범죄 조직이 설치한 악성 앱은 피해자의 스마트폰을 완벽하게 장악한다. 피해자가 당황한 나머지 112(경찰), 1301(검찰), 1332(금감원) 등 실제 기관에 전화를 걸어도 악성 앱은 이를 가로채 범죄 조직의 콜센터로 연결한다.
최근 마포구에서 발생한 피해 사례는 충격적이다. 카드 배송을 사칭한 문자에 속아 악성 앱을 설치한 피해자는 피해 사실을 인지하고 출동한 실제 경찰과 통신사 직원을 오히려 ‘범죄 조직원’으로 오인했다. 본인이 설치한 앱이 자신의 모든 통신을 범죄 조직과 연결하고 있다는 사실조차 모른 채 눈앞의 경찰을 의심하는 상황까지 벌어진 것이다. 다행히 경찰은 현장에서 피해자를 설득해 거액 송금 직전에 피해를 막을 수 있었다.
LG유플러스는 자체 구축한 ‘고객피해방지분석시스템’을 통해 범죄 조직이 사용하는 악성 앱 제어 서버의 활동을 실시간으로 추적하고 있다. 이 데이터가 서울경찰청으로 전달되면 경찰은 금융보안원 등 유관기관과 함께 실제 피해 가능성이 높은 대상을 특정한다.
지난 2월 말부터 시작된 현장 동행 방문은 통신업계 최초의 시도다. LG유플러스의 보안 전문가와 서울경찰청 형사들이 피해자의 스마트폰에서 악성 앱을 직접 찾아 삭제하고 범죄 수법을 설명해 추가 피해를 방지하는 실질적인 성과를 거두고 있다.
심무송 서울경찰청 광역수사단 형사기동대 피싱범죄수사계장은 “경찰로부터 악성 앱 설치 사실을 안내받고도 조직원으로 오인하는 사례가 빈번하다”며 “의심스러운 상황이라면 즉시 가까운 지구대나 경찰서를 직접 방문하는 것이 가장 확실한 방법”이라고 조언했다. 특히 “어떠한 경우에도 수사기관은 전화나 문자로 금전을 요구하지 않는다”는 점을 거듭 강조했다.
이번 공조를 통해 새로운 범죄 수법을 실시간으로 파악한 LG유플러스는 방어 체계를 한층 강화한다. 범죄 조직이 가로챌 수 없는 방식으로 위험 상황을 알리는 ‘악성 앱 의심 경보’ 서비스를 개발 중이며 자사의 AI 통화 비서 ‘익시(ixi-O)’의 보이스피싱 탐지 기능도 고도화할 예정이다.
보이스피싱은 이제 한 개인의 부주의를 넘어 우리 사회 전체를 흔드는 지능형 범죄가 되었다. 경찰과 통신사의 협력은 범죄를 예방하는 ‘최후의 보루’ 역할을 하고 있지만 무엇보다 중요한 것은 시민들의 경계심이다. 출처가 불분명한 문자의 링크(URL)는 절대 클릭하지 말고 원격 제어 앱 설치를 요구하는 모든 행위를 의심해야 한다. 서울경찰청과 LG유플러스의 ‘현장 밀착 대응’은 갈수록 교묘해지는 범죄 조직에 맞서 대한민국이 민관 협력을 통해 안전을 지켜내는 새로운 표준이 될 것으로 기대된다.
댓글 더보기