2013.4.30.(화) 정오이후 보도해주십시오(조간용)

보도자료

홍보담당관실 (T) 02-360-2721～8 (F) 02-360-3520	자료배포	2013. 4. 30.
	담당부서	110상담안내과
	과 장	한종산 ☏ 02-360-2731
	담당자	민중후 ☏ 02-3417-0882
	￭ 총 7 쪽(붙임 2쪽 포함)

보이스피싱「우체국·택배사칭」줄고,「KT사칭·스미싱」늘어

국민권익위 110콜센터, 1~3월 중 보이스피싱 상담사례 분석

○ 국민권익위원회(위원장 이성보)가 정부민원을 상담하기 위해 운영 중인 110콜센터에 올 1~3월 중 접수된 보이스피싱 피해를 분석한 결과 KT를 사칭하거나, 스마트폰 문자메세지로 특정 사이트 연결을 유도해 소액결제를 발생시키는「스미싱」피해가 급증한 것으로 나타났다.

보이스피싱(Voice Phishing) : ‘전화를 통해 개인정보를 낚아 올린다’는 뜻으로 음성(Voice)+개인정보(Private data)+낚시(Fishing)를 합성한 신조어. 기망행위로 타인의 재산을 편취하는 사기 범죄의 하나로, 특히 전기통신수단을 이용한 비대면거래를 통해 금융분야에서 발생하는 일종의 특수사기범죄

스미싱(Smishing) : 휴대폰 문자메시지를 이용한 새로운 해킹기법으로 휴대폰 문자메시지(SMS)+낚시(Fishing)를 합성한 신조어, 피해자에게 문자메시지를 발송하여 인터넷 주소 클릭을 유도하여 스마트폰에 악성코드를 설치하고 소액결제 인증번호를 범인에게 전송하여 사이버머니, 게임아이템 구입, 이후 소액결제 요금 청구됨

○ 1~3월 중 110콜센터로 걸려온 보이스피싱 관련 상담전화는 총 4천 365건으로, 작년 동기대비 5천 212건에 비해 16.3%가 감소했고, 피해액 역시 2012년 1사분기 7.2억원에서 26.4% 감소한 5.3억원으로 나타났는데, 이는 정부와 관계기관의 지속적인 홍보 등으로 보이스피싱에 대한 국민적 경각심이 높아졌고, 대처방법 등이 알려져 피해 사례가 감소한 것으로 분석됐다.

< 권익위 110콜센터 보이스피싱 상담 건수 >

(단위 : 건, 억원)

	2009년	2010년	2011년	2012년	2013년 3월
상담건수	44,709	18,229	21,451	18,356	4,365
피해금액	25.6	15.3	37.6	17.7	5.3

(자료 : 110 정부민원안내콜센터)

○ 그러나 전체 피해금액은 보이스피싱 범죄조직 집중단속 등으로 감소했던 지난해 하반기 대비 다소 증가한 수준으로 지속적인 모니터링이 필요한 것으로 분석된다.

< 최근 분기별 보이스피싱 상담건수 및 피해금액 >

(단위 : 건, 억원)

	'12년 1사분기	'12년 2사분기	'12년 3사분기	'12년 4사분기	'13년 1사분기
상담건수	5,212	5,338	3,352	4,454	4,365
피해금액	7.28	3.37	3.29	3.82	5.29

(자료 : 110 정부민원안내콜센터)

○ 보이스피싱 사칭기관은「KT」가 지난해 대비 8.1%p가 증가해 21.8%(958건)로 가장 높은 비율을 나타냈다.

「은행(파밍 포함)」도 657건으로 15%를 차지하여 지난해 9.8%에 비해 비교적 큰 폭으로 증가했고, 올해 새로 등장한 유형인 특정 기업 등을 사칭하는「스미싱(소액결제 포함)」피해가 전체의 7.9%(347건)를 차지하고 있어 단기간에 급속도로 확산되고 있는 것으로 분석됐다.

파밍(Pharming) : PC를 악성코드에 감염시켜서 이용자가 인터넷 즐겨찾기나 포털사이트 검색을 통해 금융회사 등의 정상 홈페이지 주소로 접속해도 피싱사이트로 유도하여 금융거래 등을 편취하는 새로운 컴퓨터 범죄 수법

※ 참고로 KT 사칭과 스미싱은 다른 보이스피싱 유형에 비해 비교적 피해금액이 소액(20~30만원 이내)이나, 피해발생 확률은 높은 편으로 각별한 주의가 요구된다.

○ 이에 반해 지난 해 20.8%로 가장 높은 비중을 차지했던「검찰과 경찰 등 수사기관」은 11.4%(503건)으로 절반 가까이 감소했고, ▲「공공기관」은 지난 해 5.5%에서 올해는 2.5%(110건)로 감소했다.

2008년에 전체의 44%를 차지할 정도로 주요 사칭유형인「우체국과 택배사칭」은 2012년 4.8%에 이어 2013년에는 4.1%(885건)로 지속적으로 감소하고 있다.

