ARS 카드론 ‘신종 피싱’에 무방비 노출

카드번호·비밀번호 등만 대면
‘전화로 5분’ 수천만원 대출
“확인절차 강화해야” 지적에
카드사 “빠른 게 생명…유지”

대학교수인 조아무개(52)씨는 지난 1월 한 통의 전화를 받았다. 전화를 건 쪽은 “경찰청 사이버수사대인데, 당신의 금융정보가 도용됐다”며 신용카드 정보를 알려달라고 했다. 조씨는 “카드번호와 시브이시(CVC)를 알려준 뒤 20분쯤 지나 전화가 다시 와 ‘카드사에서 피해 보상 공탁금을 보냈다’고 해 확인을 해보니, 실제로 내 계좌에 4750만원이나 입금돼 있었다”며 “가상계좌에 입금해뒀다 실제 피해가 발생하면 보상금으로 준다는 말에 속아 돈을 보내줬지만, 알고 보니 내 카드로 카드론을 받은 것이었다”고 말했다. 조씨는 “보이스피싱을 당하기 전엔 내가 카드론에 가입된 줄도 몰랐다”며 “은행에서 전세자금 1천만원만 대출받으려 해도 절차가 얼마나 까다롭고 복잡한데, 카드론 수천만원 대출은 전화로 5분이면 끝난다니 말이 되느냐”고 분통을 터뜨렸다.

신용카드사의 손쉬운 카드론 대출 방식이 최근 급증하고 있는 ‘카드론 보이스피싱’ 범죄에 악용되고 있다는 지적이 나오고 있다. 9일 <한겨레>가 신한·현대·삼성·롯데·하나에스케이카드 등 국내 5대 신용카드사에 확인한 결과, 이들 회사 모두 자동응답서비스(ARS)를 이용한 카드론 대출도 취급하고 있는 것으로 나타났다. 자동응답서비스로 카드론 대출을 받으려면 카드번호 또는 주민등록번호, 카드 뒷면에 있는 유효성 검사 코드(CVC) 3자리, 비밀번호 4자리 등 간단한 정보만 입력하면 된다.

문제는 이처럼 본인 확인 절차도 없이 손쉽게 대출이 이뤄지다 보니, 간단한 개인정보만 알면 다른 사람의 카드를 이용해 10분 안에 수백만~수천만원까지 대출을 받을 수 있다는 점이다. 또 카드론과 현금서비스 상한액 조정도 전화로 할 수 있어 피해 규모도 얼마든지 늘어날 수 있다.

대부분의 카드 이용자들은 본인이 카드론 서비스에 가입된 줄도 모르고 있어 카드론 보이스피싱에 대한 경각심이 없다는 점도 문제다. 현재 카드사들은 별도의 설명 없이 고객이 카드를 만들면 자동으로 카드론 서비스까지 가입되도록 약관을 만들어놓고 있다.

경찰은 손쉬운 방식의 카드론 대출이 범죄에 악용되는 것을 우려해 카드사와 공조해 개선책을 마련하겠다고 밝힌 바 있지만, 카드사들은 적극적으로 나서지 않고 있다. 신한카드 관계자는 “카드론 자동응답서비스는 쉽고 빠른 것이 생명이기에 일부 피해 가능성 때문에 폐지할 수는 없다”고 말했다. 진보네트워크 장여경 활동가는 “카드사들이 손쉽게 돈을 벌기 위해 위험성이 있는데도 제대로 된 보안 절차를 마련하지 않는 것”이라며 “직접 찾아가서 대출을 받도록 하는 등 본인의 대출 의사 확인 절차를 강화해야 한다”고 말했다.

유선희 김선식 기자 [e-mail]