연습실창업 피싱 피해 역대 최다 8000억원···경찰 “신고 포상금 5억” 대대적 단속

페이지 정보

작성자 행복이 작성일25-08-31 18:32 조회2회 댓글0건

본문

연습실창업 경찰이 9월 1일부터 내년 1월 31일까지 5개월간 피싱 범죄에 대한 대대적 특별단속에 착수한다.
31일 경찰청에 따르면, 올해 1~7월 보이스피싱·스미싱 등 피싱 범죄 발생 건수는 총 1만6561건, 피해액은 7992억원으로 집계됐다. 각각 지난해 같은 기간보다 14%, 95% 늘어난 수치다.
경찰청은 이 7개월치만 보면 역대 최고 피해액이라고 밝혔다. 지난해 전체 피싱 피해액인 9525억원과도 큰 차이가 나지 않을 정도다.
투자리딩방(3939건·3438억원 피해), 로맨스스캠(1163건·705억원 피해), 노쇼사기(2892건·414억원 피해) 등 기타 피싱 범죄도 심각한 수준이다.
향후 5개월의 단속 기간에 경찰은 수사력을 국내외 피싱 범죄 조직과 자금 세탁이나 대포폰·대포통장 등 범행 수단으로 활용되는 불법행위에 단속에 집중할 계획이다.
이번 단속은 지난 28일 발표된 범정부 피싱 근절 종합대책의 일환이다. 정부는 피싱 범죄 근절을 위해 경찰청에 137명 규모로 ‘범정부 통합대응단’을 설치하고 전국 수사 부서에 총 400명 규모의 전담 수사 인력을 증원하고, 서울·부산·광주·경기남부·충남경찰청에는 피싱범죄 전담수사대·팀을 신설하기로 했다.
박성주 경찰청 국가수사본부장은 “피싱 범죄 근절을 위해 경찰의 모든 수사역량을 집중해 강력 단속하겠다”며 “올해 7월 신고보상금을 최대 5억원까지 대폭 상향한 만큼 용기 있는 신고와 제보를 부탁드린다”고 당부했다.
경찰이 자신의 보좌관 명의로 주식거래를 했다는 의혹을 받는 무소속 이춘석 의원에 대한 추가 강제수사에 나섰다. 이 의원을 피의자 신분으로 불러 조사한 지 약 2주 만이다.
서울경찰청 광역수사단 금융범죄수사대는 27일 오전 서울 여의도 국회 사무처에 대한 압수수색 영장을 집행했다고 밝혔다. 이날 압수수색은 국회 의원회관에 있는 이춘석 의원실 앞 폐쇄회로(CC)TV 영상 등이 대상인 것으로 전해졌다.
이 의원은 지난 4일 국회 본회의장에서 자신의 보좌관인 차모씨 명의로 인공지능(AI) 관련주를 거래하는 모습이 포착돼 조사를 받고 있다. 당시 이 의원은 차씨 명의로 된 스마트폰 주식 거래 앱을 통해 네이버, 카카오페이, LG씨엔에스 등 주식을 거래하는 모습이 한 언론사 카메라에 찍혔다. 이 의원은 당시 AI를 다루는 국정기획위원회 경제2분과장을 맡고 있어 미공개 정보를 이용해 주식을 거래한 것 아니냐는 의혹이 불거졌다.
이 의원은 주식 거래 사진이 공개된 직후 “국회 본회의장에서 주식화면을 열어본 부분에 대해 변명의 여지가 없다”면서도 “타인 명의로 주식계좌를 개설해 차명 거래한 사실은 결코 없다”고 밝혔다. 또 보좌관 명의의 주식거래 계좌를 들여다본 것은 “보좌관의 휴대전화를 착각해 들고 왔고 실수로 주식 화면을 열어본 것”이라고 했다.
논란이 이어지자 이 의원은 더불어민주당을 탈당하고 국정기획위에서도 물러났다. 전담수사팀을 꾸린 경찰은 지난 11일 이 의원에 대해 출국금지했다. 이 의원의 국회 의원회관 사무실도 압수수색했다. 압수수색 대상은 이 의원과 보좌관 차씨의 PC 등이었다. 또 이 의원의 지역 사무실과 증권사 등에 대한 수사도 진행했다.
이후 이 의원과 차씨 등 의원실 관계자를 불러 조사하는 등 속도를 냈다. 이 의원은 당초 해명과 달리 피의자 조사 과정에서 차명 거래에 대해 대체로 시인했다고 한다. 다만 미공개 정보를 이용해 주식을 거래했다는 의혹은 부인한 것으로 전해졌다.
