메신저피싱, 피해의심 있어도 예방조치할 방법 없어

한선교 의원, “대응방법대로 따라가면 다시 원점”

“관계기관들 서로 떠넘길 동안 피해자만 계속 속출만”

지난 4월 경기도에 거주하며 서울에서 직장을 다니고 있는 30대의 L모씨는 사무실에서 황당한 일을 겪었다. 동료 여직원 T모양이 메신저로 500만원을 빌려달라고 부탁을 해왔다. 그러나 T모양은 그 시각 L모씨 옆자리에서 다른 직원과 얘기를 나누고 있었기 때문이었다. L모씨는 즉시 이 같은 사실을 T모양에게 알렸고 T모양은 즉시 경찰에 신고했다. 그런데 T모양은 오히려 경찰에 신고하면서 오히려 더 황당함을 느껴야했다. 실제 금전적인 피해가 발생하지 않은 상황에서는 신고 자체가 불가능했던 것이다. 더군다나 도용된 메신저 비밀번호를 바꾸는 것도 쉽지 않았다. 결국 T모양은 메신저에 등록되어 있는 모든 친구와 지인들에게 일일이 전화로 사실을 알리고 주의할 것을 당부할 수밖에 없었다고 한다.

‘메신저 피싱(Messenger Phishing)’이 기승을 부리고 있다. 아이디를 도용해 메신저에 등록된 친구나 지인에게 접근해 돈을 빼앗는 신종 사기수법이다. 보이스 피싱이 국세청이나 검찰청, 우체국 등 공공기관을 사칭해 전화로 송금을 유도했다면, 메신저 피싱은 네이트온이나 MSN 등에서 지인을 사칭해 일대일 대화로 돈을 탈취하는 것이다.

국회 문화체육관광방송통신위원회 한선교 한나라당 의원이 한국인터넷진흥원 인터넷침해신고대응지원센터 인터넷 침해사고 통계자료를 분석한 결과에 따르면, 2008년 한해 동안 개인정보유출이 가능한 해킹사고가 월평균 1,328건(전체 15,940건) 접수처리 되었고 2009년도는 월평균 1,831건(8월말까지 14,651건)이 접수처리돼 전년 월평균 대비 38% 증가한 것으로 나타났다.

문제는 이러한 해킹으로 인한 개인정보 유출을 막을 수 있는 수단이 많지 않으며 이미 옥션, 국민은행 등 많은 사고를 통해 국민들의 수많은 개인정보가 유출된 상태라는 것이다. 때문에 국민들의 피해를 최소화하기 위해서는 개인정보의 유출을 막는 것과 동시에 유출된 개인정보로 인한 피해나 범죄에 대한 예방에도 많은 노력과 관심을 기울여야 할 것이다.

그러나 앞서 말한 L모씨와 T모양의 사례에서 보여주듯이 실제 피해나 범죄를 사전에 예방할 수 있는 기능이나 서비스를 제공하는 곳은 많지 않으며 대부분이 예방과 피해(금전적·정신적)의 모든 책임을 국민들에게 전가하고 있는 실정이다. 가장 큰 문제점은 피해가 발생할 우려가 높은 사항이거나 피해 발생이 확실시 되는 사항에 대해서도 일반 국민으로서는 대응할 방법이 없다는 것이다.

문화체육관광부 산하 한국인터넷진흥원은 지난 9월 28일, ‘금전 요구 시 전화확인’, ‘메신저로 개인정보 공개금지’, ‘비밀번호 정기적 변경’, ‘공공장소 메신저 사용자제’, ‘보안프로그램 업데이트’ 등 메신저 피싱방지 5계명을 발표하고 ‘인터넷침해신고대응지원센터(국번없이 118번)’를 추석기간에도 운영하는 등 피해를 국민들의 불편과 피해를 최소화 하는데 최선을 다하겠다고 발표했다.

하지만 한선교 의원은 해킹사고신고, 피싱사고신고, 윔/바이러스신고, 취약점신고 등과 상담업무를 수행하고 있다는 ‘인터넷침해신고대응지원센터’가 국민들의 피해를 예방하고 최소화하는데 어떠한 역할을 하고 있는지 직접 점검해본 결과, 전화, 인터넷, 메신저 등으로 피싱에 대한 피해가 사회문제화 되어 있는 지금에도 지난 4월 L모씨와 T모양이 겪었던 황당한 일이 계속 되고 있음을 확인할 수 있었다고 전했다.

