2026.10.17 토요일
검색
'주의보' 검색결과
기간검색
-
~
검색영역
검색어
-
"거래·출금 안 한다"는 말에 속지 마세요…두나무 API 키 주의보 [경제일보] 가상자산 거래소 계정을 노리는 사기 수법이 아이디·비밀번호를 직접 빼내는 방식에서 이용자에게 API 키를 넘기도록 유도하는 방식으로 확산하고 있다. 소셜미디어(SNS)에서는 '거래나 출금은 하지 않고 시장 데이터만 조회하겠다'며 업비트 계정이나 읽기 전용 API 키를 대여해 달라는 요구까지 등장했다. 10일 디지털자산 거래소 업비트를 운영하는 두나무에 따르면 최근 SNS를 중심으로 '원화(KRW) 마켓에 접근할 수 있는 업비트 계정'이나 '읽기 전용 API 키를 대여·구매한다'는 내용의 메시지가 확산하고 있다. 이들은 입출금이나 거래에는 관여하지 않고 시장 데이터 조회에만 사용한다며 계정이나 API 키 제공을 요구하는 것으로 알려졌다. 문제는 일반적인 시장 데이터 조회라면 애초에 이용자의 인증 API 키가 필요하지 않다는 점이다. 업비트의 시세·마켓 데이터는 인증 없이 접근할 수 있는 공개형 API를 통해 제공된다. 따라서 단순히 시장 데이터를 확인하기 위해 타인의 계정이나 인증 API 키를 요구한다는 설명은 정상적인 데이터 이용 목적과 맞지 않는다. API 키는 거래소 계정에 프로그램 방식으로 접근할 수 있도록 발급되는 인증정보다. 권한 설정에 따라 자산과 주문, 입출금 관련 정보를 조회하거나 거래 기능을 사용할 수 있어 아이디·비밀번호와 별개로 중요한 보안 수단으로 취급된다. 이용자가 이를 타인에게 넘길 경우 계정에 대한 통제권 일부를 외부에 넘기는 것과 마찬가지인 것이다. 특히 '읽기 전용'이라는 표현이 이용자의 경계심을 낮추는 수단으로 활용될 수 있다는 점이 문제로 꼽힌다. 거래나 출금 권한이 없다는 설명만으로 안전하다고 판단하기 쉽지만, 어떤 정보에 접근할 수 있는지와 해당 정보가 다른 공격으로 어떻게 활용될 수 있는지는 별개의 문제다. 공격자가 계정 정보나 거래 내역 등을 확보한 뒤 추가적인 피싱이나 사회공학 공격에 활용할 가능성도 배제하기 어렵다. 가상자산 거래에서 API 활용도가 높아지고 있다는 점도 공격자들이 API 키를 노리는 배경으로 분석된다. API는 자동매매 프로그램이나 자산관리 서비스, 거래 데이터 분석 등 정상적인 목적으로도 널리 사용된다. 이 때문에 일반 이용자 입장에서는 'API 키를 빌려달라'는 요구를 처음부터 사기나 해킹 시도로 인식하기 어려울 수 있다. 거래소 입장에서도 API가 새로운 보안 경계로 떠오르고 있다. 기존 계정 보안이 로그인 과정의 아이디·비밀번호와 다중인증 등을 중심으로 이뤄졌다면 API는 프로그램이 계정에 직접 접근하는 통로인 만큼 별도의 권한 관리와 호출 감시가 필요하기 때문이다. 두나무는 API를 통한 자산 접근 위험을 줄이기 위해 권한을 세분화하고 출금 기능에 추가적인 안전장치를 적용하고 있다. API 키에 '출금하기' 권한을 포함하더라도 기본적으로 출금을 차단하고, 이용자가 모바일 앱의 '더보기→보안인증→Open API 관리'에서 직접 출금 허용 기능을 활성화해야 실제 출금이 가능하도록 구현했다. 등록되지 않은 IP에서 API 호출이 발생했을 때 카카오톡 알림톡을 통해 이용자에게 알리는 기능도 제공한다. 이용자가 인지하지 못한 비정상적인 API 요청을 확인할 수 있도록 해 API 키가 외부에서 사용되는 상황을 조기에 파악할 수 있도록 한 것이다. 두나무는 API 키가 외부에 노출됐거나 유출이 의심되는 경우 해당 키를 즉시 삭제하고 새 키를 발급받을 것을 권고했다. 장기간 사용하지 않는 API 키 역시 삭제해 불필요한 접근 경로를 줄여야 한다고 강조했다. 계정 정보와 API 키를 타인에게 대여하거나 공유해서는 안 된다는 점도 재차 당부했다. 최근 큐싱(QR코드 피싱) 등 신종 사기가 이어지는 가운데 공격자들이 이용자에게 직접 인증정보를 넘기도록 유도하는 방식으로 수법을 넓히고 있다는 점도 주목된다. 악성 링크를 클릭하게 만드는 기존 피싱과 달리 API 키 대여 방식은 이용자에게 금전적 대가를 제시하거나 정상적인 데이터 사업처럼 설명할 수 있어 피해자가 위험성을 인지하기 어렵다는 특징이 있다. 두나무는 검증되지 않은 서비스를 내세워 계정이나 API 키를 요구하거나 허위·과장 광고로 이용자를 현혹하는 행위에 대해 강력하게 대응할 방침이다. 의심 행위에 이용됐거나 부당하게 대여된 계정은 이용을 정지하고 소명자료를 요구하며, 필요할 경우 수사기관 고발까지 진행한다는 계획이다. 두나무 관계자는 "단순 조회용이라는 말로 현혹하더라도 본인의 계정 정보나 API 키를 타인에게 넘기는 것은 자신의 금고 열쇠를 낯선 이에게 쥐여주는 것과 같다"며 "업비트는 앞으로도 투자자 보호를 최우선으로 삼고 모니터링을 강화해 악의적인 사기 행위로부터 회원의 자산을 안전하게 지키는 데 최선을 다하겠다"고 말했다.2026-10-10 15:00:00
-
