공지사항

안내NEW

[빗썸 정보보호의 날 캠페인] "내 정보를 알고 있어도, 진짜는 아닙니다" — 유출된 개인정보를 악용한 2차 사기 주의

2026-10-14 11:26:22



안녕하세요.

당신의 안전한 금융 파트너, 빗썸입니다.

최근 금융권 보안 사고 등 여러 서비스에서 개인정보 유출 사고가 이어지면서, 유출된 정보를 다시 악용하는 2차 사기에 대한 주의가 필요해지고 있습니다.

공격자는 단순히 낯선 링크를 보내는 데 그치지 않습니다. 이름, 전화번호, 이메일 주소, 과거 주문 정보, 이용 서비스명처럼 실제 정보를 섞어 말하며 "이미 내 정보를 알고 있는 사람"처럼 접근합니다. 이때 많은 이용자는 상대방이 공식 기관이나 정상 서비스 관계자라고 착각하기 쉽습니다.

하지만 개인정보를 알고 있다는 사실은 신뢰의 근거가 될 수 없습니다. 이번 달에는 유출된 개인정보가 어떻게 맞춤형 피싱과 2차 사기로 이어지는지, 그리고 내 계정과 자산을 지키기 위해 무엇을 확인해야 하는지 안내해 드리겠습니다.



📌 최근 확인된 흐름
최근에는 개인정보 유출 사실을 악용해 피해자의 불안감을 자극하고, 추가 정보 입력이나 앱 설치·자금 이체를 유도하는 2차 사기가 이어지고 있습니다.

흐름

확인된 내용

유출 정보를 이용한 대출 빙자 사기

  • 금융위원회는 유출된 개인정보를 이용해 금융회사 직원을 사칭하는 사기 수법이 확인됐다며 소비자경보(주의)를 발령했습니다.

  • 피해보상·대출 안내를 빙자해 기존 대출 상환금이나 선입금을 요구하고, 대출신청·보안점검을 핑계로 원격제어앱 설치를 유도합니다.

보상금 사칭 스미싱·보이스피싱 사기

  • 2026년 10월, 금융위원회는 개인정보 유출 확인·피해보상금 지급 등을 내세운 스미싱과 보이스피싱에 주의하라고 경보를 발령했습니다.

  • 문자 링크나 검색 결과의 피싱사이트를 주의하고, 상대방이 내 정보를 알더라도 URL 접속·앱 설치·자금 이체를 요구하면 사기를 의심해야 합니다.

국내 OTT 업체 유출 후 보상 미끼 피싱

  • 2026년 8월, 개인정보 유출 피해보상 등을 미끼로 해당 업체의 고객센터를 사칭한 전화·문자·이메일 피싱 시도가 이어지고 있다고 보도됐습니다.

  • 사기범은 무료 이용권이나 결제금액 환불을 제안하며 가짜 URL 접속과 계좌번호·비밀번호 등 추가 금융정보 입력을 유도했습니다.

국내 공공 연구기관 정보 유출 후 명의도용 가입

  • 2025년 6월, 온라인 논문투고시스템에서 연구자 12만 2,954명의 이름·이메일·휴대전화번호·직장정보 등이 유출됐습니다.

  • 이후 피해자 1,559명의 명의가 도용돼 특정 학회에 본인 동의 없이 가입된 2차 피해가 확인됐습니다.

이런 사례는 개인정보 유출이 단순한 정보 노출에서 끝나지 않는다는 점을 보여줍니다. 공격자는 유출된 정보를 이용해 연락을 더 자연스럽게 만들고, 다음 행동을 유도합니다.

 

🧾 내 정보가 "확인 도구"처럼 쓰일 수 있습니다

사기 연락은 예전처럼 어색한 문장과 낯선 링크만으로 오지 않습니다. 공격자는 이미 확보한 정보를 먼저 보여주며, 이용자가 경계를 낮추도록 만듭니다. 예를 들어 아래와 같은 문구로 접근할 수 있습니다.

접근 문구 예시

함께 제시될 수 있는 정보

실제 위험

"고객님의 정보가 유출되어 보상 대상입니다"

이름, 휴대전화 번호, 이메일 주소

보상 신청을 가장한 개인정보·금융정보 추가 입력

"명의도용 여부를 확인해야 합니다"

이름, 생년월일, 휴대전화 번호

본인인증, 신분증, 계좌 정보, 악성 앱 설치 유도

"주문하신 상품의 배송 정보 확인이 필요합니다"

주문번호, 배송 주소 일부, 전화번호

배송 확인을 가장한 피싱 링크 접속 유도

"보안 점검을 위해 계정 확인이 필요합니다"

이메일 주소, 이용 서비스명

가짜 로그인 페이지 접속, 인증번호 탈취

"비밀번호가 외부에 노출되었습니다"

과거에 사용한 비밀번호 일부

다른 계정 로그인 시도

"유출 피해고객 대상 저금리 특별대출입니다"

이름, 주소, 소득·대출한도 등 금융정보

대환대출 명목 선입금·계좌이체 유도, 원격제어앱 설치 유도

중요한 점은 하나입니다. 상대방이 내 정보를 알고 있다는 사실은 공식 연락이라는 증거가 아닙니다.

