"쿠팡 정보 유출로 카드 무단발급"… 소비자 불안감 노린 피싱 기승

카드배송사기에 쿠팡사태 결합

원격제어 앱 설치 유도해 폰 장악

물품 배송 빌미로 링크 보내기도

서울 시내 한 쿠팡 물류센터에 배송차량이 주차돼 있다. 연합뉴스

국내 전자상거래 1위 업체 쿠팡에서 3300여 명의 개인정보가 무단으로 유출되는 대규모 사고가 발생한 가운데, 이용자들의 불안 심리를 노린 보이스피싱 사례가 경찰에 접수됐다.

7일 경찰청 전기통신금융사기(보이스피싱) 통합대응단에 따르면 최근 쿠팡 개인정보 유출 사태를 ‘카드 배송 사기’에 결합한 신종 사기가 잇따라 발생하고 있다.

경찰에 따르면 피싱범은 ‘본인 명의의 신용카드가 발급됐다’며 접근해 이용자가 카드 신청 사실이 없다고 하면 “쿠팡 관련 개인정보 유출로 신청하지 않은 카드가 발급된 것일 수 있다”고 불안감을 조성한다.

피싱범은 이용자에게 가짜 고객센터 번호를 알려주고 이용자가 전화를 걸면 다른 피싱범이 받아 악성 애플리케이션(앱) 감염 여부를 따져봐야 한다며 검사 프로그램을 빙자한 원격제어 앱 설치를 유도한다.



이 앱이 설치되면 휴대전화는 피싱범이 마음대로 조종할 수 있게 된다. 이를 이용해 피싱 조직은 피해자 명의로 알뜰폰 유심을 무단개통해 모바일뱅킹 앱 접속 인증 절차를 통과한 뒤 자산을 자신들이 보유한 통장으로 빼내는 등 범행을 저지른다.

이외에도 쿠팡 개인정보 유출 사태와 관련해 주문한 물품 배송이 늦어지거나 취소될 수 있다는 내용의 문자를 보내 보이스피싱범들이 개설한 링크레 접속하도록 유도하는 수법도 발견됐다.

경찰에 따르면 현재까지 쿠팡 개인정보 유출로 직접적인 2차 피해 사례는 발생하지 않았지만, 새로운 수법으로 추가 피해가 발생할 가능성을 배재할 수 없다. 통합대응단은 쿠팡 사칭 제보를 실시간으로 점검하면서 피싱 의심 번호를 급하게 차단하는 한편, 과학기술정보통신부·한국인터넷진흥원(KISA)·금융감독원 등과 협력해 2차 피해 예방에도 주력하고 있다.