검색결과 총 5건
-
-
"내 정보 안다고 믿었다간"…빗썸, 유출 정보 악용한 2차 사기 경고
[경제일보] 이름과 휴대전화번호, 과거 이용 내역까지 정확히 안다고 정상적인 연락은 아니다. 다른 서비스에서 유출된 정보가 금융회사·거래소 직원을 사칭하는 재료로 쓰이고, 피해 예방이나 보상을 명목으로 추가 정보를 빼내는 사기로 이어질 수 있기 때문이다. 빗썸은 이러한 ‘개인정보 유출 이후의 2차 사기’를 주제로 10월 정보보호 캠페인을 진행한다고 16일 밝혔다. 이미 노출된 정보를 악용해 이용자의 경계심을 낮춘 뒤 계정과 자산에 접근하는 수법을 알리고, 대응 요령을 안내한다. 캠페인이 주목한 것은 실제 정보와 거짓 안내를 섞는 방식이다. 사기범은 이름·이메일·과거 주문번호·이용 서비스명 등을 제시한 뒤 “유출 보상 대상”이라거나 “보안 점검이 필요하다”고 접근한다. 상대가 자신을 잘 안다는 인상을 줘 가짜 로그인 페이지 접속, 원격제어앱 설치, 자금 이체를 유도한다. 유출된 정보를 두 가지 경로로 악용할 수 있다는 점도 문제다. 개인정보는 사칭 연락의 신뢰도를 높이는 데 쓰이고, 아이디·비밀번호 조합은 다른 서비스의 로그인에 반복 대입된다. 여러 사이트에서 같은 비밀번호를 쓰면 한 곳의 정보 노출이 다른 계정의 탈취로 번질 수 있다. 유출된 인증정보를 다른 서비스에 대입하는 공격을 ‘크리덴셜 스터핑’이라고 한다. 금융당국도 같은 위험을 경고하고 있다. 금융위원회는 지난 6일 금융권 개인정보 유출에 따른 보이스피싱·스미싱 소비자경보 ‘주의’를 발령했다. 당시 비밀번호·일회용 비밀번호(OTP) 정보가 유출되지 않았더라도, 성명과 주소 등 노출된 정보를 결합한 맞춤형 사기에 유의해야 한다고 설명했다. 이는 비밀번호를 바꾸는 조치와 사칭 연락을 가려내는 대응이 함께 필요하다는 뜻이다. 금융당국은 금융회사에 한 달간 2차 피해 특별대응기간과 피해 고객 전담 창구를 운영하고, 유출 정보를 결합한 이상거래탐지시스템(FDS) 대응도 강화하도록 지도했다. 빗썸은 보상이나 보안 점검 안내를 받으면 메시지 속 링크 대신 평소 쓰던 공식 앱·홈페이지에서 직접 확인할 것을 권고했다. 비밀번호는 다른 사이트와 겹치지 않게 설정하고, 노출된 비밀번호와 같거나 유사한 조합을 쓰는 서비스도 함께 변경하도록 안내했다. 계정에는 ‘2채널 인증’ 등 추가 인증 기능을 설정할 수 있다. 비밀번호만 알아서는 로그인하기 어렵게 만드는 장치다. 다만 사칭 사이트에 인증번호까지 직접 입력하면 추가 정보가 넘어갈 수 있어, 인증 기능을 켜는 것과 별개로 비밀번호·OTP·인증코드를 타인에게 전달하지 않는 것이 중요하다. 개인정보보호위원회와 한국인터넷진흥원(KISA)의 ‘털린 내 정보 찾기’에서는 계정정보의 불법 유통 여부를 조회할 수 있다. 명의도용 금융거래가 우려되면 금융회사의 안심차단서비스도 활용할 수 있다. 여신거래, 비대면 계좌개설, 오픈뱅킹 차단은 각각 대상이 다른 서비스이므로 필요한 항목을 확인해 신청해야 한다. 이미 의심스러운 프로그램을 설치했다면 감염 기기의 와이파이·모바일데이터 연결부터 끊어 추가 유출과 원격제어를 막아야 한다. 이후 감염되지 않은 별도 기기로 비밀번호 변경과 추가 인증 재설정, 발급한 API 키 삭제, 출금 주소·거래 내역 점검 등을 진행하도록 빗썸은 안내했다. 이상 거래는 빗썸 고객센터에 즉시 알리고 계정 보호 조치를 요청할 수 있다. 은행 계좌로 사기 자금을 송금했다면 경찰 112나 해당 금융회사에 지급정지를 요청해야 한다. 빗썸 관계자는 “개인정보는 한 번 유출되면 시간이 지난 뒤에도 다시 악용될 수 있어, 상대방이 내 정보를 알고 있다는 이유만으로 신뢰해서는 안 된다”고 말했다.
