◼ 수표, 온라인, 정부계정, AI, 5G,기후변화, 자선단체
◼ 24시간 사기범들은 먹이깜을 다양한 방법으로 공략
◼ 무료 제안에는 보통 대가가 따른다는 것을 알면서도
◼ 최선의 사기방지는 합리적인 수준의 의심을 품는 것
◼ 피싱 사기가 진화하는 데 AI가 큰 역할을 할 것 예상
◼ 미국은 범죄자들의 표적 ‘알면서도 꼼짝없이 당한다’
2024년 새해들어 범죄자들은 점점 더 정교해지고 새로운 기술로 오래된 사기 수법을 강화시키고 있다고 소비자 보호단체들이 주의를 환기시키고 있으며, 특히 미국연장자협회(AARP)에서도 4월호 기관잡지 AARP Bullentin에서 특집으로 보도하면서 특히 시니어들의 주의를 환기시키고 있다. 이 잡지의 패트릭 J. 키거((Patrick J. Kiger)기고가가 소개한 <2024년에 주의해야 할 주요 사기 유형>과 이러한 위협과 스스로를 보호하는 법을 더 잘 이해하기 위해 ExpressVPN의 최고 보안 정보 책임자인 애런 엔겔(Aaron Engel)이 소개한 최신 사기 유형과 방지법을 소개 한다.
<성진 취재부기자>
보안 전문가들은 사기꾼을 막기가 어려운 이유 중 하나는 먹이깜을 더 잘 속이기 위한 수법을 연구하면서 지속적으로 사기행위를 발전시키고 있기 때문이라고 말한다. 또한 범죄자들은 인공지능 (AI)과 같은 기술혁신을 활용할 뿐만 아니라 심리적 조작에도 점점 더 능숙해지고 있다. 2024년에 가장 주의해야 할 주요 사기 유형으로는 수표사기에서 부터 온라인 일자리 사기, 정부 계정 탈취 사기, 딥페이크 및 AI 사기, 5G사기, 기후변화 사기, 자선단체 사기 등등이 있다. 사기꾼으로부터 자신을 보호하는 가장 좋은 방법은 항시 경계를 늦추지 않고 합리적인 수준의 의심을 품는 것이다. 최근에는 음성 복제 사기에 AI 기술이 사용되면서 사기 활동의 새로운 시대가 열렸다. 사기꾼은 이 기술을 이용해 매우 그럴듯한 오디오 시뮬레이션을 제작하여 친숙한 목소리 로 사람 들을 속여 기밀 정보를 공개하거나 금전을 이체하도록 유도한다.
이러한 발전은 사기꾼들의 최신 수법에 대해 경계를 늦추지 않는 것이 얼마나 중요한지 보여준다. 사기꾼들은 쉽게 돈을 벌 수 있다는 유혹, 정부 기관의 계정 탈취, 교묘한 인공 지능 이용 등 우리의 취약점을 악용할 수 있는 새로운 방법을 끊임없이 찾고 있다. 2023년에 미국은 사기로만 27억 달러의 손실을 입는 사기 활동의 온상지였다. 더욱이 최근에는 AL과 인터넷의 발전으로 디지털 생활에서 경계를 높일 필요성이 더욱 부각되고 있다. 이러한 지능형 사이버 보안 위협에 대한 인식을 높이고 방어를 강화하기 위해서는 이러한 지능형 위협을 이해하고 대비하는 것이 필수적이다. 사기에 앞서 대비하는 것이 중요하다. 선제적으로 대비해야 할 책임이 각자에게 있다.
피해야 할 사기 유형을 소개
1. 온라인 일자리 사기
올해 1월과 2월에는 구직자가 눈에 띄게 증가했다. 이 시기는 특히 유연한 근무시간이나 부수입 기회를 찾는 사람들을 노리는 일자리 사기가 증가한다. 이러한 사기는 수익성 높은 기회를 원하는 사람들의 공통된 욕구를 악용하여 최소한의 자격이나 경력만 요구하고 면접과 같은 전통적인 채용 절차를 건너뛰는 경우가 많다는 점에서 특히 교묘한 유형이다. 최근 졸업 후 일자리를 찾고 있는 한 졸업생은 최소한의 업무로 높은 급여를 약속하는 온라인 채용 공고를 발견했다. 경험을 요구하지 않았고, 지원 절차도 면접없이 신속하게 진행되었다. 기대에 부푼 그녀는 지원서를 제출했고 곧바로 “채용”되었다. 하지만 그 일자리는 사기였다. 이력서에 쇼셜 번호를 포함한 개인 정보를 제공한 뒤 회사는 사라졌고, 그녀는 나중에 자신의 정보가 신원 도용에 사용되었다는 사실을 알게 되었다. 사기 방지로는 우선 일자리를 제안하는 회사의 적법 여부를 확인해야 한다. 공식 웹사이트, 실제 주소, 믿을 수 있는 직원 후기를 확인해야 한다. 가능하다면 현재 근무 중인 직원에게 연락하여 해당 일자리 제안의 사실 여부를 확인하는 것도 좋다.
