유사 도메인 수백개 나돌아

서울에 사는 회사원 최진우(35ㆍ가명) 씨는 지난 1일 발신번호가 ‘02-6417-2165’인 전화를 받았다. 전화를 건 남성은 자신이 대검찰청 검사라며 “최 씨 이름으로 대포통장 수백개가 개설됐다. 만일 이것과 최 씨가 관련이 있으면 형사 처벌받을 수 있다”고 했다.

그는 이어 최 씨의 통장 계좌번호와 비밀번호를 알려 달라고 한 뒤 자신이 불러주는 대검 홈페이지 주소에 접속해 은행 보안카드번호를 입력할 것을 최 씨에게 요구했다.

계속 홈페이지 접속을 유도하는 그의 행동을 수상하게 여긴 최 씨는 개인정보를 알려주지 않고 전화를 끊었다. 이어 곧바로 ‘보이스피싱 신고 사이트’에 걸려온 전화번호를 검색해 그가 사기범인 것을 알아챘다.

최 씨는 “원래 대검 홈페이지(www.spo.go.kr)와 사기범이 알려준 유사 피싱 사이트(www.spo-enx.com) 화면을 비교하면 거의 흡사해 구별하기 힘들었다”고 말했다.

검찰 홈페이지를 가장한 피싱 사이트가 수시로 도메인을 바꿔가면서 보이스피싱 사기에 이용되고 있어 대책 마련이 시급하다는 지적이다.

피해자들에 따르면 이달 들어 7일까지 일주일간 보이스피싱에 이용된 검찰 유사 도메인은 ‘spo-unk.net’과 ‘spo-enx.com’ ‘spo-sny.net’ 등 10여개에 달한다. 이 같은 유사 도메인은 보이스피싱 조직이 중국 등 해외의 도메인을 이용해 만드는 것으로 알려졌다.

실제 이달 6일 중국의 한 도메인 판매업체 홈페이지에 접속해 분석한 결과, ‘spoeck.com’ 등 ‘spo’가 들어간 검찰 유사 도메인이 수백개가량 판매되고 있었다.

이 중국 업체의 설명에 따르면 도메인 구매는 사려는 사람의 국적과 이름, e-메일 주소, 전화번호 등을 입력한 뒤 업체와의 가격 상담을 거치면 가능하다.

현재 이 같은 피싱 사이트를 차단하기 위해 대검은 ‘유사 도메인 검색 시스템’을 운영하고 있다. 이 시스템이 검찰 홈페이지와 비슷한 도메인의 피싱 사이트를 파악한 뒤 한국인터넷진흥원(KISA)에 알려 차단하는 것이다.

민상식 기자/