 스미싱 예방 안내 알림창’으로 우회하는 서비스를 제공하고 있다. LG유플러스 이용자는 스팸 차단 앱 ‘후후’와 함께 보이스 피싱 전화 및 문자를 차단하는 서비스를 활용하면 좋다. 이외에도 피싱이 의심되는 번호를 알려주는 ‘스마트피싱보호 서비스’와 ‘보이스피싱 방지 서비스’가 있다.

“모르는 번호로 제 딸이라는 문제가 왔어요. ‘휴대폰을 떨어뜨렸는데 보험사에 신고를 해야하니 운전면허증이랑 계좌번호, 비밀번호 좀 보내달라’고 그러더라고요. 별 의심없이 다 보내줬죠. 무슨 어플을 깔라고 해서 그것도 깔고요.” 이처럼 가족을 사칭하며 개인정보를 탈취하는 보이스피싱 수법은 고전적이지만 실제 자녀가 있는 고연령층에게 잘 통한다. 지난해 메신저피싱으로 인한 피해금액만 990억이었다. 보이스피싱범은 주로 딸이나 아들, 동생 등을 사칭해 ‘액정파손보험’ 등을 위한 개인정보와 앱 설치를 요구한다. 그러면 피해자의 명의로 대출을 진행하고 계좌 잔액을 대포 통장으로 이체하는 방식으로 사기를 친다. KB국민은행이 자사 고객센터의 금융사기 피해 상담 데이터를 분석해 11일 내놓은 리포트에 따르면 가족을 사칭한 피해 고객의 경우 남성은 60대가 43%로 가장 많았고, 여성은 50대가 40%로 가장 많은 비중을 차지했다. 전체 피해자의 성별은 남성(41%)보다는 여성(59%)이 많았다. 고금리 시대 소상공인 등 취약차주를 겨냥한 대출빙자형 수법도 성행이다. 코로나19 이후 정부가 대출 지원 정책들을 펼치면서 여기 해당하는 차주들이 이러한 유형의 보이스피싱에 쉽게 노출됐다. 대출계약위반을 명목으로 ‘24시간 안에 기존 대출금을 현금으로 갚아야 한다’고 협박해 현금을 갈취하는 일이 많으니 주의가 필요하다. 가령 A은행에 대출이 있는 고객에게 ‘정부지원 상품이 개편됐는데 해당 상품은 B은행에 신청을 해야한다’는 식으로 문자가 온다고 해보자. 링크를 클릭하면 B은행을 사칭해 어플을 깔게 하고 대출상담을 진행하는데, 이 과정에서 A은행 직원을 사칭한 또 다른 피싱범이 “대출계약을 위반했다”며 기존 대출을 현금으로 상환하도록 한다. 대출금을 상환하지 못했을 때 발생할 수 있는 여러 상황을 염려한 피해자를 속이는 방식이다. 이런 유형의 수업에는 여성(42%)보다는 남성(58%)이 취약했고, 연령대로는 남성의 경우 50대(29%)와 60대(26%)가, 여성도 50대(35%) 피해자 비중이 가장 높았지만 남성과 달리 40대(26%)가 그 뒤를 이었다. 젊은층은 가족 사칭이나 대출 빙자보다 기관이나 택배사를 사칭한 수법에 걸려드는 일이 많다. 온라인 구매를 많이 하는 젊은층의 경우 허위 결제 문자가 오면 ‘그런 주문을 한 적이 없는데’하면서 저도 모르게 링크를 클릭하게 된다. 이 경우 해킹앱 설치를 유도해 원격 조정으로 개인정보를 탈취하는 일이 많으니 주의가 필요하다. 주로 소비자보호원이나 소비자보호·서비스센터, 검찰·경찰청, 금융감독원 등을 사칭하는 일이 많고 20대 남성 피해자가 다른 성별이나 연령대에 비해 피해 비중이 높았다. 이 외에도 주소가 일치하지 않아 택배 예정인 상품을 집으로 배송하지 못하고 보관중이라로 속이는 수법도 있다. 한진택배나 CJ대한통운, 우체국 등 실제 택배사를 사칭하기 때문에 속아 넘어가기 쉽다. 그러나 링크를 클릭하면 거짓 택배조회 페이지로 연결돼 개인정보를 가져간다. 또 최근 모바일 청첩장를 주고받는 일이 일상이 되다보니 거짓 청첩장이나 돌잔치 초대장을 보내는 일도 발생하고 있다. 보이스피싱 범죄에 대한 경각심이 높아지고 있지만 피해 규모는 줄어들긴커녕 오히려 늘어나고 있는 추세다. 지난해 보이스피싱으로 인한 피해금액만 7744억원으로 전년 대비 11% 늘었다. 수사기관과 금융기관 등에서 보이스피싱의 위험성과 예방법 알리기에 주력하고 있지만 수법이 갈수록 고도화·지능화되고 있어 각별한 주의가 필요하다. 리포트를 내놓은 KB국민은행은 KB스타뱅킹 어플 실행 시 악성 어플 탐지 기능을 적용하는 등 보이스피싱 대응 프로그램을 운영하고 있다고 밝혔다. 관계자는 “현재 추진하고 있는 ‘미래컨택센터(FCC)’ 구축사업을 통해 고객센터로 접수되는 보이스피싱 피해 상담을 실시간으로 탐지하고 선제적 경보를 발동하는 모니터링 시스템을 구축할 예정”이라고 설명했다.

