소비자를 괴롭히는 사기 수법
24년 8월 1주   <VOL 465>
이번 주 PICK

⚡스미싱의 새로운 경향: 환불 스미싱, 당신을 노린다

⚡제1호 AI올림픽, 파리올림픽

이번 주 채용공고

❇️ [주식회사 코닉글로리] CERT 담당자 채용 ( ~ 24.08.31)

❇️ [(주)유넷시스템즈] 정보보안 솔루션 PKI 암호인증 개발자 채용( ~ 24.09.13)
❇️ [에스투더블유] B2B/B2G 보안 솔루션(SaaS) 기술 영업 담당자 ( ~ 24.09.30.)
❇️ [에스투더블유] Senior Threat Analyst ( ~ 24.09.30.)

새로운 정보보호 구인/직 프로세스!!
정보보호에 특화된 인력들의 매칭플랫폼을 사용해 볼 겸 다들 한 번씩 구경하러 와보세요!

스미싱의 새로운 경향: 환불 스미싱, 당신을 노린다

소비자를 괴롭히는 사기 수법


안녕하세요! 요즘 많은 분들이 문자 메시지를 통해 스미싱 피해를 입고 있다는 소식을 자주 듣게 되죠? 특히 환불 관련 스미싱은 소비자들이 실제로 겪는 상황을 악용해 더욱 교묘하게 접근하고 있습니다.

 

스미싱은 문자 메시지를 통해 이루어지는 피싱의 일종으로, 사기범들은 소비자들이 관심을 가질만한 주제를 이용해 접근하곤 해요. 예를 들어, "환불 신청하세요"라는 메시지를 받으면 많은 분들이 호기심에 클릭하기 쉽죠. 그런데 이런 메시지의 링크를 클릭하게 되면 사기범들은 피싱 사이트로 유도하고, 사용자에게 개인정보를 입력하도록 만들어요. 이렇게 개인정보가 유출되면, 사기범들은 이를 악용해 금전적 거래를 시도하거나 더 큰 피해를 일으킬 수 있답니다.

 

최근 티켓몬스터(TMON)와 위메이크프라이스(WEMEPRICE)에서 발생한 환불 사건에의해서 사칭 스미싱 사건이 일어나 많은 소비자들에게 큰 걱정을 안겨주고 있어요. 이러한 사건들은 단순히 경제적인 피해를 넘어, 개인의 안전과 신뢰에도 심각한 영향을 미칠 수 있기 때문에, 우리 모두가 이 문제를 잘 이해하고 예방하는 방법에 대해 다시 한 번 생각해보는 것이 정말 중요해요.

 

환불 관련 스미싱은 어떤 건가요?

환불 관련 스미싱은 소비자가 상품을 구매한 후 환불을 요청했거나, 환불을 기대하고 있을 때 발생하는 사기입니다. 예를 들어, "환불이 진행 중입니다. 아래 링크를 클릭하여 정보를 입력하세요!"라는 메시지를 받았다면, 여러분은 어떻게 하시겠어요? 많은 분들이 이 메시지를 보고 안심하게 될 텐데요. 하지만 이 링크는 사기범들이 만든 피싱 사이트일 수 있으니, 조심해야 합니다!

 

금융감독원에서는 이러한 사기 행위에 대해 소비자 경보 '주의' 단계를 발령했어요. 발신처가 불분명한 문자 메시지는 즉시 삭제하고, URL 링크는 클릭하지 말라는 점을 강조하고 있답니다. 이는 우리 스스로를 보호할 수 있는 첫 번째 단계예요. 만약 "환불을 위해 아래 링크를 클릭하세요"라는 메시지를 받았다면, 무조건 신뢰하기보다는 의심하는 자세를 가져야 해요. 실제로 사기범들은 진짜 위메프나 소비자원과 유사한 디자인의 페이지를 만들어서 피해자가 속기 쉽게 만들곤 해요.

 

또한, 사기범들이 사용하는 방법 중 하나는 악성 앱을 설치하도록 유도하는 것이에요. 이런 앱은 사용자의 연락처나 금융 정보 같은 중요한 정보를 무단으로 수집할 수 있답니다. 그래서 모르는 링크는 클릭하지 않고, 문자 메시지는 즉시 삭제하는 것이 정말 중요해요. 특히 요즘처럼 스마트폰을 많이 사용하는 시대에는 이러한 정보 보호가 더욱 중요해졌어요.

이런 사기 사건을 예방하기 위해서는 소비자가 적극적으로 정보를 확인하고, 필요할 때 전문가의 도움을 받는 것이 좋답니다. 티켓몬스터와 위메이크프라이스는 현재 문자 메시지를 통한 환불 접수를 받지 않으니, 환불이나 결제 취소와 관련된 문제는 꼭 한국소비자원이나 금융감독원에 문의해야 해요. 이렇게 공식적인 경로를 통해 문제를 해결하는 것이 가장 안전한 방법이라고 할 수 있어요.

