청첩장 문자 링크 눌렀더니 악성앱 설치…120억 가로챈 스미싱 조직 검거

스미싱 범행 위해 중국서 파견, 지인 모아 1년 7개월간 범행 지속

악성앱 통해 권한 탈취한 뒤 피해자 명의 휴대전화 유심 무단 개통

피해자 1000명 이상, 피해액 120억원…피해자 80~90%가 50대 이상

스미싱 조직이 피해자들에게 보낸 문자.ⓒ서울경찰청 제공

청첩장이나 부고장 등으로 위장한 문자메시지로 악성 앱 설치 링크를 보내 계좌를 탈취하는 방식으로 1000여명에게서 총 120억원을 가로챈 스미싱 조직이 경찰에 붙잡혔다.

26일 경찰에 따르면 서울경찰청 사이버수사대는 정보통신망법·통신사기피해환급법 등 위반 혐의로 국내 총책인 중국 국적 A씨를 비롯한 일당 13명을 검거해 검찰에 송치했다. 이들 중 4명은 구속 송치됐다.

A씨는 스미싱 범행을 위해 한국으로 파견돼 입국 직후 중국에서 알던 지인을 모아 1년 7개월간 범행을 지속한 것으로 파악됐다.

국내 조직원은 모두 검거했으며 중국에서 스미싱 범행을 지시한 중국인 해외 총책 2명은 인터폴 적색 수배령을 내렸다. 중국인 총책 중 한 명은 2014년 전자금융사기의 일종인 파밍 사기로 국내에서 8년간 징역을 살았던 전과도 있었다.

이들은 2023년 7월부터 올해 6월까지 청첩장과 부고장, 교통법규 위반 안내 등으로 위장한 문자에 악성앱 설치 링크를 포함시켜 이를 설치하게 한 다음 휴대전화 권한을 탈취해 금융계좌 등에서 자금을 이체한 것으로 조사됐다.

권한을 탈취한 이들은 피해자 명의 휴대전화 유심을 무단 개통해 피해자 휴대전화를 먹통으로 만들었다. 그러고는 휴대전화 본인인증, 신분증 위조 등 본인인증 수단을 차례로 확보한 뒤 피해자 금융계좌 및 가상자산 거래소 계정에 침입해 자금을 이체했다. 카카오 계정을 탈취해 피해자 지인에게 급히 돈이 필요하다고 메시지를 보내는 '메신저 피싱'도 했다.

피해자는 1000명 이상으로, 피해 금액은 120억원에 달한다. 디지털 기기 보안에 취약한 50대 이상이 전체 피해자의 80~90%에 달했고 피해자 한 명이 4억5000만원을 탈취당한 경우도 있었다.

경찰은 이번 검거로 대형 스미싱 조직을 와해시켰으며 전국 수사관서에서 미제로 남겨진 사건 900여건이 이 조직에 의한 범행임을 확인했다고 밝혔다.

경찰은 피해자 명의 휴대전화와 폐쇄회로(CC)TV 등을 추적해 수도권 아울렛 주차장 차량에서 피의자를 검거했다. 또 15대의 휴대전화 공기계와 범행에 이용한 위조 신분증, 범죄수익금 현금 4500만원을 압수했다.

경찰은 "범죄수익금이 자금 세탁을 거쳐 중국 총책에게 많이 흘러갔다"며 "이들을 검거해야 환수할 수 있을 것"이라고 말했다.