먼저 ‘인터넷침해신고대응지원센터(국번없이 118번)’에 L모씨와 T모양의 사례를 신고해보았다. 그러자 ‘인터넷침해신고대응지원센터’에서는 다음과 같은 방법을 알려주었다. 첫째, PC의 바이러스를 점검하라. 둘째, 메신저의 비밀번호를 변경하라. 셋째, 금전적인 피해가 발생하였다면 112에 신고하라. 넷째, 메신저 정보가 변경되어 비밀번호 변경이 불가능하면 메신저 제작사에 신고하라. 결국 ‘인터넷침해신고대응지원센터’에 신고를 하면 다른 곳에 신고를 할 수 있는 방법을 알려주는 것이 고작 것이다.

이러한 방법으로 사고에 대한 예방이 가능할까? 비밀번호를 변경하고 있는 동안에 이미 누군가는 피싱사기꾼이 알려 준 계좌에 돈을 입금하고 있을지도 모르는 일이다. 때문에 ‘인터넷침해신고대응지원센터’가 알려 준 대로 비밀번호 변경을 위해 메신저 제작사의 지원을 받아보았다. 메신저 제작사에서는 피싱방지와 피해를 막기 위한 방법을 쉽게 알려주는 기능을 최근에 서비스 하고 있다. 그러나 그 방법이라는 것이 ‘인터넷침해신고대응지원센터’에서의 처리와 별반 다를 것이 없었다. 다만 조금 다른 것은 피해 발생 전에도 피해가 예상된다면 피싱사기꾼이 알려준 계좌에 대해 해당 은행에 지급정지를 요청하라는 안내가 좀 더 자세히 있을 뿐이다.

또한 실제 은행에서는 피해가 발생하지 않은 계좌에 대해 지급정비는 불가능하였다. 각 은행 홈페이지를 확인해 본 결과 오히려 이러한 피싱, 해킹 사고에 대해 ‘인터넷침해신고대응지원센터(국번없이 118번)’로 신고하라고 안내되어 있을 뿐이다. 다시 말해 처음으로 돌아가서 지금까지의 절차를 무한 반복하는 어처구니없는 일이 일어나게 되고 그 사이 피해자는 계속 늘어나게 되는 것이다.

정리하자면, 일반 국민이 메신저 피싱에 대해 신고할 수 있는 유일한 방법은 실제 사기꾼에게 돈을 입금해서 피해를 발생 시킨 후에야 가능하다는 결론을 얻게 된다. 사기라는 것을 발견하고 그 사기꾼의 계좌도 알고 있는 상황에서 누군가가 피해를 당할 것이 불을 보듯 뻔히 예상됨에도 그것을 예방할 방법이 없는 것이다. 그것도 피해를 당한 당사자가 아니면 신고나 계좌의 지급정지도 불가능하다. 일반적인 범죄를 예를 들어 설명한다면 강도가 길 가던 사람을 칼로 위협하고 있지만 실제로 돈을 빼앗기 전에는 신고를 하거나 도와줄 수 없다는 것이다. 더군다나 그것을 신고하는 것도 돈을 빼앗긴 사람이 직접 하기 전에는 신고조차도 불가능한 것이다. 때문에 국민들은 메신저 피싱에 대해서는 어떠한 예방이나 사전조치 없이 고스란히 피해를 입을 수밖에 없게 되는 것이다.

이러한 일이 없도록 하려면 메신저 제작사나 은행이 아닌 정부기관에서 국민들이 쉽게 신고하고, 신고에 대한 신속한 확인 후 즉시 조치하여 피해가 발생하기 전에 사전 예방이 가능한 기능을 만들고 국민들에게 서비스 할 수 있어야 할 것이다.

이에 한선교 한선교 의원 “경제적 어려움 속에서 메신저 피싱사고 등 국민들이 금전적 피해를 보게 되는 사항에 대해 조금만 신경 쓰고 협력한다면 충분히 예방할 수 있음에도 기관과 민간이 서로 방관하고 책임을 떠넘기는데 급급하여 국민들의 피해만 키우고 있다”고 말하고 “국민들에게 인터넷침해사고에 대한 신고와 대응을 약속하고 그 기능을 수행하는 센터까지 만들었다면 지금처럼 허울뿐인 대응으로 국민을 위해 일하고 있는 것처럼 눈속임을 해서는 아니 되는 것이며 반드시 국민들이 피해를 입지 않도록 방안을 만들어 시행해야 할 것”이라고 지적했다.

한편 경찰청 조사결과 올해 8월까지 메신저 피싱 피해신고 건수는 2899건으로 현재까지의 피해액수는 42억여원에 달하고 있다.

[김정완 기자(boan3@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)