무음 전화는 누구에게나 짜증나는 일입니다. 법 개정이나 새로운 정부 정책을 핑계로 은행에서 돈을 받을 수 있다며 전화를 걸어오는 콜센터 역시 귀에 거슬립니다. 하지만 그중 가장 악질적인 것은 단연 윈도우 기술 지원 사기입니다. 이 사기꾼들은 북미, 유럽 연합(EU), 호주 전역의 사람들을 가리지 않고 표적으로 삼습니다.
윈도우 기술 지원 사기 관련 지난 글
2015년 1월, 저는 "윈도우 기술 지원팀"을 자칭하는 인물로부터 전화를 받았습니다. 이 돌발 전화 사기꾼들은 제 PC가 바이러스에 "감염"됐다고 "탐지"했다며, 원격 데스크톱 소프트웨어로 PC에 접속해 위협 요소를 "제거"하겠다고 했습니다.
다행히 저는 이런 수법을 이미 알고 있었습니다. 영국에서는 이런 전화가 흔히 걸려오는데, 실제로 지역 의료기관 IT 부서(하필 IT 부서였죠!)에서 근무할 때 여러 번 받았던 기억도 있습니다. 이들이 얼마나 무작위로 전화를 돌리는지 보여주는 방증입니다.
약 15분간 통화했고, 후반부 대화 내용은 다음과 같았습니다.
저는 운이 좋게도 즉시 상황을 파악했습니다. 전화를 계속 끊지 않고 아내에게 집전화기를 잡아달라고 한 뒤, 스마트폰으로 빠르게 통화를 녹음했습니다. 하지만 모든 사람이 이렇게 침착하게 대응할 기회를 갖는 것은 아닙니다.
사기꾼들의 위험성
어떤 각도에서 보든 이들은 위험한 존재입니다. 존재하지 않는 PC 문제를 고쳐준다는 명목으로 돈을 뜯어내거나(설령 문제가 실제로 있다 해도 우연한 일치일 뿐이며, 해결할 실력도 없습니다), 정체를 들키면 욕설과 협박을 퍼붓고, 시간을 얼마나 뺏었느냐에 따라 살해 협박까지 하는 경우도 있습니다.
간단히 말해, 전화를 끊는 것이 더 안전합니다. 사기꾼을 골탕 먹이면 덜 경각심 있는 사람이 속는 것을 막을 수 있지만, 동시에 본인이 감수할 위험도 커집니다.
지난 사기 관련 글을 게시한 후 수많은 반응이 쏟아졌습니다. 어떤 분들은 사기꾼의 시간을 낭비하는 자신만의 방법을 알려줬고, 또 어떤 분들은 피해 경험을 들려줬습니다. 메리 케이 히긴스(Mary Kay Higgins) 님의 이야기입니다.
"사기 당한 다음 날부터 괴롭힘 전화가 휴대폰으로 걸려왔어요. 175달러를 놓친 게 분했나 봅니다. 남자가 인도식 억양으로 '안녕하세요, 메리 씨 맞으신가요?'라고 하더니 어제 일에 대해 말하기 시작했어요. 저는 조사해 보고 그들이 사기꾼 무리라는 걸 알았으며, 다시는 전화하지 말라고 했습니다. 전화를 끄는 순간 그가 소리 지르는 게 들렸습니다."
바로 이것 때문에 전화를 끊어야 하는 것입니다.
윈도우 기술 지원 사기 무서운 경험담
메리 케이의 댓글을 읽으며 훌륭한 이야기들이 정말 많이 공유되었다는 걸 깨달았습니다. 위 링크를 통해 해당 글로 이동해 직접 확인해 보시길 권합니다. 시간이 없는 분들을 위해 특히 인상 깊었던 사례 몇 가지를 소개합니다.
그중 하나는 데비(Debbie)의 이야기입니다. 재택근무자인 그녀는 아이에게 젖을 먹이던 중에도 이런 전화를 받곤 했습니다.