 

마지막으로, 만약 이런 사건이 발생했다면 신속하게 대처하는 것이 중요해요. 개인 정보가 유출되었다고 느끼면, 해당 금융사의 고객센터나 보이스피싱 신고 센터(112)에 즉시 연락하여 계좌 지급 정지를 요청하고 피해 구제를 신청하는 것이 필요해요. 이런 빠른 대처가 피해를 최소화하는 데 큰 도움이 된답니다.

사기 행위를 예방하고 피해를 최소화하기 위해서는 항상 경각심을 갖고 정보를 확인하는 태도가 필요한거 같아요. 불확실한 메시지를 받을 경우, 항상 의심하고 공식 기관에 문의하는 것이 최선의 방법임을 잊지 말아주세요.


환불 관련 스미싱의 사례는 무엇이 있을까?

사례 1: 티켓몬스터 환불 사칭 문자
예를 들어, A씨는 최근 티켓몬스터에서 상품을 구매한 후 환불 요청을 했어요. 그러던 중, A씨는 "환불이 진행 중입니다. 아래 링크를 클릭하여 추가 정보를 입력하세요."라는 문자 메시지를 받았답니다. 이 메시지에는 "환불 신청하기"라는 버튼과 URL 링크가 함께 있었죠. A씨는 안심하고 링크를 클릭했는데, 그 링크는 실제 티켓몬스터의 공식 사이트가 아닌 사기범들이 만든 피싱 사이트였어요. A씨는 그곳에서 요구하는 개인정보—이름, 연락처, 은행 계좌 정보 등을 입력하게 되었고, 결국 소중한 정보를 사기범들에게 넘기게 되었답니다.

사례 2: 위메이크프라이스의 사칭 문자
또 다른 이야기로, B씨는 위메이크프라이스에서 구매한 상품에 대한 환불 문제로 고객센터에 문의한 후, "고객님의 환불이 처리되었습니다. 아래 링크에서 확인하세요."라는 문자를 받았어요. B씨는 기쁜 마음으로 링크를 클릭했지만, 그 후 악성 앱이 설치되는 걸 알지 못한 채 개인정보를 입력하게 되었답니다. 결국 B씨는 자신의 계좌에서 돈이 빠져나가는 피해를 입게 되었고, 이로 인해 큰 스트레스를 받게 되었어요.

이런 사례들은 단순히 개인 정보의 유출에 그치지 않고, 금전적 피해와 함께 심리적인 스트레스를 초래해요. 피해자들은 이러한 사기 행위로 인해 신뢰를 잃고, 금전적 손실 외에도 힘든 시간을 겪게 되죠. 만약 의심스러운 메시지를 받게 된다면, 해당 회사의 공식 고객센터에 직접 문의하여 확인하는 것이 정말 중요해요.

 

환불 관련 스미싱은 소비자의 특정한 상황을 이용해 접근해요.

주로 최근에 구매한 상품이나 서비스와 관련된 메시지를 통해 소비자의 심리를 이용하려고 하죠. 이런 경우 소비자들은 이미 환불이나 관련 문제를 처리하고 있다는 생각에 안심하게 되어 링크를 클릭하기 쉽습니다. 그래서, 일반 스미싱은 보다 무작위로 발송되며, 다양한 주제를 통해 사람들의 호기심을 자극하려고 해요.

 

어떤 경우든지, 피해를 예방하기 위해서는 항상 의심스러운 메시지를 주의 깊게 살펴보는 것이 매우 중요해요. 문자나 이메일에서 발신자의 신원을 확인하고, 링크를 클릭하기 전에 반드시 공식적인 채널을 통해 확인하는 습관을 들이는 것이 좋습니다. 이렇게 함으로써 소중한 정보를 보호하고, 안전한 소비 환경을 유지할 수 있을 거예요. 여러분의 안전을 위해 항상 경각심을 가지는 것이 중요할 것 같네요. !!


<관련기사>

○ 티메프 환불 빙자 개인정보 요구 문자 주의 '소비자경보' 발령 (2024.08.05.)

○ 어라? 싶을땐 절대 클릭 금지 (2023.04.26.)

○ ‘문자 메시지를 통한 피싱’ 스미싱의 정의와 이를 막는 방법  (2020.05.04.)

