사진 제공=금융감독원.
금융감독원 직원을 사칭해 개인정보를 요구하는 이메일이 유포되면서 블록체인 및 가상자산 업계를 중심으로 각별한 주의가 요구된다.
금감원은 2일 “지난 4월 30일 전후로 금감원 가상자산감독국 직원을 사칭한 이메일이 다수 유포됐다”며 소비자경보 ‘주의’ 등급을 발령했다.
관련기사 中企 매출상한 1500→1800억 ‘10년만에 개편‘…두나무, 가상자산 호황에 재계 36위로 ‘껑충‘ [AI 프리즘*스타트업 창업자 뉴스]두나무, 가상자산 호황에 재계 36위로 껑충…빗썸도 대기업 입성‘가상자산 대통령’ 자처한 트럼프…취임 100일 만에 700조 증발SKT “유심 복제만으로 은행·가상자산 계좌 탈취 못해” [Q&A]
해당 메일에는 금감원 도메인을 위조한 이메일 주소가 사용됐다. 가상자산 정책 자문 등을 위해 외부평가위원 위촉 안내라는 내용의 가짜 공문이 첨부된 것으로 파악됐다. 공문에는 개인정보를 입력할 수 있도록 설계된 구글폼 회신 양식이 포함돼 있다. 수신자가 해당 파일을 클릭할 경우 악성코드에 감염돼 시스템 정보, 문서 파일 등 내부 정보가 유출될 수 있다.
금감원은 “메일에 포함된 문서를 열람하거나 회신할 경우 해킹 및 정보 유출 위험이 크다”며 “금감원 명의로 된 갑작스러운 메일을 받을 경우 반드시 홈페이지에서 부서 연락처를 확인해 대응해야 한다”고 강조했다.
