SK텔레콤과 LG유플러스가 ‘스미싱’이라고 불리는 스마트폰 소액결제 사기 피해를 예방할 수 있는 기능을 나란히 내놨다. SKT는 19일부터 인증된 기업이 보내는 정상적인 안내·공지 문자메시지에는 별도로 ‘안심 마크’를 노출해 스미싱 피해를 막는 ‘안심 메시지’ 서비스를 시행한다. 안심 메시지는 사용자가 조작할 수 없는 운영체제(OS) 차원의 소프트웨어 기술로, 스미싱·보이스피싱 발송자가 침범할 수 없는 공간인 메시지창 밖에 마크를 노출해 보안성이 뛰어나다는 게 SKT의 설명이다. 다만 안심 마크를 복제해 메시지창 안에 첨부하는 사기가 있을 수 있으므로 이용자는 안심 마크의 위치를 잘 확인해야 한다고 당부했다. SKT는 이 기능을 우선 자사의 요금·캠페인 안내 문자메시지에 적용하고 금융·게임업체의 신청을 받아 제공할 계획이다. LG유플러스는 스미싱 피해 예방을 위해 실시간으로 소액결제 기능을 차단할 수 있는 기능을 고객센터에 넣었다. LG유플러스가 이날 새로 출시한 애플리케이션(앱) ‘U+ 고객센터 2.0’을 이용하면 별도로 대리점을 방문하거나 고객센터에 전화하지 않아도 소액결제 상세 내역을 조회하고 이용한도를 변경하거나 결제를 실시간으로 차단할 수 있다. 이 앱은 구글 플레이 스토어나 U+스토어에 접속해 내려받을 수 있다. 강병철 기자 bckang@seoul.co.kr

“시청자님, 웃겨서 마이(많이) 당황하셨어요?” 첫 방송 2주 만에 코너별 시청률 1위에 올라 화제를 모은 KBS ‘개그콘서트’의 ‘황해’. 보이스피싱 사기를 소재로 한 이 코너가 위기에 처한 ‘개그콘서트’에 새바람을 불러일으키고 있다. 최근 서울 여의도의 한 카페에서 ‘황해’의 주역인 홍인규, 이상구, 이수지, 신윤승, 이성동을 만나봤다. ‘황해’는 ‘개콘’ 개그맨들이 스스로 마련한 멘토·멘티제의 첫 번째 산물이다. 워크숍을 통해 고참 개그맨 홍인규와 이상구는 지난해 들어온 막내 기수 정찬민과 신윤승 등을 만났다. 코너가 탄생한 비화도 재밌다. “지방에 내려가던 중 매니저가 보이스피싱이 녹음된 음성 파일을 들려줬는데 패러디를 해봐야겠다는 생각이 들었어요. 그 길로 바로 (이)상구에게 전화를 걸어 고속도로 휴게소 편의점에서 만났죠. 마침 상구도 그 전날 영화 ‘황해’를 봤다고 하더군요.”(홍인규) 황해’의 가장 큰 히트 요인은 신선한 얼굴에 있다. 특히 ‘여자 싸이’라는 별명이 붙었다는 이수지가 매끄러운 목소리로 전화에 응대하다가 자신도 모르게 옌볜 사투리를 구사하는 반전 연기는 압권이다. 그는 SBS 공채 개그맨 출신으로 KBS에 재입사한 특이한 이력을 갖고 있다. “지하철에서 한 20대 조선족 여성이 통화를 하고 있는 것을 눈여겨봤다가 옌볜 사투리를 개인기로 만들었죠. SBS ‘웃음을 찾는 사람들’ 때는 ‘사랑합니다, 고객님’이라는 안내원 관련 콩트를 했었어요. 2010년 10월 ‘웃찾사’가 폐지되면서 출연할 곳이 없어져 KBS 개그맨 공채 시험을 보게 됐죠. 이번이 마지막이라고 도전했는데 합격했어요.” ☞☞(‘황해’팀이 패러디한 실제 보이스피싱 녹음 음성) (동영상이 안 보이면 여기를 누르세요) ‘황해’는 특이한 구석이 있다. 신인들을 전면에 내세우는 대신 선배들은 뒤로 물러났다. 이상구는 마지막에 영화 ‘황해’의 김윤석 분장을 하고 사기단의 우두머리로 깜짝 등장하고, 최고참인 홍인규는 끝까지 말 없이 김을 먹는다. “저는 할 줄 아는 것이 여자나 아이 연기밖에 없는데 코너에 더 어울리는 후배들을 밀어주고 싶었죠. 저희 기수는 유세윤을 시작으로 안상태, 장동민, 강유미 등이 줄줄이 잘됐고 ‘개콘’의 시청률도 올랐어요. 서로 동기 부여가 됐던 거죠. 수지와 찬민이를 통해서 막내 기수도 ‘개콘’의 활력소가 됐으면 좋겠어요.”(홍인규) ‘영화배우 김윤석의 광팬을 자처하는 이상구는 “선글라스를 끼면 종종 김윤석씨 닮았다는 이야기를 듣는다. 그의 중저음 말투에 포인트를 두고 연기한다”고 말했다. 영화 ‘황해’에서 김을 먹는 하정우를 패러디한 홍인규의 고충도 만만치 않다. “리허설 때부터 따지면 하루에 김을 40장 가까이 먹는 것 같아요. 처음에 조미김을 먹었더니 탈수 현상이 나서 나중에는 소금기가 없는 김으로 바꿨죠.” 보이스피싱 전화를 받는 역할을 맡은 이성동과 신윤승도 나름대로의 연기 노하우가 있다. “속아 넘어갔다가 화도 냈다가 당황도 하는 다양한 표정과 연기를 보여주는 데 초점을 두고 있습니다.”(이성동) 이들은 실제 보이스피싱 피해 사례를 대본에 반영한다. “조선족의 희화화보다는 피해를 막는 데 더 큰 목적이 있어요. 요즘은 토익학원 수강생에게 3개월을 미리 결제하라는 신종 보이스피싱까지 등장했어요. ‘경기도 평양에 삽니다’라는 어이없는 멘트를 하거나 전화를 받은 사람이 되레 ‘밥은 먹고 다니냐’고 역공격하는 웃지 못할 사례도 있더군요.” 최근 이들에게는 한 가지 바람이 생겼다. 영화 ‘황해’의 주인공인 김윤석과 하정우가 실제로 출연하는 것이다. “진짜 김윤석씨를 만나면 좀 죄송할 수도 있는데 팬으로서 꼭 출연해 주셨으면 좋겠어요.”(이상구) “하정우씨의 새 영화가 8월쯤 개봉하는 것으로 알고 있는데 영화도 알릴 겸 한번 출연하셔서 함께 김을 먹는 연기를 했으면 좋겠네요. 물론 그때까지 우리 코너가 잘 돼야겠죠.”(홍인규) 이은주 기자 erin@seoul.co.kr

