모르는 번호로 걸려 온 전화를 거르기 어려운 직업을 가졌다는 이유로 최근 보이스피싱범의 전화를 받았다. “민석씨가 일전에 방문한 휴게텔 마사지업소 사장인데, 광고차 연락드린 건 아니고요”라며 너스레를 떤다. “실장을 시켜서 ‘내장 카메라’를 설치해서 김민석씨가 아가씨한테 서비스받는 장면을 좀 촬영했다”며 “저희가 흥신소도 같이 운영하다 보니 민석씨 생일이 ○월 ○일인 것부터 가족, 지인들 연락처 60개 정도를 확보했다”고 했다.
이야기를 듣다 보니 나도 모르게 비웃음이 나왔다. ‘내장 카메라’라니. 게다가 말투에선 뭔가 적어 놓은 걸 읽는 기색이 역력했다. 그랬더니 “지금 장난하는 것 같으냐”며 발끈 화를 낸다. ‘영업’이 잘 안돼서 짜증이 났나 보다. “영상 올라와도 상관없겠느냐”기에 “그러시라” 했더니 전화를 뚝 끊어 버렸다. 내가 비웃을 수 있었던 건 그가 어디선가 탈취한 내 정보가 이름과 생년월일, 전화번호뿐이라는 걸 알았기 때문이다. 그는 그 세 가지 이외엔 어느 것도 특정하지 못했다. 존재하지 않는 것을 특정할 수 없는 건 당연했다.
하지만 불행히도 우리나라에 그처럼 허술한 금융범죄 일당만 있는 건 아니다. 지난 4일 서울신문이 ‘뚫린 알뜰폰 기업 회장도 타깃이 됐다’는 제목을 앞세워 보도한 사건들은 상당 수준의 정보기술(IT)과 금융지식을 보유한 일당이 저지른 것으로 보인다. 이들이 복원한 A회장의 1999년 신분증 속엔 30년 전 회장의 모습이 마치 어제 찍은 사진 속 얼굴처럼 선명하고 자연스럽게 나와 있었다. 이들이 한 증권사 비대면 계좌를 만들기 위해 수행한 11단계 절차는 단 한순간에 이뤄져 모두 같은 시간에 기록이 남아 있었다.
고작 이름, 생년월일, 전화번호만 갖고 뻔뻔한 말로 으름장만 놔도 걸려 드는 사람이 부지기수일 텐데, 이런 일당에게 신분증 사본이라도 탈취되면 어찌 될까 생각하니 눈앞이 아찔하다. 돈이 있어도 털고, 주식이 있어도 턴다. 아무것도 없으면 내 명의로 대출을 받아 털어 간다. 하다못해 알뜰폰 소액 결제로 몇백만원이라도 뜯어내고야 만다.
이 모든 건 본인 명의 스마트폰 하나로 모든 금융자산에 접근할 수 있게 돼서 가능해졌다. 정보기술과 전자금융의 발달 때문에 스마트폰이 디지털 세상에서 ‘본인’이 돼 버린 셈이다. 카메라로 신분증을 촬영하면 높은 인식률로 비대면 인증을 해주는 기술은 종이에 인쇄된 도용 신분증마저도 인식해 준다. 많은 사람이 쉽게 사진을 찍어 보관하는 신분증 이미지만 손에 넣어 알뜰폰을 만들면 본인 확인 절차는 어렵지 않게 통과할 수 있다. 휴대전화 하나로 모든 자산에 접근이 가능하지만 이에 비해 개통 절차는 허술하다.
범죄 대상이 됐던 사람들 모두 아직 유출 경로는 알 수 없지만 신분증 실물이 아니라 디지털 기기로 찍은 ‘이미지’를 탈취당했다. 신분증을 스캔하거나 스마트폰 카메라로 찍어 본 적이 한 번도 없는 사람은 아마 거의 없을 것이다. 금융기관이 보안과 인증 시스템을 강화해야 하고, 스마트폰 유통 과정에도 본인 확인 절차 강화 등 개선이 필요하지만, 사용자들은 그걸 기다리기보다는 우선 스마트폰이나 디지털 저장 매체에 든 신분증 이미지를 먼저 삭제해야 하겠다.
