가족을 사칭한 문자 메시지를 전송한 후 이용자가 악성 앱을 설치하도록 유도해 계좌정보나 인증번호 등을 탈취하는 '스미싱' 사기 수법이 한층 고도화되고 있다. 사기범은 주로 중장년층인 피해자에게 "엄마" "아빠"라고 부르며 접근했는데 호칭 사용 정확도가 100%에 가까워졌다는 연구 결과가 나왔다. 피해자의 실제 자녀 이름까지 언급한 사례도 여럿 확인됐다. 최근 잇따른 대규모 해킹 사태로 유출된 개인정보가 범행에 이용된 것으로 추정된다. 6일 보이스피싱 예방 플랫폼 기업 '인피니그루'가 작성한 '다시 유행하는 최신 지인사칭(가족 사칭형) 스미싱 수법 분석' 보고서에 따르면, 지난해 12월 8일부터 올해 7월 14일까지 약 7개월간 사기범으로부터 개인정보와 금전 등을 요구받거나 앱 설치로 원격 장악을 당한 스미싱 피해자는 1,856명으로 집계됐다. 이들이 받은 문자 수는 무려 4만876건에 달한다. 피해자는 대부분 중장년층으로 50대 이상이 약 94%(1,743명)를 차지했다. 사기범들은 피해자를 더 쉽게 속이기 위해 "엄마, 나 핸드폰 떨어뜨렸더니 액정 깨져서 수리 맡겼어" "아빠, 나 연락처 바꿨어. 문자 확인하면 답장해 줘"라는 식으로 '엄마 아빠' 호칭을 사용했다. 40대 이상 피해자 1,801명 가운데 '엄마 아빠' 호칭이 정확히 불린 피해자는 1,718명으로 정확도가 95.3%로 파악됐다. 피해자 연령이 높을수록 호칭 정확도는 더 올라갔다 카카오야마토 먹튀 . 40대는 79.2%인 반면 50대는 93.2%, 60대 96%, 70대 97%, 80대 이상은 96.2%로 나타났다. 인피니그루는 보고서에서 "사기 발신번호 하나가 보낸 문자의 수신자 연령대가 50대 이상에 집중되고 엄마 아빠 등 호칭 정확도가 100%에 근접한다"며 "무작위 발송이 아니라 최근 개인정보 유출 사건으로 확보된 연령과 성별 정보를 이용한 표적형 스미싱으로 의심된다"고 분석했다. 경찰 로고. 경찰청 제공 심지어 자녀 실명을 사칭한 문자를 받은 피해자도 30명이나 됐다. 더 많은 신상 정보가 문자에 담길수록 피해자들은 의심을 거둬들이고 대화를 진행했다. 실제로 30명 중 29명(96.7%)은 사기범과 2건 이상 문자를 주고받았고, 양측이 대화한 문자 개수 중앙값은 34건으로 전체 표본(10건)의 3배가 넘었다. 이들 중 11명(36.7%)은 사기범이 제공한 링크를 통해 타인이 직접 휴대폰을 조작할 수 있는 원격 제어 앱을 설치했다. 인피니그루는 "자녀 실명이 거론된 경우 사기범이 실시간으로 개인정보를 탈취한 게 아니라, 과거 악성앱 감염 등으로 이미 유출된 연락처 명단을 사기범들이 범행에 반복해서 활용하는 것"이라고 추측했다. 발신자가 "나 첫째야" "나 큰아들이야"라고 자신을 지칭한 문자도 있었는데, 피해자 연락처에 실제 저장돼 있는 이름을 그대로 옮긴 것으로 추정된다 바다이야기 게임 . 스미싱 문자는 올해 3월부터 급증했다. 문자 발송량은 지난해 12월 1,291건, 올해 1월 2,410건, 2월 2,137건에서 3월 1만162건, 4월 1만791건으로 늘었다가, 5월과 6월에 각각 6,300건, 7,566건으로 다소 줄었다. 최초로 접근한 시간대는 오전 10시~오후 2시에 집중됐다. 보고서는 "자녀가 직장이나 학교에 있을 시간을 노려서 핸드폰이 고장 난 상황을 자연스럽게 만드는 것으로 보인다"고 설명했다. 피해자들은 스미싱이라는 걸 인지하기도 전에 피해를 당했다. 첫 문자로부터 돈이나 개인정보를 요구하기까지 걸린 시간의 중앙값은 26분에 불과했다. 사기범들은 피해자와 장시간 대화를 이어가면서 신뢰를 구축하고 계속해서 원하는 것을 요구했다. 분석 가능한 대화 2,525건 가운데 1,994건(79%)은 1시간 이상 사기범과 대화한 것으로 나타났다. 하지만 사기범을 잡기는 쉽지 않다. 스미싱 문자를 발신한 번호 1,160개 가운데 818개(70.5%)는 단 하루만 사용되고 폐기됐다. 도용한 명의로 휴대폰 또는 유심(USIM)을 개통한 뒤 짧게 쓰고 버리는, 일명 일회성 대포번호 회전 방식이다. 이웅혁 건국대 경찰학과 교수는 "최근 대규모 개인정보 유출 사고가 연이어 발생하면서 구체적인 신상을 활용해서 사기 행각을 벌일 가능성이 높아졌다"며 "개인은 신상이 언급된 문자나 전화를 곧바로 믿어선 안 되고, 정부와 기업은 보안 수준을 더 높여 근본적인 문제를 해결해야 한다"고 지적했다. 설치하도록 유도해