중국 가짜 쇼핑몰에 미·유럽 80만명 개인정보 털려

클릭하시면 더 큰이미지를 보실 수 있습니다 로이터 연합뉴스

유럽과 미국의 소비자 80만 명 이상이 중국 내 조직이 운영하는 것으로 보이는 7만여 개의 가짜 온라인 패션몰에 속아 신용카드 번호 등 개인정보를 넘긴 것으로 조사됐다.

8일 가디언과 독일 주간 디 차이트, 프랑스 일간 르 몽드가 IT 전문가와 함께 수행한 취재에 따르면 디올, 나이키, 라코스테, 휴고 보스, 베르사체 등 유명 브랜드의 의류를 파격적으로 할인 판매한다고 선전한 가짜 온라인몰은 고도로 조직적으로 장기간 운영됐다.

이들 웹사이트는 영어, 독일어, 스페인어, 스웨덴어 등 여러 언어를 지원하면서 쇼핑객을 유인해 민감한 개인 정보를 빼냈다.

첫 사이트는 2015년에 만들어진 것으로 추정된다. 이후 가짜 사이트들이 우후죽순으로 만들어지면서 최근 3년 동안에만 100만 개 이상의 구매 주문을 받은 것으로 조사됐다.

주문 후 이어진 결제가 모두 성공적으로 처리된 것은 아니지만, 사기 세력은 최근 3년간 최대 5000만 유로(약 735억 원)를 착복하려고 시도한 것으로 파악됐다.

그간 많은 가짜 사이트가 사라졌지만 3분의 1(2만2500개 이상)은 지금도 운영 중이다.

유럽과 미국에 거주하는 약 80만명이 온라인몰에 이메일 주소를 공유했고, 그중 47만6000명은 3자리 보안번호를 포함한 직불·신용카드 정보와 자신의 이름, 전화번호, 우편 주소를 사이트에 남겼다. 영국 거래표준협회(CTSI)는 이 사건을 ‘사상 최대 사기 사건 중 하나’로 규정했다.

CTSI 수석 책임자인 캐서린 하트는 “이들(웹사이트 개설자)은 종종 심각하고 조직적인 범죄단체의 일원”이라며 “데이터를 수집하고 나중에 사람들에게 불리하게 사용할 수 있어 소비자가 피싱 시도에 더 취약해질 수 있다”고 말했다.

소프트웨어 회사 ESET의 보안 고문인 제이크 무어는 외국의 정보기관이 개인 데이터를 감시 목적으로 쓸 수 있다면서 “중국 정부가 데이터에 잠재적으로 접근할 수 있다고 가정해야 한다”고 경고했다.

대금을 지불한 소비자 대부분은 아무것도 받지 못했고, 일부는 주문하지 않은 상품을 받았다. 다만, 결제했는데도 은행 계좌에서 돈이 빠져나가지 않은 경우도 많았다.

사기 집단은 중국 푸젠성을 근거로 활동하면서 무역회사로 위장해 IT 개발자, 데이터 수집자 등을 고용해 중국 은행을 통해 급여도 지급한 것으로 조사됐다. 이 집단은 온라인몰 사기 시스템을 구축한 후 다른 그룹들에도 시스템을 사용할 수 있도록 한 것으로 추정됐다.

황혜진 기자