LIVE
실시간 사기 뉴스
신종 사기 수법과 피해 사례를 실시간으로 전달합니다
전체
보이스피싱
(145)
투자 사기
(66)
로맨스 스캠
(13)
취업 사기
(7)
쇼핑 사기
(24)
코인 사기
(24)
대출 사기
(16)
사칭 사기
(41)
전세 사기
(26)
피싱
(72)
스미싱
(17)
기타
(40)
여름 휴가철을 앞두고 항공권·숙박 예약 사이트를 사칭한 피싱 범죄가 급증하고 있어 주의가 필요합니다. 체크포인트리서치에 따르면 지난 5월 한 달간 새로 등록된 여행 관련 도메인은 4만7318개로 전월 대비 33% 증가했으며, 이 중 112개당 1개꼴로 악성·의심 도메인으로 분류됐습니다. 사기범들은 실제 여행 플랫폼과 흡사한 가짜 사이트로 유인해 비정상적으로 높은 할인율을 미끼로 카드 정보를 탈취하거나 허위 예약금을 요구합니다. 예약 확인·결제 오류·환불 안내를 사칭한 문자·메일도 급증하는 추세입니다. 신용카드사회공헌재단은 공식 앱·홈페이지 이용과 출처 불명 링크 클릭 금지를 당부했습니다.
#휴가철피싱 #가짜여행사이트 #피싱사기 #스미싱주의 #사기주의보
#휴가철피싱 #가짜여행사이트 #피싱사기 #스미싱주의 #사기주의보
v.daum.net
가짜 여행 도메인 4만7318개 폭증... 휴가철 피싱 사기 '비상'
금융감독원이 온라인 쇼핑몰 결제창에 피싱 페이지를 심어 카드정보를 빼내는 신종 수법을 확인하고 7월 5일 '주의' 소비자경보를 발령했습니다. 금융보안원 조사 결과 지난달 29일 기준 카드정보 5,707건이 탈취됐습니다. 공격조직은 실제 결제 화면과 똑같이 꾸민 가짜 페이지에서 카드번호·유효기간·CVC는 물론 비밀번호 4자리 전체와 주민번호까지 입력하게 한 뒤 '결제 오류'로 속여 정상 결제 화면으로 넘기는 수법을 써 소비자가 피해 사실을 알아채기 어렵게 만들었습니다. 정상 결제 과정은 비밀번호나 주민번호 전체 입력을 요구하지 않으니, 이를 요구받으면 즉시 결제를 중단하고 카드사에 신고하세요.
#쇼핑사기 #피싱 #카드정보유출 #금감원소비자경보 #온라인결제사기
#쇼핑사기 #피싱 #카드정보유출 #금감원소비자경보 #온라인결제사기
www.mt.co.kr
결제창에 카드 비밀번호 전체 입력?...'피싱' 소비자경보 발령
우리은행이 외부 개발업체 직원의 과실로 고객 연계정보(CI)와 닉네임 등 1만7551건이 유출됐다고 밝혔습니다. 2024년 9월 NFT 플랫폼 구축 과정에서 공유된 정보를 업체 측이 파기했다는 확인서까지 냈지만, 실제로는 파기하지 않고 임의 보관하다 개발자 플랫폼에 게시되며 외부로 노출됐습니다. 계좌번호·비밀번호 등 금융거래 정보는 포함되지 않았습니다. 은행 측은 아직 악용 사례는 없다면서도, 유출 사실을 빌미로 한 보이스피싱·스미싱에 유의하고 낯선 번호의 전화나 문자 속 링크는 클릭하지 말라고 당부했습니다. 금융감독원도 자체점검을 요구하며 위법 확인 시 검사 전환 방침을 밝혔습니다.
#개인정보유출 #보이스피싱주의보 #스미싱 #우리은행 #금융사기예방
#개인정보유출 #보이스피싱주의보 #스미싱 #우리은행 #금융사기예방
www.mt.co.kr
'파기 확인했는데 억울'…우리은행 고객 연계정보 1만7551건 유출
금융정보분석원(FIU)이 오늘(6월 30일)부터 로맨스스캠·투자사기·노쇼사기 등 신종피싱 범죄에 연루된 의심계좌를 즉시 거래 정지하는 새로운 제도를 시행합니다. 피해자가 경찰에 신고하면 해당 계좌는 먼저 7영업일간 임시정지되며, 이후 최대 60영업일까지 추가 정지 가능합니다. 기존 보이스피싱에만 한정됐던 계좌 차단 범위가 모든 신종 피싱 범죄로 확대된 것으로, 피해 확산 차단 속도가 빨라질 전망입니다. 사기 피해를 당했다면 즉시 112에 신고하세요.