2. 정부 계정 탈취 사기
전 세계의 많은 정부 기관이 점점 더 많은 서비스를 디지털화하면서 디지털 환경에 새로운 위협인 정부 계정 탈취(ATO) 사기가 등장했다. 이러한 사기는 정부의 디지털 서비스의 취약점을 악용하여 수많은 사람들의 개인 정보를 위험에 빠뜨리기 때문에 심각한 문제가 되고 있다. 이러한 사기 유형의 대표적인 예는 사기성 국세청, 경찰국 등의 연락이다. 이러한 수법은 문자 메시지, 카카오톡 메시지 혹은 이메일로 공식적인 안내로 가장하여 수신자에게 거짓 정보를 알린다. 정부 계정 탈취 사기로부터 자신을 보호하는 방법은 정부 기관에서 보내는 일방적인 안내, 특히 민감한 정보를 요청하거나 즉각적인 조치를 요구하는 메시지는 항상 조심해야 한다. 정부기관의 공식 웹 사이트를 방문하거나 신뢰할 수 있는 경로로 해당 기관에 연락하여 메시지의 진위여부를 확인해야 한다.
3. AI 딥페이크 사기
AI(인공지능)은 의료, 금융, 엔터테인먼트 등 다양한 분야에 기여해 왔다. 그러나 이 기술이 특히 고도화된 사기 분야에서 오용될 수 있는 가능성이 점점 더 분명해지고 있다. 딥페이크는 생성형 AI의 악명 높은 응용 기술로, 비디오, 이미지, 오디오 녹음 등 매우 사실적이고 설득력 있는 미디어를 만들어낼 수 있다. 은행 담당자를 사칭한 사람이 급하게 계좌 정보를 요청 하는 영상 통화를 걸거나, 사랑하는 사람이 금전적 도움을 요청하는 음성 메시지를 보내는 경우를 상상해 보자. 뉴욕 타임즈의 보도에 따르면 공개된 오디오 샘플로부터 고액 자산가의 음성을 복제하는 사례가 있었다. 이렇게 복제된 음성은 은행을 속이는 데 사용되었으며, 이 사례는 생성형 AI를 이용한 사기가 얼마나 교묘한지를 보여주었다. AI를 이용한 사기로부터 자신을 보호하는 방법으로는 의심스러운 전화나 메시지, 특히 발신자로 추정되는 사람의 성격과 맞지 않는 메시지를 받으면 연락을 중지하고 알고 있는 번호나 다른 연락 수단을 통해 상대방의 신원을 확인하는 것이 중요하다. 그리고 음성 복제 또는 딥페이크 사기의 표적이 되었다고 의심되면 즉시 관련 기관에 신고하고 해당 연락처를 차단해야 한다.
4. P2P(개인 간 거래) 결제 사기
Venmo, Paypal, Cash App과 같은 P2P 결제 앱은 빠르고 간편한 거래를 위해 널리 사용되고 있다. 하지만 이러한 편리함 때문에 사기꾼들이 유입되면서 P2P 결제 사기가 증가하고 있다. 이러한 사기는 일반적으로 사용자를 속여 돈을 송금하거나 사기 목적으로 개인 정보를 제공하도록 하는 방식으로 이루어진다. P2P 사기의 대표적인 사례는 최근 Zelle에서 발생한 사기 행위 급증이다. 이 플랫폼에서 사기가 눈에 띄게 증가했다는 보고가 잇따르면서 사용자들이 잠재적인 위험에 노출되었다는 사실이 드러났다. 이러한 사기 방식은 다양한 형태를 띠지만, 일반적으로 사용자를 속이고 착취하기 위해 고안된 패턴을 따른다. P2P 결제 사기로부터 자신을 보호하는 방법으로는 믿을 수 있는 지인과만 거래하는 것이다.
