유출된 개인정보로 접근? 가짜 로그인·인증번호 요구 조심하세요
최근 빗썸을 사칭해 개인정보 유출 보상이나 보안 점검을 미끼로 한 2차 사기가 늘고 있어요. 이름과 과거 거래 내역 등 내 정보를 정확히 알고 접근해도 항상 의심해야 합니다. 내 계정까지 털릴 수 있는 주요 수법과 대처법을 꼼꼼히 짚어드릴게요.
- 빗썸·금융사 이름으로 개인정보 유출 보상 안내가 오면 의심하세요.
- 이름·거래내역까지 알고 있어도 가짜 로그인이나 인증번호 요구는 중단해야 해요.
- 의심스러운 연락은 링크 대신 빗썸 공식 앱이나 홈페이지에서 확인하세요.
내 정보를 알아도 안심하면 안 되는 이유
피싱범들은 이미 유출된 개인정보(이름, 전화번호, 이용내역 등)를 이용해 신뢰를 얻으려 해요. 과거 실제로 거래한 기록까지 말하면서 본인임을 강조하면 방심하기 쉽지만, 이 정보는 빗썸 외부에서도 획득할 수 있어요. 사기범들은 때로 '개인정보 유출 보상', '보안 점검' 등을 내세워 공신력을 가장합니다.
이름, 연락처, 과거 빗썸 이용 기록 등을 안다고 무조건 믿지 말고, 모든 안내와 요구를 '직접 확인'하는 습관이 필요해요.
대표 수법의 흐름: 링크·로그인부터 인증번호 요구까지
- 사기범들은 다음과 같은 순서로 접근합니다.
- 개인정보 유출 보상이나 보안 점검을 미끼로 연락이 온다(문자, 이메일 포함).
- 가짜 로그인 페이지 주소를 보내서 접속을 유도한다.
- 로그인 정보를 입력하게 하거나, 문자로 받은 인증번호를 입력해달라고 요구한다.
- 이 과정에서 탈취된 계정으로 자금 이체, 개인정보 추가 탈취, 추가 피해까지 이어질 수 있습니다.
특히 주의해야 할 위험 신호들
- 문자·메일로 온 링크를 클릭하라고 하는 경우 – 악성 페이지로 연결될 수 있어요.
- 인증번호를 알려달라고 하는 경우 – 본인 인증 절차를 가로채 계정을 탈취할 수 있습니다.
- '원격 점검', '앱 설치'를 요구하는 경우 – 원격 제어나 악성 앱 설치를 노리는 겁니다.
- 이미 내 개인정보를 많이 알고 있지만, 계정 보호나 보상 등 명분을 내세운 모든 추가 요구는 확인이 필요해요.
안전한 대처 방법과 계정 지키는 습관
- 문자·이메일 링크는 누르지 말고, 빗썸의 공식 앱이나 홈페이지에 직접 접속해서 안내가 진짜인지 확인하세요.
- 각 사이트별로 비밀번호를 다르게 설정하고, 빗썸에는 로그인 이후 추가 인증(2채널 인증)을 활성화해두는 것이 좋아요.
- 이미 개인정보를 입력했거나 의심 파일을 실행했다면, 즉시 안전한 다른 기기에서 빗썸 비밀번호를 변경하고 2차 인증을 다시 설정해야 해요. API 키, 출금 주소 등 계정 내 주요정보도 재점검하세요.
- 이상 거래가 보이면 빗썸 투자자보호센터에 바로 신고할 수 있습니다.
지원되는 공식 신속 대응 방법
- 의심스러운 링크나 문자가 도착했다면 KISA 보호나라에서 스미싱·피싱 신고 및 확인 서비스를 제공하고 있어요.
- 전기통신금융사기 통합대응단(1394), KISA 인터넷침해대응센터(118)로도 상담과 신고가 가능합니다.
- 모든 안내는 반드시 공식 앱이나 홈페이지에서 직접 확인하는 것이 안전합니다.
출처와 확인 날짜
언론보도 정리
원문 발표일: 2026-10-16
자료 확인일: 2026-10-16 (한국 시간)
빗썸, 개인정보 악용 2차 사기 경고…"내 정보 알아도 믿지 마라"
일반 예방 수칙 참고: KISA 보호나라 · 추석 명절 연휴기간 스미싱, 피싱 등 사이버사기 주의 (2026-09-17)
AI 작성 · 별도의 AI 원문 대조 검수를 거친 안내입니다. 독립적인 정보 서비스이며 문자의 안전을 보장하지 않습니다.
댓글
댓글 쓰기