카드도 안 꺼냈는데 나몰래 결제된다

비접촉 무선 결제 방식인 ‘탭 투 페이(Tap-to-Pay)’를 악용한 이른바 ‘고스트 태핑(Ghost Tapping)’ 사기가 급증하고 있다.

최근 전국에서 온라인 사기로 인한 피해 규모가 1000억 달러를 넘어선 것으로 보고된 가운데 당국은 금융 사기 피해에 대한 주의를 당부하고 있다.

ABC7은 지난 1년간 고스트 태핑 관련 피해 신고가 전년 대비 150% 증가했다고 10일 보도했다.

이러한 범행은 사기범들이 휴대용 카드 단말기를 이용해 쇼핑몰, 공항, 축제장 등 인파가 몰려 주의가 분산되기 쉬운 장소에서 범행을 저지르는 방식이다.

고스트 태핑은 신용카드나 스마트폰을 단말기에 갖다 대기만 해도 결제가 되는 ‘NFC(근거리 무선통신)’ 기술의 허점을 노린다.

범인들은 옷 주머니나 가방 안에 카드가 들어 있는 피해자에게 접근해 POS(판매시점관리) 단말기 기능을 하는 장비를 슬쩍 갖다 대는 방식으로 돈을 가로챈다.

수법도 갈수록 교묘해지고 있다. 민간 소비자 단체 BBB(Better Business Bureau)에 따르면 한 남성은 특수교육이 필요한 학생들을 지원한다며 초콜릿 판매를 가장해 집집마다 방문했다.

이 남성은 탭 투 페이 결제만 가능하다고 안내한 뒤 실제로는 더 큰 금액을 결제한 것으로 전해졌다. 이 사건과 관련해 한 피해자는 초콜릿 구매 과정에서 무려 1100달러를 사기당하기도 했다.

또 사기 탐지 시스템을 피하기 위해 소액 결제를 여러 번 반복해 피해자가 즉각 인지하지 못하게 하는 수법도 동원된다.

사이버 보안 컨설팅 업체 가이드포인트 시큐리티의 진 베르조 최고기술책임자(CTO)는 “사용이 간편하다는 것은 사기수법 역시 간편해질 수 있다는 의미”라며 “사기범들이 휴대폰과 신용카드의 탭 투 페이 시스템에 사용되는 것과 동일한 기술을 악용하고 있다”고 ABC7을 통해 경고했다.

이에 전문가들은 은행이나 신용카드의 실시간 거래 알림을 설정하고 카드를 노출된 상태로 두지 않도록 주의할 것을 강조했다. 또 명세서를 정기적으로 확인해 의심스러운 청구 내용이 있는지 점검할 것을 권고했다.

한편 비접촉 결제 사기를 포함한 전체 사이버 금융 사기 규모도 역대 최고치를 기록하고 있다. 소비자연맹(CFA)은 11일 연간 온라인 사기 손실액이 1190억 달러에 달한다고 추산했다. 연방수사국(FBI) 역시 지난 2024년 기준 사이버 사기 피해액이 166억 달러로 전년 대비 33% 급증했다고 밝혔다.

송윤서 기자