보이스 피싱
"오늘의AI위키"의 AI를 통해 더욱 풍부하고 폭넓은 지식 경험을 누리세요.
1. 개요
보이스 피싱은 음성 통화, 즉 전화를 이용하여 개인 정보를 낚거나 이를 이용해 사기를 치는 행위를 의미한다. 다양한 수법으로 이루어지며, 가족 납치 위장, 계좌 도용, 대출 빙자, 공공기관 사칭 등이 있다. 개인 및 기관 사칭, 금융 관련 사기, 그리고 기타 다양한 형태의 사기가 존재하며, 사회 공학적 기법을 사용하여 피해자를 속인다. 예방을 위해서는 개인 정보 요구에 응하지 않고, 의심스러운 전화에 주의해야 하며, 피해 발생 시 즉시 신고해야 한다.
영어 'Phishing(피싱)'은 'fishing(낚시)'이라는 단어에서 유래했다. 이는 다른 사람의 개인정보를 낚는다는 의미 혹은 그 정보를 이용하여 사기를 친다는 뜻을 담고 있다.
보이스 피싱은 전화를 이용해 상대방을 속여 금전적 이득을 얻거나 개인정보를 빼내는 사기 수법을 통칭한다. 공격 방식은 매우 다양하며, 주로 사회 공학 기법을 사용하여 피해자의 심리를 교묘하게 이용하는 것이 특징이다.[7] 사기범들은 피해자에게 자신이 맡은 역할(예: 경찰, 검찰, 금융기관 직원, 가족 등)을 믿게 만들고, 긴급한 상황을 연출하여 정상적인 판단을 어렵게 만든다.[16][17]
보이스 피싱은 주로 다음과 같은 기술과 특징을 보인다.
2. 어원
보이스 피싱(Voice Phishing)은 음성통화(voice), 즉 전화를 통해 피싱을 한다는 의미이다.
한편, '전기통신금융사기'는 피싱, 파밍, 스미싱 등을 모두 아우르는 용어로, 대한민국 법령에 명시되어 있다. '전기통신금융사기 피해금 환급에 관한 특별법'과 같은 관련 법률도 존재한다.
3. 수법
보이스 피싱에는 다음과 같은 기술이 흔히 동원된다.
이러한 방식은 이메일을 이용한 피싱과는 다른 특징을 가진다. 스마트폰의 보급으로 이메일 사용에 익숙하지 않은 노년층 등도 쉽게 표적이 될 수 있으며, 전화 통화라는 매체의 특성상 상대방을 신뢰하기 쉬워 민감한 정보를 얻어내기 용이하다. 또한, 음성 통화는 이메일보다 더 직접적이고 개인적인 느낌을 주어 피해자에게 더 큰 심리적 압박감을 줄 수 있다.[14] 사기범들은 특정 번호가 차단되더라도 쉽게 다른 번호로 변경하며 규제를 회피하려 하기 때문에 통신사나 정부 당국에서도 차단에 어려움을 겪고 있다.[15]
보이스 피싱 공격의 동기는 주로 금전적 이득이지만, 탈취한 개인 정보를 이용해 신원을 숨기거나 다른 범죄에 악용하려는 목적도 있다.[13] 때로는 사이버 범죄 커뮤니티 내에서 명성을 얻기 위해 공격을 감행하기도 한다.[13]
공격은 다양한 경로를 통해 시작된다. 사기범이 직접 전화를 걸어 특정 인물이나 기관을 사칭하기도 하고[16], 미리 녹음된 협박성 메시지를 음성 사서함에 남겨 회신을 유도하기도 한다.[16] 특정 번호로 전화를 걸도록 유도하는 문자 메시지를 보내거나[16], 은행 등을 사칭한 이메일을 보내 전화를 걸게 한 뒤 PIN, 계좌번호 등 금융 정보를 요구하는 경우도 있다.[16]
주요 방식으로는 가족이나 지인을 사칭하여 다급한 상황을 꾸며내 돈을 요구하는 방식, 검찰, 경찰, 금융감독원 등 공공기관이나 은행 등 금융기관을 사칭하여 세금 환급, 범죄 연루, 대출 등을 빌미로 자금 이체나 개인정보를 요구하는 방식 등이 있다. (자세한 내용은 하위 문단 참고)
보이스 피싱 조직은 점조직 형태로 운영되며 역할이 분담되는 경우가 많다. 예를 들어 2007년 국가정보원에 검거된 조직의 경우, 중화인민공화국에서 콜센터를 운영하고 대한민국 내에서는 현금 인출 및 송금, 대포통장 개설 등을 분담했으며, 조직원의 국적도 중화인민공화국, 중화민국, 대한민국 등으로 다양했다. 이러한 피해를 막기 위해 금융기관에서는 포스터 부착이나 ATM 화면 안내 등을 통해 지속적으로 주의를 당부하고 있다.[39]
3. 1. 개인 및 기관 사칭
보이스 피싱 공격자는 피해자에게 돈을 요구하거나 개인 정보에 접근하기 위해 사회 공학적 기법을 사용하는 경우가 많다.[17] 일반적으로 사기꾼은 피해자를 압박하기 위해 긴급함과 권위에 대한 두려움을 조장하려 한다.[16] 개인이나 특정 기관을 사칭하는 것은 보이스피싱의 대표적인 수법이다.