"[사기꾼은] 컴퓨터 2년 보장에 99.99파운드가 든다고 했고, 저는 어린 아기가 있는데 어떻게 그런 돈을 마련하냐고 되물었습니다! 그러더니 6~7명의 해커가 제 컴퓨터에 침입하려 하고 있어 24시간 안에 컴퓨터가 다운된다고 했죠. 제가 인질처럼 붙잡혀 있는 상황이라며 연락 가능한 번호를 달라고 했습니다."
포브스 스미스(Forbes Smith)도 걱정되는 이야기를 들려줬습니다.
"조나단(인도인)은 자신들이 합법적이며, 제 운영체제가 PC에 '문제'가 있다고 그들에게 알렸다고 믿게 만드는 데 성공했어요. 불행히도 저는 원격 접속을 허용했고, 오류 '수리' 비용으로 99파운드를 내야 한다고 할 때야 수상함을 느꼈습니다. 제가 직접 지원 요청을 하지 않았다는 걸 두고 다투는 동안 화면에서 무슨 일이 일어나는지 지켜보지 못했죠. 창이 하나 열리고 비밀번호가 설정되는 것 같았지만, 뭘 하기도 전에 그들이 제 PC를 '종료'하고 전화를 끊었습니다."
마지막 부분은 제가 처음 보는 새로운 수법입니다. 사기꾼이 계정을 만들어 윈도우 접근을 차단(또는 평소 간편 로그인에 익숙한 사용자를 혼란스럽게 함)하는 것입니다. 목적은 명백합니다. 피해자가 도움을 요청해 다시 전화하게 만들고, 그때 비용을 청구하는 것이죠.
경멸스러운 일이 아닐 수 없습니다.
또한 사기꾼이 반드시 먼저 전화를 거는 것은 아니라는 점도 기억할 필요가 있습니다. 미셸 라인(Michelle Line)은 페이스북에서 링크를 클릭한 친구의 이야기를 전해줬습니다. "'컴퓨터에서 바이러스가 발견되었다'는 식의 팝업이 떴고, 888-751-5163으로 전화하라고 해서 실제로 걸었다고 합니다." 이후 러시아 "기술 지원" 사기꾼이 노트북에 침입을 시도했습니다.
한편 갤런(Galen)은 전화번호를 검색하다가 구글의 "McAfee 기술 지원" 검색 결과가 사기임을 발견했습니다. 다만 이번에는 사기꾼이 제공한 지원의 수준이 오히려 의심스러웠다고 합니다.
"'에드워드'는 제가 잘못된 McAfee 제품을 구매한 것 같다며 세 대의 노트북 모두에 올바른 백신 소프트웨어를 설치해 주겠다고 했어요. McAfee 기술 지원이 그토록 친절한 적은 없었기에 이상하다고 생각했습니다…"
지금까지 소개한 분들이 너무 순진하다고 생각하시나요? 그건 아닙니다. 예를 들어 갤런은 당시 남편을 잃고 슬픔에 빠져 있었습니다. 롭 젠킨스(Rob Jenkins)는 이 사기에 두 번이나 속은 아버지의 이야기를 나눠주셨습니다. "아버지는 매우 총명하고 박사 학위를 갖고 있으며, 오랫동안 대형 조직을 운영하셨습니다. 이런 사기에 속했다고 너무 부끄러워하거나 자책할 필요 없습니다. 바보가 되는 게 아니라, 단지 낯선 사람을 너무 신뢰했을 뿐입니다."
롭은 이어 사기꾼을 대응하는 가장 좋은 방법 중 하나를 소개합니다.
