카뱅과 토스, 소비자 울리는 피싱범죄 어떻게 대응하나?

IT동아 · 2023.02.17 19:05:23

[IT동아 정연호 기자] 금융피해의 온상이 됐다고 지적받던 인터넷은행들이 범죄 탐지·예방을 위한 기술과 피해 보상제 등 금융소비자 보호 제도를 마련하고 있다.

보이스피싱 발생 건수와 피해액, 출처=통계청

경찰청에 따르면, 보이스피싱 건수는 2019년 3만 7667건으로 최대를 기록하고 2021년 3만 982건으로 소폭 감소했다. 피해금액은 2018년 4040억 원에서 2021년 7744억 원으로 거의 두 배 수준으로 뛰었다. 2021년 기준 누적 피해액만 3조 8681억 원. 카카오톡 등의 메신저를 이용한 피싱도 2019년 2963건에서 2021년 1만 7841건(피해금액 126억원)으로 약 6배 증가한 것으로 나타났다.

통장을 개설할 때 신분증만 제시하면 될 정도로 간단한 비대면금융의 편리함은 양날의 검이 됐다는 지적이다. 검찰을 사칭해 겁을 주며 돈을 이체하도록 하는 수법은 터치 몇 번으로도 송금이 가능한 기술의 발전과 맞물려 피해가 커지고 있다.

또한, PC나 휴대전화에 있는 여권, 신분증 사진을 탈취해 비대면 계좌를 개설하는 사례들이 계속 나오고 있다. 이를 통해 비대면대출로 받은 대출금을 빼 가는 피해 사건도 있었다. 위조 신분증을 은행의 시스템이 걸러내지 못하는 사례도 언론을 통해서 공개됐다.

금융범죄를 탐지하고, 걸러낸다

카카오뱅크(이하 카뱅)는 위조신분증을 가려내는 ‘신분증 원본 검증 기술’을 적용하고 있다. 맨눈으로 구별이 어려운 위조신분증의 패턴을 찾는다. 고위험 신분증을 우선 검수하도록 신분증 제출자의 거래 이력과 진위확인 상태 등에 따른 부정 사용 가능성을 계산하는 기술도 개발됐다. 기술 도입 후 3개월 만에 1만 9천 건, 하루 평균 200건의 신분증 사본 및 부정 제출이 발견됐다.

이외에도 카뱅은 부정거래 탐지를 위한 24시간 ‘이상거래탐지시스템(FDS)’, 스마트폰에 설치된 악성 앱을 걸러내는 솔루션, 의심계좌 탐지 시스템 등을 도입했다. 카뱅 사칭 범죄 예방의 목적으로는 전화번호 진위확인 ARS 서비스를 운영 중이다. 카뱅 측에 따르면, 카뱅은 문자나 전화로 대출을 권유하지 않는다. 이런 내용의 문자나 전화가 온다면 ‘1599-6744’에 전화해 해당 전화번호를 입력하면 된다. 카뱅 번호가 맞는지 확인할 수 있다.

카뱅의 금융안심보험, 출처=카뱅 홈페이지

카뱅은 온라인금융사기 피해가 발생할 때 최대 500만 원까지 손실액을 횟수 제한 없이 보장하는 금융보험상품도 제공한다. 가입 대상자는 만 50세 이상 시니어 고객이다. 아직 연령 확대에 대한 계획은 없는 것으로 알려졌다. 지난 12월부터 금융안심보험을 6개월간 무료로 제공하는 이벤트가 진행되고 있다. 카뱅 앱에서 금융안심보험 이벤트 페이지 ‘지금 무료 선물 받기’를 누르면 연결되는 페이지에서 가입할 수 있다. 무료 이벤트 혜택이 끝나도 보험은 유료 결제로 이어지지 않고 종료된다.

최근 논란이었던 통장 협박과 관련해 카뱅 관계자는 “적극 중개 등 차별화된 사기 대응 시스템을 구축하고 있다”고 말했다. 통장 협박은 보이스피싱 피해액을 송금해 해당 계좌 거래를 정지시키는 수법을 말한다. 신고 취소를 대가로 돈을 요구하는 것이다. 통장 협박 피해자의 글이 인터넷 커뮤니티에 올라오면서 카뱅은 미흡한 대처로 비판을 받았다.

