[서울타임즈뉴스 = 허성미 기자] 가상자산 투자자를 노린 사칭 피싱 범죄가 더욱 교묘해지고 있다. 빗썸은 사내 '정보보호의 날'을 맞아 이용자들이 주요 피싱 수법을 사전에 인지하고 피해를 예방할 수 있도록 관련 가이드를 공개했다고 12일 밝혔다.

최근 피싱 범죄는 발신자명과 인터넷 주소(URL), 안내 문구를 실제 서비스와 흡사하게 꾸며 이용자를 속이는 방식으로 이뤄지고 있다. 얼핏 보면 정상적인 안내처럼 보이지만 링크 접속이나 정보 입력을 유도해 개인정보를 확보하는 것이 목적이다.

대표적인 사례는 거래소나 금융기관을 사칭해 "해외 IP에서 로그인 시도가 감지됐다"는 내용의 문자메시지를 보내는 방식이다. 이용자의 불안감을 자극한 뒤 가짜 홈페이지로 연결해 아이디와 비밀번호를 입력하도록 유도한다.

보안 점검이나 계정 확인을 명목으로 발송되는 이메일도 주의 대상이다. 실제 홈페이지와 거의 구분하기 어려운 화면을 만들어 로그인 정보와 인증 수단을 빼내는 방식이다. 최근에는 검색 결과 상단에 유사 사이트를 노출시켜 이용자가 직접 접속하도록 유도하는 사례도 늘고 있다.

이 같은 공격에 노출되면 계정 정보뿐 아니라 휴대전화 번호와 이메일 주소, 생년월일 등 개인정보가 함께 유출될 수 있다. 문자 인증번호나 OTP 정보, 금융·결제 관련 정보까지 넘어갈 경우 금전적 피해로 이어질 가능성도 커진다.

여러 온라인 서비스에서 동일한 비밀번호를 사용하는 이용자는 더욱 주의해야 한다. 한 곳에서 유출된 계정 정보가 다른 플랫폼이나 금융 서비스 침해로 이어질 수 있기 때문이다.

빗썸은 피해를 줄이기 위해 기본적인 보안 수칙을 생활화해야 한다고 강조했다. 긴급 대응을 요구하거나 즉시 조치를 촉구하는 문자나 이메일을 받더라도 성급하게 링크를 누르지 말고 공식 홈페이지나 애플리케이션을 통해 사실 여부를 먼저 확인해야 한다는 설명이다.

문자나 이메일에 포함된 링크를 바로 클릭하기보다 직접 앱에 접속하거나 공식 인터넷 주소를 입력해 이용하는 것이 안전하다고 조언했다. 발신자 정보 역시 일부만 확인하지 말고 전체 주소를 꼼꼼히 살펴볼 필요가 있다고 덧붙였다.

이미 의심스러운 링크를 클릭했거나 개인정보를 입력했다면 신속한 조치가 필요하다. 우선 인터넷 연결을 차단한 뒤 비밀번호를 변경하고 계정 보호 기능을 설정해야 한다. 이후 백신 프로그램을 통해 악성코드 감염 여부를 점검하고 운영체제(OS)와 소프트웨어를 최신 상태로 유지하는 것이 바람직하다.

빗썸 관계자는 "사칭 피싱은 실제 서비스와 구별이 쉽지 않을 정도로 치밀해지고 있다"며 "발신자 정보와 접속 주소를 한 번 더 확인하는 습관만으로도 상당수 피해를 예방할 수 있다"고 말했다.