‘김미영 팀장’ 옛말 진화한 스팸문자 백태

지워도 지워도 또…‘문자 노이로제’

[일요시사 = 경제2팀] 박효선 기자 = 최근 스팸문자가 자취를 감췄다는 보도가 쏟아지고 있다. 금융감독원이 불법 대부 광고, 대출 사기에 사용된 전화번호에 대한 신속이용 정지제도를 도입하면서 스팸문자가 줄었다는 소식이다. 그러나 사람들의 반응은 영 신통치 않다. 새로운 유형의 스팸문자가 늘어나고 있기 때문이다.

인천에 사는 직장인 김모씨는 스팸문자가 올 때마다 짜증이 솟구친다. 이전까지만 해도 대출 관련 문자가 빗발쳤는데 요즘은 온갖 스팸문자들이 오고 있다.

김씨는 “정부는 대출 관련 스팸문자가 줄고 있다는데 요즘은 특정 번호가 아닌 개인 핸드폰 번호로 오는 도박사이트, 대리운전, 통신사 광고 등 온갖 유형의 문자들이 나를 괴롭힌다”라며 “아무래도 카드3사 개인정보 유출 사태 때문에 이런 일이 벌어진 것 같은데 금융당국과 금융사는 뭘 잘했다고 대출 문자를 줄였다고 자랑부터 하고 있는지 기가 찰 노릇이다”라고 분통을 터뜨렸다.

“짜증이 솟구친다”

카드3사, 저축은행, 캐피털 등 금융사에서 개인정보가 유출된 이후 스팸문자가 더욱 늘어나고 있다. 최근 정부는 연이어 터지는 개인정보 유출 사태에 대해 안심시키기 위해 진땀을 빼는 분위기다. KB국민, 롯데, 농협 등 카드3사 개인정보 유출 사태 당시 검찰은 외부유출은 없을 것이라고 밝혔다.

방송통신위원회는 이동통신사와 스마트폰 등 휴대폰으로 받는 스팸문자가 하루 평균 0.22통으로 줄어드는 추세라고 밝혔다. 이동통신사와 인터넷서비스 사업자의 노력으로 인해 스팸이 지속적으로 감소하고 있다는 설명이다.
이번에는 금융감독원이 불법 대부 광고, 대출 사기에 사용된 전화번호에 신속이용 정지제도를 도입해 스팸문자를 줄일 수 있었다고 강조했다.

그러나 사람들의 반응은 차갑다. 네티즌들은 “나는 스팸 풍년이다” “아직도 미친 듯이 온다” “아침에 스팸문자 받고 일어나서 이 소식을 보는 나는 황당할 뿐” “어디를 가야 사라진 곳을 볼 수 있나요” “스팸문자 매일 오는데 무슨 자취를 감춰?” 등의 반응을 보였다.


도박사이트, 대리운전, 성형외과, 통신사 광고 등 여러 가지 유형의 문자가 빗발치고 있기 때문이다. 이전에는 070으로 시작되는 번호로 문자가 와 스팸문자라는 것을 눈치 챌 수 있었지만 요즘은 010으로 시작되는 개인번호로 발송돼 헷갈리게 만든다. 제목도 '안녕하세요^^' '스팸 짜증나시죠?' '사용 안하시는 통장' 등으로 시작해 궁금증을 유발한다. 그러나 막상 열어보면 스팸문자로 확인된다.

한국인터넷진흥원(KISA)이 지난해 상반기 스팸 문자 유형을 분석한 결과에 따르면 대출이 23%, 도박 22.5%, 성인물 22.4% 등의 순이었다. 최근 대출 스팸 문자가 줄어들면서 도박과 성인물이 스팸 문자의 선두 경쟁을 벌이는 모습이다. 흔히 알려져 있는 대출, 도박 사이트, 대리운전 등 문자 외에도 새로운 유형의 스팸문자가 늘어나고 있다.

