“카드 신청하셨죠?”…국수본, 집배원·택배기사 사칭 보이스피싱 주의보

원격제어 앱 설치 유도해 휴대전화 정보 탈취
새로운 휴대전화 개통 요구…증거인멸 활용

경찰청. /박성일 기자

"우체국 집배원인데요. OO카드 신청하셨죠? 어디로 배송해드릴까요?"

경찰청 국가수사본부(국수본)가 최근 우체국 집배원이나 택배기사 등을 사칭한 보이스피싱 수법이 포착돼 주의를 당부하고 나섰다.

21일 국수본에 따르면 최근 우체국 집배원, 택배기사, 고객센터 상담원 등을 사칭해 접근한 뒤 은행 계좌에 있는 돈을 이체하도록 유도하는 수법이 국수본에 포착됐다.

이번 수법에서 주목할 만한 특징은 휴대전화에 원격제어 앱을 설치하도록 유도하는 것이다. 원격제어 앱은 기업에서 고객의 컴퓨터나 모바일 기기에 원격으로 접속해 서비스를 지원하는 용도로 쓰이지만, 범죄 조직은 이를 이용해 피해자의 휴대전화에 악성 앱을 설치하거나 범행 마지막 단계에서 대화 내용을 삭제하는 증거 인멸 용도로 악용한다.

악성 앱이 설치되면 피해자가 걸고 받는 모든 전화를 범죄 조직원이 가로채서 받고, 범죄 조직이 보유한 휴대전화로 전화를 걸 때 정상적인 기관 대표번호로 휴대전화 화면에 표시되는 등 휴대전화의 모든 정보가 탈취된다.

또 다른 특징은 피해자에게 새로운 휴대전화의 추가 개통을 요구한다는 점이다. 범죄 조직은 피해자가 새로 개통한 휴대전화로만 연락하면서 일거수일투족을 보고하도록 지시한다.

특히 피해자가 은행에 방문해 현금을 인출하는 등 외부활동 시 새로 개통한 휴대전화 대신 기존에 사용하던 휴대전화만 지참할 것을 강조한다. 보이스피싱 의심이 드는 경우 은행 직원이나 신고를 받고 출동한 경찰관이 휴대전화를 확인하는 과정에서 대화 내용 등을 토대로 범행이 발각될 위험이 있어, 이를 방지하기 위한 범죄 조직의 치밀한 사전 작업으로 국수본은 보고 있다.

다만 기관사칭형 보이스피싱 시나리오는 범인이 처음 접근해 오는 방식이나 세부 수법에서 조금 차이가 있을 뿐, 결국에는 금융감독원·검찰청 직원이라면서 피해자가 보유한 자산이 범죄수익금인지 확인해야 한다며 금전 등을 요구한다는 점에서는 같다.

경찰청 관계자는 "평소에 보이스피싱 수법을 숙지하고 있으면 피해를 예방할 수 있다"며 "카드가 신청됐다거나 상품이 결제됐다는 등 본인이 신청한 적 없는 전화나 문자를 받으면 일단 전화를 끊고, 연락을 받은 전화번호가 아닌 해당 기관의 대표번호나 112로 전화해 보이스피싱 여부를 확인해 달라"라고 당부했다.

이어 "수사기관은 절대로 보안 유지 목적으로 원격제어 앱의 설치 또는 휴대전화의 신규 개통을 요구하지 않는다"고 강조했다.