발신번호 조작(스푸핑)이란? 화면에 뜬 번호가 아무것도 증명하지 못하는 이유
다른 언어로 읽기: العربيةБългарскиČeštinaDanskDeutschΕλληνικάEnglishEspañolSuomiFrançaisעבריתहिन्दीHrvatskiMagyarBahasa IndonesiaItaliano日本語NorskNederlandsPolskiPortuguês (Brasil)PortuguêsRomânăSlovenčinaSvenskaไทยTürkçeУкраїнськаTiếng Việt简体中文繁體中文
휴대폰 화면에 ‘은행’ 또는 딸의 번호가 뜹니다. 증거처럼 느껴지지만, 그렇지 않습니다. 발신번호는 전화를 거는 쪽이 제공하는 정보이고, 많은 네트워크에서 별도의 검증 없이 그대로 전달됩니다.
발신번호 조작은 어떻게 이뤄질까
인터넷 전화(VoIP)는 발신자가 수신자에게 표시될 번호를 직접 설정할 수 있게 해 줍니다. 상담원의 내선 번호 대신 회사 대표번호를 표시하는 것처럼 정당한 용도도 있습니다. 하지만 같은 기능을 이용하면 사기범도 긴급 신고 기관, 은행, 심지어 여러분의 연락처에 저장된 번호까지 원하는 번호를 무엇이든 띄울 수 있습니다.
통신망은 어떻게 대응하고 있을까
- STIR/SHAKEN(미국, 캐나다): 통신사가 발신번호에 디지털 서명을 하고 통화와 함께 인증 등급을 전달합니다. 참여하는 IP 네트워크 안에서는 번호 조작이 어려워지지만, 모든 경로를 커버하지는 못하며 발신자의 의도에 대해서는 아무것도 알려 주지 않습니다.
- 국가별 규제: 예를 들어 독일은 2022년 12월부터 해외에서 걸려 오는 전화에 독일 발신번호가 표시되면 통신사가 이를 표시하지 않도록 의무화했습니다(휴대폰 로밍은 예외). 다른 나라들도 비슷한 조치를 도입했습니다.
- 통신사 스팸 표시: 통신망과 휴대폰 제조사가 평판 데이터를 바탕으로 ‘스팸 의심’ 같은 경고를 붙입니다.
이런 조치들은 모두 대량 발신번호 조작을 줄여 줍니다. 그러나 어느 것도 지금 들리는 목소리의 주인이 본인이 주장하는 그 사람인지는 알려 주지 않습니다. 목소리까지 복제할 수 있게 된 지금은 더욱 그렇습니다.
실제로 나를 지켜 주는 것
- 번호는 증거가 아니라 ’주장’으로 받아들이세요.
- 돈, 인증번호, 개인정보가 걸린 요청에 응하기 전에는 이미 알고 있는 번호로 다시 전화하세요.
- 믿을 만한 사람과 회사에는 인증된 신원을 사용하세요. 그러면 인증이 없다는 사실 자체가 눈에 보이는 경고가 됩니다.
Identity Phone은 번호가 아니라 사람을 인증하도록 개발되고 있습니다. 딥페이크 음성 전화의 수법을 알아보거나 얼리 액세스 대기자 명단에 등록하세요.
자주 묻는 질문
발신번호 조작은 불법인가요?
사기를 치거나 피해를 입힐 목적으로 발신번호를 조작하는 행위는 미국의 Truth in Caller ID Act 등 많은 국가에서 불법입니다. 하지만 사기범은 대개 국경을 넘나들며 활동하기 때문에 법만으로는 이런 전화를 막을 수 없습니다.
번호가 조작됐는지 알아낼 수 있나요?
번호 자체만 보고는 알 수 없습니다. 이미 알고 있는 번호로 다시 전화해 확인하는 것이 가장 확실한 방법입니다.