"내 정보 안다고 믿지 마세요"⋯빗썸, 개인정보 악용 사기 주의 당부

(사진=빗썸)

국내 가상자산 거래소 빗썸은 10월 정보보호 캠페인의 일환으로 ‘유출된 개인정보를 악용한 2차 사기’ 피해 예방 캠페인을 진행한다고 16일 밝혔다. 이번 캠페인은 금융권 보안사고를 비롯해 여러 서비스에서 개인정보 유출이 이어지면서 이를 다시 활용한 맞춤형 사이버 범죄가 증가한 데 따라 마련됐다.

사기범들은 ‘정보가 유출돼 보상 대상이다’, ‘보안 점검을 위해 계정 확인이 필요하다’ 등의 문구로 접근한다. 이름과 휴대전화번호, 이메일뿐 아니라 과거 주문번호나 이용 서비스명, 비밀번호 일부 등 구체적인 정보를 제시해 신뢰를 얻은 뒤 피싱 사이트 접속이나 원격제어앱 설치, 자금 이체를 유도하는 방식이다.

이 과정에서 본인인증 정보와 신분증·계좌 정보, 인증번호 등이 추가로 유출될 수 있다. 유출된 비밀번호를 다른 서비스에 반복 입력해 계정을 탈취하거나 대환대출을 빙자해 선입금을 요구하는 피해로도 이어질 수 있다.

빗썸은 상대방이 개인정보를 알고 있다는 사실만으로 공식 연락이라고 판단해서는 안 된다고 강조했다. 명의도용이나 피해 보상, 보안 점검을 이유로 연락받더라도 문자나 이메일에 포함된 링크를 누르지 말고 공식 앱이나 홈페이지에서 직접 확인할 것을 권고했다.

비밀번호는 다른 서비스와 중복으로 사용하지 않고 빗썸 전용으로 설정하는 것이 좋다. 개인정보보호위원회와 한국인터넷진흥원이 운영하는 ‘털린 내 정보 찾기 서비스’를 활용해 아이디·비밀번호의 불법 유통 여부를 확인할 수도 있다.

계정 보안을 위해서는 ‘2채널 인증’과 ‘해외 IP 접속 차단’ 기능 등을 활용할 수 있다. 명의도용 거래가 우려되면 ‘금융거래 안심차단서비스’나 금융감독원 ‘파인’의 ‘개인정보노출자 사고예방시스템’ 등록도 가능하다.

이미 정보를 입력했거나 설치 파일을 실행했다면 네트워크 연결을 차단하고 별도 기기에서 비밀번호 변경, 2단계 인증 재설정, 응용 프로그램 인터페이스(API) 키 삭제, 출금 주소 화이트리스트 점검 등을 진행해야 한다.

빗썸 관계자는 “개인정보는 한 번 유출되면 시간이 지난 뒤에도 다시 악용될 수 있어 상대방이 내 정보를 알고 있다는 이유만으로 신뢰해서는 안 된다”며 “앞으로도 보안 기능을 지속해서 강화하고 예방 캠페인을 확대해 나갈 것”이라고 말했다.