최근에는 윈도XP 지원 종료 이후 한국인터넷진흥원(KISA)의 ‘보호나라’를 사칭한 스미싱 문자가 유포됐다. 보호나라를 사칭한 스미싱 문자에 포함된 인터넷주소(URL)를 클릭하면 스마트폰에 악성 앱이 깔린다. 악성 앱이 깔리면 기기정보, 문자 등이 빠져나가는 것으로 알려졌다. 한국인터넷진흥원은 보호나라를 사칭한 문자를 즉시 삭제하라고 당부했다.

민방위 교육 안내를 빙자한 사기형 문자도 등장했다. 이 문자메시지는 "민방위 훈련 온라인 통지서입니다", "시범교육 대상자입니다. 확인하기" 등의 내용이 민방위군을 현혹했다.

금융사 개인정보 유출후 더욱 늘어
종전 보기 힘들었던 신종수법 활개
정부는 성난 민심 안심시키기 급급

지난 3월에는 국민건강보험공단을 사칭해 건강검진을 악용한 스팸문자가 발송됐다. 문자에는 ‘국민건강보험 무료 암검진 대상이오니 꼭 암 검진을 받으십시오’라고 적혀 있었다.

지난 2월 소치올림픽 때는 김연아 선수에 대한 응원 메시지를 위장한 ‘연아 스미싱’ 사기가 기승을 부렸다. 당시 발송된 ‘연아야 고마워. 빼앗긴 금메달 저희가 위로해 드립니다’라는 문자에 첨부된 인터넷 주소를 클릭하면 휴대전화에 악성코드가 설치됐다.


이러한 문자 발신은 대부분 업체에서 고객정보를 빼내거나 무작위로 정보를 모아 발송하는 것으로 나타났다.

극성을 부리고 있는 대리운전 문자 발신자 중 한 일당이 지난 3월 붙잡혔다. 대리운전업체 대표와 관계자들이 업체에서 관리하고 있던 고객정보를 빼내 ‘대리운전’ 광고성 문자를 무차별적으로 보낸 것이다. 작은 영세업체는 대형업체의 콜센터 대행계약을 통해 이용한다.

대형업체는 콜센터 개인정보 수집 프로그램에 언제든 접속할 수 있어 영세업체에서 수집· 보관 중인 고객정보를 손쉽게 빼낼 수 있다. 이들이 매매하거나 빼돌린 개인정보는 주로 운전자의 전화번호, 출발지, 도착지, 이용실적, 마일리지 등으로 조사됐다.

대리운전의 경우 휴대폰 문자 메시지 1대1 광고가 곧 수익으로 직결되기 때문에 아르바이트를 고용한 불법적인 개인정보 수집도 이뤄져 왔다.

일부 대리운전업체들은 아르바이트생을 고용해 주차장이나 인터넷 중고차 매매 사이트, 생활정보지의 광고 등에 적혀 있는 개인정보를 100건당 1만원을 주고 모아온 것으로 경찰 조사결과 밝혀졌다.

지난 1월에는 ‘돌잔치 초대장’ 문자메시지를 보내는 수법으로 거액을 챙긴 일당 8명이 검거됐다. 이들은 지난해 5∼11월 피해자 모르게 휴대전화의 착신전환을 신청, 인증번호를 가로채 18명으로부터 500만원을 소액결제 하는 등 모두 115명으로부터 3000만원을 챙겼다. 착신전환 소액결제는 종전까지 보기 힘들었던 신종수법으로, 게임사이트나 온라인쇼핑몰, 금융기관에서 사용하는 휴대폰 인증제도를 무력화시켰다.

강력처벌 시급

이와 같이 새로운 유형의 스팸문자가 날로 진화할 수 있는 이유는 불법적으로 유통되는 개인정보가 워낙 많기 때문이다. 휴대폰 전화번호, 연령, 지역, 직업 등의 개인정보를 이용한 거대 스팸문자가 집단적으로 발송되고 있다.

전문가들은 스팸 문자 전송업자에 대한 강력한 처벌이 이뤄져야 한다고 입을 모았다. 학계 한 관계자는 “스팸문자는 이미 통제할 수 없는 수준까지 와 있다”라며 “워낙 개인정보가 만연하게 퍼져 있어 사람들이 체념하는 분위기라 적극적으로 나서지 않지만 개인정보를 유출한 업체에 대해 강력한 처벌이 필요하다”고 주장했다.