'''개인 사칭'''
개인을 사칭하는 경우는 주로 피해자와 가까운 인물을 가장하여 심리적 약점을 이용한다.
'''기관 사칭'''
공공기관이나 금융기관 등 신뢰도 있는 기관을 사칭하여 피해자를 속이는 방식이다.
이러한 사칭 범죄를 막기 위해 우체국을 포함한 모든 금융기관에서는 포스터 부착 및 현금입출금기(ATM) 화면 안내[39] 등을 통해 보이스피싱 위험을 경고하고 있다.
전화사기 조직은 점조직 형태로 운영되는 경우가 많다. 2007년 8월 30일 국가정보원이 검거한 전화사기단은 중화인민공화국에서 콜센터를 운영하고, 대한민국에서는 현금 송금 및 대포통장 개설을 담당하는 등 사전에 치밀하게 역할을 분담했으며, 조직원들의 국적도 중화인민공화국, 중화민국, 대한민국 등으로 다양했다.
3. 2. 금융 관련
보이스 피싱 사기범들은 다양한 수법을 사용하여 금전을 편취하거나 개인정보를 탈취하며, 특히 금융과 관련된 사기 방식이 많다. 주요 수법은 다음과 같다.
이 외에도 국제적으로 다양한 금융 관련 사기 유형이 존재한다.
보이스 피싱 공격자들은 피해자에게 돈을 요구하거나 개인 정보에 접근하기 위해 사회공학적 기법을 자주 사용한다.[17] 일반적으로 긴급한 상황을 연출하거나 공권력을 사칭하여 피해자에게 심리적 압박감을 주어 판단력을 흐리게 만든다.[16]
이러한 피해를 막기 위해 우체국을 포함한 모든 금융기관에서는 보이스피싱 예방 포스터를 부착하고 ATM 화면에 경고 문구를 표시하는 등[39]의 노력을 기울이고 있다.
보이스 피싱 사기단은 조직적으로 움직이며 역할이 분담되어 있는 경우가 많다. 2007년 8월 30일 국가정보원에 검거된 사기단의 경우, 중화인민공화국에서 콜센터를 운영하고, 대한민국에서는 현금 인출 및 송금, 대포통장 개설 등의 역할을 나누어 맡는 등 치밀하게 조직되어 있었다. 조직원들의 국적도 중화인민공화국, 중화민국, 대한민국 등으로 다양했다.
3. 3. 기타
보이스피싱은 다양한 수법을 통해 피해자를 속여 금전을 탈취하거나 개인정보를 빼낸다. 주요 수법들은 다음과 같다.
이 외에도 다양한 사기 유형이 존재한다.
보이스 피싱 공격자들은 피해자에게 돈을 요구하거나 개인정보를 얻기 위해 사회 공학적 기법을 자주 사용한다.[17] 일반적으로 긴박한 상황을 만들거나 권위에 대한 두려움을 조장하여 피해자를 압박한다.[16]
대한민국 내 우체국을 포함한 모든 금융기관에서는 보이스피싱 피해를 막기 위해 포스터를 부착하고 현금입출금기(ATM) 화면을 통해 경고 메시지를 표시하는 등 예방 노력을 하고 있다.[39]
전화사기 조직은 역할이 분담되어 운영되는 경우가 많다. 2007년 8월 30일 국가정보원 수사로 검거된 전화사기단의 경우, 콜센터 운영(중화인민공화국), 현금 송금(대한민국), 대포통장 개설(대한민국) 등 사전에 치밀하게 역할을 나누어 활동했으며, 조직원들의 국적도 중화인민공화국, 중화민국, 대한민국 등으로 다양했다.