2026-10-16 09:30:51
-
-
현대해상, 2026년 대졸 신입사원 채용…7개 직무 모집 外
[경제일보] 현대해상이 올해 대졸 신입사원 채용을 실시한다고 4일 밝혔다. 지원서는 이날부터 오는 21일 오후 6시까지 현대해상 채용 홈페이지를 통해 접수한다. 모집 직무는 △디지털·데이터분석 △IT·정보보호 △보험계리·수리 △자산운용 △기업보험 △점포영업관리 △손해사정 등 총 7개다. 지원 자격은 대학 학사 학위 졸업자 또는 내년 2월 졸업예정자다. 서류전형과 1차 면접, 최종 면접을 거쳐 선발하며 입사 예정일은 내년 1월 1일이다. 현대해상은 오는 11일과 16일 오전 10시 직무별 현직자와 질의응답을 진행하는 온라인 채용상담회도 개최한다. 별도 사전 신청 없이 참여할 수 있으며 채용담당자와 현직자가 직무 및 채용 관련 정보를 제공한다. 현대해상 채용관계자는"“현대해상은 기업문화 핵심가치인 'HEART'(Honor 정도, Excellence 탁월, Action 실행, Respect 존중, Trust 신뢰)를 바탕으로 고객지향적인 마인드와 책임감을 갖춘 우수 인재를 발굴하기 위해 지속적으로 노력하고 있다"며"현대해상의 새로운 미래를 만들어갈 우수한 인재들의 많은 관심을 바란다"고 말했다. ◆ 신한라이프, 보이스피싱 대응 FDS 고도화…이상거래 실시간 탐지 신한라이프가 보이스피싱 피해를 예방하기 위해 기존 시스템을 고도화한 신규 이상금융거래탐지시스템(FDS)을 구축했다고 4일 밝혔다. 이번 시스템은 로그인부터 지급 신청까지 주요 거래 과정에서 고객의 접속·거래 정보를 실시간으로 분석해 이상거래 여부를 판단한다. 탐지 결과에 따라 △추가 인증 △실시간 거래 제한 △고객 응대 △SMS 안내 등 단계별 대응 절차도 적용한다. 신한라이프는 지난 3월부터 약 5개월간 보이스피싱 대응 체계를 고도화해 왔다. 최근 금융회사와 통신사, 수사기관 등이 보유한 보이스피싱 의심정보를 공유·활용하는 체계가 본격 가동된 데 맞춰 시스템을 구축했다. 통합 모니터링 기능과 시각화된 관리 화면도 적용해 이상거래 탐지부터 대응까지 전 과정을 관리할 수 있도록 했다. 보이스피싱 수법 변화에 맞춰 탐지 시나리오를 추가하거나 조정할 수 있도록 해 새로운 금융사고 유형에도 대응할 수 있게 했다. 신한금융그룹의 보이스피싱 공동대응 체계와도 연계했다. 그룹사 간 공유되는 보이스피싱 의심정보를 FDS에서 활용해 이상거래 탐지와 대응을 강화한다. 신한라이프 관계자는 "보이스피싱 수법이 갈수록 다양하고 지능화되면서 이상거래를 빠르게 탐지하고 적시에 대응하는 것이 중요하다"며 "전문 FDS와 그룹사 간 공동대응 체계를 바탕으로 고객의 소중한 자산을 안전하게 보호하고 고객이 보다 안심하고 보험서비스를 이용할 수 있는 환경을 지속적으로 만들어 나가겠다"고 말했다. ◆ 삼성화재, AI 중심 모빌리티 변화 논의…'제4회 Mobility Conference' 개최 삼성화재가 3일 임직원을 대상으로 인공지능(AI)을 중심으로 재편되는 모빌리티 산업 변화를 살펴보고 자동차보험 경쟁력 강화 방안을 논의하는 '제4회 Mobility Conference'를 개최했다고 4일 밝혔다. 올해로 4회를 맞은 이번 행사는 'Shift the Engine, Move the Future'를 슬로건으로 AI 기술 확산에 따른 모빌리티 변화와 자동차보험의 미래 경쟁력 확보 방안을 중심으로 진행됐다. 사내 세션에서는 △AI 기반 업무 혁신 △모빌리티 관련 사업 △자율주행 기술 확산에 따른 보험산업 대응 방향 등을 주제로 발표가 진행됐다. 참석자들은 보상 프로세스 변화와 신규 사업 기회, 기술 발전에 따른 시장 환경 변화 등을 공유하고 대응 과제를 논의했다. 외부 전문가 세션에서는 김상균 경희대학교 교수가 ‘AI가 다시 쓰는 이동의 법칙’을 주제로 AI 기술이 이동 경험과 자동차 산업에 미치는 영향을 소개했다. 새롭게 형성되는 모빌리티 생태계와 보험산업의 대응 과제에 대한 논의도 이어졌다. 삼성화재 관계자는 "AI와 자율주행 기술의 발전으로 이동 환경이 빠르게 달라지고 있다"며 "이번 콘퍼런스가 산업 변화에 대한 이해를 높이고 새로운 사업 기회를 모색하는 계기가 되길 기대한다"고 말했다.
2026-09-04 17:27:38
-