“정부 지원금 노린 스미싱 기승”…KISA, 소비쿠폰 범죄 대응 총력

민생회복 소비쿠폰 지급 시기를 맞아 지원금 알림을 사칭한 스미싱과 피싱 범죄가 확산되고 있다. 디지털 사기 수법이 갈수록 정교해지면서 피해 위험이 고조되는 가운데, 한국인터넷진흥원(KISA)은 17일 정부 지원금 지급을 노린 각종 디지털 범죄에 대해 ‘전사적 대응체계’를 가동한다고 밝혔다. 업계와 당국은 이런 피싱 시도가 '국민 민생지원 정책의 신뢰 저하'와 '대규모 사이버 보안 사고'로 이어질 수 있다며 이번 조치를 ‘공공-민간 협력 보안 체계 전환’의 분기점으로 보고 있다.

KISA에 따르면, 최근 스미싱 범죄자들은 정부24·지역화폐 앱·카드사 등 공식 기관을 사칭해 ‘대상자 선정’, ‘쿠폰 발급’, ‘지원금 지급’ 키워드 등을 삽입한 문자를 발송하고, 메시지 내 악성 인터넷주소(URL) 클릭을 유도한다. 사용자가 주소를 누를 경우, 피싱 사이트로 연결되거나 악성 앱이 설치되는 등 개인정보·금융정보 탈취 피해가 발생할 수 있다. 일부는 검색포털에서 ‘민생회복 소비쿠폰 신청’과 같은 키워드를 활용해 검색 상위에 피싱 사이트나 광고를 노출시켜 접속을 유도하는 신종 방식도 등장했다. 보이스피싱 역시 유선전화를 통해 '쿠폰 추가 지급' '지급 방법 안내' 등을 빙자해 개인정보 요구, 원격조작앱 설치를 유도하는 등 수법이 다변화되고 있다.

기술적으로는 문자 내 URL 분석과 실시간 모니터링이 주요 방어 수단이다. KISA는 국민이 스미싱 의심 문자를 받았을 때 카카오톡 앱 내 ‘보호나라’ 채널의 ‘스미싱’ 메뉴를 이용해, 해당 메시지의 악성 여부를 10분 이내 판별할 수 있다고 밝혔다. 실시간 키워드 모니터링을 통해 의심 사이트·유포 URL을 신속 차단하며, 피해 신고 시에는 전기통신금융사기 신고센터·경찰청 등과 연계해 긴급 대응한다.

시장 측면에서는 정부 지원금 지급이 대규모로 이뤄지는 만큼 국민 대다수가 직접적 피해 대상이 될 수 있다는 점에서 제도적·기술적 방역이 절실하다. 이용자 입장에서는 ‘글로벌 금융사기–피해 확산’이 뉴스가 된 글로벌 상황에 비춰볼 때, 대국민 안내와 사용자 교육의 필요성도 강조된다.

이번 디지털 범죄 대응은 피싱·스미싱·금융사기 방지 관련 글로벌 사례와도 연결된다. 미국·유럽·일본은 이미 대형 지원금 정책 시행 시 사칭 범죄 비상 관리체계를 상시 운영 중이며, 선제적 모니터링과 민간 플랫폼과의 실시간 데이터 공유가 보편화돼 있다. 국내에서는 KISA가 ‘지원금 쿠폰 신청 홈페이지 집중 모니터링’, ‘악성 URL 긴급 차단’, ‘118 상담전화 집중 운영’ 등 다중 대응책을 동시에 가동하는 점에서 보안 체계 진화의 전형으로 꼽힌다.

한편 개인정보보호 및 디지털 보안 관련 법제도도 속속 강화되고 있다. 정부와 국회는 지원금·쿠폰 지급 관련 개인정보 오남용 방지, 사칭 문자 차단 기술 의무 활용 등 법정 의무화를 논의하고 있으며, 카카오톡 등 통신 플랫폼에도 스팸 문자 신고 및 악성 메시지 탐지 기능 고도화가 요구되고 있다.

이상중 KISA 원장은 “이번 민생회복 소비쿠폰 정책은 전 국민이 대상인 만큼, 디지털 민생범죄 수법이 무엇보다 다양해질 수밖에 없다”고 강조했다. “KISA는 24시간 감시·신속 차단 체계를 가동해 국민 피해를 최소화하는 데 총력을 다하겠다”고 밝혔다.  

산업계는 이번 대응 체계가 실제로 국민 피해를 줄이고 신뢰 기반 민생정책을 뒷받침할 수 있을지 주시하고 있다.