보이스피싱으로 피싱사이트 접속 유도...개인정보 탈취

설 연휴 앞두고 보이스피싱과 피싱이 결합된 지능적인 사이버범죄 기승
보이스피싱으로 접근해 피싱사이트 안내...개인정보 입력과 대포통장 계좌 입금 유도

[보안뉴스 김경애] 설날 연휴를 앞두고 보이스피싱과 피싱이 결합된 지능적인 사이버범죄가 발생하고 있어 이용자들의 각별한 주의가 요구된다.

사전에 개인정보를 획득한 피싱 사기 조직은 이용자에게 전화로 “대검찰청 누구누구 수사관”이라며 “당신의 계좌가 돈세탁에 이용됐으므로 조사를 받아야 한다”는 보이스피싱 수법으로 이용자에게 접근한다.

이때 전화를 받는 이용자가 당황하며 “무슨 일이냐”고 물어보면 http://125.224.XXX.XXX/ 피싱 사이트를 안내해 접속하게 한다. 이용자가 사이트에 접속해 사건조회를 하게 되면 본인인증 과정을 거쳐(로그인을 하거나, 이름과 주민번호를 입력, 또는 회원가입) 가짜 조사서를 보여준다.

이어 피싱 사기 조직은 “돈세탁 계좌에 이용자의 계좌가 이용당해 위험하다”며 “안전한 은행으로 예금을 옮겨야 한다”고 현혹해 대포통장 계좌를 알려준다. 여기에 속아 대포통장으로 입금하게 되면 피해를 입을 수 있다.

이에 대해 보안전문가 Auditor Lee는 “자주 사용하는 보이스피싱 수법으로 우선 검찰청이나 경찰청이라고 속인 피싱 사이트 주소를 안내하며 접속을 유도한다”며 “이용자가 안내에 따라 사이트에 접속하면 가짜 조사서 화면을 보여주며 겁을 주는데, 이런 경우 당황하지 말고 담당 조사관의 소속과 이름, 연락처를 물어보고 전화를 끊은 다음 수사기관에 전화해 실제 그런 사람이 있는지 확인해야 피해를 예방할 수 있다”며 당부했다.

경북지방경찰청 형사과 홍성진 경감은 “이들 조직은 유출된 개인정보를 이용해서 피해자에게 주민등록번호, 이름, 주소 등을 유도하며 요구할 수 있다”며 “절대 여기에 속지 않도록 주의해야 한다”고 강조했다.
[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다