해외 신용카드 정보 빼내 NFC 결제… 30억 가로챈 사기단 검거

스미싱 통해 악성 앱 깔고 카드 정보 탈취
국내 단말기로 결제…피해자들은 외국인

신용카드 사기단이 해외 신용카드 정보를 빼돌려 NFC로 결제한 국내 카드 단말기. 서울경찰청 광역수사단 마약범죄수사대 국제범죄수사1계 제공

악성 애플리케이션(앱) 설치를 유도해 해외 신용카드 정보를 빼돌린 뒤 근거리무선통신(NFC) 결제로 30억 원을 가로챈 일당이 경찰에 붙잡혔다.

서울경찰청 광역수사단 마약범죄수사대 국제범죄수사1계는 신용카드 사기단 32명을 검거해 전원 검찰 송치했다고 2일 밝혔다.

이 중 4명(한국인 1명, 중국인 1명, 귀화한 중국인 2명)은 카드결제에 이용된 위장 가맹점 단말기를 구하고 결제에 동참한 모집책으로, 특정경제범죄가중처벌법 위반(사기) 등 혐의가 적용됐다. 위장 가맹점 명의를 대여해 준 28명은 여신전문금융업법 위반(명의 대여) 혐의를 받는다. 범행을 진두지휘한 중국 소재 한국인 총책 A씨는 경찰이 아직 추적 중이다.

A씨는 먼저 피해자들의 휴대전화에 악성 앱을 설치시켜 카드 정보를 탈취했다. 앱 설치엔 A씨와 연관된 별도 해외 범죄 조직의 스미싱(문자메시지 이용 사기) 수법이 동원된 걸로 경찰은 보고 있다. A씨는 이렇게 빼낸 정보로 국내에 만들어진 위장 가맹점의 카드 단말기에 NFC 결제를 했다. 실물 없이 카드번호·CVC 번호·카드 유효기간 등만 알면 NFC 결제가 가능한 점을 악용한 것이다. A씨 외에 모집책들도 넘겨받은 카드 정보를 토대로 일부 금액은 직접 NFC 결제했다. 이런 식으로 이들이 2023년 12월부터 지난해 7월까지 7만7,341건을 부정 결제해 챙긴 금액은 30억 원에 달한다. 위장 가맹점 명의자들은 모집책들로부터 카드 매출의 16~18%를 수수료로 받기로 하고 자신의 명의를 빌려줬다.

신용카드 사기단의 NFC 결제 범행 흐름도. 서울경찰청 광역수사단 마약범죄수사대 국제범죄수사1계 제공

이번 범행의 표적이 된 신용카드는 모두 해외 카드고, 피해자도 전원 외국인이다. 해외 신용카드를 국내 가맹점에서 사용하면 결제 대금은 지정된 국내 카드사가 가맹점에 먼저 지급한 뒤 해외 카드사에 대금을 청구하는 방식인데 이상 결제를 감지한 국내 카드사들의 의뢰로 수사가 시작됐다. 부정 결제 7만7,341건 중 절반이 넘는 3만9,405건이 소액 결제라 피해자들이 개인정보 탈취 사실을 빠르게 파악하지 못한 것으로 경찰은 추정하고 있다.

경찰 관계자는 "국내 카드 명의자도 피해자가 될 수 있으니 각별한 주의가 요구된다"며 "출처가 불분명한 앱을 설치하지 말고, 백신과 보안 소프트웨어로 휴대전화를 정기 점검하면서 의심스러운 문자나 이메일은 즉시 삭제하라"고 당부했다. 이어 "NFC 기능을 사용하지 않을 때는 비활성화하고, 신용카드 사용 알림을 설정해 이상 거래가 발생하면 즉시 확인하라"고 강조했다.

김나연 기자 is2ny@hankookilbo.com