Posted By ASEC , 2024년 3월 29일

온라인 스캠: 그저 쉽고 빠르게 돈을 벌고 싶었다

오늘날의 온라인 금융 투자 사기는 특정 국가에 국한된 문제 수준을 넘어선 범국가적 사회 문제이다. 스캐머(범죄자)는 불법적이고 부도덕한 방법으로 피해자를 속이고 현금이나 가상자산을 비롯한 금융 자산을 편취한다. 이들은 대부분 조직화된 범죄 집단으로서 정교한 시나리오를 구성하고 ‘초국가적’ 사기 범죄를 저지른다. 그 누구라도 스캐머의 전문 기술과 자연스러운 상황 유도에 속아 피해자가 될 수 있으며, 피해자는 연령이나 소득 또는 지적 수준을 가리지 않는다.

온라인 금융 투자 사기의 근본적 원인은 물질적 가치를 중요시하고 부를 축적하고자 하는 현대인의 욕망이다. 실제로 대부분의 사기 피해자는 자신이 보유한 제한적인 돈을 투자해 더 빠르고 쉽게 많은 부를 얻으려고 하였다. 스캐머들은 이러한 욕망을 노리고 ‘확실한’, ‘고수익’, ‘단기간’ 등의 표현으로 투자 심리를 자극한다. 그리고 상대방에게 확실한 신뢰를 얻기 위해 전문가나 유명인을 사칭하거나 각종 거짓된 자료를 제공한다.

안랩 시큐리티 인텔리전스 센터(ASEC)는 온라인 금융 투자 사기가 일반인을 타깃으로 하는 중대한 사이버 위협이라고 판단하고, 그 현황과 특징을 설명함으로써 피해를 줄이고자 한다. 일부 사기 유형은 아시아 국가(대한민국, 일본, 태국, 싱가포르 등)를 대상으로 글로벌하게 동시다발적으로 발생하는 것을 확인됐다.

본 글의 내용은 작성일 기준 현재까지 유효하며, 화면과 메신저 대화 내용은 사기 시나리오에서 실제로 확인된 것이다. 현재도 접속 가능한 사기성 사이트와 일반인 피해자 신원 정보는 마스킹 처리했다.

안랩 ENDPOINT PLUS 플랫폼은 본 글에서 설명하는 사기 사이트와 모바일 앱, 문자 메시지를 차단하여 고객을 보호하고 있다.

내용

누군가를 믿었다
- 사칭과 조작
- 국가별 유명인 사칭 플랫폼 광고
- 메신저 앱 채팅방
- 나만 모르는 ‘연극’
- 사기 사이트와 모바일 앱
확실한 고수익 부업 같았다
- 불법 카지노 베팅
- 마케팅 사기
- 공동구매 주문
특별한 기회라고 생각했다
- 로또 번호 추천
- 공모주 청약
피해자를 두 번 울리는 2차 사기

용어

스캠과 사기는 불법적이며 부도덕한 방법으로 상대방을 속여서 금전 또는 지적 재산 얻거나 자산에 비인가 접근하는 범죄 행위이다. 스캠과 사기는 유사한 개념이지만, 스캠은 주로 직접적인 채널(전화, 문자, 이메일, 메신저, 소셜 미디어, 웹 사이트 등)을 이용하여 피해자가 자발적으로 스캐머(범죄자, 공격자)가 의도한 행동을 하도록 한다. 사기는 금전 손실 피해에 좀 더 초점을 두며, 부당 거래나 명의도용 등 피해자가 인지하고 있지 못한 상황에서 발생하는 범죄 행위까지 포함한다. 이 글에서는 문맥에 따라 스캠과 사기 용어를 둘 다 사용한다.

누군가를 믿었다

사칭과 조작

스캐머는 유명인의 사진을 무단으로 도용하였다. 원본 사진을 조작하여 유명인이 투자 유도 문구를 직접 작성한 것처럼 만들었다. 조작된 사진은 사기 사이트에 광고 문구로 이용되었다. 계좌 입금 내역과 대화 내용 등 수익 인증 화면 역시 조작된 것이었다.

투자 유도 웹 사이트에는 모바일 메신저로 연결되는 링크가 있다. 스캐머는 피해자와 메신저로 직접 소통하며 가짜 가상자산 거래소에 입금을 유도하였다. 스캐머는 자연스러운 한국말을 할 수 있었다.

