위조된 번호: 발신번호가 거짓말하는 이유

발신번호 표시는 전화 회사만이 통화를 만들어낼 수 있던 시절에 설계됐습니다. 그래서 표시되는 번호는 망이 검증한 것이 아니라 거는 쪽이 제출하는 값입니다. 화면의 번호가 사실이 아니라 주장인 이유는 이 설계 결정 때문입니다.

위조는 어떻게 이뤄지나

통화가 인터넷으로 걸릴 때 발신 번호는 호 설정에 들어가는 하나의 필드일 뿐이고, 얼마 전까지는 거기에 무엇이든 적을 수 있었습니다. 정당한 용도도 있습니다. 병원 교환대는 수백 개 내선에 대해 대표번호 하나를 표시하고, 개인 휴대폰으로 회신하는 의사는 자기 번호 대신 병원 번호를 표시합니다. 같은 구조를 부정하게 쓰면, 사기 조직이 은행의 실제 공개 번호를 띄울 수 있게 됩니다.

이웃 번호 위장과 그 효과

가장 흔한 스팸 수법은 내 지역번호와, 흔히 앞자리까지 겹치는 번호를 표시하는 것입니다. 사람들은 낯선 번호보다 지역 번호를 훨씬 잘 받습니다. 학교 같고, 정비소 같고, 이웃 같으니까요. 표시된 번호는 종종 아무 관련 없는 실제 사람의 것이고, 그래서 평범한 사람들이 걸지도 않은 전화 때문에 성난 회신을 받게 됩니다.

인증이 바꾼 것

STIR/SHAKEN과 각국의 유사 체계는 암호 서명을 더해, 통화가 정말 그 번호에서 나왔음을 통신사가 증명할 수 있게 합니다. 도입된 곳에서는 임의의 번호를 노골적으로 위조하기가 훨씬 어려워졌고, 인증에 실패한 통화는 표시하거나 차단할 수 있습니다. 다만 보편적이지 않고, 통화가 지날 수 있는 모든 경로를 덮지도 않으며, 인증된 통화가 반가운 전화인지에 대해서는 아무 말도 하지 않습니다. 말해 주는 건 그 번호가 정말 그들 것이라는 사실뿐입니다.

내 번호가 도용되고 있다면

걸지도 않은 전화 때문에 낯선 사람들이 화가 나서 되거는 것으로 알게 됩니다. 멈출 스위치는 없습니다. 그 통화는 애초에 내 회선을 지나지 않으니까요. 보통 캠페인이 번호를 갈아치우면서 며칠에서 몇 주 안에 잦아듭니다. 그동안에는 내 번호가 도용되고 있다는 안내를 음성사서함 인사말로 녹음해 두고, 모르는 회신은 받지 말고, 역추적 작업에 반영되도록 통신사와 규제 기관에 신고하세요.