피해액 42억 달러... '기업 이메일 침해' 피해 가장 많아

 

 

(올랜도=코리아위클리) 박윤숙-김명곤 기자 = 미 연방수사국(FBI)은 지난해 사이버 범죄 신고 건수가 기록적인 수준을 보였다고 밝혔다.

FBI는 최근 발표한 사이버 범죄 보고서에서 지난해 ‘인터넷범죄신고센터(Internet Crime Complaint Center)’에 접수된 신고 건수가 79만여 건에 달했다며, 이는 전년도인 2019년에 비해 70% 가까이 늘어난 수치이자 지난 2000년 신고 센터가 설립된 이래 가장 높은 수치라고 밝혔다.

5년 전만 해도 피해액은 15억 달러에 불과했고, 2019년에는 35억 달러 수준이었던 사이버 범죄 피해액이 42억 달러에 달러로 늘어난 것으로 집계 됐다.

이번 보고서는 사이버 범죄로 개인 정보를 알아내 돈을 빼돌리는 피싱(phising) 또는 비밀번호 도용, 미지급과 미배달(nonpayment/nondelivery), 강탈(extortion) 등 세 가지였다고 분석했다. 미지급이란 인터넷으로 재화나 서비스를 받아놓고 대가를 지급하지 않는 걸 말하고, 미배달은 반대로 대금은 받아놓고 그에 대한 재화나 서비스를 제공하지 않은 행위를 말한다.

지난해 가장 큰 경제적 피해를 준 사이버 범죄는 업무용 전자메일 계정을 공격하는 ‘기업 이메일 침해(BEC : Business Email Compromise)’로, 피해액이 약 18억 달러에 달하는 것으로 나타났다. 범죄자들이 기업 이메일 계정을 확보한 후 승인되지 않은 자금 이체를 하면서 피해액이 큰 것으로 분석됐다.

보고서는 피싱과 도용 강탈, 그 외 다양한 인터넷 부정행위를 통해 사회의 가장 취약 계층을 대상으로 한 범죄가 많았다고 밝혔다. 개인 보호장비를 구하려는 의료계 종사자나 정부 지원금을 기다리는 취약 계층이 주요 대상이었다.

특히 코로나와 관련한 신고 건수가 2만8500건이 넘을 정도로 신종 코로나바이러스 사태를 악용한 사례가 많았다. 코로나 경기부양안에 따른 실업수당 지원이나 중소기업 융자 프로그램 등과 관련한 신고 건수가 수천 건에 달한 것으로 나타났다.

지난해 3월 미 의회는 2조2천억 달러 규모의 코로나 경기부양안을 통과시키면서 중소기업 지원을 위한 ‘급여보호프로그램(PPP)’으로 3천490억 달러가 지급됐다. 그런데 유령회사를 세우는 방식 등으로 이 정부 지원금을 사취한 경우가 많았고, 일부 주에서는 신원 정보를 훔쳐 실업급여를 불법으로 받아낸 범죄자들도 적발됐다.

최근에는 코로나 백신을 접종하기 위해 돈을 낼 것을 요구하거나 백신 접종자 대기 명단에 이름을 올려주는 대가로 금전을 요구하는 범죄도 보고 되고 있다. 보고서는 범죄자들이 주로 소셜미디어나 이메일 등을 통해 거짓 홍보를 한다고 지적했다.