검색결과 총 469건
-
-
"내 정보 안다고 믿었다간"…빗썸, 유출 정보 악용한 2차 사기 경고
[경제일보] 이름과 휴대전화번호, 과거 이용 내역까지 정확히 안다고 정상적인 연락은 아니다. 다른 서비스에서 유출된 정보가 금융회사·거래소 직원을 사칭하는 재료로 쓰이고, 피해 예방이나 보상을 명목으로 추가 정보를 빼내는 사기로 이어질 수 있기 때문이다. 빗썸은 이러한 ‘개인정보 유출 이후의 2차 사기’를 주제로 10월 정보보호 캠페인을 진행한다고 16일 밝혔다. 이미 노출된 정보를 악용해 이용자의 경계심을 낮춘 뒤 계정과 자산에 접근하는 수법을 알리고, 대응 요령을 안내한다. 캠페인이 주목한 것은 실제 정보와 거짓 안내를 섞는 방식이다. 사기범은 이름·이메일·과거 주문번호·이용 서비스명 등을 제시한 뒤 “유출 보상 대상”이라거나 “보안 점검이 필요하다”고 접근한다. 상대가 자신을 잘 안다는 인상을 줘 가짜 로그인 페이지 접속, 원격제어앱 설치, 자금 이체를 유도한다. 유출된 정보를 두 가지 경로로 악용할 수 있다는 점도 문제다. 개인정보는 사칭 연락의 신뢰도를 높이는 데 쓰이고, 아이디·비밀번호 조합은 다른 서비스의 로그인에 반복 대입된다. 여러 사이트에서 같은 비밀번호를 쓰면 한 곳의 정보 노출이 다른 계정의 탈취로 번질 수 있다. 유출된 인증정보를 다른 서비스에 대입하는 공격을 ‘크리덴셜 스터핑’이라고 한다. 금융당국도 같은 위험을 경고하고 있다. 금융위원회는 지난 6일 금융권 개인정보 유출에 따른 보이스피싱·스미싱 소비자경보 ‘주의’를 발령했다. 당시 비밀번호·일회용 비밀번호(OTP) 정보가 유출되지 않았더라도, 성명과 주소 등 노출된 정보를 결합한 맞춤형 사기에 유의해야 한다고 설명했다. 이는 비밀번호를 바꾸는 조치와 사칭 연락을 가려내는 대응이 함께 필요하다는 뜻이다. 금융당국은 금융회사에 한 달간 2차 피해 특별대응기간과 피해 고객 전담 창구를 운영하고, 유출 정보를 결합한 이상거래탐지시스템(FDS) 대응도 강화하도록 지도했다. 빗썸은 보상이나 보안 점검 안내를 받으면 메시지 속 링크 대신 평소 쓰던 공식 앱·홈페이지에서 직접 확인할 것을 권고했다. 비밀번호는 다른 사이트와 겹치지 않게 설정하고, 노출된 비밀번호와 같거나 유사한 조합을 쓰는 서비스도 함께 변경하도록 안내했다. 계정에는 ‘2채널 인증’ 등 추가 인증 기능을 설정할 수 있다. 비밀번호만 알아서는 로그인하기 어렵게 만드는 장치다. 다만 사칭 사이트에 인증번호까지 직접 입력하면 추가 정보가 넘어갈 수 있어, 인증 기능을 켜는 것과 별개로 비밀번호·OTP·인증코드를 타인에게 전달하지 않는 것이 중요하다. 개인정보보호위원회와 한국인터넷진흥원(KISA)의 ‘털린 내 정보 찾기’에서는 계정정보의 불법 유통 여부를 조회할 수 있다. 명의도용 금융거래가 우려되면 금융회사의 안심차단서비스도 활용할 수 있다. 여신거래, 비대면 계좌개설, 오픈뱅킹 차단은 각각 대상이 다른 서비스이므로 필요한 항목을 확인해 신청해야 한다. 이미 의심스러운 프로그램을 설치했다면 감염 기기의 와이파이·모바일데이터 연결부터 끊어 추가 유출과 원격제어를 막아야 한다. 이후 감염되지 않은 별도 기기로 비밀번호 변경과 추가 인증 재설정, 발급한 API 키 삭제, 출금 주소·거래 내역 점검 등을 진행하도록 빗썸은 안내했다. 이상 거래는 빗썸 고객센터에 즉시 알리고 계정 보호 조치를 요청할 수 있다. 은행 계좌로 사기 자금을 송금했다면 경찰 112나 해당 금융회사에 지급정지를 요청해야 한다. 빗썸 관계자는 “개인정보는 한 번 유출되면 시간이 지난 뒤에도 다시 악용될 수 있어, 상대방이 내 정보를 알고 있다는 이유만으로 신뢰해서는 안 된다”고 말했다.
