리딩방 피싱 사기는 대체로 유명 투자 전문가나 증권사, 언론사를 사칭한 문자메시지나 SNS 광고로 시작된다. '무료 종목 리포트 제공', '공모주 청약 대행', '수익 인증 이벤트' 같은 문구와 함께 링크를 보내 단체 대화방에 들어오게 하고, 이후 '전용 투자 프로그램'이나 '본인 인증 페이지'라며 또 다른 링크로 접속을 유도한다.
이 과정에서 원격제어 앱이나 악성 프로그램이 함께 설치되거나, 신분증 사진과 계좌 정보, 인증번호 등을 입력하도록 요구받는 경우가 많다. 투자금 입금 피해에 그치지 않고, 빼돌린 정보로 피해자 명의의 비대면 계좌 개설이나 대출이 이뤄지는 2차 피해로 이어지기도 한다. 출금을 요청하면 세금이나 수수료 명목으로 추가 입금을 요구하다가 대화방을 닫고 연락을 끊는 것이 전형적인 수순이다.
법률사무소 클라비스 대표변호사 김현석 변호사는 "최근 상담 사례를 보면 리딩방 사기와 피싱 수법이 한꺼번에 쓰이는 경우가 많다. 피해자는 투자 손실만 생각하기 쉽지만, 그 과정에서 넘어간 개인정보와 인증 정보가 또 다른 피해로 이어질 수 있어 함께 점검할 필요가 있다"고 설명했다.
이어 김현석 변호사는 "링크를 눌렀거나 앱을 설치했다면 우선 해당 앱을 바로 지우기보다 화면을 캡처해 둔 뒤 휴대전화를 점검하고, 금융회사에 연락해 계좌와 인증수단을 확인하는 것이 좋다. 입금 내역, 대화방 기록, 받은 문자와 링크 주소, 상대방이 안내한 계좌 정보 같은 자료는 삭제되기 전에 보관해 두고, 추가 입금 요구에는 응하지 말아야 한다"고 말했다.
법률사무소 클라비스가 리딩방 피싱 사기 피해자에게 지원하는 내용은 다섯 갈래다. 먼저 피해가 투자금 편취인지, 명의도용인지 등 유형을 나눠 법률적으로 검토하고, 입금 내역과 대화 기록 같은 증거 자료를 정리·분석한다. 이를 바탕으로 형사 고소 절차와 민사상 손해배상 청구 가능성을 살피며, 피싱 과정에서 개인정보가 넘어간 경우에는 명의도용 등 2차 피해에 대한 법적 대응도 함께 검토한다. 클라비스는 투자 사기와 피싱 피해가 한 사건 안에 겹쳐 있는 경우가 많은 만큼, 두 피해를 따로 떼어 보지 않고 함께 점검하는 데 무게를 두고 있다고 밝혔다.
김현석 변호사는 "리딩방 피싱 사기는 투자에 익숙한 사람도 당할 수 있을 만큼 수법이 정교해지고 있다. 출처가 불분명한 링크, 공식 앱마켓이 아닌 경로로의 앱 설치 요구, 신분증이나 인증번호 전송 요구, 출금 전 추가 입금 요구 같은 신호가 보이면 즉시 대화를 멈추고, 관계 기관 신고를 먼저 검토해야 한다"고 당부했다.
비욘드포스트 박찬성 기자 bp_pcs@beyondpost.co.kr
