가상자산 거래소 빗썸이 사내 '정보보호의 날'을 맞아 이용자를 노린 사칭 피싱 범죄를 예방하기 위한 가이드를 공개했다고 14일 밝혔다.

이번 가이드는 빠르게 진화하는 가상자산 관련 피싱 사기 피해를 예방하기 위해 마련됐다. 실제와 거의 동일한 발신자명, 공식 사이트와 구분이 어려운 유사 URL, 정교하게 다듬어진 안내 문구 등 이용자를 속이는 요소들을 사전에 인지할 수 있도록 주요 사례를 소개했다.

피해를 예방하기 위한 점검 사항도 함께 제시했다. 보낸 사람의 주소는 일부만 보지 말고 전체 주소를 확인하며, 또한 '지금 당장'을 강조하는 안내일수록 공식 앱이나 홈페이지에서 동일한 안내가 있는지 먼저 확인할 것을 강조했다. 또한 링크는 누르기 전에 공식 URL과 일치하는지 확인하고, 링크를 클릭하기보다 앱을 직접 열거나 주소를 손으로 입력해야 한다고 당부했다.

의심스러운 링크를 이미 클릭했거나 정보를 입력했다면 신속한 조치가 중요하다. 먼저 네트워크 연결을 즉시 차단하고, 빗썸 계정과 빗썸 외 주요 계정에 대한 보호 조치를 취해야 한다. 또한 백신 프로그램으로 정밀 검사를 진행하고 운영체제(OS)와 소프트웨어도 최신 상태로 업데이트하는 것이 좋다.

피해가 의심될 때는 채널별로 신고·상담을 받을 수 있다. 빗썸 계정에서 이상거래가 확인되면 빗썸 투자자보호센터로 즉시 연락해야 한다. 또한 해킹·악성코드 피해는 KISA 118 상담센터, 보이스피싱·스미싱 등 사이버 사기 상담 및 제보는 경찰 민원 콜센터 또는 112 신고센터, 금융 관련 사기·분쟁 및 범죄 신고는 금융감독원을 통해 도움을 받을 수 있다.

빗썸 관계자는 "사칭 피싱은 진짜와 구분하기 어려울 만큼 정교해지고 있어, 발신자 주소와 공식 URL을 한 번 더 확인하는 작은 습관이 가장 확실한 예방책이다"라며 "이용자의 자산과 개인정보를 지키기 위한 보안 안내와 보호 조치를 지속적으로 강화해 나가겠다"고 말했다.