아래는 온라인 언론 기사의 화면 구성, 색깔, 글씨체 등 모든 것을 완벽히 모방한 사기 웹 사이트이다. 기사는 유명인이 특정 투자 플랫폼을 이용하여 고수익을 냈다는 내용인데, 이는 완전히 허위 사실이다. 해당 유명인을 사칭한 조작된 웹 사이트와 가짜 기사는 2024년 1월부터 확인되었지만, 똑같은 내용이 3월 26일에도 여전히 확인되었다.

가짜 기사에서 언급한 투자 플랫폼 역시 사기이다. 웹 사이트 접속 경로에 따라 언어와 사칭 대상 유명인이 달라졌다. 대한민국 외에 싱가포르, 일본, 중국이 피해 대상 국가(언어)로 확인되었다. 특정 국가에 한정되지 않은 글로벌 투자 사기이다.

국가별 유명인 사칭 플랫폼 광고

최근 들어 유명인을 사칭한 투자 사기 플랫폼 광고가 급증하고 있다. 광고는 구글, 유튜브, 인스타그램, 페이스북 등 많은 사람들이 이용하는 디지털 플랫폼에 빈번하게 노출되고 있다. 유명인은 어떠한 특별한 방법과 투자 정보를 이용해 큰 부를 만들었다고 하고, 그 비법을 공개하겠다고 한다. 피해자는 유명인의 말을 믿거나 자극적인 썸네일을 보고 호기심에 링크를 클릭한다.

유명인을 사칭한 플랫폼 광고는 우리나라만의 일이 아니다. 태국과 일본을 포함한 다른 아시아 국가에서도 똑같이 사칭을 이용한 투자 사기 광고가 확인되었다. 아래는 동일한 광고주가 국가에 따라 다른 사기 광고를 제공하는 사례이다. 모두 해당 국가에서 잘 알려진 금융 전문가나 사회적 영향력이 있는 유명인이다. 광고를 클릭하면 투자 사기 사이트로 연결되는 것 또한 같다.

사기 플랫폼 광고는 구글이나 유튜브에서 검색했을 때도 노출된다. 투자 관련 키워드를 검색하기만 해도 여러 개의 사기 사이트가 최상단에 나타난다. 광고 링크를 클릭하면 유명인을 사칭한 사기 사이트로 연결된다. 유명인의 말과 플랫폼 광고의 사기 여부를 의심하지 못했던 수많은 사람이 피해를 보았다.

아래 화면은 지난 3월 25일 구글과 유튜브에서 ‘급등주’ 또는 ‘주식 투자’와 같은 투자 키워드를 검색했을 때 결과 화면이다. 광고로 노출된 웹 사이트와 유튜브 영상은 모두 사기였다.

물론 플랫폼 업계에서도 이를 방관하고 있지 않다. 플랫폼 업계는 정책을 위반한 광고를 삭제하고 차단하고 있으며 플랫폼 광고 악용을 막기 위해 노력하고 있다.^[1] 본 글 발행일 기준으로 조회했을 때 구글 플랫폼의 불법 사칭 광고 상당수가 삭제된 것을 확인하였다. 그러나 지금도 삭제되지 않은 사칭 광고가 여전히 있으며, 특히 인스타그램이나 페이스북과 같은 메타 플랫폼에서는 유명인 사칭 광고가 다수 노출되고 있다.

불법 사칭 광고로 인한 유명인의 이미지 손상 피해는 매우 크다. 대한민국 유명인들은 최근 성명서를 내고 문제 해결을 촉구하는 기자회견을 열었다.^[2] 정부에서도 온라인 불법 광고를 차단하고 불법금융투자사기를 철저히 조사하겠다고 발표하였다.^[3] 일본에서도 작년부터 사칭 피해 관련 기사가 다수 보도 되었다.^[4]

메신저 앱 채팅방

스캐머는 잠재적 피해자와 모바일 메신저 앱(텔레그램, 라인, 카카오톡, 밴드)으로 소통한다. 피해자는 유명인 사칭 플랫폼 광고를 클릭하거나 사칭 사이트의 메신저 앱 접속 링크를 통해 채팅방에 참여한다. 불특정 다수를 대상으로 전송되는 문자 메시지를 통해 채팅방에 참여하기도 한다. 본격적인 금융 투자 사기 행위는 이 단체 채팅방에서 이루어진다.

나만 모르는 ‘연극’

스캐머는 사람들이 투자할 때 타인의 말과 행동에 크게 영향을 받는다는 사실을 아주 잘 이용했다. 이들은 피해자를 수십~수백 명이 있는 단체 채팅방에 초대했다. 표면적으로 단체 채팅방은 주식과 투자 정보를 공유하고 종목을 추천하는 불법 리딩방이다. 대한민국에서 유사투자자문업자로 등록되지 않은 사업자의 종목 추천이나 투자 권유는 모두 불법이다.

