추석 보이스피싱의 진화 "집전화 해지" 엄포

 illust by 아사달

 

"고객님의 집전화가 오늘 중으로 해지될 예정입니다" 며칠 전 무심코 받은 전화에서 느닷없이 흘러나온 음성입니다.

 

'아니, 연체  한 번 안 했는데 누구 마음대로 해지 해, 너 엿장수야' 라는 생각이 퍼뜩 들었습니다. 

 

순간적으로 머뭇거리는 사이에 "자세한 안내를 받으시려면 O번을 눌러주세요"

 

직감적으로 이상하다고 느꼈지만 처음 받아 보는 내용이어서 궁금해 O번을 눌렀더니 "사용하시는 집전화 번호와 주민등록번호를 누르세요" 라고 또 지시합니다.

 

'잉~ 전화를 건 걸 보면 우리 집 번호를 모를 리 없을 텐데, 게다가 주민등록번호까지 알려달라고?'

감정이라고는 눈꼽만큼도 없이 기계적 음성만 이어지는 자동응답전화(ARS)입니다. 보이스 피싱(voice pishing)의 진화된 수법이라는 생각이 들어 일단 끊었습니다.

 

음성(voice)과 개인정보(Private Data), 낚시(fishing)의 합성어로 전화를 통해 불법적으로 개인정보를 빼내 악용하는 신종 범죄를 말한다. 전화를 이용한 금융, 금전 사기로 일컬어진다. 대개 발신자 전화번호가 찍히지 않는다. 찍혀도 앞자리가 'OOOO'으로 나오거나 국제전화 같은 낯선 번호다.  

 

수사 기관 소환, 카드대금 연체, 유출된 개인정보 무단 사용, 신용불량자 전락 가능성, 세금 연체로 인한 부동산 압류, 가족 교통사고, 도박 빚 못 갚은 가족 납치 등을 들먹거려 전화 받은 사람이 잔뜩 겁을 집어 먹게 만들어 사기를 친다. 이 가운데 가족의 교통사고와 납치 등을 제외하면 모두 무시해도 된다. 가족의 안위는 무엇보다 소중하니까 확인이 필요하다. 하지만 당황하면 그들이 원하는 데로 쉽게 당한다.

 

ARS가 아닌 1:1 통화의 경우 금융 사기범들은 전화를 받은 사람의 주민등록번호 등 개인정보에 대해 상세하고 집요하게 물어 본다. 그 다음에는 “계좌 비밀번호를 바꾸거나 신용카드를 정지시켜야 한다”고 꼬드겨 은행의 현금 입출금기로 유인해 통장 잔고를 다른 사람의 계좌로 이체시키는 수법을 단골로 쓴다.

 

전화를 받은 사람이 의심하는 낌새를 보이면 법원이나 검찰청, 세무서, 은행 등 공공기관 민원 상담센터의 전화라며 확인 전화번호를 알려주는데 이는 엉터리 전화번호이고 전화 수신자는 사기범의 일당이다. "없는 전화번호"라는 안내음성이 나오거나 전화번호는 맞는데 관련 업무를 취급하지 않거나 그런 담당자가 없다.     

 

대부분의 사기범들은 중국에 콜센터를 설치하고 사기를 치기 때문에 한번 돈을 입금하면 되돌려 받기란 하늘의 별을 따는 확률이어서 사실상 불가능하다. 사기범들이 알려준 은행 계좌는 말할 것도 없이 대포통장이다. 

 

전화 발신자 표시가 나타나지 않거나, 일일이 알 수는 없지만 보지 못하던 국제전화 번호가 뜨면 일단 의심해야 한다. 주민등록번호나 계좌 번호 등 개인정보를 꼬치꼬치 물어볼 경우 경계해야 한다. 알려주지 않는 것이 상책이다. 국제전화 번호는 국내보다 길다. 너무 짧거나 긴 국내전화 번호도 방심하면 당하기 십상이다.

