그린스보로, N.C.— 네브래스카에서 발단이 된 베네수엘라 갱단 ‘트렌 데 아라구아(TdA)’의 ATM(현금자동입출기) 잭파팅 범죄가 조지아와 노스캐롤라이나를 포함한 미 동남부 지역 전반으로 확산되고 있는 것으로 드러나 각별한 주의가 요구되고 있다. 잭파팅(Jackpotting)이란 이름 그대로 ATM기를 해킹하여 카지노의 잭팟처럼 기계 안에 들어있는 현금을 강제로 한꺼번에 쏟아내게 만드는 범죄 수법이다.
최근 조지아 연방 검찰은 애틀랜타 인근을 포함해 주 전역에서 ATM 잭파팅을 벌인 조직원들을 대거 검거해 유죄 판결을 끌어냈다. 이들은 정교한 악성코드를 이용해 기계가 스스로 현금을 쏟아내게 만드는 수법을 사용했으며, 피해액은 수백만 달러에 달하는 것으로 조사됐다.
일반적인 금융 사기가 개인의 계좌 정보를 훔쳐 돈을 빼가는 방식이라면, 잭파팅은 기계 자체를 장악하여 은행의 자산을 직접 탈취한다는 점이 특징이다.
노스캐롤라이나 역시 안전지대가 아니다. 그린스보로와 인접한 랄리와 샬롯 등지에서 조직원들이 잇따라 체포됐으며, 수사 당국은 이들이 보안이 취약한 구형 ATM을 목표로 삼아 조직적인 활동을 벌이고 있다고 분석했다.
사법 당국은 TdA가 단순한 갱단을 넘어 외국 테러 조직에 준하는 위협이 되었다고 규정했다. 이들이 잭파팅으로 탈취한 막대한 자금은 마약 밀매와 인신매매, 심지어 살인 공모 등 흉악 범죄의 운영 자금으로 유입되고 있다.
전문가들은 피해 방지를 위해 구형 ATM 기기의 즉각적인 교체와 하드디스크 암호화 등 물리적·기술적 보안 강화를 촉구했다. 특히 지역 주민들에게는 은행 외부에 설치된 ATM 이용 시 기기 훼손 여부를 꼼꼼히 살피고, 수상한 행동을 목격할 경우 즉시 신고할 것을 당부했다.
한편 혹시나 당할 수 있는 피해를 예방하기 위한 대처 요령 사항은 다음과 같다.
1. ATM 이용 전: ‘육안 점검’ 필수
ATM을 사용하기 전 10초만 투자하여 기계의 상태를 살피는 것만으로도 큰 피해를 막을 수 있다.
외관 변형 확인: ATM의 상단 커버나 전면 패널이 비정상적으로 들떠 있거나, 강제로 연 흔적(스크래치, 구멍)이 있는지 확인한다. 잭파팅 범죄자는 내부 컴퓨터에 접근하기 위해 기계를 파손한다.
카드 삽입구와 키패드: 카드 삽입구를 흔들었을 때 헐겁게 움직이거나, 키패드가 평소보다 두껍게 느껴진다면 카드 복제기(Skimmer)나 가짜 키패드가 설치되었을 가능성이 크다.
낯선 부착물: 기계 주변에 조잡한 전선이 나와 있거나, 비밀번호를 훔쳐보기 위한 초소형 카메라(주로 스피커 구멍이나 상단 바에 숨김)가 있는지 살핀다.
2. 이용 중: 보안 습관 생활화
비밀번호 가리기: 손이나 지갑으로 키패드를 가리고 비밀번호를 입력한다. 이는 잭파팅과 함께 시도되는 고전적인 정보 탈취 수법을 방어하는 가장 효과적인 방법이다.
비접촉식(Contactless) 이용: 가능하다면 카드를 직접 삽입하는 방식 대신, 애플페이(Apple Pay)나 구글페이 혹은 카드를 갖다 대는 ‘NFC 비접촉식’ 기능을 이용한다. 기계 내부 소프트웨어를 직접 건드리는 범죄로부터 상대적으로 안전하다.
3. 의심 상황 발생 시: 즉각 대응 절차
만약 ATM 이용 중 기계가 이상하게 작동하거나 범죄 흔적을 발견했다면 다음 순서를 따른다.
현장 이탈: 기계 근처에서 누군가 감시하고 있을 수 있으므로, 즉시 안전한 곳으로 자리를 옮긴다.
즉시 신고: * 은행 신고: ATM에 부착된 비상 연락처나 해당 은행 고객센터에 전화를 걸어 기계 번호와 위치를 알리고 사용 중단을 요청한다.
경찰 신고: 그린스보로 경찰국(GPD) 혹은 911에 신고하여 범죄 의심 정황을 알린다.
거래 내역 확인: 혹시라도 카드를 삽입했다면, 모바일 뱅킹 앱을 통해 승인되지 않은 거래가 있는지 즉시 확인하고 카드를 일시 정지시킨다.
4. 가장 안전한 ATM 선택 기준
범죄자들은 발각될 위험이 적은 곳을 선호한다. 따라서 아래와 같은 장소의 ATM을 우선적으로 이용하는 것이 좋다.
은행 영업점 내부: 은행 내부에 설치된 기기는 24시간 감시 카메라가 작동하며 관리 직원이 수시로 점검하므로 가장 안전하다.
밝고 통행이 많은 곳: 편의점 내부나 대형 쇼핑몰 중앙 등 사람들의 눈이 많은 곳에 설치된 기기를 이용한다.
단독 설치 기기(Standalone) 피하기: 길거리에 홀로 서 있는 오래된 ATM은 보안 패치가 구형일 확률이 높고 물리적 공격에 취약하므로 가급적 피해야 한다.
현재 그린스보로를 비롯한 동남부 지역 경찰국은 FBI 및 연방 수사기관과 공조하여 지역 내 TdA 잔당 소탕과 추가 범죄 예방을 위한 감시 태세를 대폭 강화한 상태로 알려졌다. <김선엽 기자>