대리운전 업체들이 불법으로 유출된 운행정보 400만여건을 스팸 문자(광고성 문자) 발송 등 영업활동에 사용한 것으로 드러났다. 서울중앙지검 첨단범죄수사2부(부장 조재연)는 대리운전 고객정보 수백만 건을 몰래 빼내 판 이모(30)씨를 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반 혐의로 구속기소했다고 12일 밝혔다. 이씨로부터 개인정보를 받아 영업에 활용한 대리운전업체(콜센터) 운영자 최모(42)씨 등 5명도 불구속 기소했다. 이씨는 지난해 9월 자신이 일하던 대리운전 운행정보 관리업체의 서버에서 고객 전화번호 등이 포함된 운행정보 184만건을 무단으로 내려받아 이를 콜센터 운영자 최씨에게 넘긴 혐의를 받고 있다. 이씨는 또 시중에 몰래 유통되고 있던 다른 관리업체의 운행정보 240만건을 입수해 최씨에게 넘기고 500만원을 받았으며, 콜센터 업자 박모(34)씨에게도 제공하고 100만원을 챙긴 것으로 조사됐다. 이씨를 통해 정보가 새 나간 관리업체 두곳은 콜센터 수백곳을 관리하는 대형업체이다. 유출된 고객정보 424만 건은 국내 승용차 소유자(지난해 4월 기준 1428만대)의 약 30%에 해당하는 수치라고 검찰은 전했다. 유출된 개인정보는 시중에서 유통되면서 스팸 문자를 보내는 데 불법으로 사용됐다. 휴대전화 번호가 유출된 피해자 중에는 최근 보이스피싱을 당해 136만원을 사기당한 사람도 있는 것으로 조사됐다. 최지숙 기자 truth173@seoul.co.kr

KBS 개그콘서트에서 실감나는 보이스피싱 연기로 인기몰이를 하고 있는 코너 ‘황해’의 실제 녹취록 버전이 3일 네티즌 사이에서 화제다. 2분 21초 분량의 대화는 “많이 놀라셨겠지만 지금부터 제가 하는 얘기에 귀를 기울여 주시면 사고는 없을 것”이라고 얘기하는 보이스피싱 조직원의 음성으로 시작된다. 이 인물은 “고객님 많이 놀라셨겠지만 은행으로 당장 달려가셔서 주민번호와 통장 비밀번호를 알려드리면 말끔하게 (사고를) 해결해드립니다”라고 어눌한 한국말로 말한다. 전화를 받는 인물은 이미 보이스피싱이라는 사실을 짐작한 듯 느근한 어투로 “빨리 말해보세요”라고 오히려 재촉한다. 이에 당황한 보이스피싱 조직원은 “고객님이 당황하신 것 같다”고 말하지만 오히려 반대편에서는 “당황안했어요. 어떻게 하라구요”라고 당당히 대응해 조직원이 당황하게 만든다. 조직원은 “고객님 통장을 해킹당했다”면서 “고객님 당황하셨어요. 당황하시면 말씀 많아지시거든요”라고 재촉한다. 그러나 상대방은 “무슨 일인지 알아야 비밀번호를 주던지 할 것 아니에요”라고 응수한다. 이에 조직원은 포기한 듯 “고객님 알겠어요. 아닙니다.”라고 전화를 끊으려고 하고 상대방은 “아니 얘기하세요”라고 몰아붙이면서 대화는 끝난다. 네티즌들은 “이거 정말 황해보다 더 리얼한데?”, “당황했냐고 묻는 얼빠진 조직원이 있다니 웃겨서 배가 아플지경”, “코미디보다 더 코미디 같네” 등 다양한 반응을 보이고 있다. 온라인뉴스부 iseoul@seoul.co.kr