금감원, 추석 앞두고 '가짜 투자' 주의보…원금보장·고수익 홍보 조심 [경제일보] 금융감독원이 추석 연휴를 앞두고 원금보장과 고수익을 내세운 유사수신행위에 대해 소비자경보를 발령했다. 다단계 방식이나 협동조합을 가장한 투자 권유는 가족·지인을 통해 확산될 수 있어 각별한 주의가 필요하다는 설명이다. 21일 금감원은 최근 발생한 유사수신행위 피해사례와 소비자 유의사항을 안내했다. 소비자경보 등급은 '주의'다. 유사수신행위는 인허가나 등록 없이 원금보장 또는 확정수익을 약속하며 불특정 다수로부터 자금을 모집하는 불법 행위다. 안전자산이나 확정수익을 추구하는 투자 심리를 악용하는 방식으로 이어지고 있다. 금감원에는 올해 들어 다단계 유사수신 민원 22건과 협동조합 유사수신 민원 10건이 접수됐다. 금감원은 피해상담과 수사의뢰 등 조치를 진행했다. 다단계 방식 유사수신은 새로운 회원이나 투자자를 데려오면 추가 수익을 지급한다고 홍보하는 방식이다. 불법업체는 차장·팀장·점장·본부장 등 여러 직급을 두고 하위 직급의 투자·영업 실적에 따라 수당을 차등 지급한다. 하위 조직 인원과 월매출을 승급 조건으로 내세우고 높은 소개 수당을 제시해 피해자가 다시 모집책이 되도록 유도한다. 초기 수당은 본인의 투자금이나 다른 신규투자자의 투자금으로 지급하는 구조다. 신규 투자자 유입이 끊기면 돌려막기가 어려워지고 주동자가 잠적할 가능성이 크다. 업체들은 리조트와 쇼핑몰, 가상자산 등 인기 있는 사업을 내세우지만 사업 구조가 불명확한 경우가 많다. 자체 발행 코인을 거래소에 상장하거나 자체 플랫폼을 구축해 고수익을 지급한다고 홍보하는 사례도 확인됐다. 특히 자체 발행 코인에 투자해 예치하면 매일 코인으로 높은 수익금을 지급한다며 외부 설명회 등을 통해 투자자를 모집하는 방식이 쓰였다. 모집 인원과 하위 조직 실적에 따라 추가 수익을 지급한다며 다단계 투자를 유도하기도 했다. 연 15% 이상 고수익과 원금보장을 동시에 약속하는 사례도 나타났다. 사은품 지급이나 '모집 완료 시 종료' 같은 문구를 내세워 투자 기회를 놓칠 수 있다는 불안 심리를 자극하는 방식이다. 협동조합을 가장한 유사수신도 이어지고 있다. 합법적인 협동조합처럼 전국에 지사와 모집책을 두고 고수익과 원금보장을 약속하며 조합 가입을 유도해 출자금 명목의 투자금을 모으는 방식이다. 일부 업체는 협동조합이라는 이름으로 매월 급여나 배당금 지급을 약속했다. 조합 탈퇴 시 지급하는 환급금을 원금이 보장되는 것처럼 설명하기도 했다. 다만 협동조합 기본법상 환급금은 조합의 사업 결과와 재무 상태 등에 따라 이미 납입한 출자금보다 작을 수 있다. 원금이 보장되는 구조가 아니다. 투자금이 많을수록 받을 수 있는 급여나 배당금이 커진다고 홍보한 사례도 있었다. 300만원을 출자하면 월 20만원, 3000만원을 출자하면 월 420만원을 지급한다고 안내하는 방식이다. 주유소 사업, 렌터카 사업 등 다양한 사업을 내세우지만 실체가 불분명한 경우가 많았다. 협동조합 가장 사례는 지역사회 내 가족과 지인을 상대로 가입·투자를 권유하는 방식으로 확산될 수 있다. 시니어 일자리 창출 등을 표방해 노령층을 대상으로 투자를 권유하고 계약서나 약관 등 관련 서류를 제대로 제공하지 않는 사례도 확인됐다. 금감원은 고수익에는 높은 위험이 따른다는 점을 유념해야 한다고 당부했다. 원금보장과 높은 수익률을 함께 약속하며 투자를 유도하면 유사수신 가능성이 높다고 봐야 한다. 사업 설명회나 콘퍼런스 등에서 하위 모집에 따른 보상을 언급하며 투자를 권유하는 경우도 주의해야 한다. 사업 실체가 없는 경우가 많고 신규 투자자 모집이 끊기면 투자금을 회수하기 어려울 수 있다. 가족이나 지인의 권유도 그대로 믿어서는 안 된다. 사기 업체가 친분과 신뢰를 악용해 투자를 권유하도록 유도할 수 있어서다. 금감원은 다단계업체나 협동조합 등이 원금·고수익을 보장하며 투자 또는 조합 가입을 권유하면 경찰(112)에 신고하거나 금감원(1332)에 제보해 달라고 안내했다. 빠른 신고와 제보가 추가 피해를 막고 피해구제를 받을 가능성을 높일 수 있다고 설명했다.2026-09-21 13:50:35
-
처서에도 서울 전역 폭염주의보…서남권 7곳은 열대야 [경제일보] 서울 전역의 폭염특보가 해제된 지 나흘 만에 다시 폭염주의보가 발효됐다. 비가 그친 뒤 습도와 기온이 함께 오르면서 절기상 처서에도 낮 더위가 이어졌고 강서·관악 등 서남권 7개 자치구에는 열대야주의보까지 내려졌다. 23일 기상청은 이날 오전 11시를 기해 서울 25개 자치구 전역에 폭염주의보를 발효했다. 폭염주의보는 최고 체감온도가 33도를 웃도는 상태가 이틀 이상 이어지거나 무더위로 큰 피해가 예상될 때 내려진다. 밤에도 더위가 이어질 전망이다. 오후 6시부터 강서·관악·양천·구로·동작·영등포·금천구 등 서울 서남권 7개 자치구에는 열대야주의보가 발효된다. 서울은 최고 체감온도 33도 이상이 이틀 이상 이어지고 밤 최저기온이 26도 이상으로 예상될 경우 열대야주의보가 내려진다. 서울시는 폭염특보가 다시 내려지자 폭염 종합지원상황실을 재가동했다. 서울시와 자치구, 유관기관이 기상 상황과 피해 발생 여부, 취약계층 및 취약시설 보호 현황 등을 점검하고 대응 조치를 이어갈 예정이다. 25개 자치구도 자체 상황실을 운영하며 냉방·응급구호 물품을 확보하는 등 대응체계를 유지한다. 