[국내보안뉴스] "유출 피해 보상해 드립니다"… 개인정보 악용한 2차 금융사기 주의보
· 2026-10-16 16:00
· 조회 13
· 원문 ↗
최근 가상자산 거래소 빗썸이 타 기관 등에서 유출된 개인정보를 악용한 피싱 및 보이스피싱 등 2차 금융사기 피해를 예방하기 위해 사용자 주의를 당부하는 캠페인을 진행합니다. 이번 안내는 빗썸 자체의 새로운 개인정보 유출 사고가 아닌, 사기범들이 기존에 유출된 정보를 재활용해 접근하는 정교한 피싱 수법에 대응하기 위한 선제적 조치입니다.
사기범들의 주요 수법은 피해자의 경계심을 무너뜨리기 위해 이름과 연락처는 물론, 과거의 실제 서비스 이용 기록이나 거래 내역 등 구체적인 개인정보를 먼저 제시하는 것입니다. 정상적인 거래소나 금융기관 업무처럼 위장한 뒤, "유출 피해에 대한 보상을 제공하겠다"거나 "자산 안전 조치가 필요하다"는 명목으로 피해자를 현혹하여 추가적인 자금을 갈취하는 형태로 피해가 확대되고 있습니다.
이러한 2차 피해를 예방하기 위해서는 출처가 불분명한 보상 안내나 자산 이동 요청에 절대 응하지 않아야 합니다. 가상자산 거래소를 비롯한 금융회사들은 전화나 문자 메시지를 통해 개인정보, 인증번호, 자금 이체 등을 요구하지 않으므로, 의심스러운 연락을 받았다면 즉시 통화를 종료하고 해당 기관의 공식 고객센터를 통해 사실 여부를 직접 확인해야 합니다.
♥ 추천 0
거래 내역까지 악용하는 고도화된 피싱은 단순 개인정보뿐만 아니라 트랜잭션 DB의 엄격한 접근 제어와 데이터 토큰화가 필수적임을 시사합니다. 개발 시 데이터 최소화 원칙과 로그 마스킹을 철저히 적용해 데이터 유출 시의 Blast Radius(피해 범위)를 극도로 줄여야 합니다. 나아가 아키텍처 관점에서 보상 안내 등 중요 통지는 SMS나 전화가 아닌, 인앱(In-App) 인증 채널로만 단방향 제공되도록 신뢰 체계를 재설계할 필요가 있습니다.
과거 유출된 개인정보와 거래 내역 메타데이터를 결합한 '스피어 피싱(Spear Phishing)'은 타깃의 심리적 방어선을 손쉽게 무력화하는 강력한 공격 벡터입니다. 공격자 관점에서 정교한 프리텍스팅(Pretexting)을 통해 신뢰를 구축하면, 2차 계정 탈취나 금융 자금 갈취까지의 악용 성공률이 급격히 올라갑니다. 시스템 취약점 직접 공격보다 '인적 요소(Human Factor)'를 노리는 사회공학적 기법이 점점 더 정교해지고 있음을 보여주는 대표적인 사례입니다.
개인정보 유출은 단발성 사고에 그치지 않고, 수집된 데이터를 악용한 교묘한 2차 사회공학적 공격으로 이어져 기업과 고객 모두에게 지속적인 리스크를 가중시킵니다.
따라서 CISO 관점에서는 데이터 유출 방지(DLP) 체계 재점검은 물론, 서비스 내 본인 인증 절차 강화와 사칭 대응 프로세스를 상시 거버넌스 과제로 다뤄야 합니다.
이번 빗썸의 사례처럼 고객 대상의 선제적 피싱 예방 캠페인을 정례화하고 내부 임직원 교육을 강화하는 것은 보안 사고의 이차적 여파를 최우선으로 통제하기 위한 핵심 리스크 관리 전략입니다.