방탄소년단(BTS) 정국을 포함해 군 복무자, 재력가 등 대응이 어려운 대상만을 골라 수백억 원대의 자산을 빼돌린 대형 해킹 범죄 조직의 총책에게 징역 20년의 중형이 선고되었습니다.
개인이 링크를 누르거나 속아서 돈을 보내는 기존의 피싱 수법을 넘어, 시스템의 약점을 노려 타인의 신분을 통째로 빼앗아버리는 최신 금융 해킹 범죄의 실태와 예방법을 알아보뵤시다
정국이 당할 뻔한 사기 수법: '심스왑(SIM Swapping)' 및 알뜰폰 명의도용
이번 사건이 가장 소름 돋는 이유는 정국 씨가 어떠한 실수나 주의 소홀을 저지르지 않았음에도 표적이 되었다는 점입니다. 해커 조직은 사람이 대응하기 어려운 상황을 노려 매우 치밀한 단계별 수법을 사용했습니다.
-
target 명단 관리: 유명인, 인플루언서, 재력가 등 258명의 리스트를 작성한 뒤, 특히 군 복무 중이거나 수감 중이라 휴대폰 상태를 바로 확인하기 어려운 대상을 집중 공격했습니다.
-
알뜰폰 명의도용: 해킹으로 확보한 정국 씨의 개인정보로 알뜰폰을 몰래 신규 개통했습니다.
-
인증번호 가로채기: 금융 거래 시 본인 확인용으로 발송되는 문자 인증번호가 해커들이 쥐고 있는 대포폰으로 도달하게 만들어, 84억 원 상당의 하이브 주식을 무단 처분·탈취하려고 시도했습니다.
과거의 보이스피싱이나 스미싱은 "모르는 링크를 누르지 마라", "입금하지 마라" 같은 개인의 주의로 어느 정도 예방이 가능했습니다. 하지만 최근 성행하는 범죄는 차원이 다릅니다.
-
수행 방식의 변화: 피해자가 직접 움직이는 것이 아니라, 해커가 통신사와 금융사의 인증 체계 자체를 우회해 피해자 몰래 자산을 빼돌립니다.
-
막대한 피해 규모: 이번 사건에서 미수에 그친 금액을 포함한 전체 범죄 규모는 약 640억 원, 실제 발생한 피해액만 390억 원에 달합니다.
-
금융 시스템 신뢰 붕괴: 피해자에게 아무런 귀책사유가 없음에도 자산이 털릴 수 있다는 점에서, 우리 사회의 통신·금융 보안망 전체를 흔드는 매우 엄중한 범죄입니다.
일반인이 이런 명의도용 사기를 막으려면?
내 개인정보가 언제 어디서 유출될지 모르는 시대에, 타인이 내 명의로 몰래 핸드폰을 개통하거나 금융 거래를 하지 못하도록 정부에서 제공하는 무료 예방 서비스를 적극 활용해야 합니다.
🛡️ 명의도용 방지 3대 필수 설정
| 구분 | 서비스명 | 주요 기능 및 신청 방법 |
| 통신사 차단 | 엠세이퍼(M-safer) 명의도용 방지 | 내 명의로 신규 이동전화 개통을 전면 차단하는 서비스 (m-safer.or.kr) |
| 금융권 차단 | 여신거래 안심차단 서비스 | 내 명의로 신규 대출, 신용카드 발급, 계좌 개설이 이루어지지 않도록 금융 거래 사전 차단 (은행 방문 신청) |
| 계좌 통합 관리 | 계좌정보통합관리서비스 (어카운트인포) | 내 명의로 개설된 모든 은행 계좌 및 카드, 대출 현황을 한눈에 조회하여 상시 점검 |
이번 정국 씨의 84억 주식 해킹 미수 사건은 개인의 경각심만으로는 금융 범죄를 완전히 막기 어렵다는 씁쓸한 현실을 보여주었습니다.
하지만 '엠세이퍼(M-safer) 명의도용 가입제한 서비스'처럼 내 명의의 폰이 함부로 개통되지 않도록 원천 차단해 두는 최소한의 안전장치를 지금 즉시 마련해 두는 것이 나와 내 가족의 소중한 자산을 지키는 첫걸음입니다.