전체기사 최신뉴스 GAM
KYD 디데이
사회 사건·사고

속보

더보기

[비상장주 '피싱'] ② 신원불상자 연락→판매 후 잠적…공통 수법

기사입력 : 2022년08월01일 15:10

최종수정 : 2022년08월01일 15:10

※ 본문 글자 크기 조정

  • 더 작게
  • 작게
  • 보통
  • 크게
  • 더 크게

※ 번역할 언어 선택

"비상장주 추천 요구한 적 없어"…신원불상자로부터 먼저 연락
광고형 기사·내부정보 활용…판매 이후 잠적

[서울=뉴스핌] 지혜진 기자 = "수많은 대기업 및 투자기관에서 투자유치를 받은 M사의 IPO 공개 일정이 이번 주 금요일로 예정돼, 그로 인해 2만2000원으로 이번 주 목요일까지만 진입이 가능하고 이후 공모가에 맞춰 5만5000원으로 진입이 가능하십니다!"

서울 송파구에 거주하는 이모(50) 씨는 지난 4월 신원미상의 남성으로부터 비상장주에 투자하면 "고수익을 볼 수 있다"는 연락을 받았다. 처음에는 의심을 하고 "연락처를 어떻게 알았냐"고 되물었지만 상대방은 "이전에 연락한 적이 있는 사이"라고 했다. 당시 이씨는 주식투자 리딩방 등에 참여한 이후 투자 권유 문자나 전화를 많이 받았던 터라 그들 중 한 명이라고 생각했다.

1일 이씨에 따르면 김모 팀장이라고 자신을 소개한 남성은 그날부터 꾸준히 카카오톡 메신저와 전화 등을 통해 투자를 권유했다. 김 팀장은 자신도 '비상장주에 투자해 수익률 451%를 냈다'며 자신의 주식 계좌를 캡처한 듯한 사진을 보내기도 했다.

[사진=비상장 주식 투자자 이모 씨 제공.]

이씨가 처음 연락받을 때만 해도 김 팀장은 태양광 발전 기업인 E사의 경영관리부 팀장이었다. 김 팀장은 자신을 소개하며 회사 로고가 들어간 명함을 첨부파일로 보냈다. 이후 김 팀장은 지속해서 'E사의 상장이 임박했다'며 주식 매입을 권유했다.

김 팀장은 그렇게 4월부터 6월까지 두 달여간 꾸준히 카카오톡 메시지를 보내며 이씨에게 안부를 묻거나 투자정보를 제공했다. 처음엔 의심했던 이씨는 김 팀장이 계속해서 '수익률 인증'을 비롯해 인터넷 기사, 회사소개서 등의 자료를 보내자 비상장 주식에 관심이 생겼다.

이후 김 팀장은 바뀐 번호로 새로운 명함을 보내왔다. 이번엔 유전자 분석 기업인 M사로 스카우트돼 기획전략팀장이 됐다는 것이었다.

김 팀장은 이번엔 M사와 관련된 인터넷 기사 링크나 비밀 내부정보라며 IPO(기업공개)계획서 등을 이씨에게 보냈다. 때로는 "기업 측 긴급 공지사항"이라며 '상장이 확정돼 상장 전에 마지막으로 주식을 살 기회'라는 내용으로 이씨로부터 투자를 유도했다.

이씨는 결국 1주당 2만2000원에 M사 주식 2500주를 사 5500만원의 피해를 보았다. 이후 김 팀장과의 연락은 끊겼다. 전화번호는 없는 연락처였으며 카카오톡 프로필은 탈퇴한 것으로 나왔다.

◆ "비상장주 추천 요구한 적 없어"…신원불상자로부터 먼저 연락

이처럼 비상장주식 사기를 호소하는 투자자들은 대부분 신원이 불분명한 사람으로부터 처음 연락을 받았다.

앞서 지난달 26일 경찰에 태양광 발전 기업인 E사 관계자들을 비롯해 판매책을 고소한 투자자 18명 중 14명에게 질문한 결과, 비상장주식 추천을 먼저 요구한 사람은 단 한 명도 없었다.

14명 중 12명은 주식 리딩방에 가입하거나 채팅방에 참여한 적이 있다고 답했다. 9명은 유료 리딩업체나 투자컨설팅 업체를 이용한 적이 있는 것으로 나타났다. 이 중에는 전문 투자가가 아닌 유사투자자문업자 등이 운영하는 불법 리딩방도 포함돼 있다.

마찬가지로 지난 6월 29일 바이오 기업 N사 관계자들과 판매책들을 경찰에 고소한 투자자들도 비슷한 양상을 보였다. 고소인 18명 중 15명이 응답한 결과 15명 모두 투자업체 등에 비상장 주식 추천을 먼저 요구한 적이 없다고 답했다. 주식 리딩방, 채팅방 등에 참여한 경험이 있는 사람은 9명, 가입비 등을 내고 유료로 리딩업체를 이용한 적이 있는 사람은 6명이다.

