가상자산거래소 사칭 피싱 주의 권고
□ 개 요
o 최근 가상자산에 대한 관심이 높아짐에 따라 이메일, 문자, 검색 광고 등을 통해 가상자산거래소 사칭 피싱사이트가 유포되고 있어 사용자 주의 권고
□ 주요 피싱 유형
o (이메일) 새로운 기기에서 가상자산거래소 로그인이 발생한 것처럼 속이는 이메일을 발송하여 피싱사이트 접속을 유도
* 가상자산거래소 정상 주소 coin.com(예시) 대신 co-in.info, coins.net 등 교묘하게 주소 변경
** 이메일주소, 패스워드, 일회용비밀번호생성기(OTP) 인증번호 등을 수집
o (문자) 비정상 로그인이 발생했다는 문자를 통해 가상자산거래소 피싱 사이트 접속을 유도
* 가상자산거래소 정상 주소 coin.com(예시) 대신 co-in.info, coins.net 등 교묘하게 주소 변경
** 이메일주소, 패스워드, 일회용비밀번호생성기(OTP) 인증번호 등을 수집
o (검색광고) 가상자산거래소 인터넷 검색 시 나타나는 광고에 등록된 피싱사이트가 정상사이트 보다 최상단에 노출되어 피싱사이트 접속 유도
* 가상자산거래소의 경우 정상 주소 coin(예시) 대신 co.in, co-in(예시) 등 교묘하게 주소 변경
** 이메일주소, 패스워드, 일회용비밀번호생성기(OTP) 인증번호 등을 수집
□ 대응방안
o 가상자산거래소 사칭 피싱 예방 방법
- 이메일, 문자 수신 시 출처가 불분명한 사이트 주소는 클릭을 자제하고 바로 삭제
- 의심되는 사이트 주소의 경우 정상 사이트와의 일치여부를 반드시 확인하여 피해 예방
- 가상자산거래소 사이트에 로그인 시도시 정상 서비스 페이지로 연결되지 않는 경우 (로그인 실패 페이지 혹은 로그인되지 않은 페이지) 의심하고 정상사이트 여부 다시 한번 확인
- 가상자산거래소 로그인 비밀번호를 주기적으로 변경하고 일회용 비밀번호생성기(OTP)를 설정하여 사전에 피해 예방
- 이메일 계정, 아이디, 패스워드, 일회용비밀번호생성기(OTP) 인증번호 등 개인정보는 신뢰된 사이트에만 입력하고 인증번호의 경우 가상 자산 탈취로 연계될 수 있으므로 한 번 더 확인
o 가상자산거래소 출금․로그인 차단 서비스 신청 및 패스워드 변경
- 이미 피싱사이트에 이메일 계정, 아이디, 패스워드 등 금융거래에 필요한 정보를 입력하였다면 해당 가상자산거래소에 연락하여 출금, 로그인 차단 서비스를 신청한 뒤 패스워드 등 정보를 폐기하고 재발급
※ 피싱으로 유출된 계정정보(ID/PW 등)와동일하게 사용하는 홈페이지의 경우 비밀번호 변경 및 2차 인증(OTP 등)을 설정