‘개그콘서트’의 새 코너 ‘황해’가 대박 조짐을 보이고 있다. 지난 26일 방송된 KBS 2TV ‘개그콘서트’에서는 보이스피싱을 다룬 새 코너 ‘황해’가 첫 선을 보였다. ‘황해’는 중국동포로 분한 신인 개그맨 정찬민, 이수지가 신윤승에게 보이스피싱을 시도하려다 어눌한 연변 사투리 때문에 실패하는 모습을 그렸다. 신입 정찬민이 신윤승에게 전화를 걸어 연변 특유의 억양으로 “고객님 신용카드에서 3000만원이 인출됐다”고 말했다. 이에 신윤승은 “신용카드가 없다”면서 “공인인증서를 받아 모바일로 확인해보겠다”고 답하자 정찬민은 낯선 용어에 당황해 사투리를 남발했다. 이를 눈치 챈 신윤승이 “이거 사기 아니야?”라고 추궁하자 정찬민은 “고객님, 이건 사기가 아니라 보이스피싱입니다”라고 실토했다. 이번에는 이수지가 보이스피싱을 시도했다. 이수지는 능숙한 서울 말투로 통화를 이어가다 ‘신윤승’의 이름을 제대로 발음하지 못해 다시 신윤승의 의심을 샀다. 이수지는 신윤승의 의심을 풀기 위해 “저는 영등포구 영등포지점의 닌자오밍입니다”라고 실수로 자신의 이름을 밝힌 뒤 “고객님 많이 놀라셨죠? 저도 제 이름 듣고 많이 놀랐습니다”라고 말해 방청객을 폭소하게 했다. 또 신윤승이 버스카드밖에 없다고 하자 이수지는 “버스카드에서 3000만원이 인출되셨습니다”라고 말해 폭소를 이어갔다. 마지막에 등장한 보이스피싱 조직 사장 이상구는 일이 서툰 정찬민과 이수지를 나무라며 자신 있게 수화기를 들었다. 그러나 수화기 너머 외국인이 전화를 받자 당황하며 실패했다. 방송 직후 ‘황해’는 실시간 검색어 상위권에 오르며 시청자들의 뜨거운 관심을 받았다. 시청률 역시 대박을 터뜨렸다. 시청률 조사기관 닐슨코리아에 따르면 이날 개콘 황해는 전국 기준 17.6%의 시청률을 기록해 개콘 전체 코너 중 3위에 올랐다. ‘시청률의 제왕’(21.3%)이 1위, ‘남자가 필요없는 이유’(20.5%)가 2위를 차지했다. 개콘 황해를 접한 네티즌들은 “개콘 황해 대박, 앞으로 메인 고정 코너로 자리잡을 듯”, “개콘 황해 보이스피싱 패러디 대박 웃기다”, “개콘 황해 대박 코너될 듯” 등 다양한 반응을 보였다. 온라인뉴스부 iseoul@seoul.co.kr

대박을 터뜨린 ‘개그콘서트’(이하 개콘)의 새 코너 ‘황해’가 조선족 비하 논란에 휩싸였다. 지난 26일 KBS2 ‘개콘’의 새 코너 ‘황해’는 보이스피싱 범죄를 개그로 승화해 시청자들에게 대박을 터뜨렸다. 김윤석·하정우 주연의 ‘황해’에서 제목과 콘셉트를 빌려와 시청자들에게 큰 웃음을 안긴 것. 보이스피싱을 하는 조선족들이 주어진 매뉴얼에 따라 전화로 사기를 치려고 하지만 어눌한 말투와 어두운 한국 물정에 실패하는 모습을 코믹하게 그렸다. 그러나 개콘 황해 대박의 한편에선 조선족 비하 논란이 일었다. 일부 시청자와 네티즌들이 “조선족들을 모두 보이스피싱 사기단으로 여기고 비하하는 것 아니냐”고 부정적인 의견을 나타낸 것이다. 이에 대해 KBS 관계자는 27일 여러 언론 매체에 “조선족을 비하하려는 의도는 전혀 없었다”면서 “보이스피싱에 대한 경각심 차원에서 만든 코너일 뿐”이라고 해명했다. 개콘 황해 대박 조짐 한켠에 일어난 조선족 비하 논란에 대해 네티즌들은 “개콘 황해, 대박이었지만 조선족 비하하는 것 같아 불안했다”, “개콘 황해 대박이었는데 조선족 비하는 비약이다”, “개콘 황해 조선족 비하 논란, 개그는 개그일 뿐” 등 다양한 반응을 보였다. 온라인뉴스부 iseoul@seoul.co.kr

앞으로 악성코드에 감염됐거나 피싱 위험이 있는 사이트에 접속하면 경고 화면이 뜬다. 미래창조과학부는 6일 악성 홈페이지 확인 프로그램인 한국인터넷진흥원(KISA)의 ‘웹체크’를 인터넷 포털의 툴바에 장착하기로 했다고 밝혔다. 웹체크는 이용자가 접속한 웹사이트의 위험성을 안내해 주는 보안 프로그램으로, 경고 화면을 통해 접속을 차단하는 기능을 제공한다. 우선 네이버를 운영하는 NHN이 7일부터 서비스를 시작한다. 미래부는 향후 포털, 보안 업체 등 다양한 민간기업들이 웹체크 기능을 사용하도록 확대할 방침이다. 웹체크 기능을 민간 기업에 이전함으로써 국민들의 안전한 인터넷 이용환경 조성에 기여할 수 있을 것으로 미래부는 기대하고 있다. 홍혜정 기자 jukebox@seoul.co.kr