◆ 광고형 기사·내부정보 활용…판매 이후 잠적

판매책들은 다른 업체 소속일지라도 광고형 기사 링크를 보내거나 회사 내부정보라고 주장하는 파일을 보내는 등 투자자를 모집하는 수법은 같았다. 투자자들은 "기사형 광고를 적극 게재해 영업조직이 고소인들에게 피해를 입히는 데 일조했다"며 해당 업체와 관련된 기사를 올린 기자들도 함께 고소했다.

투자자들은 서로 다른 회사에 피해를 호소하고 있는 경우일지라도 한 곳에서 통합해서 수사를 진행해야 한다고 주장한다. 비상장 주식 판매책들이 같은 수법을 사용할 뿐만 아니라 이씨 사례처럼 E주식을 팔던 판매책이 몇 개월 뒤 M주식을 파는 등 같은 사람들일 가능성이 있어서다.

금융 사기 관련 시민단체인 레버리디박멸단의 최정미 단장은 "비상장 주식 피해자 중에는 한 판매책에 의해 여러 종목에 투자한 경우가 많기 때문에 개별 종목별로 수사할 게 아니라 통합해서 서로 어떤 연관성이 있는지를 파악해야 한다"며 "또 피해자 대부분 '대주주통장'이라고 속인 계좌에 돈을 입금하는데, 결국 같은 대포통장이기 때문에 이 역시 통합수사가 필요하다"고 주장했다.

아울러 비상장 주식 사기 사건을 기존의 사기 범죄가 아닌 사이버범죄의 관점에서 바라봐야 한다고도 조언했다.

최 단장은 "대포폰, 대포통장이 주요한 수단으로 사용되기 때문에 유사수신 혐의로만 수사하면 사건이 축소된다"며 "개별 종목별로 피해를 집계할 게 아니라 사이버범죄로 인식하고 IP추적을 하는 등 통합수사를 해야 한다"고 주장했다.

 

heyjin@newspim.com

[뉴스핌 베스트 기사]

