빗썸, 개인정보 유출 악용한 2차 금융사기 예방 캠페인

구글 검색 선호 출처로 추가

강동식 기자

lavita@datanews.co.kr | 2026.10.16 08:08:00

▲자료=빗썸

빗썸은 개인정보 유출에 따른 2차 금융사기 피해를 막기 위해 10월 정보보호 캠페인을 실시한다고 16일 밝혔다.

이번 캠페인은 최근 잇따른 개인정보 유출 사고를 틈타 피해자의 정보를 이용하는 지능형 사기가 확산함에 따라 마련됐다.

최근 사이버 범죄자들은 개인정보 유출 보상이나 보안 점검을 내세워 금융회사 직원을 사칭하는 수법을 사용하고 있다. 특히 피해자의 이름과 연락처뿐 아니라 과거 거래내역, 이용 서비스, 비밀번호 일부까지 언급해 신뢰를 얻은 뒤 악성 사이트 접속이나 원격제어 프로그램 설치, 송금 등을 요구한다.

이 과정에서 신분증과 금융계좌 정보, 본인인증 번호 등이 추가로 탈취될 수 있다. 유출된 비밀번호를 다른 사이트에 대입해 계정을 장악하거나 대출을 미끼로 돈을 가로채는 사례도 발생하고 있다.

금융위원회도 개인정보를 확보한 사기범들의 금융회사 사칭 사례를 확인하고 소비자경보를 발령했다. 이달에도 개인정보 유출 확인과 보상금 지급을 빙자한 스미싱·보이스피싱에 주의를 당부했다.

빗썸은 개인정보를 알고 있다는 이유만으로 상대방을 신뢰해서는 안 된다고 강조했다.

피해 예방을 위해서는 문자나 메신저로 전달된 인터넷 주소 대신 금융회사의 공식 앱이나 홈페이지를 통해 관련 내용을 확인해야 한다. 여러 서비스에서 동일한 비밀번호를 사용하는 것도 피해야 한다. 개인정보보호위원회와 한국인터넷진흥원의 '털린 내 정보 찾기 서비스'를 이용하면 계정정보 유출 여부를 확인할 수 있다.

빗썸이 제공하는 2채널 인증과 해외 IP 접속 차단 기능도 계정 보호에 활용할 수 있다. 2채널 인증은 비밀번호 입력 후 추가 인증을 거치도록 해 계정 탈취 위험을 낮춘다. 빗썸은 키보드 보안과 피싱 방지 등을 지원하는 ‘안랩 세이프 트랜잭션’도 제공한다.

보안 설정이 변경됐다는 알림을 받으면 본인의 조작 여부를 확인해야 한다. 명의도용이 의심될 경우 금융거래 안심차단서비스나 금융감독원의 개인정보노출자 사고예방시스템을 통해 추가 금융거래를 제한할 수 있다.

이미 의심스러운 사이트에 개인정보를 입력했거나 악성 프로그램을 설치했다면 인터넷 연결을 끊고 안전한 다른 기기에서 비밀번호와 인증 설정을 변경해야 한다. API 키 삭제와 출금 주소 점검도 필요하다.

빗썸은 계정에서 비정상적인 거래가 발견되면 투자자보호센터(1661-5566)에 즉시 신고할 것을 당부했다.

강동식 기자 lavita@datanews.co.kr