정보가 구체적일수록 더 그럴듯해 보이지만, 확인은 반드시 내가 직접 해야 합니다. 문자·이메일·메신저에 포함된 링크가 아니라 평소 사용하던 공식 앱이나 공식 홈페이지에서 직접 확인하는 습관이 필요합니다.

 

🔐 이번 달에 점검할 다섯 가지

이번 주제에서 가장 중요한 보호 수단은 복잡하지 않습니다. 내 정보를 알고 온 연락을 바로 믿지 않고, 비밀번호 재사용을 줄이고, 인증 단계를 강화하는 것입니다.

1. 다른 사이트에서 쓰는 비밀번호를 재사용하지 않기

다른 서비스에서 유출된 아이디·비밀번호 조합은 여러 서비스에 반복 대입될 수 있습니다. 빗썸 비밀번호는 다른 사이트에서 사용 중이거나 임시로 제공받은 비밀번호를 재사용하지 말고, 빗썸에서만 사용하는 고유한 비밀번호로 설정하세요.

2. 2채널 인증을 활성화하기

비밀번호가 노출되더라도 추가 인증 절차가 있으면 계정 접근을 막는 데 도움이 됩니다. 아직 2채널 인증을 설정하지 않았다면 보안센터에서 활성화하고, 보안 설정 변경 알림을 받았을 때는 본인의 조작인지 바로 확인하세요.

3. 비밀번호 노출 연락을 받으면 다른 계정도 함께 점검하기

"비밀번호가 유출됐다", "계정 보호를 위해 확인이 필요하다"는 연락을 받았다면, 해당 연락의 링크를 누르지 말고 공식 경로로 직접 접속해 확인하세요. 같은 비밀번호나 유사한 비밀번호를 다른 서비스에서도 사용하고 있다면, 그 비밀번호들도 함께 변경해야 합니다.

4. '털린 내 정보 찾기 서비스'로 유출 여부 확인하기

개인정보보호위원회와 한국인터넷진흥원이 운영하는 '털린 내 정보 찾기 서비스'를 통해 평소 사용하는 아이디·비밀번호 또는 이메일 주소가 다크웹 등에서 불법 유통되고 있는지 확인할 수 있습니다.

조회 결과 유출 이력이 확인되면 해당 비밀번호를 사용하는 모든 서비스의 비밀번호를 변경하고, 더 이상 이용하지 않는 서비스는 탈퇴하거나 개인정보 삭제를 요청하세요.

5. 명의도용 대출·계좌개설을 사전 차단하는 서비스 가입하기

금융회사 영업점 방문 또는 '내계좌한눈에'(payinfo.or.kr)·은행 앱에서 「금융거래 안심차단서비스」(여신거래·비대면 계좌개설·오픈뱅킹)에 가입하면 무단 거래를 사전에 막을 수 있습니다.

금융감독원 '파인'(fine.fss.or.kr)의 「개인정보노출자 사고예방시스템」에 본인 정보를 등록하면 신규 계좌개설·카드 발급 제한도 함께 받을 수 있습니다.


⚠️ 혹시 개인정보를 입력하거나 설치 파일을 실행해 버렸다면? 

당황하지 마시고, 아래 순서대로 조치해 주세요.  

(1) 즉시 조치 사항

① 네트워크 연결 즉시 차단 

  • Wi-Fi 및 유선 LAN 연결을 해제하여 외부 통신을 차단합니다. 

  • 악성코드의 추가 데이터 유출 및 원격 제어를 방지하기 위한 가장 우선적인 조치입니다.  

② 빗썸 계정 보호 조치 

  • 감염이 의심되지 않는 다른 기기(별도 스마트폰 등)를 통해 아래 조치를 수행합니다. 

    • 빗썸 비밀번호 즉시 변경 

    • 2단계 인증(2FA) 초기화 및 재설정  

    • API 키 전체 삭제(발급 이력이 있는 경우)

    • 출금 주소 화이트리스트 점검 및 등록하지 않은 주소 삭제  

    • 최근 로그인 이력 및 출금 내역 확인 → 이상 거래 발견 시 빗썸 투자자보호센터에 즉시 신고  

  ③ 빗썸 외 주요 계정 보호

  • 감염 기기에서 로그인한 이력이 있는 모든 서비스(이메일, 금융, SNS 등)의 비밀번호를 변경합니다. 

  • 동일 비밀번호를 사용하는 타 서비스가 있다면 해당 계정도 함께 변경합니다.  

(2) 감염 기기 조치

① 백신 프로그램을 통한 정밀 검사

  • 최신 버전의 백신 프로그램으로 전체 정밀 검사를 수행합니다.

② 악성코드 제거가 어려운 경우

  • 백신으로 치료가 불가하거나 재감염이 반복되는 경우, OS 초기화(포맷 후 재설치)를 권고합니다.

