2026년 8월 7일 8:00 (JST)
【일본】전화·SNS를 매개로 한 사기 및 민폐 행위에 대한 필터링 서비스를 제공하는 토비라 시스템즈, 미디어 리터러시 교육의 보급을 추진하는 Classroom Adventure,부정 탐지 서비스를 제공하는 ‘카쿠’ 등 3개사는 8월 5일, 전 지바현 경찰청 경부보 출신으로 사이버 범죄 대책에 정통한 일반사단법인 형사사상분석연구소 대표이사 모리 마사토 씨를 게스트로 초청해, ‘그 사기, 어디서 막을 수 있었을까?’를 주제로 언론을 대상으로 한 세미나를 열었다.AI 시대의 최신 수법과 피해 발생 과정 등에 대해 개인·기업·교육의 관점에서 각 분야의 전문가들이 해설했다.
“수상하다, 위험하다, 무섭다”고 느껴지면, 잠시 멈춰서 생각해 보라
먼저, 초청 연사인 모리 씨가 ‘수사 실전 경험을 통해 본 사이버 범죄의 실태와 방범의 중요성’을 주제로 기조 강연을 했다.모리 씨는 전직 경찰 경부보로, 사이버 범죄, 경제 범죄 등을 다루는 생활안전 부문 형사를 15년간 담당했다. 그 후, 실무 중심의 기업 리스크 대책을 수행하는 민간 기업으로 이직했으며, 2024년 형사사상분석연구소(케이지켄)를 설립해 대표이사를 맡고 있다.
기조 강연에서는 자신이 수사했던 사건 중, 연애 감정을 역이용당해 SNS를 통해 접근을 받은 뒤 마인드 컨트롤을 당한 여성이 매춘 등의 범죄에 휘말리게 된 사례를 소개했다.
모리 씨는 “경찰 시절의 경험을 되돌아보면, 세상에는 법의 틀을 벗어난 문제가 많다는 것을 깨닫게 됩니다.지금까지 수많은 상담을 받았지만, 사건으로 처리될 수 있는 경우는 극히 적습니다. 상담자의 이야기를 들어보면, 처음에는 눈치채지 못했지만 도중에 ‘이상하다, 위험하다, 무섭다’고 느낀 사람이 많습니다. 범죄에 휘말리는 것을 막기 위해서는 그 순간에 멈춰 서서 냉정하게 생각하거나 누군가에게 상담하는 것이 중요합니다”라고 말했다.
사전 정보를 통해 개별적으로 최적화되고, AI로 질과 양 모두 높아지는 사기 수법
세션 1에서는 토비라 시스템즈의 보안 연구원 쓰게 유타카 씨가 ‘사기는 어디서 시작되는가’를 주제로 ‘접촉 단계’에 대해 해설했다. 쓰게 씨는 “사기는 형태를 바꾸며 교묘해지고 효율화되고 있다”며 최근의 경향에 대해 소개했다.
예를 들어, 악용되는 전화번호도 사기 방지 측이 취하는 대책에 따라 변화해 왔다. 휴대전화에서 시작되어, 휴대전화에서 착신 전환이 가능한 기능을 이용한 유선전화로 사기의 무대가 옮겨갔고, 050 IP 전화, 그리고 최근에는 국제전화가 늘어나면서 한때 주춤했던 휴대전화 번호도 다시 증가하고 있다.츠게 씨는 “060 번호 서비스가 내년 4월부터 시작될 예정인데, 악용될지 여부를 주시해 나가고 싶다”고 말했다.
또한, 미리 개인정보를 수집해 상대방을 신뢰하게 만드는 수법도 늘고 있다. 가짜 경찰관 사기에서는 “○○ 씨 맞으시죠?”라고 말하며 대상에 대해 알고 있다는 점을 내세워 진짜인 것처럼 믿게 하거나, 본명이 포함된 스미싱(SMS를 악용한 피싱 메일)도 상대방을 신뢰하게 만드는 효과가 있다고 한다.
츠게 씨는 “사전 정보를 바탕으로 개별적으로 최적화되며, AI를 통해 질과 양 모두 가속화되고 있습니다. 사기는 고정된 단일 수법이 아니라, 환경·대책·기술에 적응하며 계속 변화하고 있습니다”라고 주의를 당부했다.
