[국감] 웹투폰 스팸 전체 스미싱의 74%, 현행법상 관리 어려워

이상일 의원, 스미싱 방지 위한 ‘전기통신사업법’ 개정 법률안 발의

[보안뉴스 김경애] 새누리당 이상일 의원은 1일 공공기관이나 기업의 전화번호를 도용해 문자메시지를 발송해 소액결제를 유도하거나 개인정보 등을 편취하는 스미싱 같은 문자사기를 미연에 방지할 수 있는 ‘전기통신사업법’ 일부개정 법률안을 대표 발의했다.

2012년 처음 발생한 스미싱은 경찰청 신고기준으로 2,182건, 피해액은 5억7천만 원이었으나, 2013년 8월까지 23,090건, 피해액이 44억4천만 원으로 크게 증가하는 등 하루에도 몇 번씩 날라 오는 스미싱 문자에 이용자들이 쉽게 노출돼 피해가 속출하는 상황이다.

이러한 스미싱의 대부분은 발신번호 변경이 용이한 인터넷발송 문자(웹투폰, web to phone)에서 발생하고 있는데, 지난해 한국인터넷진흥원(KISA)에 신고 된 스미싱 현황에 따르면, 인터넷을 통해 대량으로 발송된 문자스팸이 전체 신고건수의 74%를 차지했다. 휴대폰을 통해 발송된 문자(폰투폰, phone to phone) 스팸은 26%로 확인됐다.

스미싱으로 인한 이용자들의 피해가 급격히 증가하고 있지만, 정작 인터넷으로 대량 문자를 발송하는 서비스를 제공하는 사업자에 대한 관리와 감독은 허술했다.

현행법상 인터넷발송 문자서비스는 신고만으로 가능한 부가통신역무로 규정돼 있다. 때문에 KT 같은 기간통신사업자로부터 전기통신회선설비를 빌려서 전기통신서비스를 제공하는 부가통신사업자의 대부분은 이용자 피해 방지를 위한 기술적 조치가 미흡할 뿐만 아니라 규제 완화에 따라 누구나 쉽게 관련 사업을 할 수 있게 돼있어 정부의 철저한 관리와 감독이 어려운 실정이다.

이에 이상일 의원은 날로 수법이 다양해지고 교묘해지는 스미싱 같은 문자사기로부터 이용자들의 피해를 방지하기 위해 많은 관심을 기울여왔다.

지난 9월 25일 개최한 ‘진화하는 보이스피싱, 어떻게 막을 것인가?’에서는 보이스피밍을 넘어 스미싱, 파밍 등 진화하는 금융사기수법의 사례를 소개하며 피해자 증언을 듣고 강북경찰서 베터랑 형사가 피싱 수법을 재현하는 한편, 여러 전문가들과 함께 정부 대책과 제도의 문제점을 진단하고 개선방안을 모색했다.

또한 지난 10월 25일 ‘한국인터넷진흥원(KISA)’을 대상으로 한 국정감사에서 이 의원은 이기주 원장에게 현행 ‘전기통신사업법’ 상의 특수한 유형의 부가통신역무의 등록 대상을 지적하며 “스미싱 방지를 위해 인터넷발송 문자서비스를 특수한 유형의 부가통신역무로 규정하고, 발신번호 조작을 방지하기 위한 기술적 조치와 부정한 목적의 서비스가입을 제한할 수 있도록 확인절차를 강화해야 한다”고 질의해 이기주 원장으로부터 “굉장히 필요하다고 생각하며, 이러한 입법과 제도적 보완이 가능한 빨리 이뤄지길 바란다”는 답변을 받기도 했다.

이 의원은 그동안 토론회와 국정감사를 통해 축적한 자료와 전문가 견해를 바탕으로 미래부 관계자와 함께 협의를 진행하며 심사숙고 끝에 이번 ‘전기통신사업법’ 개정안을 내놓았다.

개정안은 인터넷발송 문자서비스를 ‘특수한 유형의 부가통신역무’로 규정하고, ‘해당서비스’를 제공하려는 자는 일정한 조건을 갖추어 미래창조과학부장관에게 등록하도록 하여 진입규제를 강화하고, 관련 법령을 지속적으로 위반하는 사업자는 등록을 취소하도록 함으로써 스미싱으로 인한 국민의 불안과 피해를 예방하는데 중점을 두고 있다.

미래창조과학부 통신자원정책과 김성규 과장은 “이번 개정안이 국회를 통과하면, 기존에 신고만으로 무분별하게 인터넷을 통해 대량으로 문자를 발송하던 사업자에 대한 정부의 통제가 가능해지기 때문에 스미싱 같은 문자사기가 상당히 줄어들 것으로 기대된다”고 밝혔다.

이상일 의원은 “그동안 토론회를 개최하고 국정감사를 준비하며 수집한 자료는 물론 미래부와 관련 업계의 의견을 수렴해 심사숙고 끝에 이번 개정안을 대표발의 했다”며 “날로 수법이 다양해지고 교묘해지는 스미싱 같은 문자사기로 인해 국민의 소중한 재산이 위협받고 있다. 이번 개정안이 하루 빨리 국회를 통과해 그동안 법 테두리의 사각지대에 있었던 인터넷발송 문자서비스 사업자들에 대한 정부의 철저한 관리및 감독으로 스미싱을 미연에 방지해 국민의 불안과 피해가 예방되길 기대한다”고 밝혔다.

[김경애 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)