취약계층 보호도 강화한다. 돌봄이 필요한 어르신에게 전화를 걸어 건강 상태를 확인하고 연락이 닿지 않을 경우 직접 방문한다. 거리 노숙인이 많은 지역에는 관리 인력을 추가 배치하고 상담과 순찰 횟수를 늘린다. 서울시는 전광판과 홈페이지, 안전안내문자 등을 통해 낮 시간대 야외활동을 줄이고 충분한 수분을 섭취할 것을 안내하고 있다. 무더위가 심한 시간대에는 야외 작업이나 장시간 이동을 피하고 가까운 무더위쉼터를 이용하도록 권고했다. 최진석 서울시 재난안전실장은 “비가 그친 뒤 습도가 높은 상태에서 기온이 다시 오르면서 서울 전역에 폭염주의보가 발효됐다”며 “기상 상황을 면밀히 살피고 취약계층 보호, 무더위쉼터 운영 등 분야별 폭염 대책을 철저히 추진하겠다”라고 말했다.2026-08-23 16:43:23
-
DL이앤씨, 폭염기 현장 안전관리 강화…박상신 대표 직접 점검 [경제일보] 박상신 DL이앤씨 대표가 폭염 속 건설현장을 직접 찾아 혹서기 안전관리 실태를 점검했다. 폭염으로 온열질환 우려가 커지자 대표이사가 현장 대응 상황을 확인하고 근로자 건강 보호를 주문한 것이다. DL이앤씨는 연일 이어지는 폭염에 대응해 전국 건설현장의 혹서기 안전관리를 강화하고 근로자 건강 보호를 위한 현장 점검을 실시했다고 10일 밝혔다. 지난 1일 박상신 대표는 직접 천안 성성 현장을 찾아 안전실태 점검을 실시하고 폭염에 지친 근로자들을 격려했다. 현장 관계자들에게도 안전수칙을 철저히 준수해 근로자 안전 확보에 만전을 기해 줄 것을 당부했다. 건설현장은 폭염에 취약한 대표적인 작업장이다. 실외 공정이 많고 안전모와 보호구를 착용한 상태에서 장시간 작업이 이뤄지기 때문이다. 체감온도가 높아지면 탈수와 열탈진 위험이 커지고 집중력 저하는 안전사고로 이어질 수 있다. DL이앤씨가 대표이사 현장 점검을 통해 폭염 대응 상황을 확인한 배경이다. 회사는 전국 현장에 냉방 휴게공간을 마련하고 정수기와 냉동고, 얼음 생수 등도 상시 비치하고 있다. 고정식 휴게실을 설치하기 어렵거나 야외 작업 비중이 큰 현장에는 이동형 휴게시설인 ‘보건버스’를 투입했다. 현재 보건버스는 울릉공항, 고속국도 제29호선 세종포천선(안성~구리) 제4공구, 송도 11-1공구 등에서 15대가 운영되고 있다. 버스에는 얼음물과 포도당, 아이스박스 등이 비치돼 있고 보건관리자가 탑승해 고령자와 기저질환자 등 온열질환에 취약한 근로자를 집중적으로 살핀다. 선풍기 조끼와 쿨스카프, 쿨토시 등 냉방용품도 제공된다. 폭염 단계별 작업관리도 강화했다. DL이앤씨는 관심·주의보·경보·중대경보의 4단계 대응체계를 운영하고 있으며 폭염주의보 시에는 2시간 마다 20분 이상 휴식을 실시한다. 폭염경보 시에는 1시간 마다 15분 이상 휴식을 의무화하고 있다. 폭염중대경보가 발령되면 모든 옥외 작업을 중지하는 등 근로자의 건강과 안전을 최우선으로 관리한다. 체감온도 관리는 스마트 시스템으로 보완했다. 현장에 설치된 사물인터넷 기반 체감온도계가 작업장별 온도를 실시간으로 측정하면 안전보건관리자가 이를 확인한다. 체감온도 35도 이상이면 폭염경보, 38도 이상이면 폭염중대경보가 발령된다. 경보가 내려지면 현장에서는 작업 중지와 휴식 부여, 작업시간 조정 등 후속 조치를 시행한다. 작업자 식별에는 안전 삐삐가 활용된다. 본사 종합안전관제상황실도 전국 현장의 기상과 작업 환경을 실시간으로 모니터링하며 필요한 안전조치를 즉시 시행하고 있다. 현장별 작업환경과 기상 상황을 상시 확인해 폭염으로 인한 위험요인도 선제적으로 관리하는 중이다. DL이앤씨 관계자는 “폭염은 근로자의 생명과 건강을 위협할 수 있는 만큼 철저한 예방과 현장 중심의 대응이 무엇보다 중요하다”며 “휴게시설 운영과 작업시간 관리, 스마트 안전관리 체계 등을 통해 모든 근로자가 안전하게 일할 수 있는 작업환경을 만드는데 총력을 다하겠다”고 말했다.2026-08-10 10:41:34
-
"관측 사상 처음" 양산은 닷새째 40도, 서울은 전역 폭염경보 [경제일보] 경남 양산의 기온이 8월 2일 닷새 연속 40도를 넘었다. 국내 기상관측 사상 처음이다. 같은 날 서울은 전역에 폭염경보가 내려졌다. 양산은 이날 오전 11시 47분 40.3도를 기록해 40도 선을 넘었고 정오에는 40.9도까지 올랐다. 지난달 29일 이후 하루도 빠짐없이 40도를 넘겼다. 40도에 이르는 시각은 날마다 앞당겨지고 있다. 지난달 29일 오후 3시 26분이던 것이 30일 오후 1시 10분, 31일 낮 12시 36분, 이달 1일 낮 12시 14분으로 당겨졌고 이날은 오전에 넘어섰다. 열이 빠져나가지 못하고 쌓이고 있다는 뜻이다. 하루 중 기온이 가장 높은 때는 보통 일사량이 많은 오후 2시에서 4시 사이다. 기록으로 보면 전례가 없다. 기상청이 순위를 관리하는 97개 기후 통계 관측 지점 기준으로 한 지역의 일최고기온이 이틀 넘게 연속 40도를 넘은 사례는 이번이 처음이다. 1973년 이후 자동기상관측장비(AWS) 관측값까지 넣어도 2018년 8월 1일부터 4일까지 경북 영천 신녕의 나흘 연속이 최장이었다. 