3-D 시큐어 의무화가 사기 피해 감소의 전환점이 될까
세션 2에서는 카코 O-PLUX 사업부 부장 오노세 마이 씨가 ‘피해가 발생하는 시점’을 주제로 피해 발생 단계에 대해 해설했다. 개인정보 유출은 해마다 심각해지고 있으며, 2025년에는 1년 동안 일본인 1인당 2회씩 개인정보 유출을 경험하게 될 것으로 추산된다고 한다.
최근 사례로는 라쿠텐 계정이 해킹당해 라쿠텐 마켓에서 상품이 무단으로 주문되는 피해 상담 건수가 약 400건에 달하는 등, 피싱 후 계정 탈취를 통한 부정 주문 수법이 교묘해지고 있다는 점이 소개되었다.
계정 탈취 피해는 급증하고 있으며, 경찰이 인지한 사례만 해도 연간 7,000건을 넘어 5년 만에 4.7배 증가했다. 신용카드 부정 사용 피해액은 3년 연속 500억 엔을 넘어 높은 수준을 유지하고 있다.오노세 씨는 “다만, 3-D 시큐어의 의무화로 인해 감소 추세를 보이고 있으며, 다중 인증을 통해 대폭적인 감소를 실현한 유럽과 마찬가지로 일본에서도 억제 효과가 나타나고 있다고 볼 수 있습니다”라고 말했다.
비공식 아르바이트를 체험해 볼 수 있는 게임 ‘레이의 실종’이 교육 현장에서 주목받고 있다
세션 3에서는 Classroom Adventure 대표이사 이마이 젠타로 씨가 ‘피해자·가해자가 되지 않기 위한 교육’을 주제로 교육 단계에 대해 해설했다. 이 회사는 불법 아르바이트를 체험해 볼 수 있는 교육 게임 ‘레이의 실종’을 개발해 전국의 학교와 지자체에 도입하고 있다.
‘레이의 실종’은 실종된 친구 ‘레이’의 SNS를 탐색하며 불법 아르바이트의 실태를 파헤치는 게임 형식의 교육 프로그램이다. 실종된 친구 레이를 찾는 스토리를 통해 정보 리터러시와 범죄 예방 기술을 배울 수 있는 교재로 활용되고 있다.
이마이 씨는 “게임을 통해 표적이 되기 쉬운 사람의 특징이나 SNS를 이용한 권유 수법을 체험적으로 배울 수 있습니다. 수상한 구인 공고를 구별하는 방법이나, 만일 연루되었을 경우 경찰에 상담하는 방법 등, 실천적인 대책을 포괄적으로 배울 수 있는 것도 특징입니다”라고 말했다.
매출을 지키기 위한 비용으로서의 보안 대책
마지막으로는 ‘사기는 어디서 막을 수 있는가? 개인·기업·교육, 누가 어떻게 예방할 것인가’를 주제로 참석자들이 합동 토론을 진행했다. 츠게 씨는 개인의 대책으로 “상대방에게서 온 정보에는 손대지 않는 것이 중요합니다”라고 말했다.오노세 씨는 “기업은 피해를 입지 않으면 비용을 투자하지 않는 경향이 있습니다. ‘우리 회사는 괜찮다’는 과신을 버리고, 서비스 등의 매출을 지키기 위한 비용으로 생각하는 것이 중요합니다”라고 밝혔다.
이마이 씨는 “사기를 치는 쪽에 인센티브가 있기 때문에 수법이 점점 교묘해집니다. 이를 막기 위해서는 단순히 ‘대책을 시행하고 있다’는 느낌만으로는 더 이상 통하지 않습니다. 개인 한 명 한 명이 금융 리터러시를 갖추고 있는지 진지하게 고민해야 합니다”라고 말했다.모리 씨는 “지금 이런 수법이 유행하고 있다는 사실만 알고 있어도 막을 수 있는 사기도 있습니다. 행정 당국에만 맡기지 말고, 민간 기업이 창의적인 아이디어를 담은 정보를 적극적으로 전달해 나갈 필요가 있습니다”라고 말했다.
또한 패널 토론에서는 올여름 주의해야 할 트렌드 사기에 대해 “여름방학을 맞은 아이들을 노리는 섹스토션(SNS 등에서 알게 된 상대에게 성적 사진이나 동영상을 보내게 한 뒤, 이를 빌미로 협박해 금전이나 전자화폐 등을 가로채는 범죄)”이나“오봉 연휴가 끝난 후 쌓인 이메일 속에 숨어 있는 피싱 메일”, “여행 관련 사기” 등을 꼽았다.