관계자는 “통장 협박 등 모르는 자금이 입금돼 지급 정지되는 명의인의 구제를 위해 (보이스피싱)피해자와 명의인 간 합의를 적극적으로 중개하도록 업무 프로세스를 운영하고 있다”고 전했다. 해당 사건에선 보이스피싱의 피해자가 피해 사실을 신고했고, 돈을 받은 이용계좌는 거래제한이 됐다. 보이스피싱 사기범은 피해자금을 입금받은 계좌주(명의인)에게 접근해 지급정지해제를 대가로 돈을 요구한 것이다(실제로 사기범은 해제 권한이 없다).

별도 구성된 카뱅 금융사기전담 상담센터에서 통장 협박과 관련된 이슈를 24시간 대응하고 있다고 한다. 2~3개월 소요되는 피해구제신청-금융감독원 환급결정에 비해 빠른 이슈 해결이 가능하다는 게 카뱅 관계자의 설명이다.

토스뱅크도 신분증 사진의 원본을 확인하는 시스템을 갖췄다. 신분증 정보를 금융결제정보원 정보와 대조하고, 수기로 한 번 더 확인을 거친다. 계좌 개설 때 제출된 신분증 사진이 다른 사람 휴대전화에 있던 신분증 사진을 찍어서 올린 것인지도 잡아낼 수 있다고 한다.

토스의 안심보상제, 출처=비바리퍼블리카

토스 안심보상제는 금융 사기 피해자를 구제하는 제도다. 명의도용, 보이스피싱, 중고거래 사기 등의 금융피해를 토스가 책임소재를 따지지 않고 보상한다. 사고 발생 15일 안에 토스 고객센터에 접수하고 수사기관에 신고하면, 수사 결과를 기다리지 않고도 보상을 받을 수 있다. 보상 범위는 금융사고의 경우 1회 5천만 원, 중고사기는 1회 50만 원까지다.

비바리퍼블리카가 공개한 자료를 보면, 작년 금융사기를 당한 2500여명이 토스 안심보상제도로 피해에 대한 보상을 받았다. 총 보상 금액만 15억 8천만 원에 달한다. 안심보상제도는 별도의 상품 가입이나 비용 지불 없이도 토스를 통한 모든 송금에 적용된다.

안심보상제 이용 조건, 출처=비바리퍼블리카

비바리퍼블리카 관계자는 “이용자들이 안심하고 토스 플랫폼에서 거래하도록 만든 안전장치”라며 안심보상제도에 대해 설명했다. 사기 피해액을 회수하지 못해도 토스에서 피해자에게 보상금을 반환하라고 요구하지 않는다. 다만, 어뷰징을 막기 위한 이용 조건은 있다. 중고사기는 1회 보상을 받고서 추가 사용이 제한된다. 피해금액을 회수했을 때, 보상금을 토스에 전달하면 이용 제한은 해제된다.

토스는 의심 거래와 악성 앱도 탐지해 이용자에게 알림을 보낸다. 가족 보안 알리미는 사기 의심 거래를 탐지하고, 이용자가 등록한 가족에게 알림을 보내는 기능이다. 피해를 최소화할 절차와 방법도 안내된다. 토스 송금 시엔 받는사람 계좌가 경찰청이나 더치트 등에 사기로 신고됐는지 여부도 확인할 수 있다.

비바리퍼블리카 관계자는 "선제적으로 보안문제에 대응하기 위해서, 화이트해커(보안 시스템 취약점을 찾는 전문가) 등이 포함된 토스 보안 기술팀이 악성앱 등 보안에 대해 많은 연구를 하고 있다"고 말했다.

스마트폰에 악성 앱이 설치된 토스 이용자는 앱을 켤 때 악성 앱을 삭제해야 한다는 알림을 받는다. 악성 앱을 지울 때까지 토스 송금, 결제 등의 서비스는 이용할 수 없다. 혹시 모를 사고를 막기 위해서다. 비바리퍼블리카는 이 시스템을 통해 67만 개의 악성 앱을 탐지했고, 한 달 동안 1만 6000명의 보이스피싱 피해를 막았다고 전했다.