 

<dklo216@ilyosisa.co.kr>


<기사 속 기사> 선거철 ‘문자 홍보’백태

6·4지방선거를 앞두고 지지를 호소하는 후보들의 홍보성 문자가 쏟아지고 있다. 합동연설회 등이 폐지되면서 자신을 알리기 위한 마땅한 수단이 없어진 후보자들이 너도나도 문자를 통해 홍보하고 있다.


선거관리위원회에 따르면 후보·예비후보자는 선거일을 제외한 기간에는 선관위에 1개의 전화번호를 신고하고 컴퓨터 및 컴퓨터 이용기술을 활용한 자동동보통신 방법을 이용해 5회 내에서 문자 선거홍보가 가능하다.

하지만 전화기와 인터넷 문자 서비스를 이용해 동시에 20명 이하에게 보내는 문자는 자동동보통신(무작위 대량전송) 방법에 해당하지 않아 대다수 선거사무실은 이 방법을 이용해 홍보 활동을 하고 있다.

이에 따라 지방선거일이 점점 다가오면서 예비후보자가 보내는 문자가 봇물 터지듯 쏟아지고 있다. 문자 형태도 다양하다. “한번만 봐주세요” “부탁드린다” 등의 호소형 문자가 대부분이다. 호기심을 유발하는 메시지도 있었다.

“이제는 변해야 삽니다. 한순간의 선택이 미래를 바꿉니다” “시원한 정치, 깨끗한 정치 OOO가 만들겠습니다” 등의 메시지로 눈길을 끌기도 한다. 그러나 유권자들은 시도 때도 없이 보내는 홍보문자에 불쾌하다는 반응이다. <효>



배너






설문조사

진행중인 설문 항목이 없습니다.