전날 양산이 기록한 41.6도는 122년 국내 관측 역사상 가장 높은 기온이다. AWS 기록까지 포함하면 2018년 8월 1일 경기 광주 초월읍 지월리 41.9도와 같은 날 서울 강북구 41.8도가 위에 있다. 이날 양산이 42도를 넘기면 AWS를 포함해도 가장 높은 기온이 된다. ◆ 서울은 전역 폭염경보, 열대야도 열흘 넘어 기상청은 이날 오전 11시를 기해 서울 서북권에 폭염경보를 발효했다. 은평구와 종로구, 마포구, 서대문구, 중구, 용산구가 대상이다. 서북권에는 폭염주의보가 걸려 있었다. 이로써 서울 전역이 폭염경보 구역이 됐다. 동남권과 동북권, 서남권은 지난달 29일 오전부터 경보가 이어지고 있다. 밤에도 열기가 빠지지 않는다. 서울 전역에는 열대야주의보가 발효돼 있다. 동남권과 서남권은 지난달 23일, 동북권과 서북권은 24일부터로 열흘을 넘겼다. 전날 밤부터 이날 새벽 사이 서울 최저기온은 27.5도였다. 폭염특보는 올해 6월부터 세 단계로 바뀌었다. 18년 만의 개편이다. 일 최고 체감온도 33도 이상이 이틀 넘게 이어질 것으로 예상되면 주의보, 35도 이상이면 경보, 38도 이상이면 중대경보가 내려진다. 열대야주의보도 올해 새로 만들어졌다. 체감온도 33도 이상에 더해 밤 최저기온이 서울 기준 26도 이상으로 예상될 때 발효된다. 기후변화로 밤 더위가 길어지면서 야간 위험을 따로 알리기 위한 조치다. 건강 피해도 이어지고 있다. 질병관리청 집계로 5월 15일부터 지난달 29일까지 온열질환자는 1638명, 사망자는 12명이다. 환자 수는 지난해 같은 기간 2779명보다 적지만 사망자는 지난해 16명의 75% 수준이다. 최근 나흘 사이에 사망자의 절반이 몰렸다. 환자는 줄었는데 중증으로 가는 비율이 높아졌다는 뜻이다. 질병관리청은 이달 2일까지 온열질환 발생 위험을 가장 높은 4단계로 유지했다. 낮 시간대 야외 활동을 피하고 물을 자주 마셔야 한다. 고령자와 만성질환자는 실내에서도 냉방과 수분 섭취에 신경 써야 한다는 것이 당국의 권고다.2026-08-02 13:45:31
-
방미통위, 갤럭시Z8 사전예약 28일 돌입…'고액 지원금' 허위광고 주의보 [경제일보] 삼성전자의 갤럭시Z8 시리즈 사전예약이 28일 시작되는 가운데 방송미디어통신위원회가 과도한 지원금과 경품을 내세운 허위·과장 광고에 주의를 당부했다. 방미통위는 일부 휴대전화 유통점이 높은 지원금이나 고가 경품을 약속하며 예약자를 모집한 뒤 개통 후 지급하지 않거나 지급 조건을 바꾸는 피해가 발생할 수 있다고 27일 밝혔다. 갤럭시Z8 시리즈 사전판매는 7월28일부터 8월3일까지 진행된다. 사전 구매자는 8월4일부터 제품을 받아 개통할 수 있으며 국내 공식 출시일은 8월7일이다. 대상 제품은 갤럭시Z폴드8 울트라와 폴드8, 플립8이다. 방미통위는 지원금 액수만 보고 계약하기보다 광고를 게시한 유통점과 실제 판매자 정보를 먼저 확인해야 한다고 강조했다. 온라인 광고와 상담 과정에서 약속받은 지원금·경품의 종류, 금액, 지급 시점과 조건이 공식 계약서에 적혀 있는지도 살펴야 한다. 특히 일정 기간 고가 요금제나 부가서비스를 이용해야 혜택을 받을 수 있다면 유지 기간과 해지 시 불이익을 확인해야 한다. 구두 설명이나 메신저 대화에만 의존하지 말고 관련 조건을 계약서에 기재하도록 요구할 필요가 있다. 오프라인 유통점을 방문할 때는 한국정보통신진흥협회(KAIT)의 유통종사자 등록제에 따른 사전승낙서와 판매자 신분증을 확인해야 한다. 광고에 나온 유통점과 실제 개통을 처리하는 유통점이 다른지도 점검 대상이다. 계약서 원본이나 사본은 반드시 교부받아 보관해야 한다. 방미통위는 9월부터 이동통신서비스 계약서에 개통을 처리한 유통점 정보도 기재하도록 해 판매 책임을 보다 명확히 할 예정이다. 지원금 미지급과 계약서 미교부, 광고·계약 내용 불일치 등의 피해가 발생하면 이용자보호협회(KCUP)의 ‘이용자 참여 신고제’를 통해 신고할 수 있다. 계약서와 광고 화면, 문자·메신저 대화, 녹취, 입금 내역 등 피해 사실을 확인할 자료를 함께 제출하면 된다. 신규 단말기 사전예약 과정의 소비자 피해는 이전에도 발생했다. 방미통위는 KT가 갤럭시S25 사전예약 과정에서 인원 제한을 과장 고지하고 가입자 7127명의 신청을 일방적으로 취소한 행위에 대해 과징금 6억4000만원과 시정명령을 부과한 바 있다. 김종철 방미통위원장은 “지원금 정보만 믿고 성급히 계약하기보다 계약서에 명시된 조건을 꼼꼼히 확인해야 한다”며 “과장·거짓 광고로 인한 피해가 의심되면 즉시 신고해 달라”고 말했다.2026-07-27 17:54:40
-