최근 ‘파밍’(Pharming) 등 신종 온라인 사기가 활개를 치고 있지만 이에 대한 대책은 신용카드사별로 중구난방이다. 일부 카드사들은 고객이 진짜 홈페이지임을 식별할 수 있는 보안 서비스를 제공하는 반면, 실효성을 핑계로 대책 마련에 소극적인 카드사들도 있다. 6일 카드업계에 따르면 신한카드는 지난달부터 파밍 사기 대책으로 ‘개인화 메시지’ 서비스를 제공하고 있다. 이 서비스는 고객이 홈페이지에 등록한 특정 문자가 로그인할 때마다 노출돼 진짜 홈페이지임을 식별할 수 있게 도와준다. 피싱 주의 팝업창을 띄워 경고 메시지를 보내는 것 외에도 자구책을 세운 셈이다. KB국민카드도 ‘개인화 이미지’ 서비스를 제공하고 있다. 고객이 이미지나 문자, 색상 등을 지정하면 홈페이지 왼쪽 상단에서 이를 확인할 수 있다. 국민카드 관계자는 “개인화 이미지 정보는 고객만 알 수 있어 피싱 사이트에선 표시되지 않는다”면서 “이를 통해 고객이 접속한 사이트가 실제 국민카드 홈페이지임을 알 수 있다”고 말했다. 하지만 삼성·현대·BC·롯데·우리카드는 이러한 홈페이지 위조 방지 서비스를 제공하지 않고 있다. 의무사항이 아니라서다. 그나마 BC카드는 회원이 홈페이지에 접속할 때 주소창이 녹색으로 바뀌면서 자물쇠 표시가 나타나 보안이 적용된 웹사이트에 접속됐다는 것을 알 수 있도록 했다. 개인화 이미지도 이달 중 도입할 예정이다. 우리·삼성카드는 그래픽 인증 서비스 구축 등의 보안 서비스를 구상 중이다. 하나SK카드는 ‘개인화 이메일’을 도입했고 해커들이 진짜 홈페이지 링크를 걸어 피싱사이트로 유도하지 못하는 보안장치를 운영 중이다. 반면 현대·롯데카드는 주의 안내만 하고 있다. 현대카드 관계자는 “지금까지 나온 파밍 대책 중 완벽한 건 없다”면서 “현재 파밍 사기에 대비하는 최선은 고객들이 주의하도록 홈페이지에 팝업창을 띄우거나 유선으로 안내하는 것”이라고 해명했다. 롯데카드 관계자도 “개인화 이미지는 실효성에 문제가 있어 다른 방법을 강구하고 있다”면서 “아직까지 구체적 방안은 없는 상태”라고 말했다. 조남희 금융소비자원 대표는 “장기적으로 금융당국이 사이버 금융사기 대책을 마련한다지만 단기적으로 공백 기간이 생기는 만큼 협회 차원에서 공동 대책을 마련할 필요가 있다”고 지적했다. 이성원 기자 lsw1469@seoul.co.kr [용어 클릭] ■파밍 이용자 컴퓨터를 악성코드에 감염시켜 이용자가 금융회사의 진짜 홈페이지 주소를 입력해도 피싱사이트로 유도해 이용자의 개인정보를 빼내는 수법.

2011년 이후 자취를 감췄던 ‘무인대출신청기’가 재등장하면서 논란이 일고 있다. 접근이 쉬워 신속하게 자금을 얻을 수 있다는 장점도 있지만 일본계 대부업체가 얼굴만 바꾼 뒤 국내 서민금융에 무분별하게 침투하고 있다는 지적도 나오고 있다. 1일 금융권에 따르면 친애저축은행은 지난달 23일 본점 영업부와 잠실 지점에 24시간 무인대출신청 서비스를 선보였다. 친애저축은행은 지난해 퇴출된 미래저축은행을 일본계 대부업체인 J트러스트가 인수한 뒤 이름을 바꾼 곳이다. 무인대출신청 서비스 시행 일주일여 만에 입소문이 날 만큼 인기를 끌고 있는 것으로 알려졌지만 은행 측은 영업비밀이라며 이용객과 대출금액을 공개하지 않고 있다. 긴급자금을 쉽고 빠르게 신청할 수 있다는 점에서 긍정적이라는 의견도 나오지만 고금리 즉흥대출을 부추기는 것 아니냐는 목소리도 적잖다. 금융당국은 지켜보겠다는 입장이다. 2011년 결제대행업체인 밴(VAN)사가 대부업체와 계약을 맺고 현금자동입출금기(ATM)에서 무인대출서비스를 제공, 서민들의 고금리 대출 피해가 급증하면서 서비스를 중단시켰지만 이 경우는 다르다는 것이다. 금감원 관계자는 “저축은행에서 운영하는 데다 인터넷을 통해서도 대출이 가능한 만큼 문제는 없다”면서 “보이스피싱처럼 예금자 정보를 빼내 인터넷 대출에 이용되는 경우가 많은 만큼 본인 신청 여부는 분명히 해야 할 것”이라고 말했다. 소비자단체들의 우려는 더 크다. 기존 고객 외에 누구나 신청가능한 데다 1일 한도가 5000만원이나 돼 과잉대출을 양산할 수 있다는 의견도 나온다. 조남희 금융소비자원 대표는 “대출 경로에 비정상적인 루트를 확대시키는 것은 바람직하지 않다”면서 “특히 일본계 자금은 소비자 관련 단체 측에서 항의해도 듣지 않는 등 소비자 보호에는 관심이 없고 서민금융을 돈벌이로만 이용하는 측면이 있다”고 지적했다. 친애저축은행 관계자는 “J트러스트 계열사인 KC카드사에서 인수한 만큼 엄격한 대출심사를 거쳐 문제가 될 것이 없다”고 밝혔다. 백민경 기자 white@seoul.co.kr

농협은행, 국민카드, 알리안츠생명 등이 금융당국의 민원발생 평가에서 ‘최하위 등급’을 받았다. 지난해 국내 모든 금융회사의 민원은 20% 가까이 늘고 민원평가 등급도 전반적으로 떨어졌다. 금융감독원은 지난해 은행·신용카드·생명보험·손해보험·금융투자·저축은행 등 6개 권역 82개사에 대한 ‘2012년도 금융회사 민원발생평가’ 결과를 30일 발표했다. 민원평가는 지난해 금감원이 처리한 회사별 민원 건수와 금융사의 해결 노력 및 영업규모를 고려해 각 금융사의 민원 관련 점수를 1∼5등급으로 나눈 것이다. 지난해 민원(6만 6348건)은 2011년(5만 5782건)에 비해 18.9% 늘어났다. 민원평가 등급도 떨어진 회사(24곳)가 높아진 회사(14곳)보다 많았다. 보이스피싱과 실손보험료 인상 관련 민원이 늘어난 것이 원인이라고 금감원은 설명했다. 권역별로 보면 은행권에선 대구은행이 5년 연속 1등급으로 최상위 등급을 차지한 반면 한국씨티은행과 한국스탠다드차타드은행, 농협은행이 꼴찌인 5등급을 받았다. 근저당권 설정비 반환과 주택담보대출 금리 인하 민원이 증가한 탓이다. 신용카드사는 부가서비스 축소와 보이스피싱 관련 민원이 42.2%나 늘어났다. 삼성카드가 1등급을 기록했고, 하나SK카드와 국민카드가 5등급으로 낙제점을 받았다. 보험료 산정 등으로 분쟁이 잦은 보험사에서는 알리안츠생명과 AIG손보가 각각 4년과 5년 연속 최하위에 오르는 불명예를 안았다. 키움증권 역시 5년 연속 5등급이었다. 영업정지로 업권 전반에 걸친 부실화가 진행되면서 저축은행 민원은 전년 대비 전체 54.3% 늘었다. 1등급은 동부저축은행, 5등급은 HK저축은행과 현대스위스저축은행이었다. 백민경 기자 white@seoul.co.kr

