보이스피싱 완전정복🧐 지난 캠페인에서는 "오류를 해결하세요"라며 명령어 실행을 유도하는 ClickFix 공격을 소개해 드렸는데요. 이번 달 주제는 보이스피싱(Voice Phishing) 입니다. 보이스피싱은 수년째 가장 큰 피해액을 기록하고 있는 대표적 금융사기이며, 최근에는 여기에 AI 기술을 악용한 새로운 변종까지 빠르게 늘어나고있어 그 어느 때보다 각별한 주의가 필요해요. 보이스피싱이란?👿 보이스피싱은 전화·문자·메신저 등 다양한 통신수단을 이용해 고객님의 금융정보나 자산을 빼앗는 사기 수법을 말합니다. 검찰·경찰·금융감독원 등의 국가기관, 은행·카드사와 같은 금융기관, 또는 가족·지인을 사칭해 접근하는 경우가 많으며, 대표적으로 다음과 같은 말로 다가옵니다. "귀하의 명의가 범죄에 도용되었습니다" (수사기관 사칭) "정부 지원 저금리 대환대출이 가능합니다" (금융기관 사칭) "미환급금이 발생했습니다" (국세청·건강보험공단 사칭) "사고 났어, 지금 급한데 이 계좌로 보내줘" (가족·지인 사칭) "법원 출석 통지서가 송달되었습니다" (법원 사칭) ‌특히 최근에는 국가기관·금융기관·빗썸 임직원을 사칭해 고객님의 소중한 가상자산까지 노리는 시도가 꾸준히 늘어나고 있습니다. 가상자산은 블록체인 네트워크 특성상 한 번 전송되면 되돌리기 어려운 경우가 많으므로, 송금 전에 주의가 필요합니다. AI를 악용한 보이스피싱도 빠르게 늘고 있어요🤖 최근에는 기존 보이스피싱 수법에 AI 기술을 더한 딥보이스·딥페이크(Deepfake) 변종까지 빠르게 늘어나고 있습니다. 쉽게 말씀드리면, 다른 사람의 얼굴과 목소리를 AI가 똑같이 흉내 내어 만들어내는 방식으로, 이제는 "눈으로 보고 귀로 들어도 진짜인지 구분하기 어려운" 수준에 이르렀습니다. 실제로 2024년, 홍콩의 한 다국적 기업 직원이 임원 전원이 참석한 영상회의에서 지시받은 대로 송금을 진행했는데, 알고 보니 회의 참석자 전원이 AI가 만들어낸 가짜였던 사례가 있었습니다. 피해 금액은 약 2,560만 달러에 달했습니다. 이 사건이 우리에게 주는 교훈은 피해 금액의 크기가 아니라, 영상으로 얼굴을 확인하고 실시간으로 대화를 나눈 상대방조차 AI가 만든 가짜일 수 있다는 사실입니다. 국내에서도 경찰청·금융감독원·KISA가 AI를 활용한 사칭 피싱 증가에 대해 지속적으로 경고하고 있으며, 자녀나 부모의 목소리를 흉내 낸 보이스피싱 피해 사례 또한 꾸준히 접수되고 있습니다. "내 눈과 귀로 직접 확인했으니 진짜겠지" 라는 생각이 더 이상 통하지 않는 시대가 된 것입니다. 이제는 한 번 더 확인하는 습관이 무엇보다 중요합니다. 실제 보이스피싱 사례는요?📝 아래는 최근 가장 많이 접수되는 대표적인 사례 일부이며, 이외에도 다양한 변형 수법이 존재합니다. 연락을 받은 상황이 아래 유형에 정확히 맞지 않더라도, 금전·자산·개인정보를 요구하는 모든 연락은 우선 의심하셔야 합니다. 유형 1. 투자 유도 (SNS·메신저·유명인 사칭) 유형 2. 빗썸 직원 사칭 유형 3. 국가기관 사칭 (검찰·경찰·금감원 등) 유형 4. 저금리 대출 사칭형 (금융기관 사칭) 유형 5. 가족·지인 사칭 AI 딥보이스 통화 소중한 자산을 지키는 3대 철칙📌 어떤 상황에서도 아래 3가지만 지키면, 대부분의 보이스피싱 피해를 막을 수 있습니다. ① 빗썸·수사기관·금융기관은 비밀번호·OTP를 요구하지 않습니다. ② 원격제어 앱·출처 불명 링크는 실행하지 않습니다. ③ 타인이 알려준 지갑 주소로 전송하지 않습니다. 자세한 내용은 빗썸 홈페이지의 공지사항에서 확인해주세요. #빗썸# #보안# #정보보호#

님 눈에 제가 쩔어줬다면 너무 행복하네요 감사합니다🤤 5월인데도 너무너무 더웠어서... 날 시원해지면 다시 또 만나요 감사합니다!!