[아웃소싱타임스 강석균 기자] 최근 식당과 영세 자영업자를 대상으로 기승을 부리던 `군부대·공무원 사칭 노쇼(No-Show)` 사기수법이 더욱 교묘하게 진화해 인력아웃소싱 업체와 공공용역 입찰시장을 파고들고 있다.
조달청 나라장터에 공개된 입찰정보를 범죄의 `설계도`로 활용해 입찰참여 아웃소싱기업들로부터 수억원대 자금을 가로채려는 변종 보이스피싱 시도가 잇따르고 있어 업계의 각별한 주의가 요구된다.
[충격 실태] "나라장터 32위였던 우리 순위까지 알고 있었다"
본지 취재를 종합하면, 청소 경비 건물관리와 근로자파견업 25년차 인력아웃소싱 전문기업인 A사는 최근 서울시교육청 서부교육지원청 소속 주무관을 사칭한 인물로부터 `긴급 수의계약` 제안을 받았다.
사기범들의 수법은 치밀했다. 이들은 나라장터 입찰공고와 투찰결과 정보를 사전에 정밀분석한 뒤, 낙찰권에서 아깝게 밀려난 업체에 접근했다.
사기범은 A사 직원에게 전화를 걸어 "작년 12월 서울시교육청 입찰 건과 관련해 연락했다"며 "현재 용역을 수행중인 업체와 문제가 생겨 중도해지할 예정이니, 입찰 순위권에 있었던 당신네 업체와 수의계약을 맺고 싶다"고 유혹했다.
이 과정에서 사기범은 해당공고의 정확한 인원배치 현황과 과업지시서 내용은 물론, A사가 당시 32위를 기록했다는 구체적인 정보까지 언급하며 신뢰를 쌓았다.
A사 직원은 "담당자가 계약시 1명을 더 증원해주겠다며 구체적인 부가세 별도 견적금액(1억 2천여만 원)까지 제시했다"며 "업계 생리를 너무나 잘 알고 있어 전혀 의심하지 못했다"고 당시 상황을 전했다.
[트릭] `황금 미끼` 뒤에 숨겨진 `물품 대납`의 덫
신뢰를 구축한 사기범은 본색을 드러냈다. 계약 체결을 앞두고 "긴급 소방점검 지적사항이 나와 전기차용 소화방포(화재진압 덮개) 50개를 즉시 구매해야 한다"며 특정 물품제조사를 소개한 것이다.
이들은 "본래 다른업체에 의뢰했으나 단가문제로 계약을 해지하려 한다"며 A사에 대신 물품을 구매해주면 그 차액을 리베이트로 보장해주겠다고 제안했다. 사기범이 제시한 시나리오는 정교했다. 개당 230만 원으로 예산을 승인받았으니, A사가 180만 원(총액 약 1억 2,650만 원)에 선결제하여 물품을 납품하면 계약금액에 포함해 정산해주겠다는 식이었다.
A사는 실제 서울시교육청 로고가 박힌 명함과 `물품제조구매 표준계약서`를 포함한 15쪽 분량의 정교한 위조서류를 전달받았다. A사 직원은 "서류가 워낙 완벽했고, 다음날 17시까지 물건을 배치하면 수익이 남는 상황이라 1억 3천만원 가까운 금액을 송금하기 직전까지 갔다"고 밝혔다.
사기범이 신뢰를 얻기 위해 위조하여 보낸 15쪽 분량의 물품제조구매 표준계약서 및 일반조건 서류 중 일부. 실제 공공기관 서류 양식을 교묘하게 모방하여 전문가조차 한눈에 식별하기 어렵게 제작되었다.
[반전] "결제 직전 발견한 Gmail"…치밀함 속에 숨은 허점
자칫 대형피해로 이어질 뻔한 이번 사건은 아주 작은 의구심에서 풀리기 시작했다.
먼저 서류상 이메일 주소가 공공기관 계정이 아닌 일반 Gmail(@gmail.com)이었다. 또한 카톡으로 소통한 인물(김인석 주무관)과 메일을 보낸 발신자(이준석)의 이름이 달랐다. 명함에 적힌 교육청 대표번호로 전화를 걸자 해당인물이 아닌 전혀 다른 직원이 전화를 받은것도 의심을 더했다.
결정적으로 A사 직원이 "실무협의를 위해 지금 바로 교육청으로 찾아가겠다"고 말하자 사기범은 여러 이유를 대며 만남을 회피했다. 사기임을 직감한 A사가 "지금 사무실로 직접 찾아가겠다"고 압박하자 사기범은 곧바로 전화를 끊고 잠적했다.
[확산] 아웃소싱 업계 전방위 타겟팅…한 업체에 "일주일 새 3건 시도"
이러한 사기시도는 단발성에 그치지 않고 있다. A사측에 따르면 최근 일주일 사이에만 서울시교육청뿐만 아니라 대한적십자사, 영등포 문화재단 등을 사칭한 피싱 문자와 연락이 세 건이나 연달아 들어왔다.
