코로나19 기간 중 (급증한) 실업급여 사기의 영향

Joshua Goldfarb

코로나19 팬데믹은 전 세계 수십억 명의 사람들에게 영향을 미쳤습니다. 바이러스가 건강에 미친 영향뿐만 아니라, 이에 따른 봉쇄 조치와 여행 제한, 시설 폐쇄는 막대한 경제적 충격을 가져왔습니다. 이러한 경기 침체로 인해 많은 사람들이 일자리를 잃거나 소득이 급격히 감소하면서 경제적 어려움을 겪고 있습니다.

주 정부와 지방 정부가 이 어려운 시기의 부담을 덜어 주기 위한 프로그램을 시행하고 있기는 하지만, 이러한 경제적 어려움과 일상생활의 심각한 혼란만으로도 감당하기 벅차다고 생각할 수 있습니다. 그러나 안타깝게도 사기범들은 그렇게 생각하지 않는 듯하며, 현재의 팬데믹을 대규모 실업급여 사기를 저지를 기회로 삼고 있습니다. 팬데믹은 이미 진행 중이던 디지털 전환을 가속화했고, 기업들이 그 변화의 속도를 따라잡기 위해 고군분투하는 사이 사기범들에게 피해를 입힐 전례 없는 기회를 제공했습니다.

이 문제는 얼마나 광범위할까요? 2020년 12월 31일 자 USA Today의 기사에 따르면, 코로나19 관련 실업급여 사기로 인한 피해액은 2020년 한 해 동안 360억 달러에 달했습니다. 다시 말해, 팬데믹이 시작된 이래 실업급여 사기가 기승을 부리면서 사실상 미국의 모든 주가 피해를 입었습니다.

그렇다면 실업급여 사기란 정확히 무엇일까요? 여러 유형이 있지만, 코로나19 팬데믹 기간에 나타난 형태는 허위로 실업급여를 신청하는 방식입니다. 사기범들은 대체로 다음과 같은 수법을 사용합니다:

• 다크 웹 사이트를 통해 암시장에서 도용된 신원 정보를 구매합니다
• 해당 정보를 사용하여 실업급여를 신청합니다
• 실업 급여를 대포 계좌로 수령

사기범들은 어떻게 이런 단계를 대규모로 그토록 쉽게 실행할 수 있을까요? 그 답은 이를 가능하게 하는 여러 상황이 절묘하게 맞물린 데 있습니다.

F5 Labs가 2020년 5월 22일에 게시한 블로그 게시물에 따르면, 실업급여 사기는 “공격자가 유효한 사회보장번호를 보유해야 한다는 점에서 다른 사기와 차별화된다. 안타깝게도 이는 공격자들에게 문제가 되지 않는다. 2015년, 2017년, 2019년에 의료 서비스 제공업체, 신용평가기관, 신용카드 회사, 소매업체 등에서 발생한 대규모 데이터 유출로 사실상 모든 미국인의 사회보장번호가 노출되었기 때문이다.” 다시 말해, 암시장에는 도용된 신원 정보가 넘쳐나며 이를 구매하기도 매우 쉽다.

사기범은 하나 이상의 도용된 신원을 확보한 후 허위 실업급여 청구서를 작성해야 합니다. 사기범에게 다행스럽게도 이를 돕는 온라인 강좌를 5~100달러에 이용할 수 있습니다. 또한 사기범은 허위 청구서를 제출할 때 거의 아무 주소나 실제 주소로 기재해도 별다른 문제 없이 넘어갈 수 있는 것으로 보입니다. 예를 들어 CBS 로스앤젤레스는 조사를 통해 매물로 나온 빈 대저택의 주소가 수백 건, 심지어 수천 건에 달하는 허위 실업급여 청구에서 실제 주소로 등록되어 있다는 사실을 밝혀냈습니다.

여기에 실업수당 청구 급증에 대응하기에는 주 정부의 업무가 과중하고 자원도 부족해 사기의 징후가 될 수 있는 불일치를 찾아낼 여력조차 없다는 점까지 더해지면서, 코로나19는 실업수당 사기에 절호의 기회를 만들어 주었습니다. 대부분의 주에는 사기를 방지할 통제 장치가 마련되어 있지 않고, 사기 탐지 역량도 거의 또는 전혀 없으며, 일단 지급한 뒤 나중에 확인하라는 거센 압박을 받고 있습니다.

