나날이 증가하고 있는 전자금융사기를 막기 위한 조치로 앞으로 휴대폰에서 문자메시지를 보낼때 발신 표시를 변경하지 못하게 된다.
방송통신위원회(이하 방통위)는 한국인터넷진흥원과 연계하여 최근 급증하고 있는 문자메시지, 가짜 홈페이지 등을 연계한 전자금융사기(이하 ‘피싱’)에 대한 피싱대책을 발표하였다.
휴대폰 문자 메시지, 발신표시 변경 제한
우선 휴대폰에서 보내는 문자 메시지의 경우 발신번호를 변경할 수 없게 된다.
10월부터 출시되는 휴대폰(옵티머스G·뷰2, 갤럭시노트2, 베가시리즈(R3, S5, 레이서2)는 이미 시행)은 발신번호 변경을 할 수 없게 되고, 기존에 보급된 스마트폰의 경우는 펌웨어 업그레이드 방식으로 변경할 수 없도록 점진적으로 추진할 예정이다.
내년 2분기 중에는 발신번호가 변경된 문자메시지를 통신사업자가 전달과정에서 차단하고 그 사실을 문자 발송자에게 고지한다.
방통위는 "그간 국산 휴대폰은 문자메시지를 보낼 때 발신번호를 바꿀 수 있었다"며 "하지만 이 기능은 특히 학생 간에 ‘문자폭력’ 수단으로 악용되는 등 부작용이 심각했다."고 전했다.
또한 오는 11월부터는 문자메시지에 ‘보안승급’과 같이 피싱에 자주 인용되는 문구가 들어가면 통신사업자가 이를 차단한다. 내년 1분기 중에는 금융기관 전화번호 등을 발신번호로 사칭해서 인터넷 웹에서 발송되는 문자메시지를 통신사업자가 사전에 차단한다.
한국인터넷진흥원은 이를 위해 피싱 신고내용을 분석하여 피싱에 사용된 전화번호 및 문구패턴을 분석하고 DB로 만들어 통신사업자에게 제공하게 된다.
인터넷 발송 문자는 식별기호 표시 및 고유번호 부여
내년 2분기 중에는 인터넷 웹상에서 발송된 문자메시지의 본문에 특정 식별기호(예: ⓘ)를 표시하는 제도를 시범 도입한다.
이 식별기호는 그 문자메시지가 휴대폰에서 발송된 것이 아니라 인터넷 웹상에서 발송되었음을 의미한다. 현재 휴대폰과 달리 인터넷에서 문자를 보낼 때는 회신 전화번호를 임의로 입력하고 있는데, 이러한 인터넷 발송 문자메시지에서 피싱과 문자폭력이 자주 발생해왔다.
또한, 내년 3분기 중에는 피싱에 사용된 인터넷 발송 문자메시지의 전달경로를 쉽게 파악할 수 있도록 눈에 보이지 않는 고유번호를 통신사업자 및 대량 문자 발송자에게 부여하고 문자규격으로 적용한다.
보이스피싱에 자주 사칭되는 국제전화 번호 차단
전화사기(보이스 피싱)을 막기 위해 올 연말까지 공공기관, 금융기관 등 보이스피싱에 자주 사칭되는 전화번호를 수집하고 내년 1월부터 외국에서 발신된 국제전화에서 이 번호가 사용되면 수신자가 전화를 받기 전에 통신사업자가 전화교환기에서 사전 차단한다.
또한 앞으로 보이스피싱 전화의 전달경로를 추적하여 국제전화 식별번호를 삽입하지 않거나 해당 전화 호를 차단하지 않는 등 기술적 의무를 위반한 사업자는 행정적 제재를 가하고 피싱에 이용된 가입자회선은 직권 해지한다.
그리고 내년 2분기 중에는 스마트폰의 경우 국제전화가 걸려올 때 “국제전화입니다”라는 음성 벨소리를 선택할 수 있게 되며, 유선전화단말기 등에 대해서는 관련 규격을 표준화하여 출시를 유도할 예정이다.
또한, 내년 3분기 중에는 통신사업자들이 국제전화 차단서비스를 부가서비스로 개발해 이를 신청하는 이용자는 국제전화가 걸려오는 것을 차단할 수 있게 된다.
메신저 가입 인증 강화
마지막으로 메신저를 통한 피싱 방지도 강화된다.
내년 1분기 중에는 카카오톡 같은 메신저에 가입할 때 타인 명의 도용사례를 줄이기 위해 회원가입시 문자 발송을 통한 인증과정에서 인증 실패 횟수를 제한하는 방식으로 본인 인증 체계를 강화한다.
또한, 내년 2분기 중 피싱방지를 위한 자가 점검 체크리스트를 제공하여 사업자가 자율적으로 점검하도록 할 예정이다.
10월부터는 피싱에 이용된 가짜 인터넷사이트를 차단하는데 걸리는 시간을 현행 2시간에서 1시간으로 줄이기 위해 한국인터넷진흥원과 금융기관과의 핫라인을 가동하고 신고양식을 통일, 간소화한다.
방통위와 인터넷진흥원은 내년 1월부터 전기통신망을 악용한 복합적인 피싱범죄 대책을 시행하고 보완할 전담기관으로 ‘피싱대응센터’가 한국인터넷진흥원 내에 설치·운영된다.
방통위는 "이번 대책에 대한 법적 근거로 전기통신사업법 개정안이 국회에 제출되어 이번 정기국회에서 처리될 예정이다."이며 "법 개정이전에는 사업자의 자발적 참여를 전제로 피싱대책을 담은 가이드라인을 마련하여 먼저 시행할 예정"이라고 밝혔다.
[뉴스] 카카오-KISA, 중소사업자 대상 개인정보 보호 온라인 교육 진행 