5. 택배 배송 사기
택배 배송 사기는 보통 연말연시에 급증하지만, 온라인 쇼핑을 둘러싼 흥분과 기대감이 이어지는 새해까지도 위협이 끊이지 않는다. 최근 배송 업체 UPS와 관련된 사건은 이러한 사기가 어떻게 이루어지며 그 피해가 얼마나 큰지 잘 보여준다. 플로리다 주민들은 가짜 UPS 택배 배송 알림과 관련된 사기의 표적이 되었다. 사기꾼들은 주민들에게 실제로는 존재하지 않는 상품이 배송될 예정이라고 안내했다. 이러한 유형의 사기는 주로 피싱 기술을 이용해 피해자에게 UPS와 같은 합법적인 배송 회사에서 발송한 듯한 메시지를 보낸다. 이러한 사기는 주로 배송 서비스를 사칭하는 문자 메시지나 이메일로 시작된다. 메시지는 택배가 배송 대기 중이거나 고객의 확인이 필요한 문제가 있다는 내용을 포함할 수 있다. 택배 배송 사기로부터 자신을 보호하는 방법은 전송된 메시지의 링크를 클릭하지 말고 항상 공식 웹사이트나 앱을 통해 배송 업체에 직접 확인하는 것이다. 주문하지 않은 택배를 받거나 요청하지 않은 배송에 대해 비용을 지불하라는 요청을 받으면 주의하라.
6. 5G 관련 사기
2024년에 주의해야 할 기타 사기 수법으로는 5G 관련 사기가 있다. 5G의 놀라운 속도와 혁신적 잠재력에 대한 기대감은 안타깝게도 많은 사기꾼들을 끌어들이고 있다. 이러한 사기꾼들은 유행에 편승하려는 소비자의 열망을 악용해 다양한 수법으로 돈과 개인 정보를 훔친다. 5G 관련 사기로 부터 자신을 보호하는 방법으로는 5G가 삶을 변화시키는 이점을 제공한다는 과장된 홍보에 주의 해야 한다. 5G 가용성 및 기능에 대한 정확한 정보는 항상 모바일 서비스 제공 업체의 공식 사이트나 신뢰할 수 있는 기술 웹사이트를 통해 확인해야 한다. 합법적인 서비스 제공업체는 의심스러운 링크나 전화 통화를 통해 업그레이드를 강요하거나 단독 혜택을 제공하지 않는다.
7. 암호 화폐 사기
유명인을 내세운 암호화폐 사기는 스타에 대한 대중의 신뢰와 친밀감을 악용하여 위험한 사기 행각을 벌인다. 소셜 미디어를 둘러보던 중 좋아하는 스타가 ‘급등이 보장된’ 새로운 암호화폐를 찬양하는 모습을 봤다고 상상해보자. 그들은 재정적 자유, 손쉬운 수익에 대해 말하고 그들만의 커뮤니티에 가입할 것을 권유한다. 이것이 바로 기대감에 휩싸여 위험 신호를 인지하지 못하게 하는 첫 번째 미끼이다. 유명인들은 이러한 무모한 사업을 홍보하는 대가로 거액을 받는 경우가 많으며, 숨겨진 위험성이나 자신이 암호화폐에 대한 전문 지식이 부족하다는 사실을 거의 공개하지 않는다. 이로 인해 허위 정당성이 생겨나며, 순진한 팬들은 유명인이 진정으로 해당 프로젝트를 신뢰한다고 믿게 된다. 유명인을 내세운 암호화폐 사기로부터 자신을 보호하는 방법은 좋아하는 유명인이 암호화폐 프로젝트를 홍보한다고 해서 그 프로젝트가 반드시 합법적인 것은 아니다.
