"착신전환만 해주고 땡"...이통사, 서비스만 있고 관리는 없다 [신종 금융사기 '넘버피싱'·②]

넘버피싱 범죄로 피해가 곳곳에서 발생하고 있지만, 정작 범죄 수단이 된 착신전환 관리는 소홀한 것으로 조사됐다.

SK텔레콤(SKT)·KT·LG 유플러스(U+) 등 이동통신사 3사가 국회 과학기술정보통신위원회 소속 이정헌 더불어민주당 의원실에 제출한 자료를 보면 이들은 범죄의 도구로 활용되고 있는 착신전환 서비스와 관련해 이용자 현황 등 별도의 관리를 하지 않는 것으로 나타났다. 이에 관련 범죄의 예방과 대응에 허점이 생길 수 있다는 우려가 제기되고 있다.

이통사들의 착신전환 서비스

착신전환은 걸려오는 전화를 다른 번호로 자동 연결하는 기능이다. 특히 업무 환경에서 유용하다. 일반 유선 전화를 착신전환하면 부재 중에도 연결된 다른 단말기를 통해 통화할 수 있도록 지원한다.

그렇다면 이통 3사는 착신전환 운영을 어떻게 하고 있을까.

SKT는 수신자가 부재 중일 경우 수신자의 휴대전화 등 다른 단말이나 사무실 내 다른 전화 등으로 연결될 수 있도록 착신전환 서비스를 제공하고 있다.

서비스 유형은 두 가지다. 설정된 착신번호로 바로 연결되는 ‘무조건 착신전환’, 통화 중이거나 일정 시간 내 전화를 받지 않을 경우 설정된 착신번호로 연결되는 '조건별 착신전환'이다. 착신전환 이용요금은 부가서비스 기본료로 부과되고 조건에 따라 통화 요금이 발생한다. 타사 전화나 시외통화 간, 이동전화로 연결되는 경우 등이 해당한다.

착신전환 서비스를 이용하려면 반드시 본인 인증을 통해 본인만 신청할 수 있다. SKT는 가입 고객에게 착신전환 서비스를 신청할 전화번호를 확인하고 이용요금과 적용 시점도 안내하고 있다.

여기에 등록 및 해제 방법과 착신번호 등록은 해당 서비스를 신청할 때 고객이 직접 설정하도록 했다.

KT의 유선전화 착신전환 통화서비스는 유선 전화를 설치한 장소에 수신자가 부재 중이거나 전화기가 고장일 경우 해당 번호로 전화가 걸려오면 다른 전화로 받을 수 있도록 하고 있다. 통신사 구분 없이 번호 연결이 가능하고 시내전화나 모바일, 지역이 다른 시외 전화번호도 착신전환 설정이 가능하다.

착신을 원하는 번호를 고객이 직접 홈페이지에서 본인 인증 후 설정하면 된다.

일단 서비스에 가입하면 고객의 요청이 있더라도 착신 전화번호를 임의로 설정하거나 변경하는 건 불가능하다. 다만 예외는 있다. 법인의 경우 법인 직인이 날인된 공문을 통해 요청하면 교환기 직접 설정을 허용한다. 또 착신 희망번호를 잘못 등록했거나 임의 설정된 착신번호를 잊은 경우에 한해 고객이 요청하면 임의 설정 해제만 지원한다.

LG U+ 역시 걸려오는 전화나 문자를 고객이 지정한 다른 휴대전화나 유선전화, 인터넷전화로 연결하는 착신전환 서비스를 제공하고 있다. U+모바일매니저나 U+통화도우미 애플리케이션(앱)을 통해 24시간 서비스 설정 및 변경, 조회가 가능하고 착신전환 가입·설정·변경할 때 안내 SMS도 발송된다.

이밖에 LG U+홈페이지나 고객센터, 매장 등에서도 신청 및 해지가 가능하지만, 착신전환 설정은 U+모바일 매니저나 통화도우미 앱, LG U+홈페이지, 원격제어를 통해서만 할 수 있다. 홈페이지에서 착신전환을 설정할 경우 범용 공동인증서가 반드시 필요하다.

이통사, 서비스는 하는데 데이터는 없다

이처럼 이통 3사는 '고객을 위한다'며 착신전환 서비스를 제공하고 있지만, 관리는 부실하다는 지적이 나오고 있다.

이정헌 의원실은 이통 3사가 제출한 자료를 분석한 결과 착신전환에 대한 별도의 관리가 없다고 짚었다.

이에 이통 3사에 착신전환 서비스와 관련해 데이터를 집계하지 않는 이유를 물었다.

SKT 관계자는 "착신전환과 관련된 집계를 할 이유가 없다. 설정 정보를 집계하게 될 경우 개인정보에 해당하기 때문에 문제가 될 수 있다"고 해명했다.

LG U+ 측은 "가입자 수를 통해 착신전환 건수를 알 수 있다. 또 착신전환은 교환기라는 장비를 거쳐 번호가 연결되기 때문에 이를 통해 파악할 수도 있다"면서 "다만 영업 비밀상 그 수를 공유할 수 없고 착신전환 자체에 결함이 있는 건 아니라 별도로 관리하지는 않는다"고 전했다.

전문가들은 이통사들의 설명에도 불구하고 관리의 필요성을 주문했다.

안성진 성균관대 컴퓨터교육학과 교수는 "착신전환은 원래 선한 기능을 갖고 있는 일반적인 통신 서비스인데 보이스피싱 범죄자들은 발신자를 감추는 일종의 마스커레이딩(Masquerading·가장)하는 방법을 범죄에 활용하고 있다"면서 "착신전환을 이용한 (사기 범죄가) 있으니, 공공의 이익을 생각해 적극적으로 나서서 해결하는 것이 바람직하다"고 제언했다.

그러면서 "(통계를 내는 것은) 상당히 유효한 방법"이라며 "통신사업자가 작은 피해라도 막을 수 있다면 나서야 한다고 본다"고 강조했다.

유진호 상명대 사이버보안경영학과 교수도 "착신전환 사기 범죄는 일종의 보이스피싱"이라며 "'118'과 같이 피해자가 신고할 수 있는 신고 창구인 보이스피싱 전용 콜센터를 마련해야 한다"고 조언했다.

이어 "보이스피싱 전용 콜센터로 들어온 신고를 바탕으로 통계를 관리하면 (보이스피싱) 유형들을 판단할 수 있다"며 "데이터베이스화하고 통계를 내 국민들에게 알려주면 대응할 때 훨씬 유용할 것"이라고 진단했다.