사진
해커에 행정망 뚫렸다...국정원 "피해사실 확인" [서울=뉴스핌] 이영종 통일전문기자 = 해커집단으로 추정되는 세력이 온나라시스템을 비롯한 정부 행정망에 침투해 자료를 열람한 것으로 파악됐다. 국가정보원은 17일 보도자료를 통해 공공부문 및 민간업체의 해킹피해 상황을 전하면서 "지난 7월 온나라시스템 등 공공ㆍ민간분야 해킹 첩보를 사전에 입수, 행안부 등 유관기관과 합동으로 정밀 분석을 실시해 해킹 사실을 확인하고 추가피해 방지를 위한 대응에 적극 나섰다"고 밝혔다. [서울=뉴스핌] 이영종 통일전문기자 = 국정원이 17일 정부행정망 온나라시스템에 대한 해킹 피해 사실을 공개하면서 설명을 위해 제공한 해커들의 침투 개요도. [사진=국정원] 2025.10.17 yjlee@newspim.com 국정원은 "해커는 먼저 다양한 경로로 공무원들의 행정업무용 인증서(GPKI)ㆍ패스워드 등을 확보한 것으로 보이며, 인증체계를 면밀히 분석한 뒤 합법적 사용자로 위장해 행정망에 접근한 것으로 밝혀졌다"며 "이후 인증서(6개) 및 국내외 IP(6개)를 이용해 2022년 9월부터 올해 7월까지 행안부가 재택근무를 위해 사용하는 원격접속시스템(G-VPN)을 통과, 온나라시스템에 접속해 자료를 열람했다"고 밝혔다. 점검 결과, 정부 원격접속시스템에 본인확인 등 인증체계가 미흡하고 온나라시스템의 인증 로직이 노출되면서 복수기관에 접속이 가능하였고 각 부처 전용 서버에 대한 접근통제가 미비한 것이 사고원인으로 드러났다. 이에따라 국정원은 해커가 악용한 6개 IP주소를 全 국가ㆍ공공기관에 전파ㆍ차단하는 등 해커의 접근을 막는 긴급 보안조치를 단행했다. 또 △정부 원격접속시스템 접속시 ARS 등 2차 인증 적용 △온나라시스템 접속 인증 로직 변경 △해킹에 악용된 행정업무용 인증서 폐기 △피싱사이트 접속 추정 공직자 이메일 비밀번호 변경 △각 부처 서버 접근통제 강화 △소스코드 취약점 수정 등의 조치를 통해 추가 해킹 가능성을 차단했다고 국정원은 설명했다. 다른 부처에도 해킹 정황은 드러났다. 국정원은 "A 부처 행정메일 서버 소스코드 노출이 확인되었는데 해킹에 악용될 우려가 있어 개발업체와 함께 소스코드를 분석해 보안이 취약한 것으로 판단되는 부분을 수정했다"며 "또 일부 패스워드가 노출된 B 부처 행정업무용 인증서(GPKI)의 패스워드를 변경했다"고 밝혔다. 서울 내곡동 국가정보원 본부 청사와 원훈석 [뉴스핌 자료사진] 해커가 구축한 피싱사이트에 접속한 것으로 보이는 180여개의 공직자 이메일 계정에 대해서도 해킹 가능성에 대비해 전체 비밀번호를 변경했으며 현재까지 이로 인한 별다른 피해는 확인되지 않았다고 국정원은 전했다. 또 민간의 경우 서버인증서 노출, 원격관리시스템(VPN) 접속 페이지 노출 등의 피해가 있어 해당업체에 위험성을 통보, 보안조치를 요청했으며 통신업체에 대해서는 과기정통부가 피해여부를 별도로 확인 중"이라고 덧붙였다. 이번 사태의 배후와 관련 국정원은 "미국 해커 잡지인 '프랙'은 이번 해킹을 자행한 배후로 북한 '김수키' 조직을 지목했다"고 설명했다. 하지만 "금번 해킹에서 확인된 해커 악용 IP주소 6종의 과거 사고 이력, GPKI 인증서 절취 사례 및 공격방식ㆍ대상의 유사성 등을 종합적으로 분석중이지만 현재까지 해킹소행 주체를 단정할만한 기술적 증거는 부족한 상황"이라고 강조했다. 또 "해커가 한글을 중국어로 번역한 기록, 대만 해킹을 시도한 정황 등이 확인 되었지만 국정원은 모든 가능성을 열어 두고 해외 정보협력기관 및 국내외 유수 보안업체와 협력해 공격 배후를 추적하고 있다"고 밝혔다. 김창섭 국정원 3차장은 "온나라시스템 등 정부 행정망은 국민의 생활과 행정 서비스의 근간인 만큼, 진행중인 조사를 조속히 마무리하고 재발방지를 위한 범정부 후속대책을 마련해 이행할 계획"이라고 보도자료를 통해 밝혔다.  yjlee@newspim.com 2025-10-17 13:31
사진
전 프로야구 선수 조용훈, 생방송 중 추락사 [서울=뉴스핌] 양태훈 기자 = 국가대표 출신 전직 프로야구 선수 조용훈(37)씨가 경기 부천시의 한 아파트 옥상에서 추락해 숨졌다. 17일 경기 부천 원미경찰서에 따르면 이날 오후 6시 24분께 부천시 원미구 소재 아파트 옥상에서 조씨가 추락했다는 신고가 112에 접수됐다. 신고를 받고 출동한 소방당국은 현장에서 이미 숨진 조씨를 발견해 경찰에 인계했다. 119 구급차. 사진은 기사와 무관. [사진=뉴스핌 DB] 조씨는 사고 당시 유튜브 라이브 방송을 진행하던 중이었던 것으로 알려졌다. 방송 중 옥상에서 이상 행동을 보이자 이를 지켜보던 시청자들이 즉각 경찰에 신고한 것으로 전해졌다. 조씨는 2006년 투수로 현대 유니콘스에 입단해 넥센 히어로즈 등에서 활약했으며, 2014년 은퇴했다. 은퇴 후에는 유튜버로 활동해왔다. 경찰은 범죄 관련성은 없는 것으로 판단하고, 정확한 사망 경위를 조사 중이다. dconnect@newspim.com 2025-10-17 22:07
기사 번역
결과물 출력을 준비하고 있어요.
기사제목
기사가 번역된 내용입니다.
종목 추적기

S&P 500 기업 중 기사 내용이 영향을 줄 종목 추적

결과물 출력을 준비하고 있어요.

긍정 영향 종목

  • Lockheed Martin Corp. Industrials
    우크라이나 안보 지원 강화 기대감으로 방산 수요 증가 직접적. 미·러 긴장 완화 불확실성 속에서도 방위산업 매출 안정성 강화 예상됨.

부정 영향 종목

  • Caterpillar Inc. Industrials
    우크라이나 전쟁 장기화 시 건설 및 중장비 수요 불확실성 직접적. 글로벌 인프라 투자 지연으로 매출 성장 둔화 가능성 있음.
이 내용에 포함된 데이터와 의견은 뉴스핌 AI가 분석한 결과입니다. 정보 제공 목적으로만 작성되었으며, 특정 종목 매매를 권유하지 않습니다. 투자 판단 및 결과에 대한 책임은 투자자 본인에게 있습니다. 주식 투자는 원금 손실 가능성이 있으므로, 투자 전 충분한 조사와 전문가 상담을 권장합니다.
안다쇼핑
Top으로 이동