4. 특징
보이스 피싱은 다양한 형태로 나타나며, 사기 수법에 따라 여러 방법과 운영 구조가 존재한다. 일반적으로 사기꾼은 사회 공학 기법을 사용하여 피해자에게 자신이 특정 역할(예: 경찰, 검사, 금융기관 직원)을 맡고 있다고 믿게 만들고, 긴급한 상황을 연출하여 피해자를 심리적으로 압박한다.
보이스 피싱은 이메일 피싱과 같은 유사한 사기 수법과 구별되는 몇 가지 고유한 특징을 가진다. 휴대 전화의 보급이 확대되면서, 이메일 사용에 익숙하지 않지만 휴대폰을 사용하는 노년층과 같은 특정 집단도 보이스 피싱의 대상이 되기 쉬워졌다. 과거부터 개인 정보나 기밀 정보를 요구하는 콜센터가 존재했기 때문에, 많은 사람들은 전화 통화 상대를 신뢰하는 경향이 있어 민감한 정보를 쉽게 넘겨줄 수 있다. 또한 음성 통화는 문자보다 더 개인적인 느낌을 주므로, 이메일 피싱보다 피해자에게 더 큰 심리적 영향을 미칠 수 있다.[14]
휴대폰은 항상 소지하는 경우가 많아 공격 시도에 대한 응답 시간이 이메일보다 빠르다는 점도 보이스 피싱의 특징이다. 이메일은 피해자가 확인하고 응답하기까지 시간이 걸릴 수 있다. 또한, 특정 전화번호가 사기로 신고되어 차단되더라도 사기범은 쉽게 다른 번호로 변경할 수 있으며, 종종 관련 규제를 우회하는 방법을 찾아내기 때문에 전화번호 차단만으로는 범죄를 완전히 막기 어렵다. 이에 따라 통신 회사와 정부는 허위 및 사기 전화를 차단하기 위한 새로운 기술과 정책을 지속적으로 개발하고 있다.[15]
5. 예방 및 대응
보이스 피싱은 다양한 형태로 나타나며, 사기 수법에 따라 여러 방법과 운영 구조가 존재한다. 일반적으로 사기꾼은 사회 공학적 기법을 사용하여 피해자가 자신의 역할을 믿게 만들고, 긴급한 상황을 연출하여 압박한다.
휴대폰 보급이 확대되면서 보이스 피싱은 이메일 사용에 익숙하지 않지만 휴대폰을 가진 개인, 특히 노년층을 새로운 표적으로 삼을 수 있게 되었다. 많은 사람이 전화 통화 상대를 신뢰하는 경향이 있어, 사기꾼이 민감한 정보를 더 쉽게 얻어낼 수 있다. 음성 통화는 개인적인 느낌을 주어 이메일 피싱보다 더 큰 영향을 미칠 수 있다.[14] 또한, 휴대폰은 즉각적인 응답을 유도하기 쉬우며, 사기꾼은 VoIP 등을 이용해 발신 번호를 쉽게 변경하거나 조작(스푸핑)할 수 있어[9] 차단이 어렵다는 특징이 있다. 통신 회사와 정부는 이러한 사기 전화를 막기 위해 지속적으로 새로운 방법을 모색하고 있다.[15]
보이스 피싱 공격은 은행과 같은 합법적인 기관도 때때로 전화로 개인 정보를 요청하는 경우가 있어 피해자가 식별하기 어려울 수 있다.[8] 유명 은행의 자동 응답 메시지를 모방하여 합법적인 전화처럼 위장하기도 한다. 특히 노년층[8]은 발신자 ID 조작 가능성을 인지하지 못해 더욱 취약할 수 있다.
따라서 전화를 통해 계좌번호, 카드번호, 주민등록번호 등 개인정보나 금융 정보를 요구받는 경우 절대 응하지 않는 것이 기본 원칙이다.[41] 현금 자동 입출금기(ATM)를 통한 세금 환급, 등록금 납부 등의 안내 역시 사기일 가능성이 높으므로 무시해야 한다. 송금 요구를 받으면 반드시 사실 관계를 재확인하고, 피해 발생 시 즉시 거래 은행에 지급정지를 신청하고 경찰에 신고해야 한다. 개인정보를 알려준 경우에도 즉시 주거래 은행이나 금융감독원에 신고하여 추가 피해를 막는 것이 중요하다.