제주경찰청 동부경찰서는 피해자 40대 여성 A씨(47)를 속여 현금 1억 7927만원을 가로챈 혐의로 보이스피싱 일당 3명을 검거해 조사중이라고 9일 밝혔다. 이들은 금융기관 사칭 보이스피싱 현금 수거책들로, 정부지원 저금리대출 문자를 보낸 후 “기존대출금을 현금으로 상환해야 한다”고 속여 지난달 11일부터 17일까지 제주시내 한 아파트 주차장에서 피해자 A씨로 부터 무려 6차례에 걸쳐 현금 1억 7927만원을 가로챈 혐의를 받고 있다. #무작위 대출 SMS 보낸 뒤 상담 오면 미끼 던져 이번 보이스피싱은 지난달 7일 무작위적으로 정부지원 대출 SMS를 보낸 뒤, 전화상담을 온 피해자에게 기존 대출금을 상환하면 저금리 대출을 해주겠다고 속이는 방법으로 행해진 것으로 드러났다. 피의자 B씨(남·32)는 7월 11일부터 두차례에 걸쳐 1억 1827만원을 빼돌렸는가 하면 또 다른 일당 피의자 C씨는 14일과 15일 5300만원을, 피의자 D씨는 18일 800만원을 가로챈 혐의다. 동부경찰서는 18일 피해자의 신고를 접수받고 현장과 주변 방범 폐쇄회로(CC)TV·범행 전후 탑승한 택시 등 피의자 동선을 추적해 검거에 나섰다. 피의자 B씨와 D씨는 자진출석을 위해 지난달 22일 제주국제공항을 통해 제주에 도착하자마자 검거했으며 피의자 C씨는 동대문경찰서에 자진출석했다.#올해 상반기에만 피해액 3068만원… 제주 피해액  74억원 제주경찰청에 따르면 올해 1월부터 6월까지 전국적으로 보이스피싱 발생건수는 214건으로 이 가운데 82건이 검거됐다. 전국적인 피해액만 3068억원에 달한다. 지난해 같은기간 4352억원에 비해 29.5% 감소했지만 제주의 경우는 오히려 피해액만 놓고 보면 74억원으로 지난해 대비 17.5%(63억원)가 증가했다. 지난해 보이스피싱으로 인해 전국적으로 7744억원의 피해가 발생한 데 이어 2020년에는 7000억원에 달하는 피해를 입은 것으로 나타났다. 특히 최근 고금리로 인해 서민들의 부담이 커지는 가운데 ‘저렴한 이자 대출’ 미끼로 한 보이스피싱(전화금융사기)이 기승을 부리고 있어 주의가 더욱 요망되고 있다. 실제 지난 5월에는 금융기관 직원을 사칭해 저금리로 대환대출을 해주겠다며 피해자에게 접근, 피해자가 금융기관에 대출을 받도록 유도한 후 피해자의 휴대전화에 악성앱을 설치토록 유도해 대출금 8000만원을 가로챈 사례가 있는가 하면 6월에는 정부 지원 소상공인 대출을 해주겠다며 피해자에게 허위대출 신청을 받고는 피해자가 대출약관을 위반하였다며 송금을 유도해 1억 3000만원을 빼돌려 피해자를 울리는 사건이 발생하는 등 메신저 피싱 수법이 갈수록 디테일해지고 있다. #“엄마 학교 컴퓨터로 새 계정 만들었어”… 수법도 점점 디테일 제주경찰청 관계자는 “최근 메신저 피싱 범죄 수법으로 ‘엄마(아빠) 휴대전화가 고장나서 친구 전화 빌려서 문자 보내고 있어’ ‘학교 컴퓨터로 새로운 계정 만들었어’라는 취지로 메시지를 전송하는 등 자녀를 사칭해 휴대전화 고장을 핑계 대는 경우가 많다”고 지적한 뒤 “온라인으로 상품권을 구매해야 하는데 휴대전화 고장으로 인증이 안된다며 계좌이체, 상품권 핀번호 전송, 신용카드 등 결제정보를 요구해 전송받아 돈을 빼돌리는가 하면 온라인 결제, 회원가입, 인증절차가 복잡해서 원격제어를 연결해서 직접하겠다며 피해자에게 원격제어 프로그램 링크를 보내 수락하게 하는 등 점점 수법이 다양해지고 있다”고 주의를 당부했다.

