신종 보이스피싱 유형 및 대응요령-유현석 금융감독원 전북지원장
2006년 국세청을 사칭한 사기범에게 속아 자금을 이체한 국내 최초의 보이스피싱 사건이 발생한지 벌써 17년이 흘렀다. 그간 금융당국과 수사당국의 피해예방 노력과 홍보 활동에도 불구하고 오히려 사기수법은 더욱 교묘하게 진화하며 가뜩이나 어려운 서민들을 울리고 있는 실정이다. 특히, 통신기술의 발달, 코로나19 등으로 메신저․SNS 등을 활용한 비대면 소통이 활발해짐에 따라 가족, 지인 또는 금융회사 직원 등을 사칭하는 메신저피싱의 비중이 크게 증가하고 있어 일반 국민들의 각별한 주의가 요구된다. 최근의 주요 메신저피싱 유형을 살펴보면, 사기범은 택배기사를 사칭하거나 결혼식․돌잔치에 초청한다는 등의 가짜 문자메시지를 발송한 후 피해자가 메시지 내 URL 주소를 클릭하면 피해자의 휴대전화에 악성 웹을 설치해 개인정보를 탈취하거나, 피해자의 뱅킹 웹 등에 접속해 자금을 편취하는 등의 수법을 사용하고 있다. 카카오톡 채널에서 은행 등을 사칭하며 대출상담을 목적으로 개인정보를 편취한 사례도 있다. 사기범은 피해자에게 은행 직원을 사칭하며 접근한 후, 상세한 대출 상담을 위해 필요하다며 카카오톡 채널로 접속을 유도한다. 카카오톡 채널 프로필에서는 실제 금융회사의 로고를 사용하여 제도권 금융회사 상담채널인 것처럼 꾸며 피해자를 오인하게 한 뒤, 대출실행을 위해 필요하다며 개인정보 및 사전 자금입금 등을 요구한 후 잠적해버리는 수법이다. 이러한 신종사기로 인해 피해를 입지 않으려면 우선 내가 잘 모르는 내용의 문자메시지를 받은 경우 사실관계가 맞는지부터 철저히 확인하고, 문자메시지의 발신인을 반드시 확인하여야 한다. 특히, 사기범이 보낸 URL 주소를 클릭할 경우 휴대전화에 원격조종 악성앱이 설치되어 개인정보가 모두 유출될 수 있으므로 출처가 불분명하고, 형태가 의심스러운 URL주소는 절대 클릭해서는 안된다. 만약 악성 웹이 이미 설치된 경우에는 모바일 백신 웹으로 검사한 후 이를 삭제하고, 데이터를 백업한 후 휴대전화를 초기화하는 등의 조치를 취해야 한다. 악성웹이 한 번 설치되면 휴대전화의 사진첩, 파일폴더, SNS 전송 내역 등에 보관되어 있는 개인정보(신분증, 신용카드, 운전면허증, 기타 계약서 등)가 모두 노출될 수 있으므로 평소 휴대전화에는 개인정보를 저장하지 않는 것이 바람직하다. 카카오톡에서 금융회사로 인증된 채널의 경우 채널명 우측에 사업자정보 확인 배지()가 있으므로 이를 확인하면 된다. 보이스피싱은 당하지 않는 것이 최선이지만, 불가피하게 사기 피해를 입은 경우라면 이를 인지한 즉시 피해금이 인출되거나 입금된 금융회사 콜센터에 전화하여 해당 계좌의 지급정지를 요청하고 피해구제를 신청해야 한다. 또한 개인정보가 유출된 경우 금융감독원 금융소비자 정보포털 ‘파인’의「개인정보노출자 사고예방 시스템」에 개인정보 노출을 등록해 추가 피해를 예방할 필요가 있다. 보이스피싱은 피해자에게 금전적인 손해를 입힐 뿐 아니라 ‘내가 사기를 당했다’는 자괴감 등 더 큰 정신적 상처를 남기게 되므로 피해를 입지 않도록 사전에 철저히 예방하는 것이 최선이다. 사기범은 끊임없이 새로운 방법으로 우리의 생활 속 깊숙이 파고든다. 하지만, 보이스피싱의 유형이 아무리 새롭게 진화하더라도 그에 대응하는 원칙은 변하지 않는다. “한 번 더 의심하고, 한 번 더 확인하는 것!”, 보이스피싱 사기로부터 나 자신을 보호하는 가장 확실한 방법이다.