‘검머외 쿠팡’ 막가는 싸가지 행보

‘검머외 쿠팡’ 막가는 싸가지 행보

[일요시사 취재1팀] 장지선 기자 = 고객 개인정보 유출에 대한 쿠팡의 태도가 도마 위에 올랐다. 현재까지 대응만 봐서는 국민은 물론, 정부와도 전면전을 벌일 기세다. 새어나간 정보의 범위와 규모가 ‘역대급’이라는 말이 나올 만큼 최악의 사태임에도 불구하고 쿠팡의 고개는 꺾일 줄 모르고 있다. 일각에서는 ‘뭘 믿고 저러나’ 소리가 나오는 중이다. 쿠팡의 고객 개인정보 유출 사건, 이른바 쿠팡 사태가 점입가경이다. 사태가 일어난 지 한 달이 지났지만 수습은커녕 국민의 화만 돋우고 있다. 쿠팡의 대응 태도가 미지근한 수준을 넘어 뻔뻔한 지경에 이르렀기 때문. 김범석 의장은 모습을 비추지 않고 보상안은 꼼수로 가득하다. 국민을 조롱하는 게 아니냐는 말이 나올 정도다. 한 달 만에 고개 숙여 지난해 11월 말 3370만명에 이르는 쿠팡 고객의 개인정보가 ‘탈탈’ 털렸다. 앞서 쿠팡은 4500여건의 고객 정보가 유출됐다고 정부 당국에 신고했지만 2주 만에 그 수치는 7500배까지 늘어났다. 전 국민의 65% 수준이며 지난해 4월 SKT 개인정보 유출 사태 범위(2300만명)를 훌쩍 넘는 사태였다. 쿠팡은 이커머스 시장에서 독점적 지위를 갖고 있다. 대형마트 등이 규제에 막혀 뒷걸음질 칠 때 쿠팡은 로켓배송으로 시장을 싹쓸이했다. 전날 저녁에 주문해도 새벽이면 물건이 문 앞에 와 있는 총알 배송에 소비자는 쿠팡으로 몰렸다. ‘밑 빠진 독에 물 붓기’라는 비판을 받던 물류센터는 거점 역할을 하고 있다. 이번 사태는 아이러니하게도 쿠팡이 국민의 실생활에 얼마나 스며들어있는지를 바로 보여줬다. 쿠팡 사태가 터지고 얼마 지나지 않아 글로벌 투자은행 JP모건은 “쿠팡이 경쟁자가 없는 시장 지위를 누리고 있고 한국 고객이 데이터 유출에 덜 민감해 보인다”며 “잠재적 고객의 이탈은 제한적일 것”이라는 내용의 보고서를 내놨다. 그래서일까? 쿠팡은 역대 최악의 정보 유출 사태라는 오명을 뒤집어쓰고도 제대로 된 대응을 하지 않고 있다. 심지어 대통령이 언급하고 정부 차원의 TF가 꾸려졌는데도 불구하고 오히려 ‘힘겨루기’를 하는 태도를 보이는 중이다. 최근에는 정부의 반박에도 자체 조사 결과를 고집하는 등 이해할 수 없는 행보로 눈살을 찌푸리게 하고 있다. 쿠팡은 지난달 25일 ‘정보 유출자는 3300만개 계정에 접근했으나 실제 저장한 정보는 3000여개에 불과하며 제3자 유출 정황은 없는 등 피해가 미미하다’는 내용의 자체 조사 결과를 발표했다. 그러면서 “(유출자는) 개인정보 유출에 대한 언론 보도를 접한 이후 저장했던 정보를 모두 삭제하고 범죄에 사용한 노트북을 파손해 하천에 던졌다”고 주장했다. 쿠팡은 “잠수부들이 벽돌에 담긴 쿠팡 가방에 든 노트북을 하천에서 회수했고 유출자가 클라우드 계정에 등록한 일련번호와 해당 노트북의 일련번호가 일치하는 것을 확인했다”고 밝혔다. 이어 “범행에 사용된 PC 와 노트북 등 모든 장치를 회수해 안전하게 확보했고 글로벌 보안업체들의 조사 결과도 진술 내용과 같았다”고 설명했다. 국내에서 매출 90% 나오는데 정보 유출 태도·대응 낙제점 쿠팡이 발표한 대로라면 고객 정보 유출 피해 규모는 기하급수적으로 줄어든다. 또 유출자와 접촉해 장치를 확보했으니 추가 피해는 없다. 전체적으로 사건이 축소되는 것이다. 쿠팡의 발표에 정부는 강하게 반발했다. 쿠팡의 조사 내용은 사전에 정부와 어떤 논의도 없이 일방적으로 진행됐다는 설명이다. 과학기술정보통신부(이하 과기부)는 “정보 유출 종류와 규모, 경위 등은 민관합동조사단이 조사 중인 사안”이라며 “쿠팡이 발표한 내용은 조사단에 의해 확인된 바 없다”고 밝혔다. 