해커 이미지. 픽사베이

“신고합니다.” “야 이 ×××야.” “재발송 시 개인정보 무단 사용으로 신고 조치합니다.”

지난달 중순 ㄱ씨는 욕설이 뒤섞인 문자메시지 폭탄을 받고 두려움을 느꼈다. ㄱ씨 휴대전화 번호로 ‘투자 리딩방’을 광고하는 스팸 문자가 대량 발송된 상황이었다. 스팸을 받은 이들이 문자메시지 항의를 넘어 직접 전화까지 걸기 시작하자 신변의 위협마저 느꼈다. ㄱ씨는 “‘죄송합니다. 제가 보낸 게 아닙니다’라는 해명 문자를 일일이 보낼 수밖에 없었다”고 했다.

투자 리딩, 도박 관련 누리집으로 유도하거나 스미싱(문자 사기)을 시도하는 불법 스팸 문자가 급증한 가운데, 번호가 도용돼 해당 문자를 보낸 ‘가해자’로 오인받는 ㄱ씨 같은 사례도 심심찮게 나타난다. 어떤 경로로 평범한 시민의 전화번호가 불법 스팸 발송에 악용됐을까.

8일 한겨레와 통화한 전문가들은 우선 문자를 대량 발송하는 ‘문자 재판매 업체’(재판매 사업자) 해킹으로 번호가 유출됐을 가능성을 짚었다. 과거 대량 문자 발송 서비스를 이용했을 경우, 재판매 사업자가 관리하는 시스템에 이용자 정보가 등록돼 있다. 대량 문자를 발송하려면 발신 번호의 실명 인증 등이 필요한데, 재판매 사업자가 보유한 이들 이용자의 전화번호는 이미 ‘번호 인증 절차’를 마친 상태로, 불법 스팸 문자 일당의 ‘먹잇감’이 될 가능성이 크다.

정원기 한국인터넷진흥원(KISA) 디지털이용자 보호단장은 “여러 가능성이 있지만, 과거에 한번이라도 대량 문자 서비스를 이용했던 고객이면 그 계정으로 스팸 문자가 보내졌을 수 있다”고 말했다. 실제 지난달 20일 방송통신위원회와 한국인터넷진흥원은 돈을 받고 대신 문자를 대량으로 보내주는 위탁업체, 재판매 사업자 수십곳이 최근 해킹된 것으로 조사됐다고 밝힌 바 있다. 이밖에 전문가들은 △무작위로 만든 변작 번호가 우연히 실제 번호와 맞아떨어졌거나 △경품 당첨, 취업 등을 미끼로 개인정보를 취득하고 대량 메시지 발신에 필요한 번호 인증까지 유도했을 가능성 등을 제시한다.

이미 전화번호가 도용됐다면 “번호를 바꾸는 것이 최선책”이라는 게 전문가들의 설명이다. 유출된 전화번호와 개인정보가 불법 스팸 문자 이외의 목적으로도 악용될 소지가 있기 때문이다. 서울경찰청 사이버수사대 관계자는 “개인 번호가 도용됐을 경우 경찰에 신고하고, 휴대전화를 바꾸는 것이 좋다”고 말했다. 특별히 웹 발신으로 대량 문자 발송을 할 이유가 없는 일반 이용자라면, 대부분 통신사에서 무료로 제공하는 ‘번호 도용 문자 차단 서비스’에 가입해야 한다. 서비스에 가입하면 웹을 통한 대량 문자 발신은 원천 차단되지만, 일반적인 단체 문자 등은 이용할 수 있다. 정 단장은 “만일 웹을 통한 대량 문자 발신을 꼭 이용해야 하는 경우라면 인증번호나 비밀번호 유출에 각별히 주의해야 한다”고 말했다.

한겨레

윤연정 기자 [email protected]