KISA, 금융권 유출 사칭 ‘보상금’ 스미싱 주의보

한국인터넷진흥원(KISA)은 최근 금융권 데이터 유출을 악용해 유출 보상이나 저금리 대출을 약속하는 문자를 보내는 범죄가 늘고 있다며 피싱 주의보를 냈다.

수법

KISA 보호·안전국은 범죄 조직이 “개인정보 유출” “피해 보상” 같은 키워드가 담긴 스미싱을 대량 발송한다고 설명했다. 링크는 가짜 포털로 연결돼 로그인을 훔치거나 악성 앱을 설치한다. 일부는 은행 직원을 사칭해 원격 접속 앱 설치를 요구하는 보이스피싱 변종이다.

피해자가 유출 뉴스를 검색할 때 검색 광고로 위조 사이트가 노출될 수도 있다고 덧붙였다.

금융위와 금감원은 10월 6일부터 1개월 ‘특별 대응 기간’을 선포하고 은행에 전담 핫라인 운영과 고위험 이체에 대한 부정 탐지 강화를 요청했다. 당국은 경고 시점까지 유출 자격증명으로 확인된 금융 피해는 없었다고 했지만 피싱 물량은 더 늘 것으로 본다.

KISA는 의심 문자를 삭제하고 공식 앱으로 확인하며 카카오톡 ‘보호나라’ 채널로 URL을 검증하라고 안내한다. 어떤 정부기관이나 은행도 문자로 비밀번호, 일회용 코드, 원격 앱 설치를 요구하지 않는다.

문자 외에도 보이스피싱범이 같은 유출 헤드라인을 언급해 신뢰를 얻을 수 있다고 경고했다. 발신자는 관련 없는 DB에서 유출된 계좌 일부 자릿수를 읽어 이미 파일을 갖고 있다고 믿게 한다.

불안한 고객이 뉴스 직후 “보상”과 은행 이름을 검색하면 독성 광고가 수익을 낸다. KISA는 포털에 신속 삭제를 요청했지만 유출 뉴스 사이클에는 스폰서 링크를 의심해야 한다.

금융사는 금융위 특별 대응 기간 동안 전담 핫라인을 운영하고 의심 부정 거래를 수 시간 내 보고해야 한다. ASAP 플랫폼은 2025년 말 가동 이후 수십만 건의 의심 거래 플래그를 공유했고 규제 슬라이드에 따르면 수천억 원대 피해를 막았다.

KISA 카카오 채널은 새 앱 없이 URL을 검사해 많은 스미싱 링크를 자격증명 입력 전에 차단하는 저마찰 단계다.

범죄 조직은 금융권 유출 뉴스 직후 ‘보상’ ‘저금리 대출’ 문구로 불안을 자극한다. 링크는 가짜 포털로 연결되고 악성 앱 설치를 유도할 수 있다.

금융위·금감원의 10월 6일부터 1개월 특별대응기간에는 은행 전담 핫라인과 고위험 이체 모니터링이 강화된다. 당시점까지 유출 자격증명 피해는 확인되지 않았지만 피싱 시도는 늘 것으로 본다.

보이스피싱은 유출 DB의 일부 숫자를 읽어 신뢰를 얻는다. 검색 광고는 ‘보상+은행명’ 검색에 노출되므로 스폰서 링크를 의심해야 한다.

금융사는 의심 거래를 신속히 보고해야 하며 ASAP는 2025년 말 이후 대량의 플래그를 공유해 피해를 줄였다고 규제 자료는 설명한다.

어떤 기관도 문자로 비밀번호·OTP·원격앱 설치를 요구하지 않는다는 점을 다시 강조했다.

KISA 보호·안전국은 ‘개인정보 유출’ ‘피해 보상’ 키워드 스미싱을 대량 발송한다고 설명했다. 피해자가 유출 뉴스를 검색할 때도 가짜 사이트가 광고로 노출될 수 있다.

의심 문자는 삭제하고 공식 앱으로 확인하며 카카오 ‘보호나라’로 URL을 검증하라는 안내가 핵심이다.

금융사는 특별대응기간 동안 전담 핫라인을 운영하고 의심 부정 거래를 신속히 보고해야 한다. ASAP는 수십만 건의 플래그를 공유해 대규모 피해를 막았다고 규제 측은 밝혔다.

KISA는 금융권 유출 사고 이후 보상·대출을 약속하는 스미싱이 늘 것으로 보고 국민에게 각별한 주의를 당부했다.