5. 1. 예방
보이스 피싱 공격은 은행과 같은 합법적인 기관을 사칭하여 민감한 개인 정보를 요청하는 경우가 많아 피해자가 식별하기 어려울 수 있다.[8] 피싱 사기는 유명 은행의 사전 녹음된 메시지를 사용하여 합법적인 전화처럼 위장하기도 한다. 또한 사기꾼이 발신자 ID를 조작할 수 있다는 사실을 모르거나 잊기 쉬운 노년층[8]은 보이스 피싱 공격에 더욱 취약할 수 있다.다음은 보이스 피싱 피해를 예방하기 위한 몇 가지 방법이다.
- 자동 응답 시스템(ARS)을 이용한 사기 전화를 주의한다.
- 전화를 통해 계좌번호, 카드번호, 주민등록번호 등 개인정보를 요구하는 경우 일절 응하지 않는다.[41]
- 현금 자동 입출금기(ATM)를 이용하여 세금 또는 보험료 환급, 요금 미납 처리, 등록금 납부 등을 해준다는 안내에 절대 응하지 않는다.
- 동창생 또는 종친회원을 사칭하며 송금을 요구하는 경우, 반드시 사실 관계를 다시 확인한다.
- 법원 공무원을 사칭하며 "국민 참여재판 배심원으로 선정되었으나 불출석하여 과태료를 내야 한다"고 요구하는 경우, 반드시 사실 관계를 확인한다.
- 자녀를 납치한 것처럼 부모에게 전화하여 송금을 요구하는 경우, 섣불리 돈을 보내거나 비밀번호를 알려주지 말고 반드시 자녀의 안전과 사실 관계를 먼저 확인한다.
- 발신자 전화번호를 확인한다. 특히 국제전화 번호로 걸려오는 경우 더욱 주의가 필요하다.
- 휴대폰 문자서비스(SMS)를 통한 금융 거래 알림 등을 적극적으로 활용한다.
미국 연방거래위원회(FTC)는 일반 소비자가 전화 사기를 감지할 수 있는 몇 가지 방법을 제시한다.[22]
- 현금, 기프트 카드, 선불 카드를 이용한 결제 요구를 경계한다.
- 정부 기관은 사회 보장 번호와 같은 민감한 개인 정보를 확인하기 위해 먼저 전화하지 않는다는 점을 기억한다.[22]
- 발신자의 말투나 억양,[8][28] 비정상적으로 긴급함을 강조하는 어조 등을 통해 사기 전화 여부를 판단하는 데 도움을 받을 수 있다.[22]
- FTC는 보이스 피싱 피해 예방을 위해 모르는 번호의 전화는 받지 않는 것을 주요 전략으로 권장한다.[9]
- 만약 전화를 받았다면, 자동 응답 메시지의 안내에 따라 버튼을 누르거나 의심스러운 발신자의 질문에 답하지 않는 것이 중요하다.[9]
만약 보이스 피싱 사기범의 계좌로 자금을 이체했다면, 즉시 거래 은행에 연락하여 지급정지를 신청하고 가까운 경찰서에 신고해야 한다. 개인정보를 알려준 경우에는 즉시 주거래 은행이나 금융감독원에 신고하여 추가 피해를 막아야 한다.
기술적, 제도적 차원에서도 예방 노력이 이루어지고 있다.
- 미국 연방 통신 위원회(FCC)는 발신자 ID 스푸핑(조작)을 이용한 보이스 피싱 공격을 줄이기 위해 전화 회사가 발신자 ID 정보를 인증하는 STIR/SHAKEN 프레임워크를 도입했다.[29] 미국 내 모든 전화 서비스 제공 업체는 2021년 6월 30일까지 이를 준수해야 했다.[29]
- 일부 국가에서는 정부나 금융기관이 소셜 미디어를 통해 공지하거나 소통하기도 한다. 이 경우 공식 계정은 인증 표시가 있으므로, 인증되지 않은 계정은 사칭일 가능성이 높다.[30]
- 가장 직접적이고 효과적인 예방 전략은 일반 대중에게 보이스 피싱 공격의 특징을 교육하여 스스로 피싱 시도를 감지하도록 하는 것이다.[31]
- 기술적으로는 피싱 전화를 탐지하는 소프트웨어를 사용하는 방법이 있다. 이러한 시스템은 일반 통화와 피싱 전화를 구별할 수 있으며, 대중 교육보다 비용 효율적일 수 있다.[31] 피싱 탐지에는 블랙리스트를 활용하는 직접적인 방법 외에도, 최근에는 인공 지능과 데이터 분석을 통해 합법적인 통화와 피싱 공격을 구별하려는 연구가 진행 중이다.[32] 가짜 오디오 탐지 기술 연구도 진행되고 있다.[33] 통화 내용을 텍스트로 변환하고 자연어 처리 같은 인공 지능 기술을 이용해 피싱 공격 여부를 식별하는 방법도 연구되고 있다.[32]
5. 2. 대응
자동 응답 시스템(ARS)을 이용한 사기 전화를 주의한다.전화를 이용하여 계좌번호, 카드번호, 주민등록번호 등 정보를 요구하는 경우 일체 대응하지 않는다.[41]
현금 자동 입출금기(ATM)를 이용하여 세금 또는 보험료 환급, 요금 미납, 등록금 납부 등을 해준다는 안내에 일체 대응하지 않는다.