#신종피싱 #계좌정지 #로맨스스캠 #투자사기 #사기예방
#신종피싱 #계좌정지 #로맨스스캠 #투자사기 #사기예방
etoday.co.kr
피싱 의심계좌 돈줄 막는다…신종피싱도 거래정지
한국식품산업협회 온라인 위생교육 시스템이 외부 해킹 공격을 받아 약 11만3천명의 개인정보가 유출됐습니다. 아이디, 이름, 연락처, 이메일, 직책 등 민감한 정보가 포함됐습니다.
협회는 피해 서버 격리 및 방화벽 강화 조치를 취하고 관계 기관에 신고했습니다. 유출된 개인정보를 악용한 스미싱·피싱 2차 피해가 우려됩니다. 출처 불명의 문자나 전화로 결제·송금·인증번호를 요구받으면 응하지 말고 즉시 112에 신고하세요.
#개인정보유출 #스미싱주의 #피싱 #식품산업협회 #해킹피해
협회는 피해 서버 격리 및 방화벽 강화 조치를 취하고 관계 기관에 신고했습니다. 유출된 개인정보를 악용한 스미싱·피싱 2차 피해가 우려됩니다. 출처 불명의 문자나 전화로 결제·송금·인증번호를 요구받으면 응하지 말고 즉시 112에 신고하세요.
#개인정보유출 #스미싱주의 #피싱 #식품산업협회 #해킹피해
etoday.co.kr
식품산업협회도 털렸다..."11만3000여명 개인정보 유출, 외부공격 추정"
서울경찰청이 캄보디아 피싱 조직의 범죄수익금 35억 원을 세탁한 2030 일당 11명을 검거해 검찰에 송치했습니다. 이들은 5단계 조직을 꾸려 상품권 매입·재판매로 현금화한 뒤 가상자산 테더(USDT)로 전환해 해외 피싱 조직에 송금하는 수법을 사용했습니다. 총책 등 8명은 구속됐으며, 경찰은 압수한 현금 5억9500만 원과 명품시계 2억 원어치를 환수했습니다. 해외 피싱 조직과 국내 자금세탁 조직이 결탁하는 방식이 늘고 있어 출처 불명 송금 요청에 각별한 주의가 필요합니다.
#피싱 #자금세탁 #가상자산사기 #보이스피싱 #사기주의보
#피싱 #자금세탁 #가상자산사기 #보이스피싱 #사기주의보
mt.co.kr
상품권 사고 팔아 가상자산 쐈다…피싱자금 35억 세탁한 2030 일당
한국인터넷진흥원(KISA)이 K-브랜드를 사칭한 피싱 사기를 차단하기 위해 특허법률사무소 4곳, 도메인 등록기관 후이즈와 민관합동 방어망을 구축했습니다. 글로벌로 확산 중인 K-문화 인기를 악용해 가짜 쇼핑몰·아티스트 사이트를 만들어 위조품을 판매하거나 가상화폐 투자를 유도하는 사기가 급증하고 있습니다. KISA는 분쟁 해결 절차를 신속화하고 상표권 연계 방어 도메인 선제 등록을 권고했습니다. K-팝·K-뷰티 관련 사이트 방문 시 공식 채널 여부를 반드시 확인하세요.
#K브랜드사칭 #피싱사이트 #KISA #도메인사기 #사기주의보
#K브랜드사칭 #피싱사이트 #KISA #도메인사기 #사기주의보
boannews.com
K-브랜드 노리는 '도메인 사냥꾼' 차단... KISA, 민관합동방어망 구축
휴가 예약 사이트를 사칭한 피싱 사기가 기승을 부리고 있습니다. 에어비앤비·부킹닷컴 등 유명 여행 플랫폼을 흉내 낸 가짜 결제 페이지에서 카드 정보를 탈취하는 수법이며, 실제 예약 정보를 도용해 '결제 오류'를 빌미로 접근하는 사례도 늘고 있습니다. 지난달 여행·숙박·레저 업종을 겨냥한 사이버 공격은 조직당 주평균 2,291건으로 전년 동월 대비 24% 증가했고, 3년 누적 증가율은 122%에 달합니다. 문자나 메신저로 받은 예약 링크는 클릭하지 말고, 반드시 공식 앱·홈페이지에서 직접 확인하세요.
