누구나 한 번쯤 들어본 이야기일 것입니다. 외로움에 지친 여성이 사기꾼과 '사랑에 빠졌다'고 믿고 속아 넘어간 사건, 재정적 어려움을 조금이라도 덜어보겠다고 동유럽의 복권 당첨금 수령을 도와주겠다는 순진한 학생의 이야기, 그리고 인터넷 뱅킹 정보와 신용카드 번호를 넘긴 뒤 평생 모은 저축을 통째로 잃어버린 IT에 익숙하지 않은 노인의 피싱 사례까지 말입니다. 안타깝게도 아무리 보안 의식이 뛰어난 사람이라 해도 누구나 피해자가 될 수 있습니다. 실제로 우리 팀의 앤절라 알콘(Angela Alcorn)조차 작년에 웨스턴 유니언(Western Union) 사기에 거의 당할 뻔한 적이 있었습니다.
지금까지 우리는 온라인 사기를 피하는 방법과, 불행히도 피해를 입었을 때 대처하는 방법을 자주 다뤄왔습니다. 하지만 정작 그 이면의 이야기를 깊게 파헤친 적은 없었습니다. 과연 사기 행위 반대편에 있는 사람들은 누구일까요? 그리고 그 돈은 어디로 흘러갈까요? 지금부터 함께 살펴보겠습니다.
서아프리카와 419 사기
서아프리카 국가들은 소위 '419 사기'로 널리 알려진, 공식 명칭으로는 '선급금 사기(advance fee fraud)'의 대표적인 발상지로 꼽힙니다.
이메일 계정을 조금이라도 오래 사용해 왔다면 사기꾼들이 보내는 유형의 메시지를 분명 접해 보았을 것입니다. 전형적으로 이들은 내전, 가족의 죽음, 정부의 개입, 혹은 의료 문제 등을 이유로 들며 자신의 재산을 새로운 장소로 옮기는 데 도움을 달라고 간청합니다.
흥미롭게도 이 수법의 기원은 18세기 후반 스페인으로 거슬러 올라가며, 당시에는 '스페인 죄수(Spanish Prisoner)' 기법으로 불렸습니다. 현대적인 형태의 사기는 1980년대 가난에 시달리던 나이지리아 지역에서 발전했으며, 나이지리아 형법에서 사기죄를 규정하는 제419조에서 따온 '419'라는 이름이 붙었습니다.
나이지리아가 가장 자주 언급되는 출신 국가이긴 하지만, 현재는 이 수법이 서아프리카 전역으로 퍼져나간 상황입니다. 나이지리아의 전 사이버 보안국장 바실 우도타이(Basil Udotai)는 최근 이코노미스트 기사에서 "요즘은 나이지리아인이라고 주장하는 비(非)나이지리아 사기꾼이 그 어느 때보다 많다"며, "나이지리아의 부패에 대한 끔찍한 평판 덕분에 수상한 변호사, 갑작스러운 죽음, 고아가 된 재산 같은 기묘한 이야기가 처음부터 그럴듯하게 들리기 때문"이라고 밝혔습니다.
실제 데이터도 우도타이의 주장을 뒷받침합니다. 최근 연구에 따르면 서아프리카 국가명을 언급한 419 사기 이메일의 85% 중 51%가 나이지리아를 거론한 것으로 나타났으며, 코트디부아르, 부르키나파소, 가나, 세네갈 역시 높은 비율을 차지했습니다.
그럼에도 일평균 임금이 겨우 2달러에 불과한 이 지역에서는, 합리적인 '서구인'이라면 사기꾼들에게 마음속 어딘가 동정을 느낄 수도 있습니다. 가장 성공한 사기꾼 일부는 현재 6만 달러 이상의 자산을 보유하고 있는 것으로 알려져 있지만, 건당 평균 수익은 지난 10년간 1만 2천 달러에서 200달러로 크게 하락했습니다.
주목할 점은 IP 주소 추적 결과 선급금 사기 이메일의 54%가 미국과 유럽에서 발송된 것으로 나타난다는 사실입니다. 다만 요즘은 수많은 사기꾼이 메일링 리스트를 봇넷(botnet)에 '아웃소싱'하기 때문에, 이 수치가 실제 현실을 정확히 반영한다고 보기는 어렵습니다.
