"쿠팡 홍보팀 이민지 매니저를 조심하세요" 교묘해지는 피싱의 늪

“안녕하세요. 쿠팡 홍보 마케팅팀입니다. 서지영님 되시죠?”

봄기운이 완연하던 지난 3월 말 늦은 오후, 낯선 번호가 휴대전화에 떠올랐다. 전화를 받자 단정하고 잔잔한 서울 말씨를 가진 젊은 여성 목소리가 들렸다. 

얼결에 “맞다. 저를 어떻게 알고 전화하셨나”라고 묻자 차분한 설명이 뒤따랐다. “저희 마케팅에 수신 동의하신 고객님들 중 무작위로 전화를 드리고 있어요. 무료로 제품을 사용하거나 포인트를 받고 리뷰 작성을 해주시는 것 가능하실까요?”

평소 쿠팡에서 쇼핑을 하면서 ‘쿠팡체험단 이벤트로 상품을 무료로 제공받아 작성한 구매 후기입니다’는 상품 리뷰글을 익히 봐왔던 터였다. 참여 의사를 밝히자 기다렸다는 듯 다음 절차를 소개했다. 담당자를 연결해 준다면서 카카오톡 아이디를 불러주고, 곧바로 등록을 유도했다. 이어 또 다른 매니저가 지시사항을 안내했다. 그다음부터는 담당자가 알려준 링크로 들어가 가입만 하면 됐다. 

과정이 워낙 매끄럽고 자연스러워서 의심하기가 어려웠다. 그래도 돌다리도 두드린다는 심정으로 “쿠팡 홍보팀이라고 하셨는데 이름과 직책이 어떻게 되느냐”고 묻자, 낭랑한 목소리가 되돌아왔다. 

“네, 저는 쿠팡 홍보팀 소속 이민지 매니저입니다.”

쿠팡이 과학기술정보통신부, 한국인터넷진흥원(KISA), 이동통신사와 손잡고 공개한 ‘안심마크’. 쿠팡 제공

사실 여부를 확인하기 위해 친분이 있는 쿠팡 홍보팀 직원에게 전화를 걸어 사실 여부를 확인했다. “피싱입니다. 쿠팡은 절대로 개인 번호로 고객에게 전화 안 걸어요.”

쿠팡의 영향력이 커지면서 이를 악용한 범죄가 늘어나고 있다. 과거에는 쿠팡 대표번호로 문자를 보내 인터넷주소(URL) 클릭을 유도하는 스미싱이 많았다면, 최근에는 홍보팀 직원이라면서 피싱과 스미싱을 뒤섞어 피해자를 키우고 있다.  

갈수록 커지는 쿠팡의 영향력을 고려할 때 이를 악용한 범죄가 더욱 늘어날 것으로 보인다. 쿠팡의 활성 고객 수는 2020년 1485만명에서 2024년 2280만명으로 늘었다. 

쿠팡도 팔을 걷어붙였다. 피해를 입은 소비자가 증가하자 과학기술정보통신부, 한국인터넷진흥원(KISA), 이동통신사와 손잡고 ‘안심마크’를 최초로 도입했다. 이에 따라 쿠팡 공식 고객센터가 발송하는 문자메시지에는 쿠팡 로고 이미지와 방패 모양의 안심마크가 내용에 표시된다. 안심마크는 KISA가 지정한 기관만 표시가 가능하기 때문에 위·변조가 어렵다는 설명이다. 

정보통신기술(ICT)업계에 따르면 금융감독원에 구제를 신청한 보이스피싱 피해액은 지난해 9월 249억원에서 같은 해 12월 610억원으로 늘었다. 알려지지 않은 소액 피해액을 더하면 이보다 액수가 더 많을 것으로 보인다. 적극적인 사기 피해를 알리고 방지책을 세워야 하는 배경이다. 

쿠팡 측은 “쿠팡을 사칭한 각종 스미싱과 피싱을 막기 위해 경찰 신고를 이어가고 있으며, 관과 협업해 꾸준한 캠페인을 벌이고 있다”고 전했다. 이어 이 관계자는 “의심되는 전화나 문자메시지를 받으면 경찰청 사이버범죄 신고시스템 또는 KISA 인터넷침해대응센터로 신고해 달라”고 당부했다.

이커머스업계 관계자는 “갈수록 교묘한 수법으로 개인정보를 도용하는 사례가 늘고 있다”며 “기업의 보안강화와 지속적인 캠페인은 물론, 이용자들의 주의가 필요하다”고 말했다.