기사 제공처 : 개미신문 / 등록기자: 김태봉 [기자에게 문의하기]  0 /  

해당 기사에 관련하여 문의하기에 남겨주시면 "김태봉"기자에게 전송됩니다

 이름

 연락처

- -

 이메일

 확인

미국에서 중국계 조직범죄 네트워크가 모바일 Tap-to-Pay(비접촉 간편결제) 기술을 악용해 대규모 금융사기를 벌이고 있는 것으로 나타났다. 미국 연방당국은 이 범죄가 단순한 신용카드 도용을 넘어 국제 조직범죄와 자금세탁이 결합된 새로운 형태의 디지털 금융범죄로 판단하고 대응 수위를 높이고 있다.

미국 국토안보부 산하 국토안보수사국(HSI)은 현재 '프로젝트 레드훅(Project Red Hook)' 태스크포스를 운영하며 중국 조직범죄와 연계된 기프트카드 사기를 집중 수사하고 있다. HSI는 중국계 조직범죄가 미국 내 기프트카드와 모바일 결제 시스템을 자금세탁 통로로 활용하고 있다고 밝혔다.

수사당국이 파악한 범행 방식은 비교적 정교하다. 범죄조직은 피싱이나 해킹 등으로 확보한 신용카드 정보를 모바일 지갑에 등록한 뒤 미국 현지 조직원이나 모집된 운반책을 통해 매장에서 비접촉 결제를 이용해 기프트카드를 반복 구매한다. 이후 기프트카드는 고가 전자제품 구매에 사용하거나 해외로 반출해 재판매하는 방식으로 현금화가 이뤄지는 것으로 조사됐다. 일부 사건에서는 중국으로 전자제품을 발송한 뒤 암호화폐 등을 이용해 수익을 세탁한 정황도 확인됐다.

범행 대상은 대형 유통업체에 집중되는 경향을 보인다. 미국 수사기관과 관련 보도에 따르면 Lowe's, Home Depot, TJX 계열 매장 등에서 기프트카드 구매를 이용한 사례가 잇따라 적발됐다. 범죄자들은 대부분 직원의 의심을 피하기 위해 한 번에 수십 달러에서 100달러 안팎의 기프트카드를 반복 결제하는 방식을 사용하는 것으로 알려졌다. 개별 거래는 정상 소비처럼 보이지만 동일 수법이 전국적으로 반복되면서 피해 규모가 크게 증가하는 구조이다.

특히 최근 수사에서는 범행이 미국 현장에서 독립적으로 이뤄지는 것이 아니라 해외 거점과 실시간으로 연결된 형태라는 점도 드러났다. 미국 언론에 따르면 일부 조직원들은 동남아시아의 이른바 '사기 콤파운드(Scam Compound)'에서 원격 지시를 받으며 무선통신 장비를 이용해 실시간으로 결제를 진행한 것으로 조사됐다.

이번 사건은 기존의 기프트카드 위·변조 범죄와도 연결된다. 프로젝트 레드훅은 원래 매장에 진열된 기프트카드를 변조해 잔액을 빼내는 '카드 드레이닝(Card Draining)' 범죄 대응을 위해 출범했지만, 최근에는 모바일 지갑과 비접촉 결제를 결합한 새로운 범죄 수법까지 수사 범위를 확대하고 있다. HSI는 프로젝트 출범 이후 다수의 관련 조직원을 검거했다고 밝혔다.

다만 질문에서 제시된 "미국 소매업체가 매년 10억 달러의 피해를 입는다"는 표현은 현재 공개된 공식 자료만으로는 단정하기 어렵다. HSI는 중국 조직범죄와 연계된 기프트카드 사기로 '수억 달러에서 수십억 달러 규모의 피해 가능성'을 언급했으며, 최근 법무부와 미국 언론에서는 동일 조직과 연관된 피해가 20억 달러가 아닌 2년간 10억 달러 이상으로 추산됐다고 보도했다. 따라서 연간 피해액으로 확정해 표현하기보다는 '10억 달러 이상 규모의 피해가 확인 또는 추산되고 있다'고 기술하는 것이 사실관계에 더 부합한다.

전문가들은 이번 사건이 디지털 결제 기술 자체의 취약성보다는 도난된 카드정보가 모바일 지갑에 등록되는 과정과 국제 범죄조직의 자금세탁 체계가 결합된 결과라고 분석한다. 모바일 결제는 암호화 기술과 토큰화(Tokenization) 등 자체 보안기능을 갖추고 있지만, 최초 인증이 우회되거나 카드정보가 탈취될 경우 정상 결제와 구분하기 어려운 문제가 있다는 지적이다.

한편 미국 연방당국은 금융기관과 유통업체, 카드사 간 실시간 정보 공유를 확대하고 있으며, 모바일 지갑 등록 절차와 이상거래 탐지 기능을 강화하는 방안을 추진하고 있다. 소비자에게도 출처가 불분명한 문자메시지와 링크, 가짜 결제 사이트 이용을 피하고 카드 사용 내역을 수시로 확인할 것을 권고하고 있다.