얼마 전 지인 한 명이 이상한 문자 메시지를 받았다. 내용인즉슨 “안녕하세요, OO사이트에서 특별 혜택을 드립니다”라는 것이었다. 문제는 그가 해당 사이트를 이용한 적이 없다는 점이었다. 잠시 후 그는 기억을 더듬어 한 달 전쯤 다른 사이트에 가입하면서 입력했던 휴대폰 번호가 떠올랐다. 그 사이트는 얼마 지나지 않아 먹튀한 것으로 확인됐다. 그는 금전적 손실은 겨우 피했지만, 자신의 개인정보가 어디로 흘러갔는지 알 수 없다는 사실에 더 큰 불안감을 느꼈다. 이 이야기는 비단 그만의 문제가 아니다. 먹튀검증 커뮤니티나 먹튀신고 게시판을 살펴보면 비슷한 사례를 어렵지 않게 찾을 수 있다.
많은 이용자는 먹튀의 피해를 단순히 입금한 금액을 잃는 것으로만 생각한다. 하지만 실제로는 그보다 더 오래가고 더 깊숙이 파고드는 2차 피해가 존재한다. 바로 가입 과정에서 제출한 개인정보가 악용되는 문제다. 휴대폰 번호, 계좌 정보, 심지어 주민등록번호까지 요구하는 사이트도 있다. 이런 정보가 어떻게 활용되는지, 그리고 어떤 경로로 추가 피해로 이어지는지를 이해하는 것이 중요하다. 이 글에서는 회원가입 시 수집된 개인정보가 먹튀 이후 어떤 방식으로 제3자 마케팅이나 추가 사기 연락에 활용되는지, 그 메커니즘을 단계별로 살펴본다.
문제의 시작은 대부분 가입 단계에서 이뤄지는 과도한 개인정보 요구에서 출발한다. 정상적인 서비스라면 서비스 제공에 필요한 최소한의 정보만 요구해야 한다. 그러나 먹튀 사이트는 처음부터 불법 운영을 염두에 두거나, 혹은 중간에 운영 방향을 바꿔 개인정보를 별도의 수익 창출 수단으로 전용한다. 가입 화면에서 휴대폰 번호 인증을 요구하고, 출금을 빌미로 계좌 정보를 요구하며, 일부는 신분증 사진까지 요구하기도 한다. 이용자는 서비스를 이용하려는 목적 때문에 이 모든 요구에 응하게 된다. 이것이 1차적인 정보 유출의 시작점이다.
여기서 중요한 점은 먹튀 사이트가 단순히 사라지는 것으로 끝나지 않는다는 것이다. 먹튀신고가 접수된 이후에도 이들이 보유한 개인정보 데이터베이스는 사라지지 않는다. 오히려 이 데이터는 여러 경로를 통해 유통된다. 가장 흔한 경로는 유사한 업종을 운영하는 다른 불법 사이트에 매각되는 것이다. 한 번 먹튀한 운영자가 사이트를 정리하면서 고객 정보를 다른 운영자에게 넘기는 식이다. 이런 경우 이용자는 자신이 가입한 적 없는 전혀 새로운 사이트에서 본인의 이름과 연락처가 기재된 문자나 전화를 받게 된다.
제3자 마케팅은 여기서 더 나아간다. 불법 사이트 운영자 간에는 일종의 ‘회원 정보 거래 시장’이 형성되어 있다. 특정 사이트가 폐쇄되거나 먹튀하면 그동안 모은 회원 정보는 곧바로 거래 대상이 된다. 이 정보는 주로 다른 먹튀 예정 사이트의 타깃 리스트로 활용된다. 이들은 이미 한 번 먹튀 사이트에 가입한 경험이 있는 사람들에게 접근하는데, 이는 이미 유사한 사이트를 이용할 의사가 있음을 보여주는 신호로 간주되기 때문이다. 그래서 한 번 피해를 본 사람이 계속해서 비슷한 제안을 받는 악순환이 발생한다.
계좌 정보의 유출은 더 심각한 문제를 야기한다. 휴대폰 번호와 달리 계좌 정보는 금전 거래와 직접적으로 연결된다. 먹튀 이후에도 피해자의 계좌가 범죄에 활용되는 사례가 있다. 예를 들어, 또 다른 사기 사이트에서 피해자에게 돈을 입금하게 하고, 그 돈을 다시 다른 계좌로 이체시키는 중간 경유지로 사용되는 것이다. 피해자는 자신도 모르는 사이에 전자금융거래법 위반이나 사기 공범으로 오인받을 수 있는 상황에 처하게 된다. 이런 경우 금전적 손실을 넘어 법적 문제에 휘말릴 가능성도 배제할 수 없다.