부주의로 개인정보를 사기범들에게 노출 시켰을 경우에는 거래하는 은행, 증권사 등에 즉시 신고해 지급 정지를 요청해야 피해를 막을 수 있다. 결론적으로 '자나 깨나 불조심'이 자신을 지키는 유일한 방법이다.

 

법원과 검찰청, 경찰청, 콘도 당첨 등을 사칭한 보이스 피싱 전화는 받아 보았어도 이런 전화는 처음입니다. 이 같은 전화가 시키는 대로 끝까지 따르면 적게는 소액결제 피해(최대 30만원)를, 크게는 사기 대출 등의 피해를 입게 됩니다. 최근엔  '너의 불륜을 폭로하겠다'는 랜덤 보이스 피싱에 공무원 여러 명이 돈을 보냈다는 보도가 있었습니다. 닥치는 대로 찔러본 건데 '앗! 뜨거워라'하고 제대로 걸려든 것이지요. 또 전직 경찰청장 가족까지 범죄의 타깃으로 삼는 등 점차 대담, 정교해지고 있습니다. 

 

아울러 '추석 동창 모임' 스미싱에도 속지 마시기 바랍니다. 클릭하면 소액 결제 등 피해를 입습니다. 한가위엔 저마다 고향 다녀오기도 바쁜 판에 동창 모임을 가질 시간적 여유가 있을까요? 친한 동창들끼리의 만남이라면 전화로 연락이 왔거나  '추석 홍길동고교 동창 모임' 또는 '추석 홍길동대 동창 모임'처럼 학교 이름을 구체적으로 밝혔겠지요.

추석 연휴의 들뜬 기분을 겨냥한 보이스 피싱이나 스미싱 사기에 당하시지 말라고 글을 올립니다.

 

---

 

생각해보니 발신자 전화번호를 알 수 없었습니다. 번호를 알아야 대처할 수 있는데 능력 밖의 일이라 국번 없이 100번으로 다이얼을 돌리니 젊은 남성 상담원이 받았습니다.

 

상담원에게 자초지종을 설명하고 예의를 갖춰 "전화번호를 알려줄 수 있냐"고 문의했는데 "불가능하다"라는 답변이 돌아왔습니다.  그러면 "전화를 건 지역이라도 알 수 있겠느냐"고 되물었지만 "신분증을 지참하고 대리점(?)으로 나가 보라" 며 "단, 전화를 받은 당사자가 발신자 번호를 알고 있어야 가능하다"는 단서를 달았습니다.

 

100번에 전화를 건 의도가 발신자 번호를 알아내려는 것이었는데 수신자가 발신번호를 알고 방문해야 한다니 기막힐 노릇입니다. 시스템 상의 문제인지 모르겠으나 수신자로서는 갑작스러운 체증처럼 답답한 경우입니다.

 

상담원은 또 전화 발신자가 자신이 전화를 건 곳의 번호를 알고 싶어할 경우 알려줄 수 있다면서 발신자 본인임이 확인돼야 한다는 조건을 붙입니다. 아니, 리다이얼 버튼만 눌러도 먼저 전화 건 곳에 다시 걸 수 있는데 웬 생색인지 영문을 모르겠네요. 당할 뻔한 보이스 피싱 전화의 발신번호·위치를 문의했었는데…

 

혹시 우리처럼 연식이 오래된 전화기를 사용하는 사람이나, 그 기능이 있어도 액정이 깨진 전화기를 쓰고 있거나, 그 기능을 설정하지 않은 이들을 위한 배려인지 모르지만 그다지 효용가치는 크지 않아 보입니다. 우리 전화기에도 리다이얼 버튼과 액정화면은 있습니다. 다만 액정이 깨져서 보이지 않을 뿐입니다. 

 

개인정보 유출 방지를 위해 발신자 번호를 보호해야 한다는 취지의 설명을 듣고 나중에 생각하니 '그럼 전화료를 꼬박꼬박 내고 있는 수신자는 보호하지 않고 방치해도 되는 것인가'라는 생각이 듭니다.  아무튼 추석 연휴 느슨해진 분위기를 노린 보이스 피싱과 빈집 털이 등에 대한 경계를 늦추지 말아야겠습니다.