금감원 "보험점검센터 공공기관 아냐"…개인정보 제공 주의보 [경제일보] 금융감독원이 '보험점검센터' 등 공공기관처럼 보이는 명칭을 활용한 보험영업에 대해 소비자경보를 발령했다. 선물 이벤트나 보장분석 광고에 무심코 개인정보 제공을 동의할 경우 원하지 않는 보험가입 권유 연락을 받을 수 있어 주의가 필요하다. 1일 금융감독원은 법인보험대리점(GA)의 개인정보를 이용한 DB영업 과정에서 소비자 오인을 유발하는 사례가 이어지고 있다며 소비자경보 '주의'를 발령했다. DB영업은 DB업체가 소비자의 성명·성별·연령·전화번호·주소·보험 가입 또는 상담 의사 등 정보를 수집해 GA 등에 판매하고 GA가 이를 바탕으로 보험상품을 홍보하거나 가입을 권유하는 방식이다. 일부 DB업체는 '보험점검센터' 등 명칭을 사용해 소비자가 공공기관으로 오인하는 사례가 발생했다. DB업체는 주로 △보험·재테크 상담 △무료 재무진단 △불필요한 보험 정리 △찾지 못한 숨은 보험금 무료 안내 등의 문구를 활용한다. 이 과정에서 소비자들이 선물 이벤트나 보험상담 광고에 참여하면서 개인정보 수집·제3자 제공에 동의할 경우 해당 정보가 GA 보험영업에 활용될 수 있다. 개인정보가 거래되는 과정도 문제로 지적됐다. 소비자가 소액 주유권이나 커피 쿠폰 등을 제공받으면서 개인정보 수집과 마케팅 이용에 동의하면 DB업체는 보험가입 의사 확인 여부 등에 따라 개인정보를 1인당 5만~13만원에 GA에 판매하는 사례도 발생한 것으로 파악됐다. DB업체의 고객정보 수집 경로는 사회관계망서비스(SNS) 플랫폼, TV, 인터넷 광고 등으로 다양하다. 플랫폼 애플리케이션(앱)에서 '보험상담 서비스' 등을 제공하고 상담 신청 시 개인정보 수집과 제3자 제공 동의를 받거나 페이스북·인스타그램·블로그 광고를 통해 보험상담 신청을 유도하는 방식이다. TV나 인터넷 광고를 보고 소비자가 전화를 걸거나 연락처를 남기면 콜센터 상담원이 보험상담을 명목으로 개인정보 수집과 제3자 제공 동의를 받는 경우도 있다. 이렇게 수집된 정보는 소비자의 실제 보장 수요와 무관한 보험영업에 활용될 수 있다. 금감원은 과도하게 보험료가 비싸거나 보장혜택이 낮은 보험으로 갈아타도록 권유하는 등 불건전 영업행위에 악용될 가능성이 있다고 봤다. 개인정보 유출에 따른 2차 피해 우려도 있다. 개인정보가 DB업체에서 GA, 설계사로 전송되는 과정에서 해킹사고가 발생하면 보이스피싱 등 다른 범죄에 노출될 가능성이 높아진다. 소비자는 △보험점검센터 △보장분석 △선물 이벤트 광고 등을 통해 보험상담을 이유로 개인정보 제공 동의를 요구받을 경우 제공 범위와 목적을 꼼꼼히 확인해야 한다. 금감원은 금융감독원 등 공공기관은 보험 리모델링을 이유로 개인정보 제공을 요구하지 않는다고 강조했다. 광고문구나 상담원이 '보험점검센터' 등의 용어를 사용하더라도 공공기관이 아니라 GA 등과 계약을 체결한 민간 DB업체일 수 있다는 설명이다. 개인정보 제공 동의 전에는 정보가 어느 곳에 어떤 목적으로 이용·제공되는지 확인해야 한다. 이용·제공 목적에 '보험상품 판매' 등이 있거나 정보 제공처에 보험회사명, GA 회사명 등이 기재된 경우에는 보험영업 연락으로 이어질 수 있다. 또한 이미 개인정보 제공에 동의했더라도 동의 철회와 개인정보 삭제 요청이 가능하다. 금감원은 GA의 DB업체 관리와 보안 취약사항, 무분별한 DB영업 방지를 위한 내부통제 등을 점검하며 감독을 강화할 방침이다. GA의 위법·부당행위에 대해서는 엄정 대응하고 금융소비자 개인정보 보호를 위해 관계기관과 공조를 이어갈 계획이다.2026-07-01 13:44:02
-
금감원 "주차비·출장비도 이자"…고금리 차량담보대출 주의보 [경제일보] 금융감독원이 고금리 변종 차량담보대출에 대한 소비자 주의를 당부했다. 대부업자가 주차비와 출장비, 수수료 등 명목으로 요구하는 비용은 모두 이자에 포함되는 만큼 법정 최고금리를 초과하는지 확인해야 한다. 25일 금융감독원에 따르면 최근 채무자의 차량을 담보로 확보한 뒤 법정이자를 초과하는 고금리를 받는 변종 불법사금융 신고가 총 12건 접수됐다. 월별로는 지난 1월 1건, 3월 2건, 4월 1건, 5월 4건, 6월 4건이다. 금감원은 불법사금융 범죄가 금융소비자를 기망하는 형태로 진화하면서 피해가 확산되고 있다고 보고 소비자경보를 통해 유의사항과 대응요령을 안내했다. 불법 차량담보대출은 외형상 일반 차량담보대출처럼 보이지만 실제로는 고금리 불법사금융에 해당하는 경우가 많다. 대부업자 등이 오토바이나 자가용 등을 인도받아 직접 점유하는 방식으로 담보를 확보한 뒤 각종 명목의 부대비용을 요구하는 방식이다. 일부 업자는 할부·리스차량으로도 담보대출이 가능하다고 소비자를 속인 것으로 나타났다. 할부차량은 피해자 소유인 경우에도 저당권자인 할부금융회사 동의 없이 담보로 제공하거나 인도하면 저당목적물 은닉에 해당할 수 있다. 리스차량은 리스회사 소유이기 때문에 담보 제공 자체가 불가능하다. 고금리 수취 방식도 다양했다. 대부업자는 약정이자와 별도로 주차비와 출장비, 수수료 등을 요구했다. 그러나 대부업법상 명칭과 관계없이 대부와 관련해 대부업자가 청구한 비용은 모두 이자에 포함된다. 등록대부업자도 연 이자율 20%를 초과해 이자를 받을 수 없다. 연 이자율이 60%를 초과하면 원금과 이자가 모두 무효가 된다. 불법 추심 사례도 확인됐다. 할부 또는 리스차량인 경우 대부업자가 이를 빌미로 "할부금융·리스회사에 알려 고소당하게 하겠다"는 취지로 피해자를 협박하는 경우가 있었다. 채무자에 대한 협박이나 공포심·불안감 유발, 무효인 채권에 대한 추심은 불법 채권추심에 해당한다. 담보물을 무단으로 이용한 피해도 발생했다. 