'쿠팡 사태' 불안감 틈타…경찰도 탄식한 피싱 수법

[이데일리 손의연 기자] 경찰청 전기통신금융사기 통합대응단(통합대응단)은 최근 발생한 쿠팡 개인정보 유출 사태를 악용한 피싱·스미싱 시도가 이어질 수 있다며 주의를 당부했다.

쿠팡에서 고객 4500여명의 이름과 이메일 등 개인정보가 노출되는 사고가 발생했다. 쿠팡은 20일 고객들에게 “18일 고객 개인정보가 비인가 조회된 것으로 확인됐다”며 “조회된 정보는 이름, 이메일 주소, 배송지 주소록(전화번호·주소), 최근 5건의 주문 정보로 확인했다”고 공지했다. 사진은 21일 서울 시내 쿠팡 차량 차고지. (사진=연합뉴스)

7일 경찰에 따르면 실제로 통합대응단 신고대응센터에는 쿠팡 개인정보 유출 상황을 악용한 새로운 유형의 스미싱·피싱 시나리오가 잇따라 접수되고 있다. 주문한 물품 배송이 지연되거나 누락 될 수 있다는 내용으로 특정 링크에 접속하도록 유도하는 유형과 기존에 발생하던 카드 배송 사칭 수법에 쿠팡 개인정보 유출 상황을 결합한 방식도 확인됐다.

특히 이 결합형 수법은 “본인 명의로 신용카드가 발급됐다”며 접근한다는 점에서 기존 카드 배송 사칭과 유사하다. 그러나 “쿠팡 관련한 개인정보 유출로 인해 신청하지 않은 카드가 발급된 것일 수 있다. 고객센터에 확인해봐야 한다”며 구체적인 사실에 기반해 불안감을 조성하는 것이 특징이다.불안해진 사람들이 범인들이 알려주는 가짜 고객센터 번호로 전화하면 범인들은 악성 앱 감염 여부 검사, 보안환경 조성 등을 명목으로 휴대전화에 원격제어 앱을 설치하도록 유도하고, 이 앱이 설치되면 범인이 해당 휴대전화를 원격 조정할 수 있게 된다.

아직까지 쿠팡 개인정보 유출로 인한 직접적인 2차 피해사례는 확인되지 않았다. 그러나 경찰은 앞으로 새로운 수법이 등장하거나 추가 피해가 발생할 가능성이 있다고 보고 있다.

경찰은 피싱 및 스미싱 범죄 피해를 예방하기 위해 다음과 같은 예방수칙을 반드시 숙지해야 한다고 당부했다.

먼저 출처를 알 수 없는 전화번호로부터 발송된 메시지나 인터넷 주소(URL)은 절대 누르지 말고 즉시 삭제해야 한다.

또 정부기관과 금융기관 및 정상적으로 등록된 업체에서는 전화나 문자 등을 통해 앱 설치를 요구하지 않는 점을 기억해야 한다. 만약 출처를 알 수 없는 앱을 설치했다면 모바일 백신으로 악성 앱을 삭제해야 하며, 삭제가 어려울 때는 통합대응단 신고대응센터를 통해 삭제 방법을 안내받을 수 있다.

노출된 개인정보를 활용하는 경우 피싱범들이 정보를 알고 있어 접근 방식이 더욱 정교해질 수 있다. 따라서 모르는 번호로 전화가 걸려 오면 보이스피싱 가능성을 의심해야 한다. 국가기관 또는 금융기관 등을 사칭해 접근하는 경우에는 즉시 전화를 끊고 지인에게 알리거나 112로 신고하는 평소 습관을 갖는 것이 중요하다.

통합대응단은 쿠팡을 사칭한 피싱·스미싱 제보를 실시간으로 점검하면서 국민들이 제보하는 피싱 의심번호를 긴급차단하고 있다. 과학기술정보통신부·한국인터넷진흥원(KISA)·금감원 등 관계기관과도 긴밀히 협력해 2차 피해를 최소화하기 위해 총력을 기울이고 있다.

통합대응단 관계자는 “국민 여러분의 신고는 추가 피해를 막고, 다른 사람들이 동일한 범행에 노출되는 것을 방지하는 데 큰 도움이 된다”며 “특히 신고를 통해 최신 수법을 신속하게 파악하고 탐지·대응할 수 있으므로, 쿠팡 사태를 악용한 사칭 범죄가 의심되면 적극적으로 제보해 주시길 바란다”고 강조했다.