  • 초기화 전 중요 데이터는 오프라인 저장매체(외장하드, USB 등)에 백업하되, 백업 파일에 대해서도 별도 검사를 수행합니다.   

③ OS 및 소프트웨어 최신 업데이트 적용   

  • OS 초기화 또는 치료 완료 후, 운영체제 및 모든 소프트웨어를 최신 버전으로 업데이트합니다.  

  • 감염 경로가 된 취약점의 재악용을 방지하기 위한 조치입니다.  

(3) 신고 및 지원 요청 

주의사항: 감염이 의심되는 기기에서는 빗썸을 포함한 어떠한 금융 서비스에도 로그인하지 마시기 바랍니다. 반드시 안전이 확인된 별도 기기를 통해 계정 보호 조치를 수행하시기 바랍니다.

상황

신고 및 문의처

연락처

빗썸 계정 이상 거래 발견

빗썸 투자자보호센터

1661-5566

해킹 / 악성코드 피해 신고

KISA 118상담센터

118

금융사기 피해 상담 및 지급정지 요청

경찰청 전기통신금융사기통합대응단

1394

보이스피싱, 스미싱, 사이버 사기 상담 및 제보

182 경찰 민원 콜센터
112 신고센터

182

112

금융관련 사기, 분쟁 및 범죄신고

금융감독원

1332


🔐내 계정을 지키는 빗썸 보안 기능 활용법

(1) 2채널 인증 활성화

2차 인증은 SMS 인증 이외에 아이디(ID)와 비밀번호로 로그인한 후 추가 인증을 한 번 더 수행하는 보안 기능입니다.
비밀번호가 유출되더라도 추가 인증 절차가 없으면 로그인할 수 없기 때문에 계정 탈취를 효과적으로 방지할 수 있습니다.

  • 아이디, 패스워드 로그인 후 2채널 인증 등록 기능 설정 가능

  • 설정 방법

    • PC: 상단 이름 클릭  > 설정 > 보안센터 > 2채널 인증 등록

    • Mobile: 하단 메뉴 > 더보기 > 고객센터 > 보안센터 > 2채널 인증 등록

[ 악용 사례 ]

공격자가 이동통신사를 속여 피해자의 휴대전화 번호를 공격자의 SIM 카드로 이전한 뒤,

SMS로 전송된 인증번호를 가로채 가상자산 계정에 접근하여 3만 8천 달러의 자금이 탈취된 사례가 보고되었습니다.

PC
Mobile




(2) 해외 IP 접속 차단 기능 이용

해외 IP 접속 차단 기능은 해외에서 로그인 시도 시 알림을 받을 수 있는 보안 기능입니다.
해외에서 발생하는 비정상 로그인 시도를 빠르게 인지하고 계정을 더욱 안전하게 보호할 수 있습니다.

  • 아이디, 패스워드 로그인 후 설정 가능

  • 설정 방법

    • PC: 상단 이름 클릭 > 설정 > 보안센터(고객지원) > 해외 IP 차단

    • Mobile: 하단 메뉴 > 더보기 > 고객센터 > 보안센터 > 해외 IP 차단

PC
Mobile



(3) AhnLab Safe Transaction 보안 프로그램 

빗썸에서는 안전한 거래 환경을 위해 AhnLab Safe Transaction 보안 프로그램을 제공하고 있습니다.                   

  • 해당 프로그램은 기본 설정이 OFF 상태이며, 사용자가 직접 ON으로 변경할 경우 설치 및 실행됩니다.                      

  • 주요 보호 기능:                                                                                                                                               

    • 키보드 입력 보호: 키로거 등 악성 프로그램으로부터 비밀번호·개인정보 입력 시 보호

    • 피싱/파밍 차단: 위변조된 사이트 접속 시 경고 및 차단

    • 메모리 해킹 방지: 브라우저 메모리 영역에 대한 무단 접근 탐지 및 차단 


(4) 이용자 권고 사항
  • 명의도용, 피해 보상 또는 보안 점검을 이유로 연락을 받더라도 문자·이메일·메신저에 포함된 링크로 접속하지 말고, 공식 앱이나 공식 홈페이지에서 직접 확인해야 합니다.

  • 다른 서비스에서 유출된 비밀번호를 빗썸에서도 사용하고 있다면 즉시 변경하는 것이 안전합니다.

  • 다른 사이트에서 사용 중이거나 임시로 발급받은 비밀번호는 재사용하지 말고, 빗썸에서만 사용하는 고유한 비밀번호를 설정해야 합니다.

  • 보안 설정 변경 알림을 수신한 경우에는 본인이 직접 변경한 사항인지 즉시 확인이 필요합니다.

개인정보는 한 번 유출되면 시간이 지나도 다시 악용될 수 있습니다.

상대방이 내 정보를 알고 있더라도, 링크를 누르기 전·앱을 설치하기 전·정보를 입력하기 전 한 번 더 멈춰 공식 경로로 확인해 주세요.


감사합니다.