대부업자가 채무자 동의 없이 차량을 운행하면서 차량 가치가 하락하고 주정차 위반 과태료와 통행료가 채무자에게 부과되는 사례가 있었다. 피해 대출 규모는 250만원에서 3000만원 수준이었다. 선공제 금액과 출장비·주차비 등 각종 부대비용을 이자로 간주해 산출한 이자율은 27%에서 229%에 달했다. 기간 등이 특정되지 않아 이자율을 산정할 수 없는 1건은 제외됐다. 피해자는 30대가 가장 많았다. 전체 12명 중 30대가 6명으로 절반을 차지했고 60대 2명, 20대·40대·50대가 각각 1명으로 나타났다. 거주지는 경기 5명, 서울 3명, 인천 1명 등 수도권이 대부분이었으며 대구·경남·광주에서도 각 1명씩 피해가 확인됐다. 금감원은 주차비, 출장비, 수수료 등 명칭이 무엇이든 대부업자가 요구하는 비용은 이자에 포함된다는 점을 명심해야 한다고 당부했다. 대출 과정에서 부대비용을 과도하게 요구하는 경우 법정 최고금리 위반 여부를 확인해야 한다는 설명이다. 리스·할부차량을 담보로 제공할 때도 주의가 필요하다. 채무자가 적법한 권한 없이 리스·할부차량을 담보로 제공하거나 인도하는 경우 형사처벌 대상이 될 수 있다. 대부업자도 리스·할부차량을 담보로 받으면 형사처벌 대상에 해당할 수 있다. 금감원은 관련 판례도 제시했다. 승용차를 담보로 250만원을 대부하면서 선이자 4만원, 담보차량 주차요금 35만원, 출장비 및 이동비 8만원 등 총 47만원을 제외한 사례에서 법원은 출장비와 주차비를 모두 이자로 산정했다. 리스차량을 대부업자에게 담보 제공 명목으로 인도한 경우 횡령죄가 성립할 수 있다는 판례도 있다. 할부차량을 담보로 넘겨 자동차 저당권 행사를 방해한 경우에는 권리행사방해죄가 인정될 수 있다. 금감원은 불법 차량담보대출이 의심되면 추가 피해 방지와 피해 구제를 위해 금감원이나 수사기관에 적극 신고해야 한다고 강조했다. 신고에 어려움을 겪는 경우 원스톱 종합·전담 지원 시스템을 통해 피해내역 정리, 증빙자료 준비, 신고서 작성, 채무조정, 고용·복지 연계 등 도움을 받을 수 있다. 금감원은 고금리 불법 차량담보대출 신고 건 중 증빙자료가 확보된 건에 대해서는 채무자대리인 선임, 무효확인서 발급 등 조치를 진행하고 있다. 불법사금융 피해에 노출된 경우 금융감독원 1332번으로 신고하면 필요한 도움을 받을 수 있다. 과다채무 등으로 어려움을 겪는 경우에는 서민금융진흥원이나 신용회복위원회를 통해 상담이 가능하다.2026-06-25 08:57:14
-
금감원, 국내 증시 긴급점검…"레버리지가 변동성 키워, 대규모 반대매매 주의보" [경제일보] 금융감독원이 17일 국내 주식시장 변동성 확대에 대응하기 위한 긴급 시장전문가 간담회를 개최했다. 이날 회의는 최근 불안정한 증시 상황을 진단하고 잠재적인 핵심 위험 요소를 파악하고자 마련됐다. 회의에 참석한 전문가들은 특정 소수 종목에 자금이 쏠리는 현상과 레버리지를 활용한 투자의 위험성을 강력히 경고했다. 레버리지 투자 방식은 시장이 크게 흔들릴 때 충격을 전혀 흡수하지 못해 개인 투자자의 경제적 피해를 극대화하는 취약점을 지닌다. 특히 단일종목 레버리지 상품이 도입된 이후 개인들의 투기성 매매 성향 탓에 시장 불안정성이 지속적으로 높게 유지되고 있다. 신용공여 잔액이 꾸준히 늘어나는 상황에서 변동성 장세가 이어지면 담보 부족에 따른 대규모 반대매매가 발생해 막대한 피해가 일어날 수 있다. 전문가들이 진단한 향후 증시 주요 리스크 요인은 △환율 변동성 확대 △금리 변동성 확대 △외국인 자금 유출입 변동성 등이다. 환율과 금리 움직임은 외국인 투자자의 자금 흐름에 직접적인 타격을 준다. 이에 따른 자본 유출입 변동성이 증시 수급 불균형으로 직결될 수 있어 철저한 모니터링이 필수적이다. 다만 최근 외국인 투자자가 국내 주식을 대거 팔아치우는 현상은 단기 주가 급등에 따른 일시적인 차익 실현 과정으로 분석된다. 패시브 펀드 등 장기 자금은 지속해서 들어오고 있어 이를 외국인 투자자의 한국 자본시장 이탈로 섣불리 단정 짓기는 어렵다. 황선오 금감원 자본시장·회계 부원장은 "최근 시장 변동성 확대에 대응해 국내외 리스크 요인에 대한 상시 점검 체계를 한층 강화할 방침"이라며 "투자자들은 고위험 상품 의존과 무리한 차입 투자는 지양하고 감내할 수 있는 범위 내에서 장기 분산 투자할 것"이라고 말했다. 이어 "증권업계 역시 개인투자자가 위험을 충분히 인지하고 합리적인 판단을 내릴 수 있도록 설명 의무를 충실히 이행하고 고객 안내를 강화해달라"고 당부했다.2026-06-17 11:27:44
-
