SBS Biz

[앵커]

보이스피싱 수법과 대상도 날로 다양해지고 있습니다.

다음 달 가상자산 투자자보호법 시행을 앞두고 금융당국을 사칭해 가상자산 관련 정보를 요구하는 사기도 등장했습니다.

유출된 정보가 악용돼 코인 시세에도 영향을 미칠 수 있다는 우려가 나옵니다.

지웅배 기자의 보도입니다.

[기자]

최근 몇몇 가상자산 발행 업체가 받은 메일입니다.

투자자 보호를 위해 협조해 달라는 내용입니다.

얼핏 봐서는 금융감독원에서 보낸 협조 요청 메일처럼 보이지만, 사실은 위조문서입니다.

자세히 보면 수신 주소와 발신 주소가 다르고 공문도 원본과는 차이가 납니다.

[조강훈 / 금감원 가상자산검사팀장 : 최근 몇몇 가상자산 발행재단으로부터 금감원 요청 자료를 제출하려다 보니 발송자와 다른 이메일 주소로 회신되는데 금감원이 요청한 것이 맞느냐는 제보가 있어 확인한 결과 금감원을 사칭한 (곳으로 파악됐습니다.)]

공공기관인 척 믿게 만든 뒤 발행회사에 가상자산 발행과 보유 현황, 사업자등록증 같은 주요 정보를 요구하는 이른바 '스푸핑'으로 일종의 해킹 수법입니다.

금감원은 다음 달 가상자산 이용자 보호법 시행을 앞두고 가상자산 거래소에 재무 현황 등을 요구한 바 있습니다.

이 메일의 표현과 양식 등을 베껴서 이처럼 발행회사에 다시 보낸 것으로 보입니다.

아직 직접적인 피해가 드러나진 않았지만, 일부 유출된 정보가 악용되면 큰 투자자 피해로 이어질 수 있습니다.

[황석진 / 동국대 국제정보보호대학원 교수 : DB(데이터베이스)를 구축하고 코인의 시세라든지 유망 종목을 추천하는 데 쓸 수 있는 것이고요. 아니면 시세를 조정해서 가격을 끌어올리기 위해 발행량과 유통량을 파악해서 유통되는 코인을 매집한다고 하면…]

이에 금감원은 경찰에 수사를 의뢰하는 한편, 주요 가상자산 원화 거래소에 해킹 수법 안내와 적극적인 신고를 당부했습니다.

SBS Biz 지웅배입니다.