그러나 이 단체 채팅방의 진짜 정체는 소수의 실제 피해자와 이들을 속이는 대다수의 스캐머로 구성된 계획된 ‘연극’ 무대이다. 단체 채팅방에는 투자 정보와 주식 종목을 추천하는 한 명의 투자 전문가가 있고, 이 사람을 보조하여 소통 창구 역할을 해주는 서포터가 있다. 그리고 전문가와 서포터의 말과 행동에 호응하는 대다수의 투자자가 있다. 투자자들은 전문가의 말을 따르니 자신이 정말 수익을 냈고 전적으로 신뢰하고 있으며 더 적극적으로 투자를 하겠다고 분위기를 몰아간다. 이들의 모두 가짜이고 모두 같은 스캐머 조직이다.

실제로 단체 채팅방에는 소수의 잠재적 피해자들이 있다. 이들은 고조되는 분위기와 다른 투자자들의 수익률 인증, 그리고 전문가를 신뢰하게 만드는 각종 자료를 보고 본인도 함께 투자하겠다고 마음을 먹는다.

이 모든 과정은 단기간에 이루어지지 않으며, 최소 2~3주에서 최대 한 달 이상 장기간 진행된다. 이는 투자금을 실제로 입금할 만한 순진한 피해자를 골라내는 과정이다. 만약 피해자가 이 기간에 전문가를 의심하거나 판을 깨는 발언을 한다면, 발언은 즉시 가려지고 채팅방에서 퇴장당한다.

각 단체 채팅방마다 전문가 신분, 투자 방식 등 사기를 위한 시나리오는 모두 다르다. 중요한 것은 이 모든 것이 매우 자연스럽고 꽤 그럴듯한 투자로 보인다는 것이다. 심지어 스캐머는 실제 있는 투자 회사를 사칭하여 사무실을 만들고 배우처럼 연기를 하기도 하였다. 그리고 공식 홈페이지를 똑같이 복제하여 영상을 포함하였다. 이들은 얼굴을 노출하는 대범함도 보였다.

스캐머는 가짜 보도자료, 라이브 투자 강의, 모바일 기프티콘, 매일 안부 인사 등 투자자의 신뢰와 지속적인 관심을 받기 위해 굉장히 많은 노력을 기울인다. 정치테마주처럼 대한민국 투자 시장 상황에 해박한 지식을 보이기도 하였다. 일부 스캐머는 유창한 한국말을 할 수 있는 사람도 있었지만, 대다수의 말투는 다소 어색하였다.

사기 사이트와 모바일 앱

스캐머는 실제 투자금을 입금하려는 타깃에게 투자금을 관리할 수 있는 전용 웹 사이트 혹은 모바일 앱 정보를 전달한다. 이 정보는 단체 채팅방이 아닌 단독 채팅으로 전달받는다. 모바일 앱은 공식 앱 스토어 (Google Play 또는 애플 App Store) 에 등록되어 있다.^[5] 피해자는 앱이 공식 앱 스토어에 등록되어 있기 때문에 이를 좀처럼 의심하지 않는다. 실제로 앱은 단순 웹 뷰 기능만 있기 때문에 보이는 웹과 앱 화면은 동일하다.

모바일 사기 앱은 투자 정보과 자산 현황을 보여주는 인터페이스가 있지만, 본 목적은 투자금을 입금받는 것이다. 신분증의 앞뒤 사진을 전송하고 심사를 받아야만 입금을 할 수 있다. 투자 사기 피해자는 돈만 잃는 것이 아닌 자신의 신원 정보 또한 도난당한다. 2차 피해가 유발될 수 있다.

아래 화면은 현재도 접속이 가능한 국내외 투자 사기 사이트와 앱 실행 화면이다. 스캐머의 타깃이 된 허용 인원만 로그인할 수 있고 투자할 수 있다.

확실한 고수익 부업 같았다

불법 카지노 베팅

스캐머는 주로 인스타그램을 이용해 다수의 전업주부나 여성들에게 팔로우 또는 DM으로 접근한다. 이들의 인스타그램은 경제적으로 여유로운 생활과 값비싼 물건 사진이 많다. 모두 무단으로 도용한 사진이다. 누구나 자기처럼 쉽고 빠른 방법을 이용해 풍요롭게 살 수 있다는 스캐머의 말에 피해자는 이들에게 먼저 연락한다.