서울경찰청 사이버수사과도 “쿠팡 측이 제출한 진술서와 노트북 등 증거물을 분석 중”이라며 “사실관계를 면밀하게 확인하겠다”고 했다. 논란이 계속되자 쿠팡은 정부의 지시를 받아 조사를 진행했다고 해명했다. 하지만 경찰은 사전 협의가 없었다는 입장을 고수하고 있다. 사실관계가 엇갈리고 있는 것이다. 쿠팡은 지난달 26일 내놓은 입장문에서 “정부의 지시에 따라 수주간 진행한 조사였다”고 선을 그었다. 같은 달 9일 정부가 쿠팡 측에 유출자와 접촉할 것을 제안했고 14일 쿠팡은 유출자를 처음 만난 뒤 해당 사실을 정부에 보고했으며 16일에는 정부 지시에 따라 유출자의 데스크톱과 하드드라이브를 정부에 제공했다는 게 쿠팡 측 주장이다. 하지만 국가정보원(이하 국정원)도 “쿠팡의 입장문 형식의 보도자료에서 정부와 협력했다는 내용 중 일부 국정원으로 추정되는 부분도 사실과 다르거나 왜곡된 부분이 있다”고 반박했다. 쿠팡이 자체 조사와 관련해 정부와 사실 공방을 벌이고 있는 와중에 김범석 쿠팡 의장이 사건 발생 한 달여 만에 사과했다. 그동안 박대준 전 대표가 청문회 등에서 뭇매를 맞고 있는 동안에도 김 의장은 모습을 드러내지 않았다. 그랬던 그가 정부의 압박이 거세지자 처음으로 입을 연 것이다. 5만원 상당 속사정은? 김 의장은 지난달 28일 “쿠팡의 창업자이자 이사회 의장으로서, 쿠팡 전체 임직원을 대표해 진심으로 사과드린다”고 밝혔다. 이어 “저희의 책임으로 발생한 이번 데이터 유출로 인해 많은 분께서 자신의 개인정보가 안전하지 않다는 두려움과 불안을 느꼈고 사고 초기부터 명확하게 직접적으로 소통하지 못한 점으로 인해 큰 좌절감과 실망을 안겨 드렸다”며 “사고 직후 미흡했던 초기 대응과 소통 부족에 대해 진심으로 사과드린다”고 말했다. 김 의장은 한 달 만에야 입을 연 부분에 대해 “무엇보다 제 사과가 늦었다”면서 “모든 사실이 확인된 이후에 공개적으로 소통하고 사과하는 것이 최선이라고 판단했다. 돌이켜보면 이는 잘못된 판단”이라고 고개를 숙였다. 비판과 질책을 겸허히 받아들인다고도 했다. 하지만 자체 조사 논란에 대해서는 기존 입장을 고수했다. 김 의장은 “쿠팡은 조사 초기부터 정부에 전면적으로 협력해 왔다”며 “일련의 과정에서 많은 오정보가 확산하는 상황에서도 정부의 ‘기밀 유지’ 요청을 엄격히 준수했다”고 주장했다. 김 의장의 사과는 국회 6개 상임위원회가 참여하는 대규모 연석 청문회를 이틀 앞두고 나왔다. 정부가 범부처 TF를 과기부 총리 산하로 확대하고 다각도로 압수수색과 조사를 진행하는 등 대응 수위를 높이는 상황에 압박을 느꼈을 것이라는 분석이 제기된다. 그러나 사과와는 별개로 김 의장은 청문회에 불출석하겠다고 밝혔다. 김 의장뿐만 아니라 동생인 김유석 쿠팡 부사장, 강한승 전 쿠팡 대표 등이 불출석 사유서를 제출하면서 쿠팡에 대한 부정적 여론에 기름을 부었다. 여기에 쿠팡이 내놓은 보상안도 도마 위에 올랐다. 쿠팡은 지난달 29일 고객 정보 유출 사태와 관련해 총 1조6850억원 규모의 보상안을 시행하겠다고 밝혔다. 전체적으로 보면 1인당 5만원 상당이다. 하지만 세부적으로 뜯어보면 쿠팡의 ‘꼼수’가 보인다. 청문회는 나 몰라라 보상안은 ▲쿠팡 전 상품 구매 이용권 5000원 ▲쿠팡이츠 5000원 ▲쿠팡트래블 2만원 ▲명품 플랫폼 알럭스 2만원 등으로 구성됐다. 소비자들은 보상금의 상당 부분이 쿠팡트래블과 알럭스 등 평소 이용 빈도가 낮은 서비스 이용권 위주로 구성된 점을 지적했다. 실제 이번 보상안을 통해 쿠팡트래블과 알럭스를 처음 알게 됐다는 소비자도 있다. 시민단체도 쿠팡의 보상안에 반발했다. 참여연대는 “1인당 5만원 보상이라고 했지만 현금이 아닌 구매 이용권으로 사실상 강제 소비를 유도하는 방식”이라며 “보상이 아니라 매출 확대를 위한 마케팅에 불과하다”는 내용의 논평을 발표했다. 