저희 연구에 따르면, 다음 범주에서 나타나는 다음과 같은 행동은 실업급여 부정 수급의 징후입니다:

• 기기 신호
  • 온라인에서 기기 및 디지털 사용자 식별
  • 비정상적인 시간대
  • 여러 사용자가 동일한 기기에서 로그인
• 네트워크 신호
  • 비정상적인 국가
  • 호스팅 환경에 위치한 ASN
  • 미국 ASN과 연관된 비정상적인 시간대
• 환경 스푸핑 신호
  • 환경을 숨기거나 위장하도록 설계된 VPN, 익명화 프록시 또는 기타 기술을 통한 거래
  • 동일한 기기에서 동일한 유형의 거래가 여러 번 발생하는 경우
  • 이전에 발견되지 않은 고유한 브라우저 지문
  • 브라우저 검사를 통해 감지된 기기의 무결성, 신원 및 적법성의 미세한 변화
• 행동 신호
  • 누른 키, 입력 속도, 이름 및 성 필드에 붙여넣는 경우를 포함한 비정상적으로 많은 양의 복사 및 붙여넣기 등의 입력 패턴
  • 브라우저 창이 화면의 일부만 차지함(복사하여 붙여넣을 내용이 담긴 텍스트 파일이 옆에 열려 있을 가능성이 높음)
  • 텍스트 입력 필드에서 브라우저 외부로 마우스 이동(브라우저 창 옆에 열려 있는 텍스트 파일에서 복사하여 붙여넣는 동작일 가능성이 높음)

상황이 심각해 보이지만, 주 정부가 실업급여 사기를 탐지하고 방지하기 위해 취할 수 있는 간단한 조치가 있습니다. Shape AI Fraud Engine(SAFE)과 같은 사기 방지 솔루션을 활용하면 의심스럽거나 악의적이거나 비정상적인 활동을 식별하고 차단할 수 있습니다.

SAFE가 실업급여 사기를 방지하는 방법에는 다음과 같은 행위를 탐지하는 것이 포함됩니다:

• 동일한 기기 및/또는 이메일 주소에서 제출된 다수의 실업급여 신청
• 사이트 이용 시 나타나는 의심스러운 사용자 행동 패턴(예:):
  • 개인 식별 정보(PII) 복사 및 붙여넣기
  • 실업급여 신청서를 매우 빠르게 제출하는 행위
  • 사이트를 빠르게 탐색하고 사이트 사용에 매우 익숙한 모습을 보임
  • 계속해서 다른 창을 참조함
  • 탐지를 회피하려는 시도(예: VPN 또는 클라우드를 통한 접속)
  • 여러 건의 신청서를 제출한 후 로그인하지 않음
  • 동일한 기기에서 같은 양식을 반복해서 작성하는 경우
• 미국 외 지역에 있는 기기에서 캘리포니아주 실업 수당을 신청하는 경우와 같은 의심스러운 환경 지표
• 여러 건의 실업급여가 동일한 대포 계좌로 입금되는 경우
• 동일한 실제 주소로 접수된 여러 건의 실업급여 청구
• 위의 항목들과 기타 정보를 서로 연계해 파악할 수 있는 의심스러운 조합

이러한 이점 외에도 SAFE 배포는 매우 간단하고 직관적인 과정입니다. 기업은 단 몇 시간 만에 SAFE를 도입하여 운영할 수 있습니다.

사기 방지 통제와 사기 모니터링 기능을 도입하면 주 정부 기관은 관할 내에서 발생하는 실업급여 사기를 크게 줄일 수 있습니다. 실업급여 신청 절차를 관리하기 위한 프로세스와 규정을 마련하는 것은 주 정부가 취할 수 있는 훌륭한 첫걸음입니다. 여기에 실업급여 부정 수급을 모니터링하는 사기 탐지 및 방지 플랫폼을 결합하면 주 정부 기관이 실업급여 사기에 정면으로 대응하여 손실을 줄이고 납세자의 세금을 절감할 수 있습니다. Shape는 고객이 사기로 인한 손실을 수백만 달러 절감하도록 지원해 왔습니다. Shape의 데이터 및 신호 처리 효율성은 자체 솔루션과 다른 공급업체의 사기 방지 솔루션보다 두 배나 많은 사기를 탐지하여 고객이 사기 손실을 탐지하고 예방하는 데 도움을 주었습니다.

코로나19 팬데믹은 우리 삶의 여러 영역에 복잡성과 혼란을 초래했습니다. 이와 함께 급증한 실업급여 사기는 이러한 복잡성과 혼란을 더욱 가중할 뿐입니다. 매년 수십억 달러에 달하는 사기 피해를 감수하며 포기하기보다는 이제 행동에 나서야 할 때입니다. Shape AI Fraud Engine(SAFE)과 같은 사기 탐지 및 방지 플랫폼을 활용하면 실업급여 사기를 비롯한 다양한 유형의 사기를 식별하고 차단할 수 있습니다.

자세한 내용은 가까운 F5 영업소에 문의해 주세요.

작성자 소개

Joshua Goldfarb

Joshua Goldfarb의 다른 블로그 게시물