전화 사기와 스팸 전화는 날로 그 빈도가 늘고 수법도 정교해지고 있습니다. 사기범들은 다양한 스푸핑(spoofing) 기법을 이용해 사람들이 전화를 받도록 유도하고, 소중한 개인정보를 탈취하려 합니다.
발신번호 스푸핑(Call Spoofing)이란 무엇일까요?
발신번호 스푸핑은 스팸 발신자가 신뢰할 만한 번호인 것처럼 자신을 위장해 악의적인 행위를 저지르는 수법입니다. 사기범은 다른 사람인 척하며 피해자의 민감한 개인정보에 접근하려 합니다.
사기범들은 발신번호 표시(caller ID) 스푸핑 기술을 이용해 실제 전화번호를 숨기고, 마치 합법적인 번호에서 전화가 온 것처럼 보이게 만듭니다. 예를 들어 정부 기관, 기업, 심지어 같은 지역에 사는 사람으로부터 걸려온 전화로 오해하게 할 수도 있습니다.
그렇다면 발신번호 스푸핑은 불법인가요? 발신자의 의도가 해롭지 않다면 스푸핑은 합법으로 간주됩니다. 하지만 사기를 치거나 피해를 주려는 목적이라면 명백히 불법입니다.
스팸 발신자는 어떻게 전화번호를 스푸핑할까요?
스팸 발신자는 대개 인터넷을 통해 통화하는 VoIP(Voice Over IP) 서비스나 IP전화를 이용해 스푸핑을 실행합니다. 발신번호 스푸핑 과정 자체는 생각보다 복잡하지 않습니다.
- 스팸 발신자는 자동 발신(auto-dialing) 소프트웨어를 사용해 목록에 있는 번호 중 하나에 즉시 연결합니다. 이런 시스템은 주로 로보콜(robocall)에 활용됩니다.
- 통화 중 수신자의 휴대폰 화면에 표시될 이름과 번호를 임의로 지정합니다.
- 발신 번호를 자유롭게 선택할 수 있기 때문에 단 몇 분 만에 수백만 명에게 연락할 수 있습니다.
이런 방식으로 사기범은 세계 어디에서든 전화를 걸어, 마치 같은 지역에 사는 사람이나 은행 직원이 걸어온 전화처럼 착각하게 만들 수 있습니다.
사기범은 어떻게 내 번호와 비슷한 번호로 전화를 걸까요?
내 번호와 흡사한 번호로부터 성가신 전화를 받아본 적이 있다면, 사기범이 '네이버 스푸핑(neighbor spoofing)' 기법을 사용해 전화를 받도록 유도한 것입니다.
네이버 스푸핑(NPA-NXX 스푸핑이라고도 함)은 사기범들이 상대방이 전화를 받도록 만들기 위해 널리 쓰는 방법입니다.
이런 유형의 발신번호 스푸핑이 폭발적으로 유행한 이유는, 사기범이 사용하는 번호가 수신자의 지역 번호와 매우 비슷하게 보이기 때문입니다.
보통 사람들은 낯선 번호로부터 전화가 오면 받지 않고 음성사서함으로 넘깁니다. 하지만 지역번호가 표시되면 전화를 받을 가능성이 크게 높아집니다.
네이버 스푸핑 절차 역시 다른 스푸핑 방법과 크게 다르지 않습니다. 먼저 사기범은 사용 가능한 전화번호를 검색합니다. 대개 인터넷에서 표적 번호를 찾으며, 서드파티 서비스를 이용해 발신번호를 상대방 번호와 비슷하게 생성합니다.
스푸핑된 번호로 거는 전화의 정체는?
발신번호 스푸핑이 전혀 악의 없이 쓰이는 경우도 있습니다. 예를 들어 의사가 개인 휴대폰으로 환자에게 전화하면서 병원 사무실에서 걸어온 것처럼 보이길 원하는 경우입니다. 하지만 많은 사기범은 돈이나 개인정보 같은 가치 있는 것을 얻기 위해 스푸핑을 악용합니다.
대표적인 전화 사기 유형은 다음과 같습니다:
- 기술 지원 사기 전화
- 은행 사칭 금융 사기
- 윈도우 기술 지원 사기
- 보험 사기
- 가짜 자선 단체 후원 요청
- 국세청 사칭 사기
- 컴퓨터 수리 사기
- 투자 사기
- 의료·건강보험 사기
걸려온 전화가 진짜인지 사기인지 확신하기 어렵다면, 사기범과 통화할 때 나타나는 전형적인 징후를 미리 확인해 두세요. 또한 요청하지 않은 번호로부터 전화가 올 때는 항상 경계심을 유지해야 합니다.
스푸핑 전화로부터 나를 보호하는 방법
스팸 전화의 만연함은 끝이 없어 보이지만, 성가신 전화를 받을 확률을 줄일 방법은 분명히 있습니다. 스팸 발신자로부터 스스로를 보호하려면 다음을 실천하세요:
- 수신거부 목록에 전화번호를 등록하세요. 사기범의 연락까지 완전히 막을 수는 없지만, 텔레마케팅 전화는 차단할 수 있습니다.
- 통신사에 문의하세요. 대부분의 통신사는 사기 전화 대응에 효과적인 무료 또는 유료 서비스를 제공합니다.
- 서드파티 수신 차단 앱을 설치하세요. 이런 앱은 스팸 전화와 로보콜의 수를 줄이는 데 도움이 되며, 무료·유료 옵션이 있고 안드로이드, 아이폰 등 어떤 스마트폰 플랫폼에서든 사용할 수 있습니다.
성가신 사기 번호를 직접 차단할 수도 있습니다. 안드로이드, 아이폰 등 어떤 휴대폰에서든 가능하고, 유선전화에서도 사기 번호를 차단해 완전히 귀찮음을 없앨 수 있습니다.
물론 사기 피해 가능성을 최소화하는 가장 좋은 방법은 모르는 번호로부터 걸려온 전화를 받지 않는 것입니다. 중요한 사람이 걸었다면 음성사서함을 남길 것이고, 그러면 나중에 다시 전화할 수 있습니다.
하지만 이미 전화를 받았는데 그 통화가 진짜인지 의심이 든다면, 절대 개인정보를 알려주지 마세요.
그냥 끊으세요.
상대방이 은행 직원이라고 밝혔다면, 직접 은행에 전화해 실제로 그들이 연락했는지 확인하세요.
전화 사기범에게 속지 마세요
휴대폰을 사기 전화로부터 완벽하게 보호하는 것은 불가능합니다. 따라서 모르는 번호로부터 전화가 올 때는 항상 경계해야 합니다. 다양한 스푸핑 기법 덕분에 사기범은 마치 같은 지역에서 걸어온 전화처럼 보이게 만들 수 있어 사기 번호를 판별하기가 더욱 어려워졌습니다.
안타깝게도 사기범의 공격은 전화에만 국한되지 않습니다. 사기범은 가짜 이메일을 만들거나 여러분의 이메일 주소를 악용해 신원 도용 피해를 일으킬 수도 있습니다.