직장인 김모(30·여)씨는 최근 자신의 페이스북 프로필 정보를 ‘(베트남) 호이안’ 출신에 ‘(이집트) 알렉산드리아’ 거주, ‘출신 학교: 메롱’ 등 엉뚱한 정보로 업데이트했다. 페이스북이 최근 개인 프로필 페이지를 개편하면서 학력부터 고향, 주소, 직업 등의 개인정보를 노골적으로 묻는 것에 대한 일종의 반발이다. 개편 전 페이스북의 개인 프로필 페이지는 이용자가 입력한 개인정보만 표시했다. 그러나 개편 후에는 입력하지 않은 개인정보에 대해 빈칸을 만들어 ‘근무지가 어디세요?’, ‘출신 고등학교가 어디인가요?’, ‘현재 거주 도시?’, ‘어디서 성장하셨나요?’, ‘회원님의 결혼·연애 상태를 알려주세요’ 등의 질문을 지속적으로 띄운다. 친구들의 새로운 글을 보는 ‘뉴스피드’ 화면 맨 위에도 아직 입력하지 않은 정보를 반복해 묻는 방식으로 심리적인 압박감을 준다. 개인정보 노출에 민감한 이용자들은 불편해하는 기색이 역력하다. 김씨는 “페이스북이 개인정보를 노골적으로 요구하는 것에 대한 반발심에 일부러 엉뚱하게 작성했다”면서 “무심코 입력한 개인정보가 피싱이나 신상 털기에 이용될까 두렵다”고 말했다. 또 다른 이용자 이승환(31)씨도 “학력이나 직장은 물론 결혼이나 연애 상태에 대한 질문까지 상시적으로 노출시키는 것은 지나친 것 같다”고 말했다. 페이스북과 연동되는 외부 애플리케이션에서 요구하는 정보도 지나치게 많다는 지적이 나온다. 다음이나 네이버 등의 포털사이트에서 뉴스나 댓글을 페이스북에 연동하려고 하면 이용자의 공개 프로필, 친구 리스트, 이메일 주소, 생년월일, 사진 등은 물론 이용자 친구들의 생년월일, 사진까지 요구한다. 요구하는 항목의 개수는 다음이 19개, 네이버가 15개다. 이호영 정보통신정책연구원 연구위원은 “이용자들이 페이스북을 쓰면서 사생활 노출에 대해 가장 많이 우려하는 것으로 조사됐다”면서 “적정한 수준의 정보가 오가야 페이스북 서비스가 위축되지 않을 것”이라고 말했다. 페이스북 한국 홍보 담당자는 “더 많은 사람과 연결될 수 있도록 다양한 개인정보를 요구하는 것”이라면서 “개인정보 공개 범위를 설정해 충분히 사생활 노출을 막을 수 있다”고 말했다. 신진호 기자 sayho@seoul.co.kr

직장인 김모(30·여)씨는 최근 자신의 페이스북 프로필 정보를 ‘(베트남) 호이안’ 출신에 ‘(이집트) 알렉산드리아’ 거주, ‘출신 학교: 메롱’ 등 엉뚱한 정보로 업데이트했다. 페이스북이 최근 개인 프로필 페이지를 개편하면서 학력부터 고향, 주소, 직업 등의 개인정보를 노골적으로 묻는 것에 대한 일종의 반발이다. 개편 전 페이스북의 개인 프로필 페이지는 이용자가 입력한 개인정보만 표시했다. 그러나 개편 후에는 입력하지 않은 개인정보에 대해 빈칸을 만들어 ‘근무지가 어디세요?’, ‘출신 고등학교가 어디인가요?’, ‘현재 거주 도시?’, ‘어디서 성장하셨나요?’, ‘회원님의 결혼·연애 상태를 알려주세요’ 등의 질문을 지속적으로 띄운다. 친구들의 새로운 글을 보는 ‘뉴스피드’ 화면 맨 위에도 아직 입력하지 않은 정보를 반복해 묻는 방식으로 심리적인 압박감을 준다. 개인정보 노출에 민감한 이용자들은 불편해하는 기색이 역력하다. 김씨는 “페이스북이 개인정보를 노골적으로 요구하는 것에 대한 반발심에 일부러 엉뚱하게 작성했다”면서 “무심코 입력한 개인정보가 피싱이나 신상 털기에 이용될까 두렵다”고 말했다. 또 다른 이용자 이승환(31)씨도 “학력이나 직장은 물론 결혼이나 연애 상태에 대한 질문까지 상시적으로 노출시키는 것은 지나친 것 같다”고 말했다. 페이스북과 연동되는 외부 애플리케이션에서 요구하는 정보도 지나치게 많다는 지적이 나온다. 다음이나 네이버 등의 포털사이트에서 뉴스나 댓글을 페이스북에 연동하려고 하면 이용자의 공개 프로필, 친구 리스트, 이메일 주소, 생년월일, 사진 등은 물론 이용자 친구들의 생년월일, 사진까지 요구한다. 요구하는 항목의 개수는 다음이 19개, 네이버가 15개다. 이호영 정보통신정책연구원 연구위원은 “이용자들이 페이스북을 쓰면서 사생활 노출에 대해 가장 많이 우려하는 것으로 조사됐다”면서 “적정한 수준의 정보가 오가야 페이스북 서비스가 위축되지 않을 것”이라고 말했다. 페이스북 한국 홍보 담당자는 “더 많은 사람과 연결될 수 있도록 다양한 개인정보를 요구하는 것”이라면서 “개인정보 공개 범위를 설정해 충분히 사생활 노출을 막을 수 있다”고 말했다. 신진호 기자 sayho@seoul.co.kr