전화사기범들 계좌에 자금을 이체한 경우, 즉시 거래은행에 지급정지 신청을 하고 가까운 경찰서에 신고한다.
개인정보를 알려준 경우, 즉시 주거래 은행이나 금융감독원에 신고한다.
자신이 동창생 또는 종친회원이라며 송금을 요구하는 경우 반드시 사실 관계를 재확인한다.
법원 공무원을 사칭하면서 전화를 걸어 "당신이 국민 참여재판 배심원로 선정되었으나, 재판일에 출석하지 않았으므로 과태료를 내야 한다"고 할 경우 반드시 사실 관계를 재확인한다.
자녀를 납치한 것처럼 가장하여 부모에게 전화해 송금을 요구할 경우, 섣불리 돈을 송금하거나 비밀번호를 알려주지 말고 반드시 사실 관계를 재확인한다.
발신자 전화번호를 확인한다(국제 전화 등).
휴대폰 문자서비스(SMS)를 적극 이용한다.
보이스피싱 전화를 받은 뒤 욕설 등 언쟁을 했다가 학교나 직장을 거론하며 찾아가 복수하겠다는 협박은 물론 인터넷 주문을 통해 대량으로 물건을 구입하거나 음식을 주문해 골탕을 먹이는 2차 피해가 발생하고 있다. 이는 보이스피싱 범죄자들이 상대방의 개인정보를 모두 파악하고 있는데다 발신번호도 조작하는 기술을 갖추고 있기 때문에 가능하다고 보안 업계는 지적했다.[42]
보이스 피싱 공격은 은행과 같은 합법적인 기관이 때때로 전화로 민감한 개인 정보를 요청하기 때문에 피해자가 식별하기 어려울 수 있다.[8] 피싱 사기는 유명한 지역 은행의 사전 녹음된 메시지를 사용하여 합법적인 전화와 구별할 수 없게 만들 수 있다. 또한 피해자, 특히 노인[8]은 사기꾼이 발신자 ID를 수정할 수 있다는 사실을 잊거나 알지 못하여 보이스 피싱 공격에 더 취약해질 수 있다.
미국 연방거래위원회(FTC)는 일반 소비자가 전화 사기를 감지할 수 있는 몇 가지 방법을 제시한다.[22] FTC는 현금, 기프트 카드 및 선불 카드를 사용하여 결제하는 것을 경고하며, 정부 기관은 사회 보장 번호와 같은 개인 정보를 논의하기 위해 시민에게 전화를 걸지 않는다고 주장한다.[22] 또한 잠재적 피해자는 발신자의 말투나 억양[8][28] 또는 전화의 긴급성과 같은 전화 통화의 특성에 주의를 기울여 전화가 합법적인지 여부를 결정할 수 있다.[22] FTC가 보이스 피싱의 피해자가 되지 않기 위해 권장하는 주요 전략은 알 수 없는 번호의 전화에 응답하지 않는 것이다.[9] 그러나 사기꾼이 VoIP를 사용하여 발신자 ID를 스푸핑하거나 피해자가 전화를 받는 경우 다른 전략에는 메시지가 표시될 때 버튼을 누르지 않고 의심스러운 발신자가 묻는 질문에 대답하지 않는 것이 포함된다.[9]
2020년 3월 31일, 발신자 ID 스푸핑을 사용하는 보이스 피싱 공격을 줄이기 위해 미국 연방 통신 위원회는 STIR/SHAKEN으로 알려진 일련의 의무를 채택했다. 이는 전화 회사가 발신자 ID 정보를 인증하는 데 사용하기 위한 프레임워크이다.[29] 모든 미국 전화 서비스 제공 업체는 2021년 6월 30일까지 이 명령을 준수하고 STIR/SHAKEN을 인프라에 통합하여 발신자 ID 스푸핑의 영향을 줄여야 했다.[29]
일부 국가에서는 소셜 미디어를 사용하여 대중에게 전화를 걸고 소통한다. 특정 소셜 미디어 플랫폼에서 정부 및 은행 프로필은 인증되며 인증되지 않은 정부 및 은행 프로필은 가짜 프로필이 된다.[30]
피싱 탐지의 직접적인 방법은 블랙리스트를 사용하는 것이다. 최근 연구에서는 인공 지능과 데이터 분석을 사용하여 합법적인 통화와 피싱 공격을 정확하게 구별하려는 시도가 있었다.[32] 가짜 오디오 분야의 연구를 더욱 발전시키기 위해, 다양한 증강 및 특징 설계가 탐구되었다.[33] 전화 통화를 분석하고 텍스트로 변환함으로써, 자연어 처리와 같은 인공 지능 메커니즘을 사용하여 전화 통화가 피싱 공격인지 식별할 수 있다.[32]
