악성 앱이 포함된 청첩장이나 동호회 초대장을 문자메시지로 보낸 뒤 인증번호를 빼내 소액결제하는 수법으로 억대의 부당이득을 챙긴 스미싱 사기단 4명이 경찰에 적발됐다.
충북지방경찰청 사이버수사대는 13일 정보통신망이용촉진 및 정보보호 등에 관한 법률위반 혐의로 국내 총책 김모(55)씨와 프로그래머 김모(33)씨, 환전·인출책 진모(22)씨, 김모(19)군을 구속했다고 밝혔다.
이들은 지난 2월 13일부터 지난달 4일까지 중국 등 해외 서버를 통해 100만건 이상의 스미싱 유도 문자메시지를 유포한 뒤 490명의 스마트폰에서 인증번호를 확인, 1억1천만원을 소액 결제한 혐의를 받고 있다.
이들은 청첩장이나 동호회 모바일 초대장 등 악성코드인 APK파일과 연동된 미끼 문자를 불특정 다수에게 보낸 뒤 이를 믿고 내려받은 피해자들의 스마트폰에 악성 앱을 설치, 인증번호를 빼낸 수법을 이용했다.
이들은 또 인증정보로 상품권이나 게임아이템을 구입한 뒤 되팔아 현금화한 것으로 드러났다.
국내 총책인 김씨는 중국 칭다오(靑島)에 스미싱 조직을 따로 운영하면서 국내 보안 취약 사이트를 상대로 200여만명의 개인 정보를 불법으로 취득한 것으로 확인됐다.
경찰은 피해자들에게 악성코드가 포함된 문자 메시지를 발송한 2명을 쫓고 있으며, 국내에 또 다른 스미싱 조직이 있을 것으로 보고 수사를 확대할 방침이다.
(청주=연합뉴스)
Copyright Ⓒ SBS. All rights reserved.무단 전재, 재배포 및 AI학습 이용 금지