#휴가철피싱 #여행사기 #에어비앤비사칭 #피싱주의보
#휴가철피싱 #여행사기 #에어비앤비사칭 #피싱주의보
fnnews.com
"에어비앤비 아녔어?" 가짜 사이트에 다 털린다…휴가철 피싱 비상
북한 연계 해킹 조직이 기업 개인정보 담당자를 겨냥한 정교한 스피어피싱 공격을 감행했습니다. 수법은 고객 행세로 장기간 이메일 신뢰를 쌓은 뒤 악성코드를 심은 파일을 전송하는 방식입니다. 보안 시스템이 악성코드를 탐지하면 "오탐(오류 탐지)"이라고 속여 비밀번호로 암호화된 파일을 재전송하는 2차 회피 전술도 사용됐습니다. Kimsuky 조직의 특성으로 분석된 이 수법은 AI를 활용해 자연스러운 문체로 이메일을 작성, 기술적 방어보다 심리적 조작으로 피해를 유도합니다. 의심스러운 첨부파일은 절대 실행하지 말고 발신자를 반드시 확인하세요.
#스피어피싱 #북한해킹 #Kimsuky #악성코드 #개인정보유출
#스피어피싱 #북한해킹 #Kimsuky #악성코드 #개인정보유출
mstoday.co.kr
"오탐이라더니 악성코드였다"…개인정보 유출 공포 파고든 해킹
2026 FIFA 월드컵 개막일(6월 13일)에 맞춰 가짜 FIFA 사이트를 운영하는 해킹 조직의 사기 피해가 급증하고 있습니다. 중국어권 조직 '고스트 스타디움'이 FIFA 공식 사이트를 정교하게 복제한 피싱 도메인 4,300개 이상을 운영 중이며, 이 중 300개 이상이 현재 활성 상태입니다. 다크웹에서는 FIFA 계정 정보 2,513건이 이미 거래되고 있으며, 티켓 사기만으로 최대 4억 7,400만 달러 규모의 피해가 예상됩니다.
월드컵 티켓은 반드시 FIFA 공식 홈페이지(www.fifa.com)에서만 구매하세요. 가상화폐 결제를 요구하면 100% 사기입니다.
#월드컵사기 #FIFA피싱 #가짜티켓 #사이버범죄 #피싱주의보
월드컵 티켓은 반드시 FIFA 공식 홈페이지(www.fifa.com)에서만 구매하세요. 가상화폐 결제를 요구하면 100% 사기입니다.
#월드컵사기 #FIFA피싱 #가짜티켓 #사이버범죄 #피싱주의보
dailysecu.com
월드컵 개막 전…가짜 FIFA 사이트 4,300개 발견
빗썸이 '정보보호의 날'을 맞아 거래소·금융기관 사칭 피싱 예방 가이드를 공개했습니다. 주요 수법은 세 가지입니다. 첫째, '해외 IP 로그인 감지' 등 문자로 가짜 링크 접속 유도. 둘째, 보안 점검 사칭 메일로 복제 페이지에서 인증정보 탈취. 셋째, 검색 엔진에 가짜 홈페이지를 노출해 개인정보 입력 유도. 빗썸은 "발신자 주소 전체를 확인하고, 긴급 조치 요구 시 반드시 공식 앱·홈페이지에서 동일 공지 여부를 먼저 확인하라"고 강조했습니다. 링크 클릭 후 의심되면 즉시 네트워크 차단과 계정 보호 조치가 필요합니다.
#피싱사기 #빗썸사칭 #코인사기 #가짜홈페이지 #사기예방
#피싱사기 #빗썸사칭 #코인사기 #가짜홈페이지 #사기예방
etnews.com
빗썸, 사칭 피싱 예방 캠페인…"진짜 같은 가짜 주의"
사이버보안 업체 Group-IB가 2026 FIFA 월드컵(미국·캐나다·멕시코 개최)을 노린 가짜 피파 공식 사이트 4,300개 이상을 발견했다고 밝혔습니다. 이 중 300개 이상은 실제로 로그인 정보와 결제 정보를 탈취하거나 가짜 티켓을 판매하는 피싱 사이트로 운영 중이며, 피해 규모는 최대 4,740억 원에 달할 것으로 추정됩니다. '중국계 해킹 그룹 GHOST STADIUM'이 배후로 지목됐으며, 페이스북 광고로 '60달러 티켓'을 미끼로 피해자를 유인하는 수법을 사용합니다. 월드컵 티켓 구매 시 반드시 FIFA 공식 사이트(fifa.com)에서만 거래하고, 소셜미디어 저가 티켓 광고는 피싱 사기일 가능성이 높으니 각별히 주의하세요.
