긴급재난지원금 사이트를 흉내낸 피싱 사이트. 한국인터넷진흥원 제공

‘실수로 기부하고, 열심히 서류 작성했더니 피싱 사이트?’

11일부터 전국민을 대상으로 긴급재난지원금 신청이 시작됐지만 신청 절차 곳곳이 ‘지뢰밭’이라는 불만이 쏟아지고 있다.

부산 해운대구에 거주하는 직장인 최 모(58) 씨는 지난 12일 카드사 홈페이지를 통해 긴급재난지원금을 신청하다 실수로 ‘전액 기부’ 칸에 체크를 한 뒤 확인 버튼을 눌렀다. 최 씨는 뒤늦게서야 기부가 된 것을 깨닫고, 부랴부랴 카드사에 연락해 기부 취소를 요청했다. 그는 “전액을 기부하는 게 맞는지 한 번만 더 알려주는 팝업창이 있었다면 좀 덜 헷갈렸을 것”이라며 열을 올렸다.

예견된 혼선에 ‘꼼수’ 논란 확산
뒤늦게 팝업창 등 개선책 내놔

지원금 사이트 악용 피싱 등장
“출처 불명 문자 반드시 확인을”

카드 업계는 최 씨와 같은 ‘기부 실수’가 예견된 것이었다고 지적한다. 당초 업계에서는 이 같은 혼선을 우려해 지원금 신청 화면과 기부 신청 화면을 분리하는 방안을 검토했다. 그러나 정부가 ‘지원금 신청 절차 내에 기부 절차를 포함하라’는 지침을 내렸다는 게 업계의 해명이다.

긴급재난지원금 신청 과정에서 꼼수를 부렸다는 지적이 속출하자 행정안전부는 개선책을 내놨다. 13일부터 기부 의사를 명확히 확인할 수 있도록 전액 기부를 선택할 경우 팝업창을 통해 재확인할 수 있게 한 것. 기부금을 실수로 기부하기로 한 경우에도 신청 당일 카드사 콜센터와 홈페이지를 통해 수정할 수 있도록 했다. 행정안전부 측은 “기부 선택 메뉴를 지원금 신청과 한 화면에 구성한 것은 트래픽 증가로 인한 시스템 부하를 줄이기 위한 조치였으며, 정부가 시스템적으로 기부를 유도한다는 것은 사실과 다르다”고 전했다.

정부가 긴급재난지원금 꼼수 기부로 비난을 받는 사이 긴급재난지원금 사이트를 악용한 피싱까지 등장했다.

같은 날 한국인터넷진흥원(KISA)은 “‘전 국민 코로나19 위기 극복을 위한 긴급재난지원금 조회 및 안내서비스’ 라는 내용의 가짜 문자가 나돌고 있다”며 주의를 촉구했다. 이 같은 문자 피싱 사기 수법은 이전에는 택배 배송 조회 등에 교묘하게 악용됐으나, 최근에는 긴급재난지원금과 관련한 내용으로 피싱 문자가 나도는 것이 포착됐다.

이 피싱 문자에 포함된 인터넷 주소(URL)를 클릭하면 ‘긴급재난지원금 조회 및 안내’ 사이트로 연결된다. 물론 정부가 운영하는 실제 지원금 사이트가 아니라 이를 흉내낸 가짜 사이트다. 이 가짜 사이트는 긴급재난지원금을 조회하기 위해 이름과 전화번호 등을 입력하도록 유도한 뒤 해당 정보를 탈취해 왔다. 현재 이 사이트는 피해 확산을 방지하기 위해 긴급 차단된 상태다.

이처럼 긴급재난지원금 사칭 피싱에 속아 개인정보 등을 입력한 경우 통신사 고객센터를 통해 가장 먼저 모바일 결제 내역을 확인해야 한다. 실제로 소액결제가 진행됐을 경우 관할 경찰서를 방문해야 2차 피해를 막을 수 있다.

KISA 김석환 위원장은 “긴급재난지원금 신청기간에 맞춰 스미싱 문자가 지속적으로 유포되고 있어 주의를 기울여야 한다. 출처가 불분명한 문자를 받았을 때는 의심되는 사이트의 주소와 정상 사이트 주소가 일치하는지를 반드시 확인해야 한다”고 당부했다.

서유리 기자 yool@busan.com