보이스피싱 조직이 정부의 민생회복 소비쿠폰 지급을 미끼삼아 다시금 활개치고 있다. 이들은 온라인 신청 등 다소 생소한 소비쿠폰 신청 방식에 애를 먹고 있는 취약계층을 주된 타깃으로 한다.
특히 코로나19 재난지원금과 자영업자 대출 지원 등 정부 지원 정책이 나올 때마다 교묘하게 피싱에 걸려들게끔 유도하고 있고 관련 방식도 더욱 정교해지고 있다. 경찰은 개인정보를 요구하는 전화나 메일, 문자메시지는 100% 피싱이라며 주의를 당부했다.
27일 경찰 등에 따르면 민생회복 소비쿠폰 온·오프라인 신청 및 지급이 시작된 이달 21일부터 정부나 금융기관, 각 지역 행정복지센터 등을 사칭해 인터넷주소(URL)가 포함된 문자메시지를 발송하는 보이스피싱 조직이 늘어나고 있다. 문자메시지 속 URL을 클릭하면 휴대전화에 원격조종 애플리케이션 등 불법 프로그램이 설치되거나 각종 개인정보를 기입하도록 하는 피싱 사이트로 연결되는 식이다.
이들은 이번 쿠폰 신청이 첫주에는 출생 연도 끝자리를 기반으로 이른바 ‘5부제’로 운영된다는 점을 교묘히 파고들었다. 불법으로 확보한 개인정보를 활용해 해당 날짜 신청 대상자에게 쿠폰 지급 대상 및 금액을 확인하라며 URL 클릭을 유도하는 방식이다. 또 카드사 혜택 확인이나 신청 사이트 접속 등을 미끼로 피싱 사이트로의 접속을 유도하기도 한다.
문자 방식이 아니더라도 PC로도 피싱 관련 이메일이 발송될 수 있는 등 피싱 방법을 다양화 했다. 이외에도 신청자가 각종 포털사이트에서 소비쿠폰 관련 검색을 하려 해도 피싱 사이트를 검색 결과 상단에 배치해 신청자들의 클릭을 유도하기도 한다.
보이스피싱 조직들이 정부의 민생 지원 정책을 이른바 ‘먹잇감’ 삼아 접근하는 사례는 이번이 처음이 아니다. 코로나19 팬데믹 당시 전국민에게 지급됐던 재난지원금 당시에도 지원 액수를 조회하라고 하거나 수령 기한이 만료돼 복구를 신청하라는 식으로 피해자들의 피싱사이트 접속을 유도했다.
코로나19로 타격을 입은 자영업자를 위해 정부가 대출을 지원해주겠다고 나섰을 당시에는 ‘싼 금리로 대출 갈아타기를 실행해주겠다’는 거짓 정보에 넘어가 피눈물을 흘린 자영업자들이 다수 발생했다. 경찰에 따르면 2021년 3만 982건의 보이스피싱 사기가 발생해 피해액만 7744억 원에 상당에 달했다.
정부의 정책 지원 대상을 노린 피싱 범죄가 끊이지 않고 발생하는 배경으로는 최근 5년 사이 놀라운 수준으로 발전한 보이스피싱 조직들의 사기 수법이 한 몫을 하고 있다. 중국이나 캄보디아 등지에서 활동하는 보이스피싱 조직들은 우리나라 정부의 각종 지원금 지급 시기 및 내용을 철저하게 분석해 해당 이슈만을 위한 시나리오를 개발한다. 일부 대형 조직들은 아예 전문적으로 시나리오만 개발하는 부서를 따로 설치할 정도로 정교한 접근 방식을 구축한다.
경찰은 URL이 포함된 문자나 개인정보를 요구하는 전화는 100% 피싱이라며 절대 이에 반응하면 안된다고 당부한다. 경찰 관계자는 “정부나 금융기관이 발송하는 공식 문자메시지에는 URL이 포함되지 않으니 링크가 오더라도 절대 클릭하지 말아야 한다”며 “정상적인 방식으로 쿠폰을 수령했더라도 추후 ‘잔액 확인’이나 ‘사용 오류’ 등의 방식으로 변형된 피싱 문자가 올 수 있으니 의심스러운 연락을 받았을 때는 가까운 경찰서에 신고해주기를 바란다”고 밝혔다.
< 저작권자 ⓒ 서울경제, 무단 전재 및 재배포 금지 >