[정순채 칼럼] 보이스피싱·스미싱, 국민모두가 표적이 된 시대

 

"결제가 승인되었습니다." "택배 배송이 지연되었습니다." "개인정보가 유출됐습니다."라는 문자는 누구나 몇 차례 수신했다. 이런 문자 한 통이 누군가에게는 평생 모은 재산을 잃게 하는 비극의 시작이 된다. 보이스피싱과 스미싱은 더 이상 단순한 금융사기가 아니다. 개인정보 유출과 해킹, 악성앱, 인공지능(AI), 국제 범죄조직이 결합한 첨단 사이버범죄이자 국민의 일상을 위협하는 대표적인 민생범죄다.

 

과거에는 어색한 말투와 허술한 시나리오로 의심할 여지가 있었다. 지금의 범죄조직은 유출된 개인정보를 바탕으로 피해자의 이름과 주소, 금융거래와 쇼핑 내역까지 파악한 뒤 실제 금융회사와 공공기관의 안내처럼 접근한다. AI 기술은 가족이나 금융회사 직원의 목소리까지 자연스럽게 흉내 내고, 문자메시지는 진위를 구별하기 어려울 정도로 정교해졌다.

 

최근 범죄는 공포와 조급함을 이용한다. 결제 승인, 택배 배송, 정부지원금, 환급금, 개인정보 유출 등 당장 확인하지 않으면 큰일이 날 것 같은 내용으로 피해자를 흔든다. 무심코 링크를 누르는 순간 악성앱이 설치되고 휴대전화는 범죄조직의 손에 넘어가 좀비폰이 된다. 문자와 통화, 인증번호, 금융앱까지 모두 장악당한 피해자는 자신의 휴대전화로 자신의 돈을 송금하는 상황에 이른다.

 

이런 상황은 특정 계층만의 문제가 아니다. 청년은 쇼핑과 택배 문자를 믿어 속고, 직장인은 금융기관과 수사기관을 사칭한 전화에 넘어간다. 고령층은 AI 음성으로 가족을 사칭하는 전화를 받고 금융사기를 당한다. "나는 절대 안 속는다"는 자신감이 오히려 가장 위험한 방심이다.

정부와 경찰, 금융권, 통신사도 대응을 강화하고 있다. 경찰은 국제 공조와 범죄 이용 전화번호 차단을 확대하고 있으며, 금융권은 이상거래 탐지 시스템을 고도화하고 있다. 한국인터넷진흥원(KISA)은 악성 문자와 피싱 사이트를 신속히 차단하고, 통신사도 AI 기반 스팸·스미싱 차단 서비스를 확대하고 있다. 그러나 어떤 기술도 국민의 경각심을 대신할 수는 없다.

 

예방은 어렵지 않다. 문자 속 링크는 누르지 말고, 문자에 적힌 전화번호로 연락하지 말아야 한다. 앱 설치를 요구하면 즉시 의심하고, 계좌번호와 비밀번호, 카드번호, 인증번호는 누구에게도 알려주지 말아야 한다. 반드시 다른 기기를 이용해 해당 기관의 공식 홈페이지나 고객센터에서 직접 확인하는 습관이 필요하다. 조금이라도 이상하다면 혼자 판단하지 말고 가족이나 주변 사람과 상의해야 한다.

 

디지털 시대의 안전벨트는 '의심하는 습관'이다. 자동차를 탈 때 안전벨트를 매듯이 문자와 전화를 받을 때도 한 번 더 확인하는 습관이 자신의 재산을 지킨다. 범죄조직은 클릭 한 번을 기다리지만 예방은 단 한 번의 의심에서 시작된다.

 

AI는 앞으로 더욱 발전할 것이고 범죄 역시 더 정교해질 것이다. 하지만 아무리 기술이 발전해도 변하지 않는 원칙이 있다. 의심은 비용이 들지 않지만 방심의 대가는 너무나 크다.

 

누르기 전에 의심하고, 설치하기 전에 확인하며, 송금하기 전에 반드시 한 번 더 멈추자. 그 몇 초의 신중함이 평생의 재산과 가족의 행복을 지키는 가장 강력한 보안이며, 보이스피싱과 스미싱을 이기는 가장 확실한 방법이다.