빗썸은 ‘정보보호의 날’을 맞아 사칭 피싱 범죄를 예방하기 위한 캠페인을 진행했다. 이번 캠페인에서는 사칭 피싱의 주요 유형과 대응 방법을 안내했다.

빗썸에 따르면 최근 피싱 수법은 실제와 구분하기 어려운 발신자명, 공식 사이트와 유사한 URL, 정교한 안내 문구를 활용해 더욱 정교해지고 있다. 이용자가 이런 수법을 사전에 인지하고 스스로 점검할 수 있도록 캠페인 콘텐츠를 제공했다.

사칭 피싱의 대표 유형은 세 가지다. 첫째, 거래소나 금융기관을 가장해 “해외 IP 로그인 시도 감지”라는 문자와 가짜 링크를 전송하는 방식이다. 둘째, 보안 점검을 가장한 사칭 메일로 실제 사이트와 동일하게 복제된 페이지로 이용자를 유도해 인증정보를 탈취한다. 셋째, 검색 엔진에 가짜 홈페이지를 노출시켜 이용자가 직접 개인정보를 입력하도록 유도하는 경우가 빈번하다.

피싱에 노출되면 계정 ID, 비밀번호, 2단계 인증코드(SMS·OTP), 휴대전화 번호, 이메일 주소, 이름, 생년월일 등 개인정보와 금융·결제 정보가 함께 유출될 수 있다. 특히 동일 비밀번호를 여러 서비스에 쓰는 이용자는 2차 피해 위험이 크기 때문에 주의가 필요하다.

피해를 방지하기 위해서는 발신자 주소를 꼼꼼히 확인하고 ‘지금 당장’을 강조하는 안내에 곧바로 반응하지 말아야 한다. 공식 앱이나 홈페이지에서 동일한 안내가 있는지 먼저 확인하는 것이 중요하다. 링크를 클릭하기 전에 공식 URL과 일치하는지 점검하며, 가능하면 앱을 직접 열거나 주소를 수동으로 입력하는 방법이 안전하다.

만약 의심스러운 링크를 클릭하거나 개인정보를 입력했다면 네트워크 연결을 즉시 차단하고 빗썸 계정 및 주요 계정 보호 조치를 취해야 한다. 또한 백신 프로그램으로 정밀 검사를 실시하고 운영체제 및 소프트웨어를 최신 상태로 유지해야 한다.

피해가 의심될 경우에는 채널별로 신고 및 상담이 가능하다. 빗썸 계정에서 이상 거래가 발생하면 빗썸 투자자보호센터에 연락할 수 있고, 해킹이나 악성코드 피해는 KISA 118 상담센터에서 안내받을 수 있다. 보이스피싱과 스미싱 등 사이버 사기는 경찰 민원 콜센터(182) 또는 112 신고센터로, 금융 관련 사기 및 분쟁은 금융감독원에서 상담받을 수 있다.

빗썸 관계자는 사칭 피싱 수법의 정교함을 강조하며 “발신자 주소와 공식 URL을 한 번 더 확인하는 작은 습관이 가장 확실한 예방책”이라고 전했다. 또한 “빗썸은 이용자 자산과 개인정보 보호를 위한 보안 안내와 보호 조치를 지속해서 강화할 것”이라고 밝혔다.