‘보이스’ 알면 ‘피싱’ 안 당한다

보이스 피싱 사기 수법

발신번호 안찍히는 자동응답전화 일단 의심
신상정보 캐묻고 현금 입출금기 유인땐 확신

지난달 26일 일산에 사는 김미진(가명)씨는 발신번호가 찍혀있지 않은 자동응답전화(ARS)를 받았다. “우리카드가 연체돼 신용불량자가 될 수 있다”는 멘트가 수화기에서 흘러나왔다. 깜짝 놀란 김씨는 ARS의 지시대로 버튼을 눌렀다. 그러자 조선족 말투의 남자가 나와 “신세계백화점에서 카드로 200만원어치를 구입한 게 연체됐다”고 말했다. 김씨가 “우리카드를 갖고 있지 않다”고 하자, 남자는 “개인정보가 도용돼 은행 예금이 인출될 수 있다”며 “연체 관리센터에 문의해 보라”며 전화번호(02-6434-17XX)를 알려줬다.

김씨가 그 번호로 전화를 걸자, 이 과장이라는 사람이 김씨의 개인 신상 정보를 꼬치꼬치 캐물었다. 김씨는 아무래도 의심스러워 전화를 끊었다. 은행에 확인 전화를 한 김씨는 전화를 건 일당이 보이스 피싱 사기범이라는 것을 알고 가슴을 쓸어 내렸다.

3개월 동안 금감원에만 2천여건 신고=이처럼 전화를 이용한 사기 사건을 일컫는 ‘보이스 피싱’(voice pishing)이 기승을 부리고 있다. 피싱은 개인정보(Private Data)와 낚시(fishing)가 합쳐진 말이다.

금융감독원은 지난해 12월부터 올 3월까지 금감원과 은행들에 신고된 전화 사기가 2174건에 이른다고 2일 밝혔다. 3월에만 1133건이나 됐다. 경찰청에도 1월 말 현재 1606건의 신고가 접수됐고, 피해액은 137억원으로 집계됐다.

사기 수법 유형은?=은행이나 국세청·경찰·검찰·법원 등을 사칭하면서 “카드 대금이 연체됐다”거나 “신용불량자가 될 수 있다”며 전화를 받은 사람이 겁을 집어먹게 만든다. 최근에는 “아들이 도박 빚이 많아 납치됐으니 돈을 송금하라”는 수법을 쓰기도 한다.

사기범들은 전화를 받은 사람의 주민등록번호와 휴대전화 번호 등 개인 신상정보에 대해 물어 본다. 그 뒤 “계좌 비밀번호를 변경하거나 카드를 정지시켜야 한다”고 꼬드겨 은행의 현금 입출금기 앞으로 유인해 통장 잔고를 다른 사람의 계좌로 이체시키는 수법을 쓴다. 김씨처럼 전화를 받는 사람이 의심하는 눈치를 보이면, 은행·경찰서·법원의 민원 상담센터 전화라며 확인 전화번호를 알려주는데 이 역시 엉터리 전화번호로 전화를 받은 사람도 사기범 일당이다.

사기범들은 대게 중국에 콜센터를 차려놓고 한국으로 전화를 거는 방식으로 사기를 친다. 사기범들이 알려준 은행 계좌는 이름이 도용된 계좌인 ‘대포 통장’이어서, 일단 돈을 입금하면 되돌려 받기란 사실상 불가능하다.

대처 방법은?=‘발신자 표시 금지’나 처음 보는 국제전화 번호가 뜨는 전화는 의심해 봐야 한다. 또 주민등록번호나 계좌 번호, 통장 잔고 등을 물어볼 경우, 절대로 알려줘서는 안 된다.

정병선 서울경찰청 사이버수사대 개인정보보호팀장은 “비밀번호 변경이나 카드 정지 등의 이유로 은행 현금 입출금기 앞으로 유인하는 공공기관은 없다”며 “얼떨결에 개인 정보를 사기범에게 알려줬을 경우에는 거래 은행에 곧바로 신고해 지급 정지를 요청해야 한다”고 당부했다. 정혁준 기자 [e-mail]