제1호 AI올림픽, 파리올림픽

AI올림픽의 명과 암


여러분들의 아침은 안녕하신가요? 저는 마냥 그렇지만은 못해요. 이게 다 올림픽 때문이에요... 지난 일요일 밤에도 남자 양궁 개인전을 보느라 월요일에 출근해서 어찌나 힘들던지. 물론 경기가 21시 정도에 시작해서 그렇게 늦은 시간대는 아니었지만, 금메달과 동메달을 한국 선수가 가져간 모습에 두근대는 가슴을 진정시키느라 저도 모르게 늦게 잠자리에 들었답니다! 특히 앵발리드 앞에서 한국 선수들이 서 있는 모습이 너무 자랑스럽고 아름다웠어요. 저는 아마 이 광경 때문에 파리 올림픽을 오랫동안 기억하게 될 것 같아요. 그런데 파리 올림픽, 또 인상 깊은 점이 있어요

 

그건 바로 AI 올림픽이라는 거예요. 하긴 최근에 생성형 AI다 뭐다 해서 인공지능의 인기가 엄청났잖아요. 그 인기에 발맞춰 인공지능과 올림픽을 접합시킨 최초의 올림픽이 파리 올림픽이에요. 그렇다면 올림픽에서 AI가 어떤 활약을 하고 있을까요?

 

우선, AI 캐스터가 있어요. 미국에는 알 마이클스라는 전설의 올림픽 캐스터가 있대요. 지금은 79세의 나이로 지금은 고령이라 활동하진 않지만 이 분의 전성기적 목소리를 다시 들을 수 있다고 해요. 그의 지난 생중계 영상에서 700만여 개를 뽑아내어 AI에 훈련시킨 건데요. 유튜브에서 최애 가수의 목소리로 듣고 싶은 노래를 들을 수 있다던 뉴스레터 기억나시나요? 이렇게 올림픽 캐스터의 역할로까지 활용될 수도 있다니, AI의 활용 범위는 어디까지일까요?

 

다음으로, 이렇게 사람이 많이 모이는 곳이면 테러에 대한 걱정도 안 할 수 없죠. 프랑스 당국은 AI 카메라로 테러를 감지하고 예방한다고 해요. 올림픽 기간 동안 곳곳에 설치된 AI 카메라가 이상 행동을 포착하거나 비정상적으로 군중이 급증하는 행태가 보이면 잡아낼 거라는데, 이 정도면 AI의 역할이 치안과 안보에 있어서 큰 역할을 차지하는 것 같아요.

 

또 올림픽 사상 최초로 AI를 활용해서 올림픽 선수들을 악플로부터 보호하고 있다고 해요. AI 기술로 올림픽 선수와 관계자들의 SNS 계정을 수집해서 실시간으로 모니터링 후 비방글을 발견하면 삭제를 한다고 하는데, 선수들이 경기에만 집중할 수 있는 환경을 제공하기 위한 것이라고 해요.

 

이렇게 올림픽 내에서도 다방면으로 활용되는 인공지능인데, 개인정보 침해와 정보보호에 대한 불만도 제기되고 있어요. 경기 티켓 판매한다는 명목으로 가짜 웹사이트를 운영하거나, 딥페이크 기술로 언론사 인척 악성 정보를 퍼뜨리는 행위가 발생하고 있대요. 프랑스 정부는 가짜 티켓 예매 사이트 338곳을 적발했고, 51곳이나 폐쇄했다고 해요.


게다가 안전을 위해 설치했다고는 하지만 올림픽 관람객들의 입장에서는 수많은 카메라들이 반갑지만은 않을 거예요. 언제 어디서 내가 찍히고 있는지도 모르고, 적절한 용도로만 사용되는지에 대한 의심도 되고요. 또 파리에 수백만 명의 관광객들이 모인다는데 와이파이를 이용한 개인정보 관련 범죄도 조심해야 한다고 하니 신경 써야 할 게 한두 개가 아닌 것 같아요. 인공지능이라는 기술을 어떻게 사용을 하느냐에 따라 결과는 극과 극을 보여줄 수밖에 없는 것 같아요. 안전한 올림픽이 되도록 주최 측도 만전을 기하고 저희도 조심하여 최초의 AI 올림픽이라는 타이틀이 얼룩지지 않았으면 좋겠어요. 아, 그리고 대한민국 선수들 남은 경기도 응원하겠습니다!


<관련기사>

○ AI폰으로 통역하고, AI로 태극궁사 심박수 측정도 (2024.08.06.)

○ 통신사 AI 기술… ‘스포츠 플랫폼’에 입힌다 (2023.11.22.)

○ 축구 오프사이드도 AI 심판이 가려낸다 (2021.11.30.)


                  🍀이번 뉴스레터가 여러분에게 유익한 정보가 되었기를 바랍니다🍀

Edited by 사무국 박민지, 이다솜

(사)한국CPO포럼
서울시 서초구 서초중앙로 56, 블루타워 7F
수신거부  │ 지난레터보기 │ 구독정보변경