특정 시스템, 예를 들어 전화 앱은 피싱 통화에 가짜 데이터를 제출할 수 있다. 또한, 다양한 법 집행 기관은 공격자에게 더 가혹한 처벌을 부과함으로써 사기꾼이 피싱 전화를 하는 것을 막기 위해 지속적으로 노력하고 있다.[31][29]
6. 대한민국 현황 및 통계
인천지방경찰청의 경우, 2019년 한 해 동안 3,339명이 보이스 피싱 피해를 입었으며 피해 금액은 3600억원에 달했다. 이에 인천지방경찰청은 강력한 단속을 벌여 2019년 5월 말 기준으로 939건의 보이스피싱 범죄(피해 규모 1400억원)를 적발하고 1,181명을 검거했다.[40]
7. 해외 사례
보이스 피싱은 한국뿐만 아니라 전 세계적으로 발생하는 범죄 유형으로, 각 나라의 사회, 문화, 기술 환경에 따라 다양한 형태의 사기 수법이 나타나고 있다.
미국에서는 IRS 관계자나 이민관을 사칭하여 세금 체납 등을 빌미로 협박하는 방식[16], 코로나19 관련 허위 정보나 제품 판매를 빙자한 사기[34][35], 할리우드의 유명 인사를 사칭하여 금전을 요구하는 사기[36] 등이 보고되었다. 이스라엘에서는 사이버 공격의 사전 단계로 특정 인물의 정보를 얻기 위해 보이스 피싱이 사용된 사례가 있으며[37], 스웨덴에서는 모바일 뱅크 ID 인증 시스템의 허점을 이용한 금융 사기가 발생하기도 했다.
이처럼 보이스 피싱은 특정 국가에 국한되지 않고 다양한 형태로 진화하며 국제적인 사회 문제로 인식되고 있다.
7. 1. [[IRS impersonation scam|IRS Phone Scam]](미국)
사기꾼이 IRS 관계자나 이민관을 사칭하여, 피해자에게 세금 체납 등을 이유로 체포나 추방하겠다고 협박하는 방식이다.[16] 피해자가 실제로는 빚이 없는 경우에도 협박을 통해 돈을 갈취하려 한다.2012년부터 2016년까지 IRS 및 이민국 직원을 사칭한 보이스 피싱 사기단이 활동했다. 이들은 5만 명이 넘는 사람들을 대상으로 수억 달러와 개인 정보를 빼앗았다.[5] 미국과 인도 출신의 공범들은 피해자들에게 체포, 투옥, 벌금, 추방 등을 언급하며 위협했다.[5] 2018년, 이 사건과 관련하여 피고인 24명이 유죄 판결을 받았고, 가장 무거운 형량은 징역 20년이었다.[5]
7. 2. [[COVID-19]] Scams (미국)
연방 통신 위원회(FCC)는 2021년 3월 28일, 미국인들에게 허위 코로나19 관련 제품에 대한 전화 사기가 증가하고 있음을 경고하는 성명을 발표했다.[34] 식품의약국(FDA) 또한 코로나19를 "예방, 치료, 완화, 진단 또는 치료"한다고 주장하는 제품을 판매하려는 보이스 피싱 사기를 감시해왔다.[35]7. 3. [[Hollywood Con Queen scam|Hollywood Con Queen Scam]] (미국)
2015년부터 시작된 이 사기는 할리우드의 유명 분장사나 영향력 있는 여성 임원을 사칭하는 방식으로 이루어졌다. 사기범들은 피해자들을 인도네시아로 유인한 뒤, 특정 비용을 먼저 지불하면 나중에 돌려주겠다고 속여 돈을 갈취했다. 이들은 사회 공학 기법을 동원해 피해자들의 개인 정보를 광범위하게 수집했고, 이를 이용해 사칭 대상인 것처럼 믿게 만들었다. 사기범들은 피해자에게 직접 전화를 걸었으며, 때로는 하루에 여러 차례, 몇 시간 동안 통화하며 심리적으로 압박했다.[36]7. 4. Thamar Reservoir Cyberattack (이스라엘)
2015년 이스라엘 학자 타마르 에일람 긴딘(Thamar Eilam Gindin) 박사에 대한 사이버 공격은 보이스 피싱이 피해자로부터 정보를 얻어내 향후 더 정교한 공격을 위한 사전 단계로 사용된 사례를 보여준다. 이란 전문가인 긴딘 박사가 이스라엘 군 라디오 방송에 출연하여 이란 내 인맥에 관해 이야기한 후, 페르시아 BBC를 사칭한 곳에서 인터뷰 요청 전화를 받았다. 제안된 인터뷰에 앞서 질문을 확인시켜 준다는 명목으로, 긴딘 박사는 접근 시 비밀번호 입력을 요구하는 구글 드라이브 문서 링크를 받았다. 악성 문서에 접속하기 위해 비밀번호를 입력함으로써 공격자는 긴딘 박사의 계정 정보를 탈취했고, 이를 이용해 추가적인 공격을 감행할 수 있었다.[37]7. 5. Mobile Bank ID Scam (스웨덴)
