‘맞춤형 범죄’로 진화하는 스미싱

장 마감 없는 코인시장 악용해 속여
금융기관 사칭은 은행 업무시간에
모바일 청첩장 사기는 금요일 최다
결혼식 앞두고 확인차 눌렀다 낭패
“‘예방앱’ 기본앱 설치방안 고려를”가상자산(암호화폐) 거래소를 사칭해 금융정보를 빼내고서 돈을 빼앗는 문자사기(스미싱)가 주말에 집중적으로 배포되는 것으로 확인됐다. 증권시장과 달리 암호화폐 시장에는 ‘장 마감’이 없고 주말에도 암호화폐를 거래할 수 있다는 점을 악용한 것으로 보인다.

반면 금융기관을 사칭하는 스미싱 문자는 은행 업무시간인 평일 오전 9시~오후 4시에 주로 뿌려지고 있다. 보이스피싱이나 스미싱 등 사기 범죄집단이 맞춤형 전략을 사용하는 등 지능화하고 있다는 분석이 나온다.

보이스피싱 예방 솔루션 업체인 인피니그루가 지난 9월 경찰대 스마트치안지능센터에 제출한 ‘피싱아이즈 보이스피싱 분석보고서’에 따르면 지난 6월부터 9월까지 국내 암호화폐 거래소를 사칭한 838건의 스미싱이 감지됐다. 피싱아이즈는 경찰대와 인피니그루가 운영하는 보이스피싱·스미싱 예방 앱이다. 사용자의 문자와 통화를 분석해 보이스피싱이 감지되면 금융기관과 연계해 대출 실행을 차단해 주는 이 앱의 이용자는 17만 5000여명에 이른다.

암호화폐 거래소로 속인 스미싱 문자의 87.8%가 주말에 수신됐다. 월요일 67건, 화요일 5건, 수요일 6건, 목요일 17건, 금요일 7건에 불과하던 스미싱 문자는 토요일 383건, 일요일엔 353건으로 급증했다.

모바일 청첩장을 사칭한 스미싱 문자도 결혼식이 많은 주말 직전인 금요일 많이 배포됐다. 지난 1~9월 총 3323건의 스미싱이 발견됐는데 금요일에 1201건(36.1%)이 감지됐다. 금융기관 사칭의 경우 평일에 약 3만 5134건에서 최대 5만 8988건의 스미싱이 몰린 반면 토요일에는 1323건, 일요일에는 724건만 발견됐다.

경찰대 스마트치안지능센터가 개발해 지난달 24일 정식 배포한 악성 앱 탐지 앱 ‘시티즌코난’(가입자 27만 5561건)을 분석해 봐도 보이스피싱 범죄집단의 맞춤형 전략이 잘 드러난다.

시간대별로 보면 공공기관 사칭 악성 앱은 업무시간대인 오전 10시에서 오후 2시에 탐지됐다. 금융기관 사칭은 은행업무 시간인 오전 9시부터 오후 4시에 집중됐다. 몸캠피싱 악성 앱의 경우 오후 1시부터 오후 11시까지 고루 탐지됐는데 밤 시간대인 오후 10시에 가장 많이 탐지됐다.

시티즌코난은 휴대전화에 설치하면 보이스피싱이나 스미싱으로 휴대전화에 설치된 악성 앱을 탐지해 사용자에게 알려주고 삭제해 주는 앱이다. 탐지 건수는 지난달에만 4038건을 기록했다.

장광호 스마트치안센터장은 3일 “범인은 사람들의 생활 방식을 고려해 마케팅에 입각한 맞춤형 전략을 쓰고 있다”며 “보이스피싱이나 스미싱은 위험이 커지기 전 예방적 경찰활동이 중요한 만큼 시티즌코난을 통신사·제조사의 기본 앱으로 넣는 방안을 고려할 필요가 있다”고 말했다.