쿠팡 정보 유출 이용한 신종 보이스피싱 등장…“출처 불명 URL·앱 설치 절대 말아야”

쿠팡 개인정보 유출 사태에 따른 불안 심리를 악용한 보이스피싱·스미싱 사례가 발견돼 경찰청이 주의를 당부했다.

7일 경찰청 전기통신금융사기 통합대응단에 따르면 이른바 ‘카드 배송 사칭 수법’에 쿠팡 개인정보 유출 사태를 결합한 신종 사기 사례가 경찰에 접수되고 있다.

피싱범은 주로 “본인 명의로 신용카드가 발급됐다”며 접근한 뒤 신용카드를 신청하지 않았다고 하면 “쿠팡 관련 개인정보 유출로 인해 신청하지 않은 카드가 발급된 것일 수 있다. 고객센터에 확인해봐야 한다”고 안내한다. 그러곤 가짜 고객센터 전화번호를 알려준다. 쿠팡 정보 유출 사태로 인해 불안해진 사람들이 전화를 걸면 피싱범들은 악성 앱 감염 여부를 검사해야 한다며 원격제어 앱 설치를 유도한다. 앱을 깔면 피싱범이 휴대전화를 마음대로 조종할 수 있게 된다.

이외에도 쿠팡 사태와 관련해 주문한 물품 배송이 지연되거나 누락될 수 있다면서 특정 링크에 접속하도록 유도하는 수법도 발견됐다.

경찰청은 “아직 쿠팡 개인정보 유출로 직접적인 2차 피해 사례는 확인되지 않았으나 새로운 수법으로 추가 피해가 발생할 가능성이 있다”고 경고했다.

통합대응단은 쿠팡을 사칭한 피싱·스미싱 제보를 실시간 점검하면서 국민이 제보하는 피싱 의심 번호를 긴급 차단하고 있다.

아울러 과학기술정보통신부·한국인터넷진흥원(KISA)·금융감독원 등과도 긴밀하게 협력해 2차 피해 예방에 나섰다.

경찰청은 “출처 불명 전화번호로 발송된 메시지나 URL은 절대 누르지 말고 즉시 삭제해야 한다”며 “정부 기관이나 금융기관 등은 전화나 문자 메시지 등을 통해 앱 설치를 하라고 요구하지 않는다는 점도 기억해야 한다”고 강조했다.

장석범 기자