“‘국외발신’, 문의주세요”…피싱문자 29억건 뿌린 전송업자들(종합)

[이데일리 황병서 기자] ‘[국외발신] 000님, 계좌 개설 완료. 본인 아닐 경우 문의. 문의번호 1544-XXXX.’

보이스피싱(전화금융사기) 범죄조직에게서 의뢰받은 국외 발신 문자 메시지를 9년간 국내에 29억건 유통한 문자전송업체 대표 등이 무더기로 경찰에 붙잡혔다. 이들은 정부에 신고하지 않은 무등록 업체로 외국에 서버를 두고 운영하며 경찰의 수사망을 피해왔다.

◇ 6개 문자전송업체 단속…20명 검거해 3명 구속

국외발신으로 온 문자 형태(자료=서울경찰청 형사기동대)

서울경찰청 광역수사단 형사기동대는 7일 오전 서울 마포구의 광역수사단 브리핑룸에서 이러한 수사 결과를 발표했다. 경찰은 전기통신사업법위반 등의 혐의로 6개 문자전송업체를 단속해 ‘ㄱ문자’ 대표 김모(39)씨, ‘ㄴ문자’ 대표 전모(51)씨, ‘ㄷ문자’ 대표 정모(31)씨 등 3명을 지난달 검거·구속했다고 밝혔다. 그 외 개발자 등 17명은 불구속 상태로 입건했다고 밝혔다.

이들 업체는 2015년 1월부터 올해 10월까지 보이스피싱 등 금지된 문자 전송을 의뢰받아 28억 5000건의 불법 문자 전송을 해온 혐의를 받는다. 범죄수익으로 따지면 485억 4000만원에 달한다. 국내 문자발송업체가 건당 받는 비용은 단문 기준 8~9원에 불과하지만, 이들인 이보다 1.6~2.5배 높은 14~20원씩을 받고 불법 문자를 대량 전송해온 것으로 나타났다.

이들은 과학기술정보통신부(과기정통부)에 등록하지 않은 상태에서 해외 통신사를 거쳐 국내 이동전화에 문자를 전송할 수 있는 시스템을 구축했다. 해외에 사이트 서버가 있다 보니 한국인터넷진흥원과 경찰청 등의 법망을 피해 갈 수 있었다. 미끼 문자에 게재된 URL을 눌러 전화한 사람에게 접근해 원하지 않는 앱을 설치하게 해서 범행을 저질렀다. 전체 문자 중에서 80~90%는 도박사이트와 관련된 내용인 것으로 파악됐다. 경찰 관계자는 “범죄자들에게 가장 돈이 되는 게 도박 내용이다 보니 가장 많은 비율을 차지한 것으로 보인다”고 설명했다.

이렇게 해서 A씨는 2015년부터 국내 최초로 ‘ㄱ문자’ 사이트를 개설한 후 올해 10월 말 경찰에 검거될 때까지 총 21억 건의 불법 문자를 전송해 약 390억원의 범죄수익을 거뒀다. 그는 사이트 서버를 외국에 두고 외국의 사회 연결망 서비스(SNS)로만 문자 전송을 의뢰받았다. 해외 거래소를 통해 가상자산으로 대금을 수수하는 수법으로 단속과 각종 규제를 피해왔던 것으로 드러났다. 구속된 ‘ㄴ문자’의 B(51)씨는 약 1억 1000건의 문자를 전송해 9억원의 범죄수익을 거뒀다.

◇ “‘국가안전계좌’ 돈 입금…원격제어 앱 설치 주의”

불법 국제문자 전송방식(위) 및 SNS를 통한 국제 문자 광고(이미지=서울경찰청 형사기동대)

경찰에 따르면 이들이 URL를 눌러 전화를 건 피해자들에게 주로 △국가안전계좌 △공탁금 △국고에 상환 및 국고 귀속 △행정자산으로 전환 △깡통계좌 △현금일련번호 △상품권 결제로 IP 확인 등을 요구한다고 소개했다. 이러한 이유로 꼬드긴 피해자들에게 △Anydesk △TeamViewer △RemoteCall △HelpU △ezmobile △ISl 등과 같은 원격제어 애플리케이션(앱)을 설치할 것을 권유한다고 했다. 경찰 관계자는 “국가 안전계좌같은 내용으로 돈을 입금할 것으로 권유하거나 앱 내 원격제어 앱을 설치할 것을 요구한다면 범죄일 것으로 의심해봐야 한다”고 설명했다.

앞서 경찰은 올해 1월 수사에 착수했다. 지난해부터 기관 사칭 유형의 보이스 피싱 피해가 많이 늘어난 데다, 신용카드 발급으로 속여 문자를 전송한 후 수신자의 전화를 유동하는 수법이 눈에 띄게 증가한 데 따른 것이다. 또 해당 문자 중 상당수가 국내 문자전송 사업자가 아닌 국제발신 업자를 통해 발송된 문자로 확인된 것도 수사 착수의 배경으로 꼽힌다. 경찰은 올해 5월부터 10월 말까지 A씨의 ‘ㄱ문자’를 포함해 6개 국제문자 발송업체를 특정한 후 사무실과 주거지 등을 압수수색해 문자 전송 내역 등 증거를 확보했다.

경찰은 최근 기관 사칭형 보이스피싱이 카드 배송기사 등을 사칭하는 쪽으로 바뀐 만큼 주의해야 한다고 당부했다. 경찰 관계자는 “국제발신 업자를 통한 미끼 문자 발송이 어려워지자 카드 배송기사를 사칭해 ‘신용카드가 발급돼 배송하려 한다’, ‘개인정보가 도용된 것 같다’고 속이는 방식으로 수법을 변경한 만큼 각별한 주의가 필요하다”고 밝혔다.