공공기관이나 시중은행을 사칭해 고금리 대출 상담 등을 유도하는 불법 금융광고가 기승을 부리고 있다. 지난해 금융당국에 적발 또는 수집된 불법 금융광고 건수가 처음으로 100만건을 넘어선 것으로 나타났다. 12일 금융감독원에 따르면 지난해 적발 또는 수집된 불법 금융광고는 총 102만 5965건으로 집계됐다. 지난해 같은 기간과 비교해 29.1% 급증한 수치다. 금감원은 적발·수집된 건 중 불법 금융광고에 사용된 전화번호 1만 9877건을 이용 중지시키고, 인터넷 게시글 1만 6092건을 삭제하도록 관계 기관에 의뢰했다고 밝혔다. 금감원에 따르면 주요 불법 광고로 정부 공공지원 자금이나 금융사가 연계된 정식 대출 상품을 소개하는 것처럼 가장해 ‘서민 긴급지원’이나 ‘근로·소득 연계형 대출 승인’ 등의 문구를 사용해 경제적 취약계층을 유인하는 경우가 성행했다. ‘방역지원금 긴급지원’, ‘신용보증재단 보증’ 등의 문구로 코로나19 장기화로 어려움을 겪는 소상공인 등을 유인하기도 했다. 그러나 막상 상담을 하면 광고 내용과 달리 미등록 대부업자의 불법 고금리 대출을 받도록 안내하는 등 불법 대부 행위로 이어지는 경우가 대부분이었다고 금감원은 설명했다.

북한 연계 해커 단체가 유포한 것으로 추정되는 악성 한글 문서파일(HWP) 전파 사례가 발견됐다. 정보보안업체 이스트시큐리티는 23일 문화체육관광부 산하 한국정책방송원(KTV)의 정책시사저널 프로그램 유튜브 방송 출연 섭외인 것처럼 위장해 대북 분야 전문가를 대상으로 해당 문서가 전파됐다고 전했다. 악성 문서에는 프로그램 진행자 소개와 함께 ‘윤석열 정부 남북정책 북한 코로나 지원, 남북대화 방향은?’이란 주제로 방송 출연 가능 여부를 문의하는 내용이 담겨 있다. 이 문서는 실행될 때 ‘상위 버전에서 작성한 문서입니다’라는 메시지 창이 뜨며 이용자들의 클릭을 유도한다. 이 창에는 악성 OLE(개체 연결 삽입) 명령이 들어있어 버튼을 누르면 북한 연계 해킹 조직이 주로 사용하는 C2 서버 주소에 통신을 시도한다. 이스트시큐리티는 북한 연계 해킹 조직인 ‘금성121’이 배후에 있다고 분석했다. 러시아 얀덱스(Yandex) 이메일을 사용하고 해외 클라우드 서비스에 탈취한 개인정보를 보관한다는 점 등이 이 조직과 유사한 수법이다. 이스트시큐리티는 최근 HWP OLE 기반의 지능형지속위협(APT) 공격이 눈에 띄게 증가하고 있다며 별도의 메시지 창 클릭 안내 화면을 볼 때 주의하라고 사용자들에게 당부했다. 또 문서보안 수준을 ‘높음’ 상태로 유지하도록 사용자들에게 제안했다.