"이런 전화를 받으면 양심에 호소하려고 합니다. 사람들에게서 훔치면서 어떻게 잠이 드느냐고 묻고, 자기 영혼에 입는 상처에 대해 경고합니다. 대부분 침묵합니다. 한 명은 전혀 신경 쓰이지 않는다고 했죠. 제 말이 닿아 정직한 삶을 찾길 바랍니다. 극빈층에서 사는 사람들이 자신의 행동을 정당화할 수 있다는 건 이해합니다. 부유한 나라 사람들에게 전화하는 거니까요. 하지만 결국 그들 스스로에게 해가 됩니다."
탬신 오이(Tamsyn Ooi)의 이야기는 꽤 충격적입니다. 사기꾼들이 돈만 노리는 것이 아니라, 일부는 추태까지 부립니다.
"PC 관련 전화가 왔는데 파키스탄 억양의 남자였어요. 너무 이른 아침이라 해당 인물은 없다고 둘러댔더니, 그 남자가 저와 대화를 시작했습니다(16살인 척했는데 실제로는 훨씬 나이가 많죠). 뭐 하는 사람이냐, 어디서 일하냐, 목소리가 섹시하다며 소름 끼치는 행동을 했어요. 전화를 끊겠다고 하니까 '왜? 왜 끊으려고 하세요?'라고 했습니다. 그냥 끊겠다고 답하고 바로 끊었습니다. 정말 역겨운 사람이었죠."
그런 행동이 어떤 면에서 용납될 수 있겠습니까?
판매점이나 제조업체가 연루된 것일까?
니키(Nikki)의 이야기로 마무리하겠습니다. 특히 우려되는 사례인데, 피해자가 새 PC를 막 구매한 직후 개인 정보를 노출당했습니다. 니키의 말입니다.
"저는 쉽게 사기당하는 편이 아닙니다. 그런데 그 사람은 제 법적 이름을 알고 있었고(구매할 때 물론 사용하는 이름이죠), 최근에 윈도우 7이 설치된 컴퓨터를 구매했다는 것까지 알았습니다. 제 법적 이름은 어디에도 등록되어 있지 않습니다. 지역 전화번호부조차 제 별명의 첫 글자 이니셜만 사용합니다. 사기꾼들이 어디선가 제 정보를 얻은 것 같은데, 최근 컴퓨터를 구매한 회사에서 유출된 게 아닌가 싶습니다."
LAC님도 비슷한 이야기를 들려주셨습니다.
"최근 기술 지원을 요청한 적이 있어서 사기인지 파악하는 데 시간이 걸렸습니다. 처음에는 '윈도우 기술자'가 저와 제 노트북에 대한 개인 정보를 알고 있는 듯해서 진짜처럼 보였습니다."
그렇다면 이런 질문이 자연스럽게 나옵니다. 소매점 직원, 혹은 컴퓨터 제조업체 직원들이 사기꾼과 결탁하고 있는 것일까요?
윈도우 기술 지원 사기에 대한 조치가 필요한 이유
마이크로소프트는 과거 이런 유형의 사기를 상대로 소송을 제기한 바 있으며, FTC(미국 연방거래위원회)도 일부 사기 조직을 폐쇄하는 데 성공했습니다. 물론 미국 내에 기반을 둔 경우에 한해서지만요.
하지만 이런 사기가 범죄 조직의 수익원이 되는 한 — 최소한 조직범죄와 연결되어 있고, 극단주의 세력과도 연결될 수 있는 — 위협은 계속됩니다. NSA와 GCHQ의 통화 감청 능력을 활용해 이런 전화를 추적하고 차단하도록 요구하는 것이 과도한 요구일까요?
여러분은 당국이 이 사기를 어떻게 처리하기를 바라시나요? 최근 피해를 당하셨다면 보안 강화 절차를 따라 시스템을 점검하시기 바랍니다. 댓글로 여러분의 경험을 공유해 주세요. 지난번에 연락해 주신 모든 분들께 큰 감사를 드립니다.
이미지 출처: Dejan Dundjerski via Shutterstock, Sam72 via Shutterstock.com, Brian A Jackson via Shutterstock.com, SpeedKingz via Shutterstock.com, dotshock via Shutterstock.com