글 / IT동아 정연호 (hoho@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

번호	제목	글쓴이	작성일	조회	추천
설문	비난 여론에도 뻔뻔하게 잘 살 것 같은 스타는?	운영자	24/06/03	-	-
2502	[리뷰] 10년에 걸쳐 쌓아 온 LG 올레드 TV 기술의 정수, LG 올레드 evo G3 [2]	IT동아	23.03.24	412	0
2501	[농업이 IT(잇)다] 농업회사법인 신선 “청주신선주로 전통주 문화 넓힐 것”	IT동아	23.03.24	88	0
2500	요란함 벗고 차분해진 게이밍기어, 마이크로닉스 2023 신제품 발표회	IT동아	23.03.23	140	0
2499	[리뷰] 데스크톱을 넘어선 모바일 프로세서, 인텔 코어 i9-13980HX [9]	IT동아	23.03.23	1255	0
2498	카카오모빌리티가 英 스플리트를 인수한 이유는?	IT동아	23.03.23	103	0
2497	물류센터 화재 예방, 관리계획서와 시스템 갖춰야	IT동아	23.03.23	102	0
2496	컨텍 “우주급 비즈니스 꿈꾸는 인재들, 우리와 함께하길”[스타트업人]	IT동아	23.03.23	86	0
2495	애플페이 한국 상륙, 소상공인 대응 방안은?	IT동아	23.03.23	899	0
2494	[시드팁스] 가이버스 김승훈 대표, “미트가이버는 알아서 고기를 숙성시켜 줍니다”	IT동아	23.03.22	111	1
2493	건설인력 시장 디지털화 “앱으로 현장 골라 일하고 경력 관리도”	IT동아	23.03.22	114	1
2492	동영상 만드는 인공지능 ‘런웨이 GEN-2’의 실력은? [4]	IT동아	23.03.22	1239	2
2491	[리뷰] 내실 다진 PCIe 4.0 SSD, 씨게이트 뉴 파이어쿠다 520 M.2 NVMe	IT동아	23.03.21	150	0
2490	[IT하는법] 유튜브 과몰입 방지하는 ‘사용 시간 제한’ [7]	IT동아	23.03.21	987	2
2489	[IT애정남] ‘이퀄라이저’는 어떻게 쓰는 건가요? [1]	IT동아	23.03.21	194	0
2488	카멜그룹, 모니터 암·디스플레이 넘어 '가구 브랜드'로 진화 中	IT동아	23.03.21	1009	2
2487	"첫날 오전에만 17만 명 가입"··· 애플 페이의 한국 서비스가 지닌 의의는? [2]	IT동아	23.03.21	1049	2
2486	최치호 홍릉강소특구단장 “바이오 스타트업 생태계 돕고파”	IT동아	23.03.21	88	0
2485	[주간투자동향] 트래블월렛, 197억 원 규모의 시리즈C 투자 유치	IT동아	23.03.21	119	0
2484	'노 코딩' RPA 제작, 인포플라 ‘알파카’로 RPA 스크립트 만들어보니[스타트업 리뷰] [5]	IT동아	23.03.20	1087	1
2483	주름 없는 폴더블폰 속속 등장, 삼성 폴드∙플립5는 방수∙방진까지? [21]	IT동아	23.03.20	2825	7
2482	스마트폰 홈 화면에 바로가기 만들려면 이렇게! [이럴땐 이렇게!] [7]	IT동아	23.03.20	2904	2
2481	[뉴스줌인] 더함 안드로이드 TV, 버전 9→11로 업데이트, 뭐가 달라지지?	IT동아	23.03.17	182	0
2480	"카메라·렌즈 직접 써보세요", 오프라인 경험 확대 나선 카메라 업계	IT동아	23.03.17	121	1
2479	[농업이 IT(잇)다] 팡세 “바이오 3D 프린팅으로 배양육 대중화” [6]	IT동아	23.03.17	2323	2
2478	[시드팁스] 유동산 오준식 대표, "기업·기관 중심의 선순위 대출, 모두를 위한 기회로"	IT동아	23.03.17	94	0
2477	[리뷰] 공간효율성과 ‘손맛’을 동시에, 마이크로닉스 워프 WK4 텐키리스 게이밍 키보드 [9]	IT동아	23.03.16	1612	1
2476	가상자산 제도화를 위한 조언, DCON 2023	IT동아	23.03.16	95	0