#월드컵사기 #피싱사이트 #FIFA사칭 #가짜티켓 #피싱주의
#월드컵사기 #피싱사이트 #FIFA사칭 #가짜티켓 #피싱주의
dailysecu.com
월드컵 티켓 노린 가짜 피파 사이트 4,300개 발견…주의
티빙·CJ에 이어 CU편의점 택배까지, 최근 국내 대기업의 개인정보 유출 사고가 연이어 발생하며 2차 사기 피해 우려가 커지고 있습니다. 유출된 이름·전화번호·주소 정보는 사칭 보이스피싱과 스미싱의 핵심 재료로 악용됩니다. 전문가들은 "범죄자들은 유출 정보를 이용해 본인 정보를 알고 있다는 신뢰감으로 접근한다"고 경고합니다. 해당 기업의 공식 앱이나 홈페이지를 통해서만 피해 여부를 확인하고, 문자나 전화로 개인정보·금융정보를 요구하면 즉시 끊으세요.
#개인정보유출 #사칭사기 #스미싱 #피싱주의 #보이스피싱
#개인정보유출 #사칭사기 #스미싱 #피싱주의 #보이스피싱
biz.newdaily.co.kr
티빙·CJ 이어 CU까지 … 잇따르는 개인정보 유출에 기업들 '비상'
챗GPT 링크를 악용한 신종 피싱 공격 'ChatGPhish'가 등장해 보안 전문가들이 긴급 경보를 발령했습니다. 공격자는 웹페이지에 숨겨진 악성 명령어를 심어두고, AI가 페이지를 요약하는 과정에서 피싱 링크를 생성하도록 유도합니다. 사용자가 AI 답변을 신뢰하는 심리를 악용해 금융 인증 정보와 계정 비밀번호를 탈취합니다. 챗GPT 등 AI 서비스에서 제공된 링크라도 실제 주소를 반드시 확인하고, 개인정보나 로그인 정보를 입력하지 않도록 주의하세요.
#ChatGPhish #AI피싱 #신종피싱 #챗GPT #보안주의보
#ChatGPhish #AI피싱 #신종피싱 #챗GPT #보안주의보
boannews.com
챗GPT에서 링크만 클릭했을 뿐인데... 신종 피싱 공격 'ChatGPhish' 등장
보안업체 안랩 ASEC이 2026년 6월 1주차 다크웹 동향을 발표했습니다. 신규 데이터 강탈 그룹 'Black X'가 국내 성형외과 환자 개인정보와 내부 의료 데이터를 탈취했다고 주장하고 있으며, 랜섬웨어 그룹 'Nova'는 대구 소재 대학교 AI학과 시스템을 공격해 데이터를 암호화한 것으로 알려졌습니다. 유출된 민감 의료 정보는 보이스피싱·스미싱 등 2차 사기에 악용될 수 있습니다. 의료기관에서 연락이 왔다며 개인정보나 금전을 요구하면 즉시 끊고 해당 병원에 직접 확인하세요.
#랜섬웨어 #개인정보유출 #다크웹 #의료정보탈취 #2차피해주의
#랜섬웨어 #개인정보유출 #다크웹 #의료정보탈취 #2차피해주의
asec.ahnlab.com
Ransom & Dark Web Issues 2026년 6월 1주차
국내 OTT 서비스 티빙에서 대규모 개인정보 유출 사고가 발생했습니다. 이름·생년월일·이메일·비밀번호는 물론 '온라인 주민번호'로 불리는 CI(연계정보)까지 유출되어 파장이 커지고 있습니다. CI는 변경이 불가능한 고유 식별값으로, 범죄자들이 이를 악용해 앞으로 수개월간 피싱·스미싱 공격에 활용할 수 있다고 전문가들은 경고합니다. 비밀번호 변경만으로는 부족하며, 2단계 인증 설정·소액결제 차단·공식 경로를 통한 접속 등 다층적 보안 조치가 필요합니다.