네이버플러스 결제 사칭 피싱 기승…계정 탈취 주의보 [경제일보] 네이버플러스 멤버십 결제 안내 메일로 위장해 이용자 계정 비밀번호를 탈취하려는 피싱 메일이 유포되고 있다. 실제 결제 안내와 유사한 형식으로 제작돼 이용자들의 각별한 주의가 필요하다. 17일 정보통신기술(ICT) 업계에 따르면 네이버는 최근 ‘멤버십 결제 완료’라는 제목의 피싱 메일이 유포되고 있다고 공지했다. 해당 메일은 네이버플러스 멤버십 결제 안내 메일처럼 꾸며져 있으며, 본문에 포함된 ‘마이 멤버십 이동’ 버튼 클릭을 유도한다. 이 버튼을 누르면 네이버가 아닌 피싱 사이트로 이동한다. 피싱 사이트는 비밀번호 입력을 요구하며, 사용자가 정보를 입력할 경우 해당 비밀번호는 네이버 서버가 아닌 공격자 서버로 전송된다. 피싱 메일은 결제일과 버튼 색상이 다른 두 가지 버전으로 확인됐다. 이는 대규모 피싱 메일 발송 캠페인에서 자주 나타나는 특징이다. 두 버전 모두 상품명, 결제금액, 이용 기간 등 실제 네이버플러스 멤버십 안내와 유사하게 제작돼 이용자가 쉽게 속을 수 있다. 정상 메일과 다른 점도 있다. 피싱 메일은 제목 앞에 영문 ‘MemberShip’ 태그를 붙이고 있으며, 발신자 이메일 주소도 네이버 공식 도메인인 ‘@navercorp.com’이 아닌 다른 도메인을 사용한다. 네이버는 메일 목록과 본문에 공식 아이콘이 표시되는지, 보낸 사람의 이메일 주소 전체가 정확한지 확인해야 한다고 당부했다. 피싱 도메인은 수신자의 이메일 주소 정보를 활용해 접속 시 해당 계정 아이디가 자동 입력된 것처럼 보이도록 구성됐다. 이용자가 이미 로그인된 상태에서 보안 확인 절차를 거치는 것처럼 착각하게 만들기 위한 방식이다. 피싱 페이지도 실제 네이버 ID 보안 설정 화면과 유사하게 제작됐다. 일반 로그인 화면이 아니라 ‘비밀번호 재확인’ 화면처럼 꾸며져 있어 이용자가 정상적인 보안 절차로 오인할 가능성이 크다. 네이버는 이미 해당 피싱 페이지에 계정 정보를 입력했다면 즉시 네이버 계정 비밀번호를 변경해야 한다고 안내했다. 또 네이버 계정과 같은 아이디·비밀번호를 사용하는 다른 사이트의 비밀번호도 함께 변경해야 한다. 이번 사례는 피싱 공격이 단순한 스팸 메일을 넘어 실제 서비스 결제 안내와 보안 확인 절차를 정교하게 모방하는 수준으로 고도화되고 있음을 보여준다. 특히 정기결제와 멤버십 서비스는 이용자가 결제 알림에 민감하게 반응하기 때문에 공격자가 악용하기 쉽다. 이용자는 메일 본문의 버튼을 바로 누르기보다 네이버 앱이나 공식 사이트에 직접 접속해 결제 내역을 확인하는 것이 안전하다. 의심스러운 메일을 받았을 때는 발신 주소, 공식 아이콘, 링크 주소를 먼저 확인하고 낯선 페이지에서 비밀번호를 입력하지 않아야 한다.2026-05-17 09:16:20
-
안랩, 공급망 불안 악용…업무 메일 위장 피싱 주의보 [경제일보] 안랩이 원자재 가격 상승과 공급망 불안 이슈를 악용한 피싱 메일을 발견하고 사용자 주의를 당부했다. 공격자는 ‘단가 인상 공문’으로 위장한 업무 메일을 보내 첨부파일 열람을 유도한 뒤 가짜 로그인 페이지에서 계정 정보를 탈취하려 했다. 안랩은 최근 단가 인상 공문으로 위장해 계정 정보 탈취를 시도하는 피싱 메일을 확인했다고 15일 밝혔다. 이번 사례에서 공격자는 협력업체가 보낸 업무 메일처럼 꾸민 뒤 메일 제목에 ‘단가 인상 공문’을 사용했다. 본문에는 “최근 원자재 가격 상승으로 인해 부득이하게 단가 인상을 시행한다”는 내용을 담아 수신자가 첨부파일을 열어보도록 유도했다. 메일에 첨부된 PDF 파일을 실행하면 공문 내용이 바로 열리는 것이 아니라 PDF 뷰어를 다운로드해야 한다는 화면이 나타난다. 화면의 ‘다운로드’ 버튼을 클릭하면 로그인 페이지로 위장한 피싱 사이트로 연결된다. 사용자가 PDF 뷰어 다운로드 절차로 착각해 이메일 계정과 비밀번호를 입력하면 해당 정보는 공격자 서버로 전송된다. 탈취된 계정은 기업 내부 시스템 침투, 추가 피싱 메일 발송, 거래처 사칭, 내부 자료 유출 등 2차 공격에 악용될 수 있다. 이번 사례는 피싱 공격이 단순한 악성 링크 유포에서 실제 업무 맥락을 정교하게 흉내 내는 방식으로 고도화되고 있음을 보여준다. 원자재 가격 상승, 납기 지연, 단가 조정처럼 기업 실무자가 민감하게 반응할 수밖에 없는 주제를 활용해 정상 업무 메일처럼 보이도록 만드는 것이 특징이다. 최근 피싱 기법도 다양해지고 있다. 이메일뿐 아니라 문자, 업무용 메신저, 전화 등 여러 채널을 활용하고 QR코드, 클라우드 공유 링크, 가짜 캡차 화면 등을 동원해 보안 장비 탐지를 우회하는 시도도 늘고 있다. AI 확산 이후에는 어색한 문법이나 오탈자만으로 피싱 메일을 구별하기도 어려워졌다. 계정 탈취형 피싱은 기업 보안에서 특히 위험하다. 공격자가 가짜 로그인 페이지로 사용자를 유도해 아이디와 비밀번호를 입력하게 만들고 경우에 따라 다중인증 코드까지 노린다. 계정이 한 번 탈취되면 공격자는 정상 계정으로 내부 메일을 보내거나 거래처를 속일 수 있어 피해가 빠르게 확산될 수 있다. 피해 예방을 위해서는 기본 보안 수칙을 지켜야 한다. 발신자 이메일 주소의 도메인이 실제 거래처와 일치하는지 확인하고 발신자가 불분명한 메일의 첨부파일이나 URL은 실행하지 않아야 한다. PC와 운영체제, 소프트웨어, 인터넷 브라우저에는 최신 보안 패치를 적용하고 백신 실시간 감시 기능을 활성화해야 한다. 업무 메일이라도 로그인 페이지로 연결될 경우 반드시 URL을 확인해야 한다. 기존 사내 시스템이나 거래처 포털이 아닌 낯선 주소에서 이메일 계정과 비밀번호를 요구한다면 입력을 중단해야 한다. 메일 본문 링크를 통해 접속하기보다 공식 사이트 주소를 직접 입력하는 습관도 필요하다. 