'하이브리드' 스미싱 우려…대책은?

사상 최대의 고객정보 유출 사고가 일어난 국민, 농협, 롯데카드에 대해 금융당국이 최고 수위의 제재를 결정했습니다.

금융당국은 이들 3개 카드사에 대해 3개월 영업정지 결정을 내리고, 이를 내일(3일) 통보할 방침입니다.

제재심의위원회와 금융위원회 회의를 거치면 영업정지, 즉 신규회원 모집 등의 금지 조치는 이르면 오는14일부터 시행될 것으로 예상됩니다.

현재까지 금융당국은 이들 카드사에서 유출된 정보가 암시장으로 유통돼 2차 피해를 일으키지는 않은 것으로 보고 있습니다.

그러나 금융당국의 호언장담과는 달리, 만약 스미싱 사기조직이 이 정보를 입수했다면 금융소비자 개개인의 자산정보와 대출 상황 등이 반영된 이른바 '하이브리드 스미싱'이 나타나 피해가 발생할 가능성도 배제할 수 없습니다.

내 대출 액수와 만기 일자 등을 정확하게 명시한 스미싱 문자가 이용자들에게 도달한다면 스미싱 사기 성공 확률은 엄청나게 증가할 것이기 때문입니다.

이 때문에 최근 스미싱 대책도 다시 주목받고 있지만 아직 뾰족한 수가 없는 것이 현실입니다.

스미싱 문자의 대다수를 차지하는 인터넷 발송문자(웹-투-폰)에 '웹발신(WEB발신)'이라고 표시하는 제도는 지난해 말부터 고작 한 통신사만 무료 시범실시 중인데다, 이마저도 고객센터나 홈페이지를 통해 이용자가 직접 신청을 해야 합니다.

이 이동통신사는 '웹-투-폰' 문자를 보내는 업체를 검증하는 '인증 마크' 제도도 지난해 야심차게 시작했습니다.

문자 메시지를 기업에 직접 판매하는 나머지 두 이동통신사에 비하면 한 발 앞선 조치지만, 일반 문자에 비해 발신 단가가 높고 인증 책임의 문제가 대두되면서 결과적으로 시장에서 외면받고 있습니다.

스미싱을 막기 위한 가장 확실한 대책은 인터넷에서 휴대전화로 문자를 보낼 때 발신번호를 바꾸지 못하도록 강력하게 제재하는 것입니다.

이를 위해 그동안 '치고 빠지기' 식으로 가짜 번호를 이용해 스미싱 문자를 대량으로 발송하고 사라지는 일부 악덕업체를 허가제에서 등록제의 틀 안으로 끌어들여야 하는데, 관련 법안은 국회에서 2년째 잠자고 있습니다.

초대형 개인정보유출 사태가 불거지면서 이동통신사와 정부의 스미싱 방지대책이 수박 겉핥기에 불과하다는 지적이 힘을 얻고 있습니다.

오늘(2일) 밤 SBS8뉴스에서 관련 소식 자세하게 전해드리겠습니다.  

[편집자주] SBS 8뉴스에 방송될 아이템 가운데 핵심적인 기사를 미리 보여드립니다. 다만 최종 편집 회의 과정에서 해당 아이템이 빠질 수도 있습니다.