추가 사기 연락의 또 다른 형태는 피싱 또는 스미싱이다. 먹튀 사이트에서 유출된 개인정보는 이를 활용한 대출 사기나 보이스피싱에도 악용된다. 피해자가 먹튀 사이트에 입력한 금액이나 거래 내역을 언급하며 접근하는 방식이다. 예를 들어 “먹튀당한 금액을 찾아드리겠다”며 접근해 추가 비용을 요구하는 리딩 사기나, “환급 절차를 진행 중이니 본인 확인을 위해 계좌 비밀번호를 입력하라”는 식의 접근이 대표적이다. 실제로 먹튀를 경험한 사람일수록 잃은 돈을 되찾고자 하는 심리가 강하기 때문에 이런 사기에 더 쉽게 노출된다는 점이 문제다. 이럴 때일수록 냉정하게 판단해야 한다.
이런 2차 피해를 막기 위해서는 가입 단계에서부터 원칙을 세워야 한다. 첫째, 서비스 이용에 반드시 필요한 정보 외에 과도한 개인정보를 요구하는 사이트는 처음부터 의심해야 한다. 휴대폰 번호 인증까지는 업계 관행으로 볼 수 있지만, 계좌 정보나 신분증 사진을 가입 단계에서 요구하는 것은 정상적인 범위를 벗어난다. 둘째, 먹튀신고를 할 때 단순히 금전 피해액만 기재할 것이 아니라 어떤 개인정보를 입력했는지도 함께 기록해야 한다. 이는 이후 유사한 사이트를 이용할 때 주의를 환기시키는 참고 자료가 된다. 셋째, 이미 개인정보가 유출된 것이 확인된다면 해당 휴대폰 번호로 오는 의심스러운 문자나 전화에 대해 각별히 주의하고, 계좌 정보가 유출된 경우라면 은행에 알려 거래를 모니터링하거나 필요 시 계좌를 변경하는 것을 고려해야 한다. 이 부분은 먹튀사이트에 좀 더 자세히 설명돼 있다.
문제의 핵심은 먹튀 피해를 단기적인 금전 손실로만 바라보지 말아야 한다는 점이다. 개인정보의 유출은 장기적이고 반복적인 피해로 이어질 수 있다. 먹튀검증 커뮤니티에서 활동하는 사람들 사이에서도 회원가입 시 입력하는 개인정보의 범위를 최소화하는 것이 안전 수칙의 기본으로 강조된다. 가능하다면 가상의 정보를 활용하는 방법도 검토할 수 있다. 휴대폰 번호 인증이 필요한 경우라면 본인 명의의 부가 회선을 사용하거나, 일회성 인증이 가능한 서비스를 활용하는 것이 대안이 될 수 있다.
또한 먹튀신고 이후에도 지속적인 모니터링이 필요하다. 먹튀 사이트가 폐쇄되었다고 해서 개인정보의 위험이 사라지는 것이 아니기 때문이다. 유출된 정보가 언제 어디서 어떻게 활용될지 예측할 수 없다. 따라서 일정 기간 동안 자신의 휴대폰으로 오는 이상한 연락이나 문자에 주의를 기울이고, 계좌 거래 내역도 정기적으로 확인하는 습관이 필요하다.
결국 먹튀 사이트의 피해는 입금한 돈을 잃는 순간에 끝나지 않는다. 회원가입이라는 단 한 번의 행동이 불러일으키는 연쇄적인 정보 유출은 시간이 지나면서 더 큰 문제로 확대될 수 있다. 개인정보는 한 번 유출되면 되돌리기 어렵다는 사실을 명심해야 한다. 먹튀검증 커뮤니티에서 사이트의 안전성을 확인하는 것도 중요하지만, 그보다 먼저 어떤 정보를 제공할지를 스스로 통제하는 것이 더 근본적인 예방책이 된다. 불법 사이트의 위험을 경고하는 목소리가 점점 커지는 지금, 이용자 스스로가 자신의 정보를 지키는 최후의 방어선이라는 점을 잊지 말아야 한다. 이상한 접근이 느껴진다면 즉시 먹튀신고 게시판에 경험을 공유하고 주변에 알리는 것, 그것이 나와 타인의 정보를 동시에 보호하는 가장 실질적인 방법이다.