기업 차원에서는 임직원 보안 교육과 함께 메일 보안 솔루션, 웹 필터링, 다중인증, 계정 이상 행위 탐지 체계를 강화해야 한다. 로그인 위치와 기기, 접속 시간, 대량 메일 발송 등 이상 징후를 실시간으로 확인하는 체계도 중요하다. 이익규 안랩 분석팀 매니저는 “최근 중동발 원자재 수급 불안, 메모리 가격 급등 등 업계 관심이 높은 이슈를 악용해 정상적인 업무 메일로 오인하게 만드는 피싱 시도가 이어질 수 있다”며 “업무 관련 메일이라 하더라도 발신자 이메일 주소와 첨부파일, URL의 진위를 반드시 확인하고 의심스러운 웹사이트에는 개인 및 계정 정보를 절대 입력하지 않아야 한다”고 말했다. 안랩 V3 제품군과 샌드박스 기반 지능형 위협 대응 솔루션 ‘안랩 MDS’는 이번 메일로 유포 중인 URL 탐지 기능을 지원한다. 안랩은 차세대 위협 인텔리전스 플랫폼 ‘안랩 TIP’에서도 피싱 공격 동향과 보안 권고문, 침해지표를 제공하고 있다.2026-05-15 10:50:49
-
![[안서희의 라이프 리포트] 눈 비비다 시력까지 위험 봄철 알레르기 결막염 주의보](https://image.ajunews.com//content/image/2026/04/17/20260417105404403814.jpg)
"눈 비비다 시력까지 위험" 봄철 알레르기 결막염 주의보 [경제일보] 봄철 포근한 날씨와 함께 야외 활동이 늘어나면서 눈 건강에도 적신호가 켜지고 있다. 꽃가루와 미세먼지 등 계절성 유해 요인에 노출되기 쉬운 시기인 만큼 눈 가려움이나 충혈 증상이 나타난다면 알레르기 결막염을 의심해볼 필요가 있다. 알레르기 결막염은 눈의 가장 바깥층인 결막에 존재하는 면역세포가 특정 항원에 과민반응을 일으켜 염증이 발생하는 질환이다. 특히 봄철(4~6월)에는 꽃가루, 풀, 나무 등 자연 유래 항원이 주요 원인으로 작용하는 계절성 알레르기 결막염이 흔하게 나타난다. 반면 집먼지진드기나 실내 먼지 등이 원인인 비계절성 결막염은 연중 지속될 수 있으며 최근에는 미세먼지 농도 증가도 주요 악화 요인으로 지목된다. 대표적인 증상은 눈과 눈꺼풀의 심한 가려움, 결막 충혈, 이물감, 화끈거림 등이다. 일반 세균성 결막염과 달리 노란 눈곱보다는 끈적하고 투명한 분비물이 나타나는 것이 특징이다. 증상이 심한 경우 결막이나 눈꺼풀이 부풀어 오르기도 한다. 진단은 환자의 증상과 생활환경을 종합적으로 파악하는 데서 시작된다. 가족력이나 아토피 피부염, 천식 등 다른 알레르기 질환 동반 여부를 확인하고 특정 계절이나 환경에서 증상이 반복되는지 살펴본다. 이후 세극등 현미경 검사를 통해 결막 충혈 상태나 결막 유두(좁쌀 모양 돌기) 등을 관찰해 진단한다. 치료는 원인 항원을 피하는 회피요법과 약물치료를 병행하는 방식으로 이뤄진다. 우선 꽃가루나 먼지 등 알레르기를 유발하는 물질과의 접촉을 최소화하는 것이 기본이다. 다만 일상에서 완전한 차단이 어렵기 때문에 약물치료가 병행된다. 가려움 완화를 위해 항히스타민 점안제를 사용하며 증상 예방을 위해 비만세포 안정제를 꾸준히 투여하기도 한다. 염증이 심한 경우에는 스테로이드 점안제가 사용되지만 부작용 우려가 있어 반드시 전문의의 지시에 따라야 한다. 최근 질병관리청과 의료계 자료를 종합하면 미세먼지와 황사 빈도가 증가하면서 알레르기성 안질환 환자도 꾸준히 늘어나는 추세다. 특히 스마트폰과 컴퓨터 사용 증가로 눈의 피로가 누적된 상태에서 외부 자극까지 더해지면서 증상이 악화되는 사례가 많다. 합병증 관리도 중요하다. 알레르기 결막염이 장기화되면 각막염이나 각막 궤양으로 이어질 수 있으며 눈을 반복적으로 비비는 습관은 원추각막을 유발해 시력 저하 위험을 높인다. 따라서 증상이 지속되거나 시력 변화가 느껴질 경우에는 반드시 안과 진료를 받아야 한다. 일상에서는 항원 노출을 줄이기 위한 생활 관리가 필수다. 꽃가루가 많은 날에는 외출을 자제하고 부득이하게 외출할 경우 보호안경이나 선글라스를 착용하는 것이 도움이 된다. 귀가 후에는 즉시 세안과 샤워를 통해 몸에 묻은 오염 물질을 제거해야 한다. 또한 눈이 가렵다고 비비는 행동은 증상을 악화시키는 주요 원인이다. 가려움이 심할 때는 냉찜질이나 차갑게 보관한 인공눈물을 사용하는 것이 도움이 된다. 반면 수돗물이나 소금물로 눈을 씻는 행위는 결막을 자극할 수 있어 피하는 것이 바람직하다. 윤창호 서울대병원 안과 교수는 “꽃가루나 먼지가 심한 날에는 실외 활동을 자제해 알레르기 유발 물질과의 접촉을 최소화하는 것이 좋다"며 "눈이 가려울 때는 냉찜질을 하거나 인공눈물을 차갑게 만들어 씻어내듯 점안하는 게 도움이 된다"고 말했다. 이어 "증상이 지속되거나 심해지면 전문의와의 진료를 통해 적절히 치료받는 것이 중요하다”고 덧붙였다.2026-04-19 07:00:00
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] AI가 내 돈을 쓰는 시대, 책임은 누가 지나](https://image.ajunews.com/content/image/2026/10/16/20261016135030302549_518_323.jpeg)