2475	[디지털 취약 극복] 에이티소프트 “전자 점자, 문서 표·셀까지 표현해야”	IT동아	23.03.16	89	0
2474	이통 3사 “2시간 미만 장애 10배 보상”…과실 입증은 소비자가?	IT동아	23.03.16	647	0
2473	GPT-4, 사진 알아보고 변호사·대입 시험 성적도 우수 [11]	IT동아	23.03.16	2047	6
2472	[IT강의실] 초보자를 위한 ‘SSD 데이터 통째로 복제하기’	IT동아	23.03.15	927	1
2471	[리뷰] ‘스펙’ 충만 4K/120Hz 게이밍 TV, 더함 우버기어 UG651QLED [6]	IT동아	23.03.15	904	0
2470	당근마켓, 비대면 중고사기 주의보 …이것만큼은 주의해야 [6]	IT동아	23.03.14	1056	0
2469	한국IBM “아시아 지역에 집중되는 보안위협, 전방위 XDR로 대응해야”	IT동아	23.03.14	86	0
2468	개인위생이 신경 쓰인다면? 개인·가정용 살균기	IT동아	23.03.14	777	1
2467	[스타트업-ing] 칼렛바이오 “친환경 포장재로 맺은 ESG 파트너십, 새 칼렛스토어로 한층 강화” [1]	IT동아	23.03.14	111	0
2466	'성공한 일본 비즈니스맨의 상징'··· 파나소닉 '레츠노트'는 어떤 노트북인가? [32]	IT동아	23.03.14	1792	8
2465	폴더블 스마트폰 2막, 판매량 3,000만 고지 밟는다 [2]	IT동아	23.03.14	1024	1
2464	[IT강의실] 모니터 구매 전 체크할 필수 사양 [10]	IT동아	23.03.13	2296	4
2463	엔비디아 RTX 30 시리즈 단종 수순, 차세대 그래픽 카드 기다려볼까? [35]	IT동아	23.03.13	6088	5
2462	[주간투자동향] 퀀팃, 300억 원 규모의 시리즈A 투자 유치	IT동아	23.03.13	87	0
2461	너무 큰 PDF 파일, 용량 줄이려면 이렇게! [이럴땐 이렇게!] [7]	IT동아	23.03.13	4473	12
2460	애플, 500만 트랙 담은 ‘뮤직 클래식’ 공개···한국은 제외 [76]	IT동아	23.03.10	7683	9
2459	[IT강의실] 저렴한 PC 업그레이드 방법···SSD에 주목 [55]	IT동아	23.03.10	4750	9
2458	같은 메뉴도 매장보다 배달앱에서 더 비싸… 배달가격에 기만당하는 소비자 [5]	IT동아	23.03.10	331	0
2457	[시드팁스] 카본사우루스, "모든 기업이 탄소중립 동참하는 생태계 꿈꾼다"	IT동아	23.03.10	95	0
2456	[농업이 IT(잇)다] 맘꽃가든 “가변형 입식 베드 스마트팜, 농가 불편 해소”	IT동아	23.03.10	99	0
2455	[뉴스줌인] 오비고-토요타 협업, 국내 IT 업체들과 협력 강화하는 수입차 업계 [1]	IT동아	23.03.10	1183	0
2454	구글·네이버 위협하는 딥엘(DeepL) 번역기, 한국어 버전 품질은? [19]	IT동아	23.03.09	3156	9
2453	美·EU “中 정부에 정보 제공” 주장에 틱톡 “사실무근” [13]	IT동아	23.03.09	1046	3

최근 방문

즐겨찾기

즐겨찾기 갤러리

갤러리 이슈박스, 최근방문 갤러리

연관 갤러리

개념글 리스트

차단하기

[IT동아 갤러리]

갤러리 본문 영역

금융범죄를 탐지하고, 걸러낸다

▶ 카카오 "올해는 문제 점검하며 내실 다지고 AI, 헬스케어에 집중할 것"▶ 챗GPT로 촉발된 인공지능 경쟁··· 네이버·카카오의 전략과 행보는?▶ 나도 모르게 개통된 휴대전화?...’카뱅 명의도용 예방 서비스’ 활용

추천 비추천

댓글 영역

① NFT 발행

② NFT 구매

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

페이지 이동

오른쪽 컨텐츠 영역

알림 설정

알림

디시콘 리스트

디시콘

디시콘 검색결과(0)

인기 디시콘

지갑 연결