미국
서아프리카 사기꾼들의 악명에도 불구하고, 실제로 이들이 온라인 범죄자와 사기범 전체에서 차지하는 비중은 생각보다 작습니다. 2006년 조사에 따르면 사이버 범죄자 중 나이지리아에 거점을 둔 경우는 단 6%에 불과했으며, 영국이 16%, 그리고 무려 61%가 미국에 기반을 두고 있었습니다.
문제의 규모가 이미 팬데믹 수준에 이르렀지만, 왜 하필 미국이 유럽이나 극동의 비슷한 선진국들보다 온라인 사기가 훨씬 심각한지는 여전히 미스터리로 남아 있습니다. 그 심각성은 지난주 뉴스만 봐도 짐작할 수 있습니다. FBI가 지하 암시장 웹사이트인 실크 로드(Silk Road)를 조사하는 과정에서, 전직 FBI 요원 두 명이 비트코인을 절취하고 자금을 세탁한 혐의로 기소된 것입니다.
미국 사기꾼들은 아프리카의 사기꾼들보다 훨씬 더 세련된 수법을 구사합니다. 그 전략도 매우 다양한데, 대표적인 수법으로는 SEO 사기(검색 엔진 최적화 개선을 명목으로 업체에게 돈을 받고 아무런 성과도 내주지 않는 방식), 인터넷 티켓 사기(인기 콘서트나 스포츠 경기 티켓을 대폭 할인해 판매한다며 사이트를 운영하는 방식), 피싱 공격(은행 정보나 신용카드 번호 같은 민감한 정보를 탈취하기 위해 정상 사이트처럼 위장한 페이지를 보여주는 방식), 그리고 온라인 주식 시장 조작(자신의 이익을 위해 주가를 교묘히 조종하는 방식) 등이 있습니다.
이런 사기를 통해 확보된 돈은 셀 수 없이 다양한 곳으로 흘러갑니다. 일반적으로 개인의 사치품 구입(주택, 자동차, 배 등)에 쓰이는 몫과 국제 범죄 조직에 들어가는 몫으로 나뉩니다. 개인적인 절도도 물론 문제지만, 가장 큰 위협은 범죄 조직입니다. 실제로 온라인에서 사기적으로 탈취한 자금이 마약 밀매, 인신매매, 납치 조직, 심지어 테러 활동과 연결된 사례가 확인된 바 있습니다.
그 대가는 얼마나 클까?
결코 착각해서는 안 됩니다. 온라인 사기는 거대하고 방대하게 뻗어 나간 하나의 산업입니다. 이것은 단순히 그늘진 범죄 조직 하나, 혹은 바하마 저택에 사는 영리한 사기꾼 한 명의 문제가 아닙니다. 2014년 중반 기준으로 온라인 사기가 세계 경제에 입히는 연간 비용은 4,450억 달러로 추산됐습니다. 이는 지구상 남녀노소 한 사람당 74달러에 해당하는 금액입니다. 만약 이것이 하나의 기업이라면 세계에서 세 번째로 높은 매출을 기록하는 회사가 되며, 중국 석유회사 시노펙(Sinopec)과 유통업체 월마트(Walmart)에 이어 영국의 셸(Shell, 4위), BP(6위), 그리고 미국의 엑슨모빌(Exxon Mobil, 5위)보다 앞서게 됩니다.
개인의 경험
사기의 흔적을 알아차리고 스스로를 피해자로 만들지 않는 데 도움이 되는 방법은 다양합니다. 하지만 '사물 인터넷(IoT)'이 우리 삶 곳곳으로 침투하면서 범죄자들이 악용할 수 있는 지점은 날로 늘어나고 있습니다. 우리 모두 각성해야 할 때입니다.
온라인 사기와 그 예방에 관해 어떤 경험을 하셨나요? 본인이나 주변 사람 중 피해를 입은 적이 있으신가요? 아니면 해당 분야를 더 깊이 이해하기 위해 일부러 사기꾼에게 맞장구를 쳐 본 적이 있으신가요? 다른 독자들을 위해 나눌 수 있는 팁이나 조언이 있다면 환영합니다.
어떤 이야기든 기꺼이 듣고 싶습니다. 아래 댓글란에 여러분의 생각과 피드백을 남겨주세요.