지하경제 양성화를 위해 종교단체, 유한회사, 외국계 금융회사 등에도 외부회계감사를 의무화하자는 주장이 나왔다. 이윤석 한국금융연구원 연구위원은 18일 서울 중구 명동 은행회관에서 열린 ‘지하경제 양성화를 위한 금융정책 과제’ 세미나에서 이같이 밝혔다. 정부는 복지 재원을 충당하기 위해 국내총생산(GDP)의 20% 규모로 추정되는 지하경제를 선진국의 15% 수준까지 줄인다는 목표를 세운 바 있다. 이 연구위원은 “유한회사는 주식회사와 큰 차이가 없고 외국계 금융사도 국내 금융사와 실질 업무가 같은데 외부감사를 받지 않는다”고 지적했다. 현행법은 자산 100억원이 넘는 주식회사에만 외부감사 의무를 부여하고 있다. 그는 “종교·복지단체 등 비영리단체의 회계처리가 불투명한 점도 사회문제가 되고 있다”면서 “법을 개정해 이들에게도 외부감사 의무를 부여해야 한다”고 제안했다. 이 외에 금융실명제법을 개정해 차명계좌를 전면 금지하거나 관련 처벌 규정을 강화하는 방안도 나왔다. 일정 액수 이상의 현금영수증 발급을 의무화하거나 카드결제 거절 가맹점에 가산세를 확대하자는 내용도 언급했다. 이 연구위원은 또 불법 사금융, 보험사기, 보이스피싱 등 경제범죄 척결을 제안했다. 그는 “상호금융 예탁금에 1인당 3000만원까지 이자소득세를 면제해 주는 제도도 차명 가입자들의 재테크 수단으로 활용되는데 이 제도를 폐지해야 한다”고 덧붙였다. 이어 김자봉 금융연 연구위원은 지하경제 양성화를 위해 금융정보분석원(FIU)과 국세청의 협력이 중요하며 특히 FIU 분석에 기초한 혐의자료 공유가 필요하다고 강조했다. 김진아 기자 jin@seoul.co.kr

박근혜 대통령이 불량식품을 ‘4대악’으로 규정하면서 경찰 수뇌부가 ‘불량식품과의 전쟁’을 선언했다. 하지만 일선 경찰 사이에선 볼멘 목소리가 터져 나온다. 불량식품 단속은 식품의약품안전처와 농산물품질관리원, 지방자치단체 식품 담당부서와 업무가 중복되는 것은 물론이고 경찰 본연의 업무와도 거리가 있다고 주장한다. 이성한 경찰청장은 지난 11일 전국 경찰 지휘부 회의에서 “새 정부 출범 100일이 되는 6월 4일까지 4대악 척결 성과가 나타나지 않는 지역은 지휘관에게 책임을 묻겠다”고 경고했다. 수뇌부의 강한 실적 드라이브에 일선 경찰서는 일주일에 한 번씩 지방청에 검거 상황을 보고하는 등 실적 경쟁을 벌이고 있다. 문제는 보이스피싱, 대출사기 등을 수사해야 할 지능팀 경찰들이 불량식품 단속에 투입되면서 본연의 업무 공백이 생길 가능성이 커졌다는 점이다. 서울 강북 지역의 한 지능팀 경찰관은 “안 그래도 일손이 많이 가는 불법 사기대출 사건 등으로 업무가 산더미인데 불량과자 단속까지 맡아야 하느냐”면서 “불량식품 단속은 이를 주 업무로 하는 지자체 특별사법경찰관(특사경)이 맡는 것이 훨씬 효율적”이라고 말했다. 다른 경찰서 지능팀 관계자는 “더 큰 문제는 불량식품 단속에 지능팀이 매달리면서 서민을 울리는 보이스피싱 수사 등이 뒷전으로 밀리는 것”이라고 했다. 경찰 내부에 식품 위생과 관련한 전문 인력이 전혀 없는 상황에서 경찰의 불량식품 단속 자체가 무리라는 지적도 나온다. 서울 강남 지역의 한 경찰관은 “식품 단속이 업무인 특사경은 영장 없이도 공장 단속이 가능하고 식약처 직원은 전문 장비를 동원해 유전자·원산지 확인, 식품 위생상태 단속을 현장에서 바로 할 수 있다”면서 “반면 경찰은 단속 현장에 가도 문서를 통해서만 식품의 유통경로 등을 확인할 수밖에 없어 단속에 한계가 많다”고 푸념했다. 이에 대해 경찰청 관계자는 “불량식품 제조 및 유통을 근절하려면 특사경의 인력만으로는 한계가 있다는 판단에서 경찰이 다른 관계 기관들과 협력해 100일간 불량식품 집중 단속에 나서자는 취지일 뿐”이라고 설명했다. 김정은 기자 kimje@seoul.co.kr 신진호 기자 sayho@seoul.co.kr