스웨덴의 모바일 뱅크 ID는 인터넷 뱅킹 사용자를 식별하기 위해 2011년에 도입된 휴대전화 앱이다. 사용자가 컴퓨터로 은행 웹사이트에 접속하면 은행 시스템이 휴대전화의 뱅크ID 앱을 활성화하고, 사용자는 앱에 비밀번호를 입력하여 본인 인증을 완료하는 방식이다.이 사기 방식은 사기범이 은행 직원을 사칭하여 피해자에게 전화를 걸어 보안 문제를 해결해야 한다며 모바일 뱅크ID 앱 사용을 유도하는 것이다. 사기범은 피해자가 직접 비밀번호를 알려주지 않아도, 피해자가 앱을 통해 인증 절차를 진행하게 함으로써 피해자의 계정에 접근할 수 있었다. 일단 계정에 접근하면 사기범은 피해자의 자금을 다른 계좌로 이체하여 빼돌렸다. 특히 스웨덴 은행 Nordea 고객의 경우, 사기범이 피해자의 휴대전화를 통해 직접 계정을 조작하는 것도 가능했다.
이러한 사기 피해를 막기 위해 2018년부터는 뱅크ID 앱으로 컴퓨터 화면의 QR 코드를 촬영하도록 인증 방식이 변경되었다. 이 방식은 사용자의 휴대전화와 컴퓨터가 물리적으로 같은 장소에 있는지 확인함으로써 사기범이 원격으로 인증 절차를 가로채는 것을 어렵게 만들어 사기 피해를 크게 줄이는 효과를 가져왔다.
참조
[1]
서적
Proceedings of the 5th annual conference on Information security curriculum development - InfoSecCD '08
[2]
웹사이트
'Vishing' scams net fraudsters £7m in one year
https://www.theguard[...]
2018-09-04
[3]
뉴스
When Answering the Phone Exposes You to Fraud
https://www.nytimes.[...]
2021-04-08
[4]
웹사이트
Chinese Robocalls Bombarding The U.S. Are Part Of An International Phone Scam
https://www.npr.org/[...]
2021-04-08
[5]
뉴스
U.S. Breaks Up Vast I.R.S. Phone Scam
https://www.nytimes.[...]
2021-04-06
[6]
웹사이트
Thieves are now using AI deepfakes to trick companies into sending them money
https://www.theverge[...]
2021-04-08
[7]
간행물
Falling for Social Engineering: A Qualitative Analysis of Social Engineering Policy Recommendations
http://journals.sage[...]
2022-08-05
[8]
간행물
iVisher: Real-Time Detection of Caller ID Spoofing
http://doi.wiley.com[...]
2014-10-01
[9]
웹사이트
Caller ID Spoofing
https://www.fcc.gov/[...]
2021-04-06
[10]
웹사이트
What is VoIP and how does it work?
https://www.business[...]
[11]
웹사이트
Voice Over Internet Protocol (VoIP)
https://www.fcc.gov/[...]
2021-04-08
[12]
웹사이트
REPORT AND ORDER AND FURTHER NOTICE OF PROPOSED RULEMAKING
https://docs.fcc.gov[...]