순위	2012년	비율(%)	2013년 1분기	비율(%)
1	검찰, 경찰	20.8	KT	21.8
2	KT	13.7	은행(파밍 포함)	15.0
3	은행	9.8	검찰, 경찰	11.4
4	공공기관	5.5	스미싱(소액결제 포함)	7.9
5	자녀납치	5.1	공공기관	2.5

○ KT를 사칭하는 사례는 ‘기존 핸드폰 LTE폰으로 교체 이벤트’, ‘국제전화 미납요금 조회’ 등을 빌미로 비교적 소액(주로 20만원 이내)을 입금하도록 요구하거나, 금전요구 없이 피해자의 개인정보를 빼내가는 형식으로 이뤄져 향후 다른 범죄에 활용될 가능성이 높았다.

○ 또한, 2013년 신종사기 수법인 스미싱은 프랜차이즈(햄버거, 커피 등) 할인권, 청첩장, 뉴스속보 등을 가장한 문자메시지를 발송해 인터넷 주소 클릭을 유도하고, 이를 클릭할 경우 스마트폰에 악성코드를 설치하고, 결제 인증번호를 전송하여 소액결제 요금을 편취하는 수법으로 이뤄졌다.

범죄자들이 보안카드번호, 계좌비밀번호 등의 금융정보를 확보해야하는 다른 보이스피싱과 달리 문자메시지를 클릭하면 소액결제가 이루어져 실제 피해로 이어지는 확률이 매우 높은 것으로 나타났다.

* <붙임1> 보이스피싱 관련 상담사례

○ 110 정부민원안내콜센터 관계자는 “스미싱은 문자메시지 클릭만으로 피해가 발생할 확률이 높기 때문에 핸드폰 소액결제 서비스 차단하는 등 사전예방이 매우 중요하며 스미싱 피해예방 요령을 숙지할 필요가 있다.”고 당부했다.

* <붙임2> 스미싱 피해예방 요령

○ 아울러, 보이스피싱이 의심되는 경우 110콜센터(국번없이 110)에 상담을 요청하면 사기 여부와 함께 ‘개인정보 노출자 사고 예방 시스템 등록’, 통신사 ‘소액결제 차단서비스’, 은행 ‘지급 정지요청’과 같은 피해 대응 방법을 자세하게 안내받을 수 있고,이미 금전 피해가 발생한 후라도 경찰과 해당 금융기관 등에 연결되어 신속한 후속조치를 받을 수 있다고 밝혔다.

< 붙임 1 >

보이스피싱 관련 상담사례

KT 및 휴대폰·인터넷통신 유형

○ KT인데 우수고객으로 선정되어 최신 LTE폰(갤럭시S3)으로 교체가 가능하다고 설명하면서 개인정보 및 금융정보를 요구(유사사례 다수)

○ 국제전화요금 미납으로 금일 중으로 전화가 끊어진다는 내용을 ARS로 안내하고, 그 직후에 사기범들이 경찰청을 사칭하여 전화를 걸어서 민원인의 은행 계좌번호 및 비밀번호 등을 알려달라고 요구

은행 및 파밍 유형

○ 국민은행에서 개인정보 유출로 인한 보안승급이 필요하다는 문자를 발송하여 해당 사이트로 접속을 유도한 후 계좌번호와 보안카드 번호 등의 개인정보를 입력토록 유도(피싱사이트 활용)

○ OO은행에서 대출받은 내역을 사전에 인지하고 전화를 걸어와 더 낮은 금리로 신규대출이 가능하다며 계좌번호와 비밀번호 등을 요구

○ 인터넷에 접속하여 사이트에서 요청하는 내용대로 보안카드 번호 35개와 통장비밀번호 등을 모두 입력하도록 요구(파밍)

스미싱 및 소액결제 유형

○ 대법원에서 강제집행을 한다는 등기가 발송되었다는 문구와 함께 영문사이트 링크가 메시지로 전송되어 주소를 클릭하면 연결이 되지 않고 불법 어플을 자동으로 다운받아 핸드폰 소액결제

○ 발신번호 1588-0000로 ‘OO사이트에서 15만원 승인완료/익월요금 합산청구/사용내역확인’ 메시지가 전송되어 전화로 항의시, 취소처리해준다고 하며 발송한 인증번호를 알려달라고 하여 소액결제

< 붙임 2 >

스미싱 피해예방 요령

□ 핸드폰 소액결제 차단

○ 각 통신사 고객센터나 인터넷 홈페이지를 이용하여 소액결제를 원천적으로 차단하거나 결제금액을 제한

□ 스마트폰 백신설치

○ 스마트폰 백신프로그램(ex, 안철수연구소, 알약 등에서 제공하는 유무료 프로그램)을 설치하여 악성코드 설치를 차단

□ 스마트폰 보안수준 강화

○ 확인되지 않은 App이 함부로 설치되지 않도록 스마트폰의 보안설정을 강화

※ 보안설정 강화방법 : 환경설정 > 보안 > 디바이스 관리 > ‘알 수 없는 출처’에 V체크가 되어 있다면 해제

□ 스팸문구 기능 활용

○ ‘쿠폰’, ‘상품권’, ‘무료’, ‘조회’, ‘공짜’ 등으로 스팸문구를 미리 등록하여 스마트폰에 스미싱 문자가 전송되는 것을 사전에 차단

□ 공인된 오픈마켓 이용

○ ‘T스토어’, ‘올레마켓’, ‘U+앱마켓’ 등 공인된 오픈마켓을 통해서만 앱(App)을 설치

- 출처: <경찰청 사이버테러대응센터>