2026-10-16 09:30:51
-
흔들리는 증시와 AI 대전환, 금융의 기본과 상식부터 바로 세워라
[경제일보] 대한민국 자본시장이 대내외 불확실성의 파고에 휘청이고 있다. 코스피는 급락과 급등을 거듭하며 투자자들의 불안을 키우고 있다. 최근의 급락은 미국 금리 인상 우려와 인공지능(AI) 인프라 투자에 대한 불확실성 등이 겹친 결과다. 그러나 외부 충격이 시장을 흔들 수는 있어도 시장의 체력과 감독 체계의 허점을 대신 설명해주지는 못한다. 시장이 흔들릴수록 필요한 것은 임기응변식 처방이나 장밋빛 전망이 아니다. 위험을 직시하고 기본과 상식으로 돌아가는 일이다. 자본시장을 지탱하는 기둥은 신뢰와 공정성이다. 기업의 실적과 가치가 투명하게 공개되고 투자자가 같은 정보와 규칙 아래 경쟁하며 위험이 합리적으로 관리된다는 믿음이 있어야 자본이 모인다. 이 토대가 무너지면 주가 부양책을 쏟아내도 불신은 사라지지 않는다. 정부와 금융당국의 역할은 지수를 인위적으로 떠받치는 것이 아니라 시장이 공정하게 작동하도록 규칙을 세우고 위험에 대비하는 것이다. 금융당국의 책임은 무겁다. 외국인 자금 흐름과 시장 유동성, 신용거래와 레버리지 위험을 면밀히 점검하고 손실이 금융회사와 투자자 전반으로 번질 가능성까지 살펴야 한다. 위기 징후를 놓친 뒤 대책을 내놓는 것은 감독이 아니라 뒷북이다. 불공정 거래와 시세 조종, 미공개 정보 이용에는 지위 고하를 막론하고 엄정하게 대응해야 한다. 시장 안정 조치는 신속해야 하지만, 그 과정에서도 원칙과 투명성을 잃어서는 안 된다. 정책 방향이 흔들리고 불공정 행위에 대한 대응마저 미온적이라면 당국 스스로 시장의 신뢰를 허무는 셈이다. 더 근본적인 과제는 AI를 중심으로 한 산업 대전환이다. 이번 증시 급락을 일시적인 수급 충격으로만 봐서는 안 된다. AI가 기업의 생산성과 수익 구조, 글로벌 자본의 투자 지형을 동시에 바꾸고 있기 때문이다. 반도체 대형주가 증시를 이끄는 상황에서 AI 투자의 수익성에 대한 의문이 커지면 국내 시장도 직접적인 영향을 받는다. 반도체 수출 호조에 안주한 채 AI 생태계 전반의 변화를 놓친다면 시장의 불안은 산업 경쟁력의 취약성을 드러내는 경고음이 될 수 있다. AI 시대의 승부는 메모리 반도체만으로 결정되지 않는다. 시스템 반도체와 소프트웨어, 데이터센터, 전력 인프라, 첨단 제조와 서비스 혁신이 맞물려야 한다. 정부는 특정 기업에 대한 일회성 지원을 넘어 연구개발 투자와 전문 인재 양성, 안정적인 전력 공급, 규제 개선을 아우르는 전략을 마련해야 한다. 대기업에 집중된 성과가 중소·벤처기업의 기술 혁신과 양질의 일자리로 이어지도록 산업 생태계도 정비해야 한다. 지원금만 늘리고 낡은 규제와 경직된 제도를 방치하는 것은 혁신이 아니라 재정 낭비다. 기업의 책임도 막중하다. 정부 지원이나 시장의 기대에 기대서는 글로벌 경쟁에서 살아남을 수 없다. 연구개발과 사업 구조 전환으로 생산성을 높이고 주주와 투자자에게 경영 정보를 투명하게 공개해야 한다. 유행하는 기술에 편승하거나 단기 실적을 부풀리는 경영으로는 지속 가능한 기업 가치를 만들 수 없다. 자본시장 역시 투기적 기대보다 기업의 실력과 미래 현금흐름을 평가하는 본연의 기능을 회복해야 한다. 자유시장경제는 방임과 동의어가 아니다. 공정한 규칙과 책임 있는 감독이 뒷받침돼야 자유로운 경쟁이 혁신을 낳고 자본도 생산적인 곳으로 흐른다. 정부는 시장을 통제하려는 유혹을 버리고, 기업은 기술과 실적으로 답하며, 금융당국은 감독의 결과에 책임져야 한다. 정치권도 주가 상승을 성과로 내세우기보다 시장의 체질을 바꾸는 제도 개혁에 힘을 쏟아야 한다. 위기 때마다 대책만 늘고 책임지는 사람은 없는 악순환을 끝내야 한다. 흔들리는 증시를 바로잡는 출발점은 지수 방어가 아니라 신뢰 회복이다. 시장의 공정성을 바로 세우고 AI 대전환에 필요한 산업 경쟁력을 확보해야 단기 충격을 넘어 자본시장과 실물경제의 체질을 바꿀 수 있다. 금융의 기본을 지키지 못한 채 기술 혁신만 외쳐서는 미래를 담보할 수 없다.
2026-10-16 09:24:25
-
-
-
-
-
-
-
-
-
-
-
-