#티빙 #개인정보유출 #피싱주의 #스미싱 #CI유출
#티빙 #개인정보유출 #피싱주의 #스미싱 #CI유출
ytn.co.kr
티빙 '털린' 분들, 앞으로 몇 달간 피싱 시달릴 것" 비밀번호 바꿔도 소용없다고?
SBS 단독 보도에 따르면, 성소수자를 타깃으로 한 데이팅 사이트 피싱 사기가 확인됐습니다. '대한민국 최초·최대 동성애 정보 회사'를 사칭한 사이트가 매칭 비용 명목으로 1천만 원 이상을 편취했으며, 사이트에 기재된 주소는 실제로 스포츠 의류 매장으로 드러났습니다. 용산경찰서는 '해외 사이트'라는 이유로 4개월간 수사를 미뤄 2차 피해 우려도 제기됩니다. 사이트는 현재도 신규 회원을 모집 중입니다. 낯선 유료 매칭 서비스 이용 전 사업자 등록과 실제 주소를 반드시 확인하세요.
#피싱사이트 #데이팅사기 #사칭사기 #온라인사기 #피싱
#피싱사이트 #데이팅사기 #사칭사기 #온라인사기 #피싱
news.sbs.co.kr
[단독] '성소수자' 노린 피싱 범죄…"해외 사이트"라 수사 미룬 경찰 (D리포트)
개인정보보호위원회가 6월 2일부터 개인정보 보호법 시행령 개정안 입법예고를 시작했습니다. 핵심은 '유출 가능성'만 확인돼도 72시간 이내에 정보주체에게 통지 의무를 부과하는 것입니다. 기업이 개인정보 유출 사실을 숨기거나 늦게 알려 피해자가 피싱·스미싱 2차 피해를 입는 사례가 반복되어 온 데 따른 조치입니다. 또한 CEO·CPO의 책임을 강화하고, 반복 위반 시 매출액 최대 10%의 징벌적 과징금을 부과합니다. 개인정보 유출 통보를 받으면 즉시 비밀번호 변경, 출처 불명 문자·전화 차단 등 2차 피해를 예방하세요.
#개인정보유출 #피싱 #스미싱 #개인정보보호 #사기예방
#개인정보유출 #피싱 #스미싱 #개인정보보호 #사기예방
dailysecu.com
개인정보 유출 가능성만 확인돼도 72시간 내 통지 의무화
암호화 메신저 '시그널(Signal)'을 사칭한 피싱 공격이 확산되고 있습니다. 공격자들이 '시그널 고객지원팀'을 사칭해 '계정 동기화 오류로 데이터가 삭제될 수 있다'는 문자를 보낸 뒤, 64자리 백업 복구키 제출을 유도합니다. 이 키가 탈취되면 과거 대화 전체가 복호화되어 유출될 수 있습니다. 기자, 사회활동가 등 민감한 정보를 주고받는 사용자가 특히 위험합니다. 시그널은 절대 복구키, 가입 코드, PIN을 요청하지 않습니다. 의심 문자를 받으면 즉시 무시하고 삭제하세요.
#피싱 #시그널사칭 #메신저사기 #복구키탈취 #사기주의보
#피싱 #시그널사칭 #메신저사기 #복구키탈취 #사기주의보
dailysecu.com
암호화 메신저 시그널 백업 복구키 탈취 공격 확산, 기자·활동가까지 겨냥
ChatGPT 요약 기능이 신종 피싱 공격 경로로 악용되고 있어 주의가 필요합니다. 보안업체 Permiso Security가 공개한 'ChatGPhish' 기법은 공격자가 악성 지시문을 웹페이지에 숨겨두면, ChatGPT가 해당 페이지를 요약할 때 피싱 링크·가짜 보안 경고·악성 QR코드가 AI 응답 화면에 표시되는 방식입니다. 기존 피싱 차단 솔루션을 우회할 수 있어 위험성이 높습니다. AI 요약 결과에 포함된 링크나 QR코드는 반드시 원본 URL을 직접 확인하고, 출처 불명의 사이트를 AI로 요약하는 행위를 자제하세요.
#ChatGPT피싱 #AI피싱 #ChatGPhish #피싱사기 #사기주의보
#ChatGPT피싱 #AI피싱 #ChatGPhish #피싱사기 #사기주의보
dailysecu.com
ChatGPT 요약 기능, 피싱 통로로 악용될 수 있다