[보안공지] 가상자산거래소 사칭 피싱 주의 권고

개 요

• 최근 가상자산에 대한 관심이 높아짐에 따라 이메일, 문자, 검색 광고 등을 통해 가상자산거래소 사칭 피싱사이트가 유포되고 있어 사용자 주의 권고

주요 피싱 유형

1. 이메일

• 새로운 기기에서 가상자산거래소 로그인이 발생한 것처럼 속이는 이메일을 발송하여 피싱사이트 접속을 유도
  • 가상자산거래소 정상 주소 coin.com(예시) 대신 co-in.info, coins.net 등 교묘하게 주소 변경
    • 이메일주소, 패스워드, 일회용비밀번호생성기(OTP) 인증번호 등을 수집

악성 이메일 및 문자에서 발견된 가상자산거래소 사칭 피싱 사이트

2. 문자

• 비정상 로그인이 발생했다는 문자를 통해 가상자산거래소 피싱 사이트 접속을 유도
  • 가상자산거래소 정상 주소 coin.com(예시) 대신 co-in.info, coins.net 등 교묘하게 주소 변경
    • 이메일주소, 패스워드, 일회용비밀번호생성기(OTP) 인증번호 등을 수집

가상자산거래소 사칭 피싱사이트 접속 유도 문자

3. 검색광고

• 가상자산거래소 인터넷 검색 시 나타나는 광고에 등록된 피싱사이트가 정상사이트 보다 최상단에 노출되어 피싱사이트 접속 유도
  • 가상자산거래소의 경우 정상 주소 coin(예시) 대신 co.in, co-in(예시) 등 교묘하게 주소 변경
    • 이메일주소, 패스워드, 일회용비밀번호생성기(OTP) 인증번호 등을 수집

정상사이트 검색 시 상위에 게시되는 피싱사이트

 대응방안

• 가상자산거래소 사칭 피싱 예방 방법
  • 이메일, 문자 수신 시 출처가 불분명한 사이트 주소는 클릭을 자제하고 바로 삭제
  • 의심되는 사이트 주소의 경우 정상 사이트와의 일치여부를 반드시 확인하여 피해 예방
  • 가상자산거래소 사이트에 로그인 시도시 정상 서비스 페이지로 연결되지 않는 경우 (로그인 실패 페이지 혹은 로그인되지 않은 페이지)  의심하고 정상사이트 여부 다시 한번 확인
  • 가상자산거래소 로그인 비밀번호를 주기적으로 변경하고 일회용 비밀번호생성기(OTP)를 설정하여 사전에 피해 예방
  • 이메일 계정, 아이디, 패스워드, 일회용비밀번호생성기(OTP) 인증번호 등 개인정보는 신뢰된 사이트에만 입력하고 인증번호의 경우 가상 자산 탈취로 연계될 수 있으므로 한 번 더 확인
• 가상자산거래소 출금․로그인 차단 서비스 신청 및 패스워드 변경
  
  • 이미 피싱사이트에 이메일 계정, 아이디, 패스워드 등 금융거래에 필요한 정보를 입력하였다면 해당 가상자산거래소에 연락하여 출금, 로그인  차단 서비스를 신청한 뒤 패스워드 등 정보를 폐기하고 재발급
  • 피싱으로 유출된 계정정보(ID/PW 등)와동일하게 사용하는 홈페이지의 경우 비밀번호 변경 및 2차 인증(OTP 등)을 설정

기타 문의

• 한국인터넷진흥원 인터넷침해대응센터 : 국번없이 118

KISA 인터넷 보호나라&KrCERT