[국내보안뉴스] 통신사 제휴 부가서비스의 '눈속임 가입'과 미흡한 사후 관리, 소비자 피해 우려
최근 국정감사에서 이동통신 3사가 제공하는 제휴 유료 부가서비스의 불투명한 운영 방식과 정부의 사후 관리 부실이 주요 쟁점으로 지적되었습니다. 지난 2022년 방송통신위원회는 통신사 부가서비스의 가입 및 해지 절차를 개선하라는 가이드라인을 제시했으나, 이후 실제 이행 여부를 점검하는 실태 조사는 전혀 이루어지지 않은 것으로 확인되었습니다. 이로 인해 유료 여부를 명확히 알기 힘든 가입 유도와 해지까지 최대 7단계나 거쳐야 하는 과도한 절차가 여전히 방치되어 있는 실정입니다.
이러한 다크 패턴(소비자 기만 상술)은 통신 서비스를 이용하는 모든 가입자에게 직간접적인 금전적 피해를 줄 수 있습니다. 특히 모바일 환경에 익숙하지 않은 고령층이나 디지털 취약계층의 경우, 부가서비스 가입 사실을 인지하지 못한 채 매달 부당하게 요금을 지불하는 사례가 빈번하게 발생합니다. 사용자의 해지 의사를 번거로운 절차로 저해하는 구조는 단순한 서비스 불만을 넘어 정당한 소비자 권리를 침해하는 문제로 확대되고 있습니다.
통신 이용자들은 매월 발송되는 통신비 요금 청구 내역을 유심히 살펴 불필요하게 청구되는 제휴 부가서비스가 있는지 수시로 확인해야 합니다. 만약 의도치 않게 가입되었거나 해지 절차가 과도하게 복잡할 경우, 해당 통신사 고객센터는 물론 방송통신위원회나 한국소비자원 등 유관 기관을 통해 적극적으로 문제를 제기하는 것이 좋습니다. 아울러 규제 당국은 가이드라인 제시에서 그칠 것이 아니라 실효성 있는 실태점검과 함께 '원클릭 해지'와 같은 직관적인 절차 도입을 법제화해야 합니다.
가입은 클릭 한 번에 되면서 해지에 7단계를 거치게 한 것은 의도적인 다크 패턴(Dark Pattern) 시스템 설계의 전형입니다. 개발 프레임워크 차원에서 구독 생성과 해지 플로우의 복잡도를 대칭적으로 구성하고, 유료 여부를 직관적으로 보여주는 UI 컴포넌트 표준화가 필요합니다. 단순 가이드라인 제시를 넘어 실제 서비스의 UX/API 플로우가 규제를 준수하는지 자동 검증하는 E2E 테스트 및 모니터링 체계가 도입되어야 합니다.
복잡한 해지 절차와 모호한 유료 안내는 사용자의 피로도를 악용해 부당한 결제를 유지시키는 전형적인 '다크 패턴(Dark Pattern)' 공격 기법과 다름없습니다. 정부의 사후 실태점검 부재는 악의적인 사업자가 이러한 UI/UX 허점을 악용해 불법적인 수익화 채널을 구축하도록 방치하는 보안 블라인드 스폿을 형성합니다. 통신사 결제 연동 시스템의 로직 취약성을 다각도로 재점검하고, 사용자 동의 및 해지 프로세스의 보안성을 제3자 검증 방식으로 즉시 강화해야 합니다.
보안 및 컴플라이언스 관점에서 정책 수립보다 중요한 것은 지속적인 이행실태 점검과 점검 결과의 환류입니다. 복잡한 해지 절차와 불투명한 정보 제공은 단순 서비스 불만의 문제를 넘어, 지배구조(Governance) 부재에 따른 기업의 신뢰도 실추와 법적 리스크로 직결됩니다. 우리 조직 역시 제3자(Third-party) 제휴 서비스 관리 시 모니터링 공백이 발생하지 않도록 사후 점검 프로세스를 정례화해야 합니다.