올해 세금보고 시즌이 시작된 지 2주가 지난 가운데 세금보고와 관련해 개인 정보를 빼내려는 사기 범죄가 급증하고 있다. 특히 온라인 세금보고가 대세로 자리잡으면서 정부 이메일을 가장하거나 소셜미디어를 통해 접근하는 수법도 등장하는 등 사기 범죄가 정교해지고 있어 한인 납세자들의 주의가 요망되고 있다.

최근 세금보고 시즌을 맞아 개인 정보를 빼내려는 사기 범죄가 극성을 부리자 연방 국세청(IRS)는 세금보고 시즌 사기 범죄 경계령을 내렸다. IRS에 따르면 지난해만 세금보고와 관련된 사기 범죄 신고 건수는 780만건에 달한다. 사기 범죄 건수가 증가한다는 것은 그만큼 금전적 피해도 커지고 있다는 의미다. 연방거래위원회(FTC)에 따르면 2021년 사기 범죄로 인한 피해액은 58억달러로 전년 대비 70%나 급등했다.

더욱이 지난해 세금보고 서류 중 92%가 전자 세금보고 방식으로 제출될 정도로 온라인 사용이 많아지면서 온라인 사기 범죄가 크게 늘고 있다고 IRS는 경고했다.

가장 전통적인 방법이지만 가장 범죄 건수가 높은 게 이메일이나 문자 메시지를 활용한 사기 범죄로 세금보고 시기에 더욱 활개를 치고 있다. 과거엔 조악한 형태에 오자나 탈자, 특이한 서체와 디자인으로 사기 이메일이나 문자를 구분할 수 있었지만 최근 들어선 ‘챗GPT’ 등 인공지능을 활용한 수법이 등장하면서 수법이 더욱 정교해지고 있다. 전문가들에 따르면 낯선 이메일과 문자 메시지에 첨부된 링크를 함부로 클릭하지 않는 것이 상책이다. 자칫 링크를 클릭했다가는 개인 정보는 물론 은행 계좌 정보까지 사기범들에게 넘어가 금전적인 피해를 입을 수 있다.

납세자의 개인 정보가 사기범들에게 넘어 가게 되면 은행 계좌 도용으로 이어진다. 개인 정보를 확보한 사기범들은 이를 이용해 IRS에 세금보고를 하고 피해 납세자의 은행 계좌로 세금환급금이 입금되도록 한다. 입금이 되고 나면 사기범들은 IRS 직원이나 연방 수사관을 사칭해 전화로 입금된 세금환급금을 반환하지 않으면 사기 혐의로 처벌 받을 것이라고 협박하면서 자신들이 알려주는 은행 계좌로 입금하라고 위협한다.

직장 간부나를 사칭해 직장 내 직원들의 W2를 관리하는 담당자를 대상으로 직원들의 개인 정보를 빼내는 사기 수법도 주의해야 한다. W2를 관리하는 직원을 범죄 대상으로 노린 사기범들은 직장이나 단체의 재무 담당 간부 또는 경영진의 이름을 도용해 가짜 업무용 이메일을 만든 뒤 W2담당자에게 보내어 해당 직원의 W2정보를 요구하는 수법이다.

해당 회사나 단체의 도메인이 포함된 업무용 이메일이다 보니 W2 유출 피해 사례가 증가하고 있다. W2 양식에는 이름과 주소는 물론 소셜 시큐리티 번호 등 직원의 개인 정보가 기재되어 있어 이를 확보한 사기범들은 IRS에 세금보고와 함께 세금환급금을 수형하는 데 악용한다는 게 전문가들의 말이다.

공인회계사(CPA)와 세무사를 노리는 이메일 사기도 요주의 대상이다. 이 수법은 CPA나 세무사 등 세금보고 대행 전문가들의 정보를 노리는 것으로 IRS 온라인 서비스임을 가장해 링크나 첨부 파일이 포함된 이메일을 보내 세금보고 대행 전문가들의 온라인 파일링 정보번호(EFIN)을 빼낸 뒤 허위 세금보고를 통해 세금환급금을 가로채는 것이다.

이메일이 정교하다 보니 CPA와 세무사들도 속을 수 있어 세금보고 시즌 시작과 함께 사기 이메일이 급격하게 증가하고 있다는 게 IRS의 설명이다.

남가주한인공인회계사협회의 전석호 회장은 “IRS의 이메일이나 서식을 가장하는 사기범들의 수법이 점차 정교해지고 있어 한인 납세자들의 피해가 예상되고 있다”며 “벌금을 부과하겠다는 내용에 현혹되지 말고 의심스러운 이메일이나 문서를 받게 되면 전문가들에게 자문을 구하는 것이 최선의 방책이 될 수 있다”고 조언했다.

<남상욱 기자>