계좌번호 유출 뒤 오는 사칭 전화 거르는 법
미래에셋증권 해킹으로 고객 약 3,800명의 계좌번호와 임직원 3만여 명의 정보가 유출됐고, 금전 피해는 아직 없지만 유출 정보를 미끼로 한 2차 사기 우려가 커졌다. 계좌번호만으로는 돈을 빼갈 수 없지만, 범인이 그 번호를 들이대며 진짜 증권사처럼 행세하면 피해자의 신뢰를 조작하는 재료가 된다. 사칭 연락의 공통 신호를 익히고 AI 챗봇으로 의심 문구를 1차 점검하되, 최종 확인은 반드시 공식 번호로 해야 한다.
미래에셋증권에서 유출된 것
11월 7일 보도에 따르면, 미래에셋증권 해킹으로 고객 약 3,800명의 계좌번호가 유출됐다. 임직원 3만5천여 명의 성명과 사번, 일부는 이메일과 휴대전화 번호, 암호화된 비밀번호까지 새어 나갔다. 공격은 4일 모바일웹 인증 서비스 비정상 접근, 5일 사내 그룹웨어를 통한 유출로 이어졌다. 회사는 현재까지 확인된 금전적 피해는 없다고 밝혔다.
문제는 이게 한 회사만의 일이 아니라는 점이다. 미래에셋 계열사 네 곳이 피해를 봤고, 대신증권과 한양증권에서도 유출이 있었다. 금융당국 집계로는 9월 말부터 11월 초까지 한 달간 금융권 37곳에서 47만여 건의 정보가 새어 나갔다.
계좌번호만 유출돼도 위험한 이유
Photo by Hassan OUAJBIR on Unsplash
계좌번호 자체로는 돈을 빼갈 수 없다. 이체에는 비밀번호와 OTP, 추가 인증이 필요하다. 그런데도 당국이 소비자경보를 낸 건, 유출된 정보가 사칭의 재료가 되기 때문이다.
핵심은 신뢰 조작이다. 모르는 번호로 전화가 와서 "고객님 계좌번호 끝자리가 ○○○ 맞으시죠"라고 정확히 짚으면, 대다수는 진짜 증권사로 믿는다. 이름과 전화번호까지 맞물리면 의심은 더 줄어든다. 금융위원회가 경고한 대출 빙자 사기, 스미싱, 보이스피싱이 모두 이 지점을 노린다. 위험은 계좌에서 직접 빠져나가는 게 아니라, 유출 정보로 포장된 가짜 연락에서 생긴다.
사칭 문자·전화·딥페이크의 공통 신호
수법은 정교해졌지만 패턴은 남는다.
- 긴급함을 만든다. "지금 처리 안 하면 계좌가 정지된다"처럼 생각할 시간을 빼앗는다.
- 비밀을 요구한다. 가족이나 직장에 알리지 말라거나, 통화를 끊지 말라고 한다.
- 인증번호나 비밀번호, OTP를 직접 묻는다. 금융사는 이런 정보를 전화로 요구하지 않는다.
- 문자 속 링크로 앱 설치를 유도한다. 이름 철자를 살짝 바꾼 가짜 앱일 때가 많다.
딥페이크 음성은 더 까다롭다. SNS에 올라온 짧은 음성만으로도 목소리를 합성할 수 있고, 눈 깜박임 같은 과거의 영상 판별 단서는 최신 기술에서 거의 무력해졌다. 외모나 목소리만으로 진짜와 가짜를 가르는 건 이제 어렵다고 보는 편이 안전하다.
AI로 의심 문구를 거르는 법, 그리고 한계
받은 문자가 애매할 때 AI 챗봇을 1차 필터로 쓸 수 있다. 챗GPT나 클로드 같은 도구에 문구를 붙여넣고 피싱 가능성과 어떤 신호가 보이는지 물으면, 긴급함을 조장하는 표현이나 공식 도메인과 다른 링크, 인증번호 요구 같은 위험 신호를 정리해 준다. 외국어로 온 메시지의 의도를 파악하는 데도 쓸 만하다.
한계는 분명하다. AI는 그 번호가 실제 내 증권사인지 확인하지 못하고, 교묘하게 만든 가짜 앱이나 합성 음성을 가려내지도 못한다. 틀린 답을 그럴듯하게 내놓기도 한다. 무엇보다 챗봇 입력창에 계좌번호나 비밀번호 같은 개인정보를 넣어선 안 된다. AI는 이 문장이 수상한지를 빠르게 걸러줄 뿐, 진위 확인을 대신하지는 못한다.
지금 할 일
- 거래 증권사 비밀번호를 바꾸고, 다른 사이트와 겹치는 비밀번호는 모두 교체한다.
- 2차 인증을 켜고, 금융거래 안심차단 서비스 가입을 검토한다.
- 돈이나 인증번호를 요구하는 연락은 일단 끊고, 저장된 공식 번호나 금융감독원 1332로 직접 확인한다.
유출은 이미 벌어진 일이지만, 2차 피해는 대부분 확인 전화 한 통으로 막을 수 있다.