보이스피싱 사기에 악용된 3개 계좌 가운데 2개는 농협에서 발급된 계좌인 것으로 나타났다. 새누리당 성완종(충남 서산·태안) 의원은 16일 금융감독원으로부터 제출 받은 자료를 분석한 결과 농협 회원조합 및 NH은행에서 발급된 계좌가 보이스피싱 사기에 가장 많이 악용되고 있다며 이같이 밝혔다. 2011년 시행된 ‘전기통신금융사기 피해금 환급 특별법’에 의해 입출금이 자유로운 통장을 발행하는 금융기관들은 보이스피싱 사고 발생 시 금감원에 사기 이용 계좌를 보고하도록 하고 있다. 2011년 10월부터 2013년 2월까지 금융기관별 사기 이용 계좌수 현황을 살펴본 결과 3만 613건 중 농협 회원조합이 1만 3775건, NH은행이 7269건으로 나타났다. 전체의 68.7%에 해당한다. 이어 국민은행 3855건(12.6%), 외환은행 1309건(4.3%) 등이었다. 성 의원은 “보이스피싱 사기 이용 계좌가 농협 등 특정 은행에 집중되는 것은 해당 은행이 보안에 취약하기 때문”이라면서 “금융소비자 보호 차원에서 해당 금융사에 대한 관리감독을 강화한다든지 피해자들의 금전적인 손실을 금융사들이 일부 부담하는 등의 적극적인 대책을 검토해 볼 필요가 있다”고 말했다. 이재연 기자 oscal@seoul.co.kr

최근 국민행복기금을 빙자해 대출을 유도하는 휴대전화 문자메시지가 확산되고 있어 주의가 요구된다. 8일 금융위원회와 금융감독원에 따르면 직장인 A씨는 지난 4일 오전 11시쯤 모 은행을 사칭한 사기범에게서 ‘행복기금출시 1000만원 가능 지금 상담하세요’라는 문자메시지를 받았다. 금융 당국은 국민행복기금의 경우 일정 자격을 갖춘 채무자를 대상으로 부담을 줄여주는 것이지 대출상품이 아니므로 이런 수법에 넘어가서는 안 된다고 당부했다. 또 금융회사는 어떤 경우에도 전화·문자메시지·팩스로 대출을 권유하는 경우가 없으므로 이런 식의 대출 권유에는 일절 응대하지 말고 경찰에 신고하라고 권고했다. 백민경 기자 white@seoul.co.kr

관급공사 발주를 담당하는 지방자치단체 재무관의 PC와 경쟁 건설업체 PC에 악성프로그램을 침투시켜 낙찰 하한가를 알아내는 수법으로 공사를 따낸 일당이 검찰에 적발됐다. 서울중앙지검 첨단범죄수사2부(부장 김석재)는 4일 프로그램 개발팀 운영자 김모(52)씨와 공사브로커 오모(55)씨, 건설업체 관계자 등 10명을 컴퓨터 등 사용 사기 및 입찰방해 혐의 등으로 구속기소하고, 15명을 불구속 기소했다고 밝혔다. 이들은 봉화군 등 경북 소재 지자체에서 291억원 상당의 공사 31건을 불법 낙찰받은 혐의를 받고 있다. 관급공사 입찰은 조달청의 ‘국가종합전자조달시스템’(나라장터)을 통해 이뤄진다. 지자체 재무관이 공사기초금액을 토대로 15개의 예비가격을 작성하면 건설업체들이 입찰과 동시에 이 중 2개를 무작위로 추첨하게 된다. 업체들이 가장 많이 추첨한 예비가격 4개의 평균값을 낙찰하한가로 정하게 된다. 통상 낙찰하한가에 근접한 가격을 제시한 업체가 선정되고, 낙찰하한가보다 낮은 금액을 써내면 입찰자격이 박탈된다. 이 때문에 무작위로 정해지는 낙찰하한가를 알아내면 공사 수주는 따놓은 당상인 것이다. 이들은 이점을 노리고 범행을 계획했다. 보안수준이 상대적으로 높은 나라장터 서버 대신 지자체 재무관 PC와 건설업체 PC를 노렸다. 평소 지자체 재무관들과 안면이 있는 점을 이용해 ‘입찰 관련 법령을 확인 좀 하자’는 식으로 PC에 접근, USB와 CD를 통해 담당 공무원 몰래 악성프로그램을 심었다. 200개가 넘는 건설업체에는 ‘입찰정보’ 등의 제목으로 피싱 이메일을 보내 악성프로그램을 설치했다. 이들은 악성프로그램을 통해 재무관 PC에서 15개의 예비가격이 생성되면 자신들이 이용하는 서버로 전송받았다. 업체들이 어떤 예비가격을 추첨하든 자신들이 정한 예비가격으로 선택되게끔 해 조달청 서버에 전송했다. 이를 통해 낙찰하한가를 알게 된 이들은 하한가가 16억 6300만원인 공사에서 이보다 3310원이 높은 금액을 제시하는 등 평균 1만원 정도 높은 가격을 써내 공사를 따냈다. 건설업체들은 낙찰을 받게 되면 수수료 명목으로 프로그램 개발팀과 브로커에게 낙찰 가격의 6~7%를 건넨 것으로 조사됐다. 검찰은 조달청을 통해 전국 지자체의 재무관 PC에 대한 보존조치를 요청하는 한편 다른 지역에서도 같은 방식의 불법낙찰이 있다고 보고 수사를 전국적으로 확대해 나갈 방침이다. 홍인기 기자 ikik@seoul.co.kr

악성 코드로 연결되는 문자메시지를 보내 스마트폰 이용자들의 돈을 몰래 빼낸 ‘스미싱’ 사기 일당이 경찰에 붙잡혔다. 휴대전화 문자메시지(SMS)와 피싱(phishing)의 합성어인 스미싱(Smishing)은 스마트폰 이용자가 웹사이트 링크를 클릭하면 악성 코드를 설치해 결제정보 등 개인정보를 빼돌리는 신종 사기 수법이다. 경찰청 사이버테러대응센터는 2일 이모(24)씨 등 2명을 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반 혐의로 구속했다고 밝혔다. 이씨 등은 지난해 11월부터 최근까지 해외 사이트를 이용해 피자회사 등의 스마트폰 애플리케이션을 설치하면 무료 쿠폰을 준다는 식의 문자메시지를 사람들에게 마구잡이로 보냈다. 이들은 스마트폰 이용자가 설치를 하려고 문자메시지에 적힌 사이트로 접속하면 악성 코드에 감염되도록 조작했다. 이씨 등은 감염된 스마트폰을 조종해 소액결제 방식으로 유명 게임 사이트에서 아이템을 결제, 중국의 게임머니 브로커에게 되팔았다. 현재까지 파악된 피해자는 21명으로 피해 금액은 500여만원이다. 이들은 PC에도 신용카드 결제 정보를 유출하는 악성 코드를 심어 감염된 228명의 PC로부터 신용카드 결제 정보를 얻어 내 게임 사이트 등에서 1000여회에 걸쳐 신용 결제하는 수법으로 2억 2000만원을 챙긴 것으로 조사됐다. 김정은 기자 kimje@seoul.co.kr

