금감원 사칭해 가상자산 관련 자료 요구…"업체들 주의 당부"

가상자산 사업자·블록체인 업체 타깃

금감원 소비자 경보 발령…경찰에 알려

[서울=뉴시스]우연수 기자 = 금융감독원 직원을 사칭해 가상자산 사업자와 블록체인 업체들을 상대로 자료 제출을 요구하는 사건이 발생했다. 금감원은 사건 발생 하루 만에 소비자 경보 '주의' 단계를 내리고 이 같은 사실을 경찰에 알렸다.

4일 금감원에 따르면 전날 일부 가상자산 업체는 금감원 직원을 사칭해 자료를 요청하는 이메일을 받았다.

범인은 오전 10시31분 경 수신자가 공문 확인을 위해 첨부된 링크를 누르면 악성코드가 내재된 사이트로 연결되는 이메일을 1차적으로 발송했다.

또 오전 11시9분 가상자산 관련 투자현황 등을 요청하는 공문과 제출양식이 첨부된 이메일을 2차로 발송했다.

금감원 관계자는 "링크 클릭시 악성코드 감염 또는 해킹 등 우려가 있고 첨부 양식에 따라 자료 제출시 회사 기밀 정보가 유출될 수 있다"고 설명했다.

범인은 자료 제출 요구의 근거법까지 명시하며 업체들이 요청을 거부하기 어렵게 했다. 또 금감원 가상자산조사국 소속 직원의 이름을 사칭하고 이메일 발송시 사용하는 명함 등 외관을 실제와 동일하게 도용했다.

자료제출 요구서 공문 역시 하단에 금감원 로고를 첨부하는 등 그럴듯하게 위조했다.

금감원은 업체들의 문의를 통해 사칭 발생 사실을 파악한 뒤 즉각 소비자 경보를 발령, 경찰에 이 사실을 알렸다.

금감원은 "금감원 홈페이지에서 각 부서 조직도와 연락처를 확인할 수 있으니 이 같은 사례가 발생하면 언제든 문의를 달라"며 "범죄에 악용될 우려가 있는 의심스러운 링크 접속이나 첨부파일 열람시 점검을 당부한다"고 전했다.


◎공감언론 뉴시스 [e-mail]