지난 10일 오후 대구시 수성구에 사는 김모(45)씨는 전화 한 통을 받았다. 한 남자가 "○○ 엄마죠? 딸이 저랑 같이 있는데, 살리고 싶으면 1000만원을 빨리 입금하세요"라고 요구했다.

깜짝 놀란 김씨는 그가 불러주는 계좌번호를 받아 적고, 중학생인 딸 방으로 달려갔다. 딸은 방에서 공부를 하고 있었다.

김씨는 "순간이었지만 심장이 덜컥 내려앉는 줄 알았다"며 "우리 딸 이름과 집 전화번호를 도대체 어떻게 알았는지 모르겠다"고 말했다.

'보이스피싱(전화 금융 사기)'이 사기 수법을 계속 바꾸어가면서 갈수록 기승을 부리고 있다. 한국정보보호진흥원에 따르면 지난달 보이스피싱과 관련한 민원 접수건수는 1368건. 2월 접수건수 600건의 2배가 넘는 규모다.

수법도 무작위로 전화를 걸어 사기를 치던 초보적 수준에서 벗어나 최근에는 대상자의 가족관계까지 정확하게 파악한 '표적형'으로 바뀌었다. 특히 혜진·예슬양 납치 살해사건이나 총선 등 사회·정치적 이슈를 활용하는 '이슈 활용형' 보이스피싱도 늘고 있다.

◆교묘해지는 보이스피싱

경찰은 2006년을 국내에 보이스피싱이 본격적으로 출현한 원년으로 보고 있다. 이전에도 전화 금융 사기는 있었지만 하나의 범죄 유형으로 묶을 만큼 많지 않았다. 2006년부터 중국 동포를 이용해 한국을 집중적으로 노린 전문 보이스피싱 조직이 등장했다. 이후 특정 시기에 집중적으로 비슷한 유형의 보이스피싱이 유행하다가 이 수법이 널리 알려지면 다른 요소가 가미된 '변종'이 출현하는 식으로 끊임없이 진화해 왔다.

2006~2007년 상반기까지 초기의 보이스피싱 수법은 주로 국세청이나 검찰, 금융감독원 등의 공공기관이나 은행을 사칭하는 것이었다.

"국세청 직원이다. 세금을 환급해줄 테니 현금인출기로 가서 지시하는 대로 번호를 입력하라"거나 "당신 신상 정보가 유출돼 돈이 빠져나갈 위험이 있다. 즉시 우리가 불러주는 안전한 계좌로 돈을 옮겨라"는 식이었다.

경찰청 지능범죄수사과 이재열 과장(총경)은 "보이스피싱 수법은 2007년 하반기 이후 한 단계 '진화'했다"고 말했다. 교묘한 말로 상대방의 금융 정보를 빼내던 방식에서 "가족을 납치했다"고 상대를 협박하는 식으로 흉악해졌다. 또 무작위로 대상자를 고르는 것이 아니라 사전에 대상자의 신상 정보와 가족관계까지 파악한 '표적 범죄'가 늘었다. 심지어 가족의 해외여행 기간까지 정확하게 파악한 사례까지 등장했다.

지난 1월 서울 서초동에 사는 김모(50)씨는 이집트 여행 중인 아들을 납치했다는 전화에 속아 2000만원을 송금해줬다. 당시 대학생인 김씨 아들은 진짜 이집트를 여행 중이었다.

특히 '납치 가장'형 보이스피싱은 지난해 12월 안양 초등학생 혜진·예슬양이 실종된 이후 급증했다. 보이스피싱 조직이 사회적으로 파장이 큰 사건을 적극적으로 활용하는 단계로 발전한 것이다. 이들은 대선과 총선 등 정치 일정도 범죄에 활용했다.

안산에 사는 성모(34)씨는 지난해 9월 "한국갤럽인데, 선호 대통령 후보 조사를 합니다. 주민등록번호와 은행 계좌번호를 알려주시면 소정의 경품을 드립니다"는 전화를 받았다. 성씨가 한국갤럽에 확인해본 결과 그런 전화를 건 적이 없다고 했다.

◆보이스피싱 조직, 왜 못잡나

대상자의 신상 정보를 정확히 파악한 뒤 접근하는 '표적형 보이스피싱'이 급증한 것은 기업의 허술한 개인 정보 보호와도 무관치 않다. 최근 경매 사이트 옥션이 해킹을 당해 회원 1081만명의 개인 정보가 유출됐는데, 이런 정보들이 보이스피싱 조직으로 넘어갔을 가능성도 배제할 수 없다.

실제로 다양하게 유출된 개인 정보가 인터넷상에서 버젓이 거래되고 있다. 포털 사이트 다음의 D카페는 'DB 전문 판매상'이라고 소개해놓고는 불특정 다수의 이름과 전화번호를 팔고 있다. 또 구글에서 'K×××'를 치고 검색하면 첫 화면에 나오는 사이트에서 1000명 이상의 한국인 이름과 주민등록번호가 떠오른다. 국제 보이스피싱 조직에 신상 정보가 무방비로 노출돼 있는 것이다.

한국인을 대상으로 한 보이스피싱 조직은 중국에 근거지를 두고 중국 동포를 낀 조직이 많다. 경찰 관계자는 "이들 보이스피싱 조직은 '총책', 전화를 거는 '콜센터', '대포 계좌 개설팀', '현금 인출팀' 등으로 분업화돼 있다"며 "돈을 입금하고 빼가는 데 30초밖에 안 걸리는 경우도 있다"고 말했다.

이들은 전화를 거는 콜센터를 주로 중국에 두고 인터넷 전화를 사용하기 때문에 추적하기도 힘들다. 지난해 보이스피싱 사기범 검거율은 40% 수준으로 우리나라 평균 범인 검거율 85%에 비해 매우 낮다.

경찰 관계자는 "외국에 근거를 두고 활동하는 보이스피싱 조직을 검거하는 데는 한계가 있으므로 예방이 최선"이라며 "상식에 어긋난 금융 정보 요구에는 일절 응하지 않아야 한다"고 말했다.



보이스피싱

보이스피싱(voice pishing)은 음성(voice)과 개인정보(private data), 낚시(fishing)를 합성한 말. 전화를 이용해 남의 금융정보를 알아내 돈을 빼가는 사기수법을 말한다.