법원을 상대로 한 파밍(Pharming) 범죄가 발생해 주의가 요구된다. 31일 광주지법에 따르면 최근 민원인 김모(32·여)씨가 법원에 제출한 압류 및 추심 결정문이 위조된 것으로 확인됐다. 채권자인 김씨는 A씨를 상대로 전자독촉 신청을 하기 위해 자신의 집 컴퓨터로 대법원 ‘전자독촉시스템’에서 결정문을 발급받았다. 이 과정에서 김씨는 인지대 등의 명목으로 30여만원을 금융기관 계좌로 이체했다. 그러나 확인 결과 김씨 컴퓨터가 바이러스에 감염돼 있었으며 김씨가 이용한 전자독촉시스템도 피싱사이트였던 것으로 드러났다. 김씨가 이를 통해 발급받은 결정문은 법원 민사집행과 사무실 전화번호, 직인까지 찍힌 채 주문과 청구금액, 이유가 실제 결정문처럼 기재돼 있는 등 정교하게 위조돼 있었다. 광주지법 한지형 공보판사는 “법원에서는 어떠한 경우에도 전화나 문자메시지를 통해 일반인에게 은행명, 계좌번호, 통장 비밀번호 등의 금융정보를 요구하지 않는다”고 밝혔다. 한편 파밍은 PC를 악성코드에 감염시켜 이용자가 인터넷 즐겨찾기나 포털사이트 검색을 통해 정상 홈페이지 주소로 접속해도 가짜 홈페이지(피싱 사이트)로 유도돼 해커가 금융거래 정보 등을 빼가는 것을 말한다. 광주 최치봉 기자 cbchoi@seoul.co.kr

2015년 3월 29일 일요일. 아직 싱글 생활을 즐기고 있는 최씨는 갑자기 돈을 빌려달라는 친구의 메시지를 받는다. 메신저 피싱이 아닐까 잠깐 의심했지만 자신의 집과 가족관계는 물론 어제 간 식당까지 알고 있는 그에게 최씨는 500만원을 입금한다. 두 시간 뒤 경찰에서 메신저 피싱이 의심된다는 문자를 받고서야 “아차”했다. 카드사와 통신사를 통해 일기장처럼 정리된 최씨의 생활 정보가 유출되면서 발생한 결과다. 빅데이터(Big Data) 사회가 현실화되고 있다. 어디서 카드를 쓰는지, 봤던 책이 무엇인지, 다녀온 여행지는 어딘지 등 이제까지 정리되지 않았던 개인 정보가 착착 정리되고 있다. 최근 한 카드사는 최고경영자와 청담동 며느리의 추천 맛집 정보를 제공하고 있다. 주거지역과 소득수준, 카드사용액 등을 데이터로 소비자들을 세분화한 것이다. 기업 입장에서 마케팅 대상이 세분화되는 것만큼 반가운 일은 없다. 문제는 세분화된 정보가 새어나갔을 때 이제까지와는 차원이 다른 피해가 발생할 수 있다는 점이다. 이전에 빠져나간 정보가 기껏 이름과 휴대전화번호, 인터넷 아이디 정도였다면 앞으로 빠져나갈 정보는 카드 이용내역, 병원 이용내역, 주활동 지역, 가족 현황 등 구체적인 생활이 드러나는 정보가 된다. 좀 더 치명적인 정보가 될 수 있다는 의미다. 신종호 숭실사이버대학교 정보보안학과 교수는 “빅데이터를 활용해 만든 정보에는 직업과 소득, 생활방식 등이 구체적으로 드러날 수 있다”면서 “이런 것들이 유출돼 악용된다면 피해 정도가 현저하게 커질 수 있다”고 경고했다. 그는 이어 “현재 마구잡이로 정보를 빼가던 해커들이 자신들이 원하는 정보만 선별해서 콕콕 찍어갈 수 있다는 것도 문제”라고 덧붙였다. 특히 계속되는 해킹사태는 이런 불안감을 더욱 키우고 있다. 지난 20일 KBS와 MBC를 비롯한 방송사들과 신한은행, 농협은행 등 주요 금융기관들이 해커들에게 털리는 상황이 발생했다. 개인정보를 다루는 기관들이 해커들의 공격을 받는 일은 이미 한두 번이 아니다. 2008년 1800만명의 개인정보가 털린 옥션 해킹사건에 이어 2011년 SK커뮤니케이션즈 3500만명, 온라인 게임업체 넥슨 1322만명 등 수천만명의 개인정보가 이미 털려 있는 상태다. 손상영 정보통신정책연구원 박사는 “빅데이터를 마케팅에 활용하는 방법에 대한 관심은 높지만 이 과정에서 발생하는 프라이버시 침해와 정보의 소유권 문제는 아직 논의조차 제대로 이뤄지지 않고 있다”면서 “최근의 보안사고도 이런 문제의식의 부재 때문에 발생한 것”이라고 꼬집었다. 김동현 기자 moses@seoul.co.kr [용어 클릭] ■빅데이터 종래의 방법으로는 수집·저장·검색·분석이 어려웠던 방대한 데이터. 정보처리기술 발달로 빅데이터 분석을 통한 사회·경제적 활용 가능성이 확대되고 있다. 최근에는 데이터의 수집과 분석 과정에서 개인사생활 침해와 해킹 위험 등에 대한 우려의 목소리도 커지고 있다.