경찰은 압수수색한 자료를 분석해 이 의원 등에 대해 추가 조사를 벌일 것으로 보인다. 지난 25일 열린 서울경찰청 정례 기자회견에서 경찰 관계자는 이 의원에 대한 추가 소환 조사 계획에 대해 “언제든지 필요하면 추가 조사할 것”이라고 말했다.
해킹 사고로 고객 정보를 탈취당한 SK텔레콤이 유심인증키를 암호화하지 않았던 것으로 확인됐다. GU유플러스는 2011년부터, KT는 2014년부터 유심인증키를 암호화하고 있었고 SK는 이를 인지하고 있었지만 손을 놓고 있었던 것이다.
개인정보보호위원회는 보안 소홀로 2300여만명의 디지털 개인정보를 유출한 SK텔레콤에 대해 1347억9100만원의 과징금과 960만원의 과태료를 부과키로 했다고 밝히면서, 태스크포스를 꾸려 진행한 조사 결과를 28일 함께 공개했다. 개인정보위는 지난 4월22일 SK텔레콤의 해킹 신고 이후 3개월간 개인정보 유출 사실관계와 개인정보보호법 위반 여부를 중점 조사해왔다.
조사 결과에 따르면, SK텔레콤은 유심인증키(Ki) 2614만4363건을 암호화하지 않고 있었다. 유심인증키는 유출되면 ‘유심 복제’에 사용될 수 있어 보안이 가장 철저해야 할 개인정보에 해당한다.
SK텔레콤과 달리 타 이동통신사는 유신인증키를 암호화해 관리하고 있었다. LG유플러스는 2011년부터, KT는 2014년부터 유심키를 암호화해 저장하고 있었다.
SK텔레콤은 최소 3년 전 타 이동통신사의 유심키 암호화 사실을 인지하고 있었으나, 평문 저장을 유지했다. 개인정보위는 “SK텔레콤이 2022년 언론에서 유심 복제 등의 이슈가 제기됨에 따라 암호화 조치를 검토하면서 타 통신사가 유심 인증키를 암호화하여 저장하고 있음을 확인했다”면서 “그럼에도 조치를 하지 않아 유출 피해를 예방하지 못한 사실이 확인됐다”고 말했다.
유심인증키 평문 저장만이 문제가 아니었다. SK텔레콤의 보안은 “꽤 오랜 기간 허술한 상태”(고학수 개인정보위원장)였다.
SK텔레콤은 인터넷망과 운영·관리망, 핵심 네트워크인 코어망, 사내망을 동일한 네트워크로 연결해 운영했다. 국내외 인터넷망에서 SK텔레콤 내부 관리망은 물론 핵심 서버인 HSS(가입자 이동통신망 접속을 위한 인증시스템)까지 접속할 수 있었다.
또한 ID·비밀번호 4899개의 계정정보 파일이 암호 설정 없이 관리망 서버에 저장돼 있었고, HSS에서도 비밀번호 입력 등 인증 절차 없이 개인정보조회가 가능했다.
해커가 악성프로그램 설치에 활용한 운영체제 역시 보안이 헐거웠다. 해당 운영체제는 2016년에 보안 경보가 발령돼 보안 패치가 공개돼 있었으나 SK텔레콤은 이를 인지하고 있었음에도 보안 조치 없이 설치했다. 그후 올해 4월 해킹 사고를 당할때까지도 보안 업데이트를 실시하지 않았다. 각종 상용 백신 프로그램은 2020년 즈음부터 해당 운영체제의 취약점을 탐지해 안내하고 있었지만, SK텔레콤은 이 같은 백신 프로그램도 설치하지 않았다.
SK텔레콤의 조직 체계 또한 보안에 취약한 것으로 나타났다. SK텔레콤은 IT 영역과 통신 영역에서 모두 개인정보를 처리함에도 개인정보 보호 책임자(CPO)의 역할은 IT 영역에 국한돼 있었다. 개인정보위는 “이번 유출 사고가 발생한 인프라 영역은 CPO가 개인정보 처리 실태조차 파악하지 못하는 등 CPO의 관리·감독이 사실상 이뤄지지 않은 것으로 확인됐다”고 설명했다.

브리그로갤러리

나만의 브리그로를 자랑해주세요

연습실창업 피싱 피해 역대 최다 8000억원···경찰 “신고 포상금 5억” 대대적 단속

페이지 정보

관련링크

본문