신원 도용은 언제나 존재해 온 문제였지만, 인터넷이 일상의 많은 영역을 차지하면서 그 위협은 그 어느 때보다 커졌습니다. 개인 정보를 훔치는 일이 한결 쉬워진 지금, '합성 신원 사기(synthetic identity fraud)'라는 새로운 유형의 범죄가 등장했습니다.
그렇다면 합성 신원 사기는 정확히 무엇이고, 어떻게 막을 수 있을까요?
합성 신원 사기란?
합성 신원 사기는 범죄자가 실제 정보를 조합해 가짜 신원을 만들어내는 범죄입니다. 특정인으로 위장하는 대신, 도용한 자료들을 이어 붙여 실제로 존재하지 않는 사람인 것처럼 행세합니다. 생소하게 들리지만 놀랍도록 흔한 수법입니다.
가장 유명한 사례 중 하나는 2018년 미국 뉴욕에서 발생했습니다. 13명으로 구성된 범죄 집단이 타인 명의로 대출을 받아 100만 달러가 넘는 금액을 탈취했습니다. 하지만 전통적인 사기 사건과 달리, 이들이 연기한 사람들은 단 한 명도 실존하지 않았습니다.
이 집단은 실제 정보의 일부를 결합해 20개의 가짜 신분을 만들어냈습니다. 먼저 신용 기록이 거의 없거나 전혀 없는 사람들의 도난당한 사회보장번호(SSN)를 확보한 뒤, 여기에 다른 이름과 주소, 실존 인물의 생년월일을 짝지어 마치 실제 사람의 기록처럼 보이게 만든 것입니다.
모든 합성 신원 도용 사례가 이렇게 정교하고 대규모인 것은 아니지만, 기본 원리는 모두 같습니다. 경우에 따라서는 가짜 이름과 생일을 사용하면서도 실제 사회보장번호와 주소를 활용하기도 합니다. 이렇게 만든 신원으로 대출이나 신용카드를 발급받거나, 정부 지원 프로그램을 사취하거나, 합법적 시민권 없이 취업하는 데 악용합니다.
실명 신원 도용과 달리, 이렇게 만들어진 가짜 신원은 즉시 잠재적 사기로 감지되지 않습니다. 여러 요소를 조합했기 때문에 진짜처럼 보이지만, 실체가 없기 때문에 과거 금융 이력과 비교해 사기를 판별할 방법이 없는 것입니다.
합성 신원 사기 통계
코니카 미놀타(Konica Minolta) 산하 Keypoint Intelligence의 조사에 따르면, 중소기업의 48%가 데이터 보호를 가장 큰 IT 과제로 꼽았습니다. 합성 신원 사기 역시 이러한 추세와 함께 성장해, 2020년 한 해 동안 미국 은행 및 금융기관에 약 200억 달러의 손실을 안겼습니다.
2019년 미국 연방준비제도(Federal Reserve)는 합성 사기가 미국에서 가장 빠르게 성장하는 사기 유형이라고 밝혔습니다. 이러한 범죄는 2016년 전체 신용 손실의 20%를 차지했으며, 그 피해 규모는 60억 달러에 달했습니다.
2017년 한 해에만 100만 명의 아동 신원이 합성 신원 사기로 도용되었습니다. 아동은 신용 기록이 없어 범죄자의 주요 표적이 됩니다. 실제로 2017년 미성년자의 39%가 사기 피해자였던 반면, 성인 피해율은 19%에 그쳤습니다.
합성 신원 사기 예방 방법
합성 사기 사례는 기존 사기 탐지 모델을 쉽게 통과할 수 있습니다. 그럼에도 예방에 도움이 되는 몇 가지 방법이 있습니다.
합성 신원 사기를 막는 가장 효과적인 방법은 개인 식별 정보(PII)를 철저히 보호하는 것입니다. 모든 온라인 계정에 강력하고 고유한 비밀번호를 사용하세요. 또한 다중 인증(MFA)은 자동화 공격의 99.9%를 차단할 수 있으므로 반드시 활성화하는 것이 좋습니다.
출처를 알 수 없는 곳에는 절대 개인 정보를 제공하지 말고, 개인 정보를 요구하는 메시지는 꼼꼼히 확인해야 합니다. 마찬가지로 지나치게 급박하거나 너무 좋아서 믿기 어렵거나 평소와 달리 수상해 보이는 이메일의 링크는 클릭하지 마세요. 이는 실명 등 신원 도용에 필요한 정보를 노리는 범죄 시도일 가능성이 높습니다.
합성 신원 도용 신고 방법
신용 기록을 꾸준히 모니터링하면 잠재적 사기를 조기에 발견할 수 있습니다. 피해를 입었다고 의심된다면 다음 절차에 따라 신고하세요.
먼저, 이상 징후를 발견한 은행이나 신용정보기관에 전화하세요. 본인이 하지 않은 구매 내역이나 잘못된 정보 등 수상하다고 느낀 부분을 구체적으로 설명합니다. 필요하다면 신용동결(credit freeze)을 신청해 추가 사기 활동을 차단할 수도 있습니다.
이후에는 은행 거래 내역, 신용 점수, 보험, 세금 정보 등을 계속 주시해야 합니다. 의심스러운 활동이 계속된다면 미국 연방거래위원회(FTC)에 사기 신고를 접수하거나 법 집행 기관에 연락하세요.
모든 종류의 사기로부터 안전하게
사기는 여전히 큰 문제이며, 이제 실명 신원 도용만이 유일한 수법이 아닙니다. 합성 신원 사기의 개념을 이해하면 이를 조기에 인지하고 예방하는 데 큰 도움이 되며, 본인은 물론 자녀까지 안전하게 지킬 수 있습니다. 이 범죄는 무섭지만 불가피한 것은 아닙니다.