가상자산 외부평가위원 위촉…금감원 사칭 메일 주의

실제 도메인·직원 명의 도용해 구글폼 링크 유포

첨부파일 열면 악성코드 감염·개인정보 유출 우려

사진 제공=금융감독원.

금융감독원 직원을 사칭해 개인정보를 요구하는 이메일이 유포되면서 블록체인 및 가상자산 업계를 중심으로 각별한 주의가 요구된다.

금감원은 2일 “지난 4월 30일 전후로 금감원 가상자산감독국 직원을 사칭한 이메일이 다수 유포됐다”며 소비자경보 ‘주의’ 등급을 발령했다.



해당 메일에는 금감원 도메인을 위조한 이메일 주소가 사용됐다. 가상자산 정책 자문 등을 위해 외부평가위원 위촉 안내라는 내용의 가짜 공문이 첨부된 것으로 파악됐다. 공문에는 개인정보를 입력할 수 있도록 설계된 구글폼 회신 양식이 포함돼 있다. 수신자가 해당 파일을 클릭할 경우 악성코드에 감염돼 시스템 정보, 문서 파일 등 내부 정보가 유출될 수 있다.

금감원은 “메일에 포함된 문서를 열람하거나 회신할 경우 해킹 및 정보 유출 위험이 크다”며 “금감원 명의로 된 갑작스러운 메일을 받을 경우 반드시 홈페이지에서 부서 연락처를 확인해 대응해야 한다”고 강조했다.