8. 기후 변화 사기
기후 변화 사기는 전 세계가 직면한 시급한 과제인 기후 변화는 안타깝게도 사기꾼들에게 좋은 먹잇감이 되고 있다. 사기꾼들은 사람들의 불안감과 문제 해결에 동참하고자 하는 열망에 편승 하여 친환경 활동을 가장한 교묘한 속임수를 짜낸다. 기후 변화 사기로 부터 자신을 보호하는 방법으로는 사기꾼들은 주로 죄책감 유발, 두려움 조장 또는 긴급성 수법을 이용해 빠른 결정을 내리 도록 압력을 가한다. 충동적으로 행동하지 말고 냉정함을 유지하자. 진정한 행동은 타인을 조종 하는 것이 아니라 힘을 실어주는 것임을 기억하자. 따라서 검증되지 않은 기술이나 비현실적인 수익을 약속하는 친환경 에너지 프로젝트에 투자하지 말라. 기후 관련 솔루션에 투자하기 전에 철저한 실사를 수행하고, 규제 승인을 확인하고, 관련 위험을 이해해야 한다.
9. 자선 단체 사기
글로벌 위기를 악용하는 자선 단체 사기도 있다. 자연재해부터 인도주의적 긴급 상황에 이르기까지 글로벌 위기는 돕고자 하는 강력한 충동을 불러일으킨다. 하지만 사기꾼들은 이러한 동정심 을 악용하여 자선 활동으로 위장한 정교한 속임수를 동원하여 자신의 이익을 취한다. 글로벌 위기 사기로부터 자신을 보호하는 방법은 기부 전에 항상 확인해야 한다. Charity Navigator 또는 GiveWell과 같은 독립 출처를 통해 자선 단체의 적법 여부를 확인해 보자.
10. 의료 보험 플랜 사기
가짜 의료보험 플랜은 안전하다는 착각만 제공할 뿐이다. 저렴한 가격으로 종합적인 보장을 약속 하지만 실제로는 막대한 의료비 청구와 잠재적인 법적 문제에 노출될 수 있다. 가짜 의료 보험 플랜 으로부터 자신을 보호하는 방법으로는 우선 작은 글씨를 주의 깊게 읽어야 한다. 항상 주 보험국 또는 신뢰할 수 있는 의료 서비스 제공업체를 통해 보험 플랜의 적법성을 확인해보자. 또한 가입 전에 해당 플랜의 보장 범위, 예외 조항, 공제액, 자기 부담금을 충분히 파악하는 것이 좋다. 합법적인 보험 제공 업체와 보험 설계사는 절대로 전화상으로 개인 정보를 요청하지 않는다. 평판이 좋은 보험사는 서비스를 제공하거나 민감한 정보를 논의하기 전에 항상 안전한 채널을 통해 고객의 신원을 확인하고 정보를 요청한다.
11. 수표 세탁 사기
작년에는 우편함이나 우체통, 심지어 운송업체에서 종이 수표를 훔친 후 화학약품으로 수표를 세척하여 서명만 남기고 금액과 수취인을 지워 새로운 이름과 금액을 기입하는 수표 세척이 가장 많았다. 하지만 이제 과거 사기행위의 어설픈 방법들 보다 정교한 방법을 발견했다. 수표를 조작하는 방법에서 범죄자들은 훔친 수표를 디지털 사진으로 찍은 다음 정교한 소프트 웨어를 사용하여 수표를 진짜처럼 변조한다. 글로벌 신용 확인 및 금융 서비스 회사인 익스페리안(Experian)의 데이터 유출 해결 및 소비자 보호 담당 부사장인 마이클 브르머(Michael Bruemmer)는 “워터마크 등이 있어도 매우 실제처럼 보이게 만든다.”라고 설명했다. 범죄자들은 새로운 위조 수표를 인쇄하거나 은행의 모바일 앱을 사용하여 위조된 이미지를 통해 자신들이 원하는 계좌로 입금할 수 있다고 지적했다. 사기방지 방법은 신용카드와 같은 더 안전한 결제 수단을 사용하는 것이 좋다. 하지만 종이 수표를 쓰더라도 사기꾼은 여전히 실물 수표를 훔쳐야 한다. 사기꾼들이 수표를 훔치지 못하도록 집의 우편함보다 수표를 가까운 우체국에 직접 가서 우체통에 넣는 것이 안전하다. 그리고 당좌 예금 계좌를 지속적으로 모니터링하고 의심스러운 거래가 있는지 살펴보는 것이 좋다.