쿠팡의 행보는 사사건건 비판의 대상이 되고 있다. 일각에서는 국민을 조롱하고 정부를 기만하는 게 아니냐는 말까지 나오고 있다. 쿠팡이 미국 시장에 상장한 기업이지만 매출 대부분을 우리나라에서 벌어들이는 상황인데도 이 같은 태도를 보이는 것에 분노하는 목소리가 커지고 있다. 회원 탈퇴, 보상안 거부, 집단소송 참여 움직임이 거세지는 것도 같은 맥락이다. 심지어 이재명 대통령도 쿠팡 사태에 대해 여러 차례 언급했다. 이 대통령은 쿠팡 사태가 일어나고 사흘 뒤인 지난달 2일 “쿠팡 때문에 국민의 걱정이 많다”면서 “사고 원인을 규명하고 엄중하게 책임을 물어야 한다”고 주문했다. 그러면서 “관계부처는 해외 사례를 참고해 과징금을 강화하고 징벌적 손해배상 제도도 현실화하는 등 실질적인 실효적 대책에 나서주길 바란다”고 강조했다. 뒤늦은 사과·꼼수 보상안 도마 위에 이래서 정치권 인사 영입했나? 의혹 12일에도 개인정보 유출 사고가 반복되는 것에 대해 “경제 제재가 너무 약해서 규정 위반을 밥 먹듯이 한다”며 “앞으로는 규정을 위반해 국민에게 피해를 주면 엄청난 경제 제재를 당해서 ‘회사가 망한다’는 생각이 들도록 해야 한다”고 말했다. 이어 “규정을 위반하면 난리가 나야 하는 것 아니냐”며 “그런데 위반해도 태도를 보면 ‘그래서 어쩔 건데’ 이런 느낌이 든다”고 지적했다. 정부도 쿠팡에 강력하게 경고하며 전방위 대응을 예고했다. 실제로 같은 달 29일, 배경훈 부총리 겸 과기부 장관 주재로 ‘쿠팡 사태 범정부TF’ 회의를 개최했다. 이 자리에서 과기부와 경찰청, 개인정보위원회, 금융위원회 등은 역할을 분담해 신속한 조사를 진행한다는 방침을 세웠다. 배 부총리는 “쿠팡이 국내 고객 정보 3000만건 이상을 유출한 것은 명백한 국내법 위반 사항으로 정부는 쿠팡이 관련 법령을 위반한 사실이 확인될 경우, 다른 기업과 동일하게 법과 원칙에 따라 엄정하게 조치할 것”이라고 말했다. 상황에 따라서는 영업정지 여부도 판단할 것으로 보인다. 사방에서 몰아치는 압박에도 쿠팡이 연달아 이상한 행보를 보이자 ‘믿는 구석’이 있는 게 아니냐는 의혹도 제기됐다. 그 정도로 쿠팡의 현재 대응 방식을 이해할 수 없다는 뜻으로 풀이된다. 일각에서는 쿠팡이 미국 기업인 것에 주목하고 있다. 미국 증시가 쿠팡의 모든 결정에 가장 결정적인 영향을 미치는 요소라는 것이다. 실제 쿠팡이 자체 조사 결과를 발표한 다음 날 미국 뉴욕 증시에서 쿠팡의 주가는 6% 급등했다. 국내에서는 쿠팡의 ‘셀프 조사’에 분통을 터트리고 있는데 미국 시장에는 호재로 작용한 것이다. 쿠팡이 정치·국회 인사를 대거 영입한 게 영향을 미치고 있는 게 아니냐는 분석도 나온다. 정치권 인사를 영입해 쿠팡 관련 각종 논란을 틀어막고 있다는 의혹이다. 해당 의혹은 ‘강력 경고’ ‘전방위적 대응’ 등의 수사를 사용하고 있지만 실제 조사는 흐지부지될 것이라는 관측이 조심스럽게 나오는 배경으로도 꼽힌다. 변죽 울리다 무사통과? 실제 최근 원내대표직에서 사퇴한 더불어민주당 김병기 의원이 국정감사를 한 달여 앞둔 시점에 박대준 전 쿠팡 대표 및 대관 총괄과 오찬을 한 사실이 드러났다. 당시 쿠팡이 일용직 퇴직금 미지급 사건에서 검찰 외압 의혹, 물류센터·배송 기사의 과로 및 산재 사망 문제가 제기된 상황이었던 만큼 적절성 논란이 불거졌다. 김 의원은 그달 16일 자신의 SNS에 “공개 일정이고 적어도 5명이 (함께) 식사했다”고 적었다. 그러면서 “만남보다 대화의 내용이 중요한 것 아니냐? 참고로 지난해 7월16일 쿠팡 물류센터도 방문했었다”고 적었다. <jsjang@ilyosisa.co.kr>