사기범들은 주로 매출규모와 볼륨이 있는 중견아웃소싱 기업을 대상으로 삼는 것으로 분석된다. 조달청 낙찰이력이 있는 업체들의 DB를 수집해 공격적인 영업문자를 보내거나, 방문 미팅을 빌미로 시간을 끌며 `긴급 물품 선결제`를 유도하는 방식이다.
최근 울산시청, 한국관광공사 등 공공기관 사칭 기사가 쏟아지고 있는 가운데, 이제는 그 화살이 인력공급 및 경비청소시설관리 업종으로 향하고 있다는 점이 확인된 것이다.
[분석] AI 시나리오로 진화한 지능형 범죄… "업계 생리 완벽히 꿰뚫어"
최근의 사기수법은 단순히 운에 맡기는 방식이 아니라, AI기술을 활용해 정교한 시나리오를 설계하는 수준에 도달했다는 것이 전문가들의 분석이다. 이들은 인력아웃소싱 업계의 특유한 생리와 심리적 취약점을 파고든다는 것이다.
첫째, 나라장터 공공데이터의 악의적 재가공이다. 사기범들은 조달청 나라장터에 공개된 입찰 참여업체 리스트와 투찰순위를 정밀 분석한다. 특히 낙찰권에서 아깝게 탈락한 업체의 아쉬운 심리를 공략해 "기존 업체 부적격으로 인한 긴급 대체 수의계약"이라는 맞춤형 미끼를 던지는 식이다.
둘째, 거부하기 힘든 `리베이트` 수익구조 제안이다. 사기범은 "이미 개당 230만 원으로 예산 승인이 끝났으니, 당신네가 180만 원에 물건을 확보해오면 그 차액은 업체 수익으로 처리해도 좋다"며 수천만 원의 이익을 보장하는 시나리오를 제시한다. 이는 단기성과에 목마른 기업의 판단력을 마비시키는 결정적 장치가 된다.
셋째, 치밀하게 계산된 `시간 압박` 전략이다. "내일 오후 5시까지 물품이 배치되지 않으면 계약이 파기된다"거나 "오늘 입금해야만 특가 할인이 가능하다"는 식으로 현장 확인이나 정밀검토를 할 수 없도록 물리적 시간을 차단한다.
[대응 가이드] "이것만 확인해도 억대 사기 막는다" 4대 수칙
아웃소싱타임스는 제보업체 A사의 사례와 전문가 조언을 바탕으로 변종피싱 피해예방을 위해 필히 확인해야 할 사항을 정리했다.
▲ 먼저 공식 연락처를 통한 `역추적` 확인=사기범이 제시한 명함이나 문자에 적힌 휴대폰 번호를 전적으로 믿어서는 안 된다. 반드시 해당 기관의 공식 홈페이지에 게시된 대표 번호나 부서 내선 번호로 직접 전화해, 명함에 적힌 담당자가 실제 재직 중인지, 그리고 해당 사업이 실재하는지 반드시 교차 검증해야 한다.
▲ 이메일 주소 도메인의 `공공성` 체크=공공기관이나 공기업은 공식업무에 절대 @gmail.com, @naver.com, @icloud.com 등 일반 포털메일을 사용하지 않는다. 반드시 국가 표준 도메인인 @korea.kr 또는 해당기관 고유의 공식도메인인지 확인해야 하며 도메인이 다르다면 즉시 소통을 중단해야 한다.
▲ `금전적 선결제` 요구는 무조건 사기=국가기관이나 지자체가 용역 수탁업체에 제3의 업체 물품대금을 대신 내달라고 요구하는 행정절차는 존재하지 않는다. 물품구매와 용역계약은 완전히 별개의 예산항목으로 진행되는 것이 상식이다. 어떤 명분으로든 `대납`이나 `선입금`을 요구한다면 100% 범죄임을 인지해야 한다.
▲ `직접 대면` 제안으로 진위 판별=정상적인 공공기관 사업이라면 실무담당자와의 대면 미팅을 피할 이유가 없다. 계약 전 담당자를 직접 만나거나 해당 부서를 방문하겠다고 제안했을 때, "출장 중이다", "너무 바빠서 시간이 없다"는 등의 이유로 회피한다면 이는 전형적인 피싱 수법이다.
만약 이미 자금을 송금했다면 즉시 경찰청(112), 금융감독원(1332) 또는 거래 은행에 연락해 계좌 지급정지를 요청해야 한다. 또한, 위조된 공문과 명함, 카카오톡 대화 캡처 등 증거 자료를 확보하여 수사기관에 제출해야 한다.
전문가들은 "과거 식당노쇼 사기가 소액 위주였다면, 아웃소싱업계를 겨냥한 이번 피싱은 기업 예산구조를 악용한 억대 규모의 지능형 범죄"라며 "나라장터 정보를 활용한 정교한 시나리오에 속지 않도록 업체 간 정보 공유와 철저한 확인이 시급하다"고 강조했다.
(* 제보 안내 : 아웃소싱타임스는 변종 보이스피싱으로부터 업계 피해를 막기 위해 관련 제보를 받고 있습니다. 유사한 사례를 겪으신 업체는 본지로 연락해주시기 바랍니다. 취재팀 제보전화: 02-785-3199)
출처 : 아웃소싱타임스(https://www.outsourcing.co.kr)
