경찰, 심카드 사기조직 검거

토론토 경찰이 지난 1년간의 조사 끝에 휴대폰 번호를 탈취해 개인 정보와 은행 계좌에 접근하는 '심 카드 교체 사기'(SIM card swap) 사건에 관련된 10명을 체포했다.

이 사건으로 캐나다 전역에서 1,500개가 넘는 휴대폰 계정이 피해를 입었고, 두 명의 여성 용의자는 아직도 체포되지 않았다. 경찰은 총 108건의 혐의를 발표하면서, 해당 사기로 인해 피해자들과 통신사, 금융 기관들이 합쳐서 100만 달러가 넘는 손실을 입었다고 밝혔다.

심 카드 교체 사기로 1500개 이상 휴대폰 계정이 피해입었다. Prune

지난 2023년 6월 통신사들이 보고한 활동을 시작으로 '프로젝트 디스럽트'(Project Disrupt)라 불리는 공동 조사가 진행됐다. 조사는 토론토 경찰 금융 범죄 부서와 사이버 범죄 조정 센터(C3)의 협력 하에 이루어졌다. 데이비드 코피(David Coffey) 경찰관은 기자회견에서 인터넷을 이용한 범죄가 증가하고 있으며, 이에 따라 경찰과의 지속적인 협력이 필수적이라고 강조했다.

심 카드 교체 사기는 온라인 계정의 이중 인증 과정의 취약점을 이용한다. 범죄자들은 위조된 신분증을 사용하여 통신사를 속이고 피해자의 전화번호를 다른 심 카드와 휴대폰으로 옮겨 은행, 이메일, 소셜 미디어 계정에 접근한다. 데이비드 코피는 또한 가짜 웹 링크 같은 피싱 기법으로 심 카드를 직접 획득하기도 한다고 언급했다.

마이클 고우(Michael Gow) 형사는 심 카드 교체 사기가 피해자들에게 즉시 드러나지 않아 잘 보고되지 않는 범죄라고 지적했다. 또한, 사기가 발생하면 피해자의 휴대폰 서비스가 끊기고 'SOS’가 표시된다고 설명했다. 고우는 온라인에서 이중 인증을 설정할 때 전화번호 대신 인증 앱이나 다른 소프트웨어의 사용을 권장하며, 개인 정보의 온라인 공개에도 주의를 기울일 것을 강조했다.

경찰은 이러한 유형의 사기를 예방하기 위해 통신사와 금융 기관을 교육하고 있으며, 공개된 정보가 사기범들에게 유용한 자료가 되지 않도록 주의를 촉구하고 있다.