[13]
간행물
Phishing Detection: A Literature Survey
http://romisatriawah[...]
[14]
간행물
Phishing, Pharming, and Vishing: Fraud in the Internet Age
[15]
뉴스
Phone scammers: 'Give me £1,000 to stop calling you'
https://www.bbc.com/[...]
2021-04-08
[16]
웹사이트
The vishing guide.
http://www.infosecwr[...]
[17]
간행물
Voice phishing fraud and its modus operandi
http://link.springer[...]
2017-05-01
[18]
웹사이트
What You Need to Know About Romance Scams
https://www.consumer[...]
2021-04-08
[19]
웹사이트
常見詐騙手法分析-新竹市政府
https://www.hccg.gov[...]
2021-04-08
[20]
웹사이트
How to Spot, Avoid and Report Tech Support Scams
https://www.consumer[...]
2021-04-08
[21]
웹사이트
Tech Support Scams
https://www.ftc.gov/[...]
2021-04-08
[22]
웹사이트
Phone Scams
https://www.consumer[...]
2021-04-08
[23]
웹사이트
Charity and Disaster Fraud
https://www.fbi.gov/[...]
2021-04-08
[24]
웹사이트
Watch out for Auto Warranty Scams
https://www.fcc.gov/[...]
2021-04-08
[25]
웹사이트
Don't Fall for the Car Warranty Scam
https://www.consumer[...]
2021-04-08
[26]
웹사이트
FBI Warns Public of 'Virtual Kidnapping' Extortion Calls — FBI
https://www.fbi.gov/[...]
2021-04-08
[27]
웹사이트
遇到假綁架詐騙別心慌 冷靜求證不受騙
https://www.police.n[...]
2021-04-08
[28]
웹사이트
Anatomy of an Iranian hack attack: How an Israeli professor got stung
http://www.timesofis[...]
2021-04-08
[29]
웹사이트
REPORT AND ORDER AND FURTHER NOTICE OF PROPOSED RULEMAKING
https://docs.fcc.gov[...]
[30]
웹사이트
內政部警政署 165 全民防騙網
https://165.npa.gov.[...]
2021-04-08
[31]
간행물
Phishing Detection: A Literature Survey
http://romisatriawah[...]
[32]
간행물
Voice Recognition and Document Classification-Based Data Analysis for Voice Phishing Detection
http://hcisj.com/dat[...]
[33]
간행물
A study on data augmentation in voice anti-spoofing
2022-06
[34]
웹사이트
COVID-19 Robocall Scams
https://www.fcc.gov/[...]
2021-04-06
[35]
간행물
Fraudulent Coronavirus Disease 2019 (COVID-19) Products
https://www.fda.gov/[...]
2021-04-02
[36]
웹사이트
Hunting the Con Queen of Hollywood: Who's the "Crazy Evil Genius" Behind a Global Racket?
https://www.hollywoo[...]
2021-04-06
[37]
웹사이트
Anatomy of an Iranian hack attack: How an Israeli professor got stung
http://www.timesofis[...]
2021-04-06
[38]
IT용어
IT用語辞典 ビッシング 【vishing】
https://e-words.jp/w[...]
[39]
문서
계좌이체 시 '''전화사기주의'''라는 문구게 뜨게 됨
[40]
뉴스
뛰는 경찰 위에 나는 보이스피싱 범죄… 하루 6~7건 꼴
https://www.kgnews.c[...]
경기신문
[41]
문서
우체국에서는 우편물이 미수령되면 우편물 미수령사실을 적은 [[인쇄]]물을 [[문]]에 부착하며 [[ARS]]로 알려주는 일은 없다.
[42]
뉴스
'보이스피싱' 전화에 욕했더니 "이럴수가"
http://www.asiae.co.[...]
아시아경제
2012-01-04
본 사이트는 AI가 위키백과와 뉴스 기사,정부 간행물,학술 논문등을 바탕으로 정보를 가공하여 제공하는 백과사전형 서비스입니다.
모든 문서는 AI에 의해 자동 생성되며, CC BY-SA 4.0 라이선스에 따라 이용할 수 있습니다.
하지만, 위키백과나 뉴스 기사 자체에 오류, 부정확한 정보, 또는 가짜 뉴스가 포함될 수 있으며, AI는 이러한 내용을 완벽하게 걸러내지 못할 수 있습니다.
따라서 제공되는 정보에 일부 오류나 편향이 있을 수 있으므로, 중요한 정보는 반드시 다른 출처를 통해 교차 검증하시기 바랍니다.
문의하기 : help@durumis.com