국내 이커머스 1위 업체 쿠팡에서 약 3400만건에 이르는 대규모 개인정보가 유출된 가운데 2일 서울 시내 한 쿠팡 물류센터의 모습. 연합뉴스


쿠팡 고객 3370만명의 개인정보와 배송지 주소, 구매 이력 등 민감한 정보가 유출된 것으로 드러나면서 이용자들 사이에 불안이 커지고 있다. 특히 이커머스 관련 대형 사고가 발생한 직후에는 이를 악용한 스미싱·보이스피싱 시도가 급증하는 만큼 보안 전문가들도 "이 시기가 가장 취약한 순간"이라고 경고한다. 정부 역시 민관합동조사단을 꾸려 정확한 피해 규모를 조사 중이다. 한국인터넷진흥원(KISA) 등 관련 바다이야기릴게임2 기관은 주말 사이 긴급 보안 공지를 배포해 이용자들의 각별한 주의를 당부했다.



한국인터넷진흥원 제공


2일 정보기술(IT) 업계에 따르면, 현재 가장 우려되는 것은 해킹으로 빼낸 정보를 악용한 스미싱이 빠르게 퍼질 황금성사이트 가능성이다. 특히 '피해보상', '환불', '피해사실 조회', '긴급 앱 업데이트'와 같은 단어를 활용해 사기 메시지를 대량 발송할 가능성이 높다. 문자 안의 URL을 클릭하도록 유도해 가짜 사이트에 접속시키거나 악성앱을 설치하게 하는 방식이 대표적이다.
아예 검색 광고 영역을 악용해 포털에서 '쿠팡 사고 조회' 등을 검색하면 가짜 사이 바다이야기고래 트가 상단에 노출되도록 하는 방식도 나타날 수 있다. 이용자가 정식 안내 페이지로 착각할 경우 금전·개인정보 탈취로 이어질 위험이 크다.
보이스피싱도 교묘해지고 있다. '정보유출 확인을 위해 본인 인증이 필요하다', '보상 절차를 안내하겠다'고 속이며 전화를 걸어오는 방식이 대표적이다. 업계 관계자들은 "정상 기관이나 금융회사가 전화나 문 모바일바다이야기 자로 원격제어 앱 설치를 요구하는 일은 절대 없다"며 "특히 유출 의심 상황에서는 심리적으로 불안하기 때문에 범죄 조직의 요구에 쉽게 응할 수 있어 주의가 필요하다"고 강조했다.
또 다른 우려는 소셜네트워크서비스(SNS) 계정 탈취로 번질 가능성이다. 국내 이용자 상당수는 네이버·카카오·인스타그램 등 여러 서비스에서 동일 아이디(이메일 주 야마토게임장 소)와 비밀번호 조합을 사용한다. 이커머스 계정이 유출된 것을 계기로 SNS 계정까지 연쇄적으로 뚫릴 수 있다는 의미다. 전문가들은 이번 사고와 직접적 연관이 없더라도 주요 플랫폼의 비밀번호는 지금 당장 바꾸는 것이 안전하다고 조언한다.



개인통관고유번호를 재발급 받을 수 있는 홈페이지가 접속이 몰려 먹통 상태다. 관련 홈페이지 캡처


해외 직구 이용자라면 '개인통관고유번호'(통관 부호) 재발급도 권고된다. 개인통관고유부호는 관세청 전자통관시스템 '유니패스'에 접속 후 본인 인증을 거쳐 번호 조회와 재발급을 받을 수 있다. 실제 쿠팡 개인 정보 유출 사태 이후 통관 부호를 새로 발급받으려는 이용자가 급증했다. 관세청에 따르면 지난달 30일부터 이달 1일까지 이틀간 통관 부호 재발급 건수는 40만건을 넘어섰다. 이날 오후 4시 20분 기준 유니패스 홈페이지는 이용자가 몰려 접속이 되지 않는 먹통 상태다.
이용자 스스로 스미싱·피싱 여부를 확인할 수 있는 방법도 있다. 보호나라 카카오톡 채널의 '스미싱·피싱 확인서비스'에서는 의심되는 URL을 넣어 악성 여부를 점검할 수 있다. 문자 수신 화면에서 '스팸 신고'를 눌러 신고할 수 있고, 보이스피싱 통합 신고 대응센터를 통한 차단 신고도 가능하다. URL 클릭만으로는 악성 앱에 감염되지는 않지만, 앱을 내려받아 설치했다면 모바일 백신 검사나 수동 삭제가 필요하며 상황에 따라 서비스센터 방문도 권고된다.
이미 피해가 발생한 경우에는 통신사 고객센터를 통해 모바일 결제 내역을 확인하고, 스미싱 문자 캡처 화면과 함께 신고해야 한다. 이후 소액결제확인서 발급, 경찰서 사이버수사대 신고, 사건사고 사실확인서 발급 등을 거쳐 통신사나 결제대행사에 보상을 요구하는 절차가 이어진다. 악성 앱 감염 상태에서 금융서비스를 이용했다면 공인인증서나 보안카드 정보가 유출됐을 가능성이 있어 즉시 폐기하고 재발급을 받아야 한다.
문제는 이런 1차 피해가 끝이 아니라는 점이다. 스미싱 앱이 스마트폰 주소록을 읽어 이용자 명의로 동일한 스미싱 메시지를 주변 지인들에게 재발송하는 사례도 반복되고 있다.
업계 한 관계자는 "이커머스 해킹 이슈가 뉴스에 오르내리는 시점이 스미싱이 가장 활발하게 움직이는 시기"라며 "출처가 불명확한 문자나 링크는 절대 누르지 말고, 의심이 들면 반드시 공식 채널을 통해 확인해야 한다"고 말했다.
김나인 기자 silkni@dt.co.kr 기자 admin@seastorygame.top