반값 쇼핑몰에 낚였는데 … 계좌정지 못시켜 피해자 눈덩이

사각지대 놓인 '스캠 피해자'
단순한 문자·음성 사기 넘어
수천만원 광고하며 호객행위
범죄 계좌정지는 피싱만 가능
로맨스·투자 스캠은 대상 안돼
해외여행 늘며 숙박사기 급증
가짜 예약링크서 돈받고 잠적

◆ 줄줄 새는 개인정보 ◆

"69만9000원짜리 다이슨 에어랩을 34만~38만원에 최대 51% 할인 판매합니다."

중소 온라인 쇼핑몰의 광고다. 이 쇼핑몰에서 물품을 구매한 수백 명의 사용자 대다수가 피해를 입었다. 온라인 쇼핑몰 판매자가 배송을 미루고 있는 데다, 일부에게만 환불을 해주면서 피해가 커졌다. 전형적인 온라인 사기인 '스캠(Scam)'이다. 정부가 '보이스피싱 대응·불법 사금융' 대책을 8일 내놓았지만 사각지대는 여전히 넓다. 온라인 사기꾼은 전화·문자를 넘어선 지 오래다. 인터넷과 사회관계망서비스(SNS)에서 이뤄지는 쇼핑몰 스캠, 로맨스 스캠, 투자 스캠이 대표적이다.

온라인 쇼핑몰 '이끌림'은 올해 6월 초순 네이버 모바일 첫 페이지에 대대적인 광고를 단행했다. 날씨 정보 위에 표시되는 '리치미디어 광고'라는 상품이다. 광고주가 남녀를 선택해 노출할 수 있는 보장형 광고다. 광고비는 휴일 오전 8시부터 자정까지를 기준으로 2시간당 3100만~5100만원에 달한다. 판매자는 시중가 69만9000원인 다이슨 에어랩을 34만~38만원에, 시중가 1만1000원대인 진라면 20개 묶음을 6900원에 내놓고 호객행위를 했다.

하지만 구매자들은 "모든 것이 이상했다"고 설명했다. 한 구매자는 "6월 9일(일요일)에 네이버 메인 광고를 클릭하고 사이트에 접속해 구매했다"면서 "이틀 뒤인 11일 '14~18일에 출고하겠다'는 안내 문자를 받았지만, 물건이 오지 않아 사이트에 가보니 질의응답 게시판마저 사라진 것을 확인했다"고 했다. 판매자는 주문 내역에 '카드 취소 완료'라고 적었지만, 카드사는 안 됐다고 답변했다. 일부는 "재고 부족 때문에 발송이 미뤄지고 있다"는 답변을 들었다.

또 6월 초에는 홈페이지 접속마저 불가능했다. 이런 상황에서도 판매자는 "카드 결제가 불가능하다"며 무통장 입금을 종용하며 호객행위를 지속했다. 은행 계좌도 변경했다.

사태를 뒤늦게 직감한 피해자들은 '대책 모임'을 결성했다. 한국소비자단체협의회는 해당 쇼핑몰에 대해 '소비자 피해주의보'를 발령했다. 네이버도 "문제 인식 즉시 광고를 차단했다"고 밝혔다. 광고는 종료됐지만 소비자 피해는 끊이지 않았다. 한 구매자는 "경찰에 신고한 사람 일부만 카드 결제를 취소했고, 라면만 배송받았다"면서 "판매자에 대한 계좌 정지를 요청했지만, 쇼핑몰은 보이스피싱에 해당하지 않아 불가능했다"고 토로했다.

현행 '전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법'은 보이스피싱 피해 발생 시 사기범의 계좌에 대해 금융기관에 지급 정지를 요청할 수 있도록 하고 있다. 하지만 쇼핑몰·로맨스·투자 스캠은 대상이 아니다.

대책 모임 인원은 처음에 500명에 달했지만, 이제는 200명 남짓만 남았다. 매일경제 취재진은 판매자에게 수차례 연락을 했지만 받지 않았다. 해당 업체는 또 다른 행각을 준비하고 있다. 업체는 인스타그램을 통해 "인플루언서를 모시고 있다"면서 "SNS로 돈 벌기, 공구, 연령 제한 없음, 인플루언서 플랫폼"이라고 적었다.

온라인 스캠 사례는 이뿐만이 아니다. 검찰은 2021년 인터넷 쇼핑몰 사장 A씨를 사기·유사수신행위법으로 구속 기소했다. 그는 2018년부터 공동구매 사이트 10곳을 운영하며 저렴한 기저귀·골드바로 2만명에게서 4465억원을 가로챈 혐의를 받았다.

과학기술정보통신부의 '2023 정보보호실태조사'에 따르면, 정보 침해 사고 경험자의 26.4%만 해당 사실을 신고했다. 신고하지 않은 이유는 복수 응답으로 "피해가 심각하지 않아서"라는 답변이 70.1%를 차지했다.

스캐머들은 앱에서도 활동한다. 온라인 숙박공유 사기가 대표적이다. 해외여행객이 늘면서 숙박시설로 위장해 돈을 받고 잠적하는 것이다. 부킹닷컴의 안전담당자인 마니 윌킹은 "인공지능(AI) 붐 이후 여행 사기가 급증하고 있다"면서 "지난 1년 반 동안 최대 900% 급증했다"고 말했다. 사기꾼은 온라인상에 가짜 숙박공유시설 이미지를 올리고 호객행위를 한다. 이어 신청자를 상대로 가짜 예약 링크가 포함된 피싱 이메일을 발송한다. 해당 사이트를 클릭하면 가짜 웹사이트가 등장하고, 결제대금을 받아 잠적하는 방식이다.

개인정보 유출은 여전히 숙제다. 취재진은 데이터베이스를 판다는 한 판매자와 접촉했다. 그는 해킹한 ID를 대놓고 홍보했다. 직군, 연령별로 그룹화했으며 1만개당 40만원꼴이었다.

판매자는 기자에게 샘플까지 보냈다. "사기가 아니다"는 메시지다. 샘플에 적힌 한 60대 여성에게 연락을 했다. 그는 "내 정보가 맞는다"면서 "개인정보가 어떻게 새어 나갔는지 모르겠다"고 당혹해 했다. 불법 데이터 암상인을 잡는 것은 매우 어렵다. 결제는 가상화폐, 컬쳐랜드 모바일상품권으로 받는다. 염흥열 순천향대 정보보호학과 교수는 "개인정보가 유출당하고 손해배상 집단소송이 이뤄질 경우, 소송에 참여하지 않은 사람들도 배상자로 인정해주는 입법화가 필요하다"고 설명했다.

[이상덕 기자 / 진영화 기자 / 김대기 기자]