12. 경품 행사 사기
엄청난 행운에 당첨되었다고 전화나 편지를 보내는 경품 사기꾼들은 오래전부터 존재해 왔다. 하지만 최근 이 사기꾼들은 기존 수법에 새로운 수법을 더 추가해 사람들을 속이고 있다고 보안 전문가 브르머는 말했다. 사기범들은 존재하지도 않는 상금을 받기 위해 세금이나 기타 수수료를 미리 지불하도록 유도하는 대신, 신원을 확인하고 지급금을 설정할 수 있도록 개인 정보를 요구 한다. 브르머 전문가는 “은행 정보와 사회보장번호만 알려주면 국세청에 신고해 모든 것을 처리해 주겠다고 한다.”라고 하지만 “이는 신원 도용의 또 다른 형태일 뿐이다.”라고 설명했다. 브르머 전문가는‘스매시 앤 그랩̓이라고 부르는 방식으로 은행 계좌를 빠르게 약탈하는 대신 사기범들은 오랜동안 사기행위 게임을 할 수 있다고 설명했다. 이는 사기범들이 일단 고객의 계좌에 소액 수표 를 발행하여 고객이 사기 행위를 알아차렸는지 여부를 먼저 확인한다. 그런다음, 사기범들은 계속 해서 계정을 사용하여 고객 명의의 신용카드와 신용 한도를 확보하여 향후에 더 큰 돈을 사기칠 수 있는 기회를 노린다. 과거의 경품 사기와 마찬가지로, 경품 당첨 내용이 너무 좋아 보이면 사기행위일 가능성이 높다는 점을 기억하라. 대박 경품에 당첨되었다는 전화를 받으면 가장 안전한 방법은 그냥 전화를 끊는 것이다. 그리고 절대로 개인 정보를 제공해서는 안된다.
개인 신상 정보 제공은 금물
사람들이 사기에 빠지는 심리에 대한 이해를 해보자. 2023년 씨티은행 설문조사에 따르면 미국 성인의 90%가 사기를 식별하고 피할 수 있다고 자신하지만, 한 해 동안 1/4 이상이 사기를 당한 것 으로 나타났다. 왜 이런 일이 발생하는 것일까? 낙관적 편향이 강할수록 사기에 취약하다. 이 편향은 개인이 다른 사람에 비해 부정적인 사건의 영향을 덜 받는다고 믿게 만든다. 사기의 맥락에서 이러한 편향은 사기 수법을 탐지하고 피할 수 있다는 자신의 능력에 대한 과신으로 나타난다. 안타깝게도 이로 인해 잠재적인 위협에 대한 경계심이 느슨해질 수 있다.
사기에 취약해지는 또 다른 요인은 기술 지식 수준이다. 최신 기술 발전이나 트렌드에 대해 잘 알지 못하는 사람은 사기 수법에 대한 이해가 부족하기 때문에 사기에 더 쉽게 넘어갈 수 있다. 사기꾼들은 주로 일반 대중의 인식보다 한 발 앞서 새로운 기술 및 기법을 활용한다. 사기꾼이 피해자를 속이기 위해 사용하는 수법으로 시간 압박이다. 사기꾼들은 보통 성급한 의사 결정을 유도하기 위해 긴박감을 조성한다. 예를 들어, 은행 직원을 사칭하는 사람으로부터 내 계정에서 무단 행위가 발생했다는 전화를 받았다고 생각해보자. 개인 정보에 대한 긴급한 위협은 통제 권을 되찾기 위한 자연스러운 반응을 불러일으키며 성급한 행동 으로 이어지는 경우가 많아 사기꾼들은 이를 악용한다.
권력을 지닌 사람은 당연하게 신뢰를 받다. 사기꾼들은 이러한 점을 악용하여 공무원이나 공신력 있는 인물을 사칭함으로써 사용자의 경계심을 낮추고 속임수를 믿기 쉽게 만든다. 무료 제안에는 보통 대가가 따른다는 것을 알면서도 많은 사람들이 쉽게 돈을 벌거나 단독 혜택을 약속하는 사기의 희생양이 되고 있다. 사기꾼들은 무언가를 놓치는 것에 대한 두려움(FOMO)과 빠른 금전적 이득의 유혹을 이용하는데, 이는 특히 재정적 어려움을 겪고 있거나 정서적 인정을 갈구하는 사람들에게 효과적일 수 있다. 사기의 신호를 알아차리는 것은 사기의 희생양이 되지 않도록 자신을 보호하는 데 매우 중요하다.