스캐머는 성공의 비결이 간단한 온라인 게임이라고 소개하며 웹 사이트에 ‘금액 충전’을 요구한다. 모두 불법 카지노이다. 이들은 확실한 원금 보장을 약속하고 투자 초기에는 실제로 수익금을 지급한다. 그러나 투자 금액이 점차 커지면 각종 이유를 근거로 돈을 돌려 주지 않고 오히려 추가 입금을 요구한다.

마케팅 사기

합법적인 마케팅 회사에서 발생할 수 있는 사기이다. 마케팅 회사는 부업을 원하는 사람을 모집하고 이들에게 마케팅 플랫폼과 일감을 유료로 제공한다. 개인은 부업 초기에 수백만 원 이상의 가입비(교육비)를 선입금한다. 이들은 블로그 광고 글이나 체험단 후기 작성, 쇼핑몰 운영 등을 하여 실제로 약간의 수익을 낼 수도 있다.

문제는 마케팅 회사에서 인력을 직접 관리하지 않고 개인들에게 의존한다는 것이다. 마케팅 부업은 개인이 다른 사람을 온라인으로 모집하여 교육과 일감을 제공하는 구조이다. 새로운 사람을 모집해야 높은 수익을 낼 수 있고, 실제 일을 통한 소득은 이에 비해 훨씬 적다. 따라서 신규 모집만 해 놓은 이후 연락을 소홀히 하거나 끊어버리는 피해 사례가 자주 확인된다.

만약 다른 사람을 마케팅 부업 시장으로 끌어들이지 못하고 일만 해서는 초기 투자금을 회복하는데 상당한 시간이 걸린다. 따라서 마케팅 부업은 누군가에게는 일종의 다단계 사기일 수 있고, 일부 소수 인원에게는 좋은 일자리 일 수도 있다.

공동구매 주문

스캐머는 모바일 문자 메시지를 통해 불특정 다수에게 부업을 권유한다. 다른 부업 사기와 마찬가지로 누구나 할 수 있는 손쉬운 일자리라고 소개하며 메신저로 직접 연락하라고 한다. 이들은 상품 구매 대행 일을 주는데, 피해자는 자기 자본으로 상품을 구매하고 일정한 수익금을 챙길 수 있다.

몇 차례의 수익금 지급으로 신뢰를 쌓은 후에는 점차 상품 구매 가격을 높인다. 피해자는 더 많은 수익을 내기 위해 수백에서 수천만 원까지 자기 자본을 투입한다. 이후에는 몇 명이 함께 참여하는 팀 공동구매로 이어지는데, 다른 팀원들의 정체는 모두 스캐머이다. 이들은 단합과 공동 목표 달성이라는 미명 하에 피해자가 더 많은 돈을 입금하도록 한다.

피해자가 부업을 그만두고 최소한의 자기 자금을 회수하려고 해도, 스캐머는 수수료나 세금 등 각종 속임수를 써서 더 많은 돈을 갈취하려고 한다.^[6]

특별한 기회라고 생각했다

로또 번호 추천

주로 모바일 문자 메시지를 통해 불특정 다수에게 유포되며 매우 높은 확률의 로또 번호를 제공해 준다며 수업료 입금이나 불법 사행성 게임 참여를 유도한다. 로또 번호 사기는 매우 오래전부터 유행하는 대표적인 사기 수법이지만 현재도 여전히 활발하다. 각종 자격증, 증명서, 수익 인증 화면은 모두 조작된 허위 사실이다.

특별 공모주

상장 예정인 기업을 사칭하여 실제로 존재하지 않는 ‘특별’ 공모 청약을 받는다. 사칭 사이트는 실제 기업의 것과 화면이 똑같고 공모주 신청을 위한 개인 정보 입력란이 있다는 것이 유일한 차이점이다. 스캐머는 피해자에게 청약금을 입금받고 이후엔 완전히 잠적한다.

피해자를 두 번 울리는 2차 사기

피해자는 사기를 당하면 온라인 커뮤니티를 통해 피해 구제 정보를 찾으려고 한다. 이때 피해자를 노리는 또 다른 스캐머들이 있는데 이것이 바로 2차 사기이다. 피해자는 이미 패닉에 빠져 있고 손실금을 되돌려 주겠다는 이들의 말을 신뢰한다. 스캐머는 피해자에게 임시로 자금을 만들어 놓고 잠깐만 이체하라는 등 이성적 사고에서는 좀처럼 하지 않을만한 행동을 주문하고 자금을 갈취한다. 2차 사기는 피해자의 불안정하고 절박한 심정을 이용하였다.