SBS Biz

[이메일에 첨부된 위조 공문 (사진=금융감독원)]

금융감독원을 사칭해 가상자산 사업자 등에게 자료 제출을 요구하는 메일이 발송돼 금융당국이 소비자경보 '주의'를 발령했습니다.

금감원은 오늘(4일) "본원 직원을 사칭해 가상자산 관련 자료 제출을 요구한 사건이 있어 각별한 주의가 필요하다"라고 당부했습니다.

금감원에 따르면 해당 메일은 금감원 가상자산조사국 직원을 사칭했으며 금감원 이메일 도메인 주소도 위조해 사용했습니다.

또 블록체인이나 가상자산 관련 사업자에게 발송됐으며, 가상자산 투자 현황 등을 요청하는 '자료제출요구서'나 '제출양식'이란 위조공문 링크도 첨부됐습니다.

해당 링크를 누르면 악성코드가 내재된 사이트로 연결되거나, 또 다른 위조공문이 첨부된 이메일이 2차로 발송되는 구조로 파악됐습니다.

특히 직원 명함과 도메인주소를 도용해 수신자로 하여금 오인토록 했고, 공문 하단에 금감원 로고를 첨부해 정식 공문인 것처럼 꾸미기도 했습니다.

금감원 관계자는 "링크 클릭 시 악성코드 감염 또는 해킹 등의 우려가 있고, 첨부 양식에 따라 자료 제출 시 회사 기밀정보가 유출될 수 있다"라고 경고했습니다.

그러면서 "금감원 홈페이지에 각 부서 조직도와 연락처를 확인할 수 있으니 갑작스러운 메일을 받으면 언제든 문의를 해달라"라고 덧붙였습니다.