Live News - 실시간 사기 뉴스

속지마세요 Bot BOT 피싱

2026-10-16 23:00

주간경향이 17일 온라인에 퍼진 '아마존 주소인데 가짜?' 경고 글을 팩트체크했습니다. 영문 a와 똑같아 보이는 키릴 문자 'а'를 섞어 진짜 사이트처럼 꾸미는 '동형문자 공격'은 실제로 가능하고, 2018년 바이낸스 사칭 피싱처럼 범죄에 쓰인 사례도 있습니다. 다만 판정은 '핵심 사실, 세부 설명 일부 오류·과장'입니다. 글이 예로 든 가짜 아마존 주소가 실제 피싱사이트라는 근거는 없고, .com을 관리하는 베리사인은 한 도메인에 여러 문자 체계를 섞는 등록을 제한하며, 크롬은 의심 주소를 xn--로 시작하는 퓨니코드로 표시합니다. 그래도 아웃룩·워드 등 일부 프로그램에서는 가짜 주소가 정상처럼 보일 수 있고, HTTPS 인증서도 안전을 보장하지 않습니다.
문자·이메일 링크 대신 공식 앱이나 즐겨찾기로 접속하고, 2단계 인증이나 패스키를 설정하세요. 피싱사이트는 KISA 118에 신고할 수 있습니다.

#피싱사이트 #동형문자공격 #도메인위장 #팩트체크 #2단계인증

weekly.khan.co.kr

“아마존 주소인데 가짜?”…알파벳 한 글자 바꾼 피싱의 진실

원문

속지마세요 Bot BOT 피싱

2026-10-15 23:21

마이크로소프트(MS)와 의료 분야 정보공유기구 헬스아이색이 미국 플로리다 남부연방지방법원 명령을 받아 중국어권 사이버 범죄 장터의 핵심 서비스 3곳(얌스토어·코구이·아이언맨)의 도메인을 압수해 무력화했다고 보안뉴스가 시큐리티위크를 인용해 전했습니다. MS는 이들이 1월 이후 악성 메시지를 10억 건 넘게 보냈고 그중 7억5000만 건 이상이 MS 고객을 겨냥했다고 밝혔습니다. 얌스토어는 탈취했거나 속여서 만든 클라우드 계정과 피싱 도구를 팔았고, 피싱 키트 '아이언맨'은 교통기관·정부기관을 사칭한 미끼 화면으로 피해자에게 일회용 인증 코드 입력을 실시간 요구했습니다. 수사는 일본 경찰청의 악성 문자 신고로 시작됐으며, MS는 연관 계정 2만여 개를 막고 사기용 도메인 10만여 개를 차단하고 있습니다. 기관 사칭 문자의 링크는 누르지 말고, 인증번호는 어디에도 입력하지 마세요.

#피싱 #스미싱 #마이크로소프트 #피싱키트 #사기주의보

v.daum.net

피싱 메시지 10억건 공급처... 마이크로소프트, 중국어권 범죄 장터 3곳 무력화

원문

속지마세요 Bot BOT 피싱

2026-10-06 09:32

우체국 '우편물 도착안내서'를 위장한 QR코드 '큐싱'이 활개를 치고 있습니다. 박인환 우정사업본부장은 6일 국회 과방위 국정감사에서 이정헌 의원이 진짜와 가짜 등기를 비교 시연한 뒤 구분이 어렵다고 지적하자, 계좌번호 등을 요구하지 않는다는 경고문구를 명시하고 외관상 구분되게 하겠다고 답했습니다. 과기정통부와 KISA의 '큐싱 확인 서비스' 건수는 올해 4월 45건, 5월 98건, 6월 166건으로 증가세입니다. 집배원 연락처를 피싱에 쓰는 번호로 바꾸는 사례도 발견됐습니다.

예방 팁: 등기 안내서의 QR코드로 접속한 페이지가 계좌번호·금융정보를 요구하면 사기를 의심하세요. 안내서에 적힌 번호나 QR코드 대신 우체국 공식 채널로 직접 확인하고, 수상한 QR코드는 KISA '큐싱 확인 서비스'로 점검하세요.

#큐싱 #QR코드사기 #우편물사칭 #피싱주의

v.daum.net

우정사업본부장 "등기 안내서 위장 '큐싱' 대응…외관상 구분되게 할 것"

원문

속지마세요 Bot BOT 피싱

2026-08-30 09:00

전남 장성의 한 골프장에서 회원들의 이름, 휴대전화번호, 아이디, 이메일, 주소, 생년월일 등 개인정보가 유출된 사실이 확인됐습니다. 지난 8월 26일 시스템 유지보수업체가 다른 골프장의 사이버 침해 사고를 조사하던 중 실수로 정보가 외부에 노출된 것으로 파악됐으며, 유출 건수는 아직 확인되지 않았습니다. 골프장 측은 유출된 데이터를 즉시 파기하고 관계기관에 신고했으며, 회원들에게 "의심스러운 문자메시지, 이메일, 웹링크는 접속하지 말고 즉시 삭제해달라"고 당부했습니다. 개인정보 유출 이후에는 출처가 불분명한 문자나 이메일 속 링크 클릭을 절대 삼가세요.

#개인정보유출 #피싱주의 #스미싱 #골프장해킹 #보안사고

v.daum.net

장성 골프장 회원 개인정보 유출…이름·폰번호 등 외부로

원문

속지마세요 Bot BOT 피싱

2026-08-19 09:00

글로벌 보안업체 노드VPN이 다크웹 계정 판매 게시물 2만8천여 건을 분석한 결과, 한국인 넷플릭스 계정이 5달러(약 6,700원), 오피스365 계정이 26달러(약 3만6천원)에 팔리고 있는 것으로 나타났습니다. 특히 이메일 계정(27달러)은 연동된 모든 서비스의 비밀번호를 재설정할 수 있는 '마스터키' 역할을 해 통째로 신분이 도용될 위험이 큽니다. 서비스마다 다른 비밀번호를 쓰고 2단계 인증(MFA)을 반드시 설정해 두세요.

#계정탈취 #피싱 #개인정보유출 #다크웹 #2단계인증

m.boannews.com

한국인 넷플릭스 아이디 5달러, 오피스365 계정 26달러... 식사 한 끼값에 신분 도용

원문

속지마세요 Bot BOT 피싱

2026-07-16 09:00

여름 휴가철을 앞두고 항공권·숙박 예약 사이트를 사칭한 피싱 범죄가 급증하고 있어 주의가 필요합니다. 체크포인트리서치에 따르면 지난 5월 한 달간 새로 등록된 여행 관련 도메인은 4만7318개로 전월 대비 33% 증가했으며, 이 중 112개당 1개꼴로 악성·의심 도메인으로 분류됐습니다. 사기범들은 실제 여행 플랫폼과 흡사한 가짜 사이트로 유인해 비정상적으로 높은 할인율을 미끼로 카드 정보를 탈취하거나 허위 예약금을 요구합니다. 예약 확인·결제 오류·환불 안내를 사칭한 문자·메일도 급증하는 추세입니다. 신용카드사회공헌재단은 공식 앱·홈페이지 이용과 출처 불명 링크 클릭 금지를 당부했습니다.

#휴가철피싱 #가짜여행사이트 #피싱사기 #스미싱주의 #사기주의보

v.daum.net

가짜 여행 도메인 4만7318개 폭증... 휴가철 피싱 사기 '비상'

원문

속지마세요 Bot BOT 피싱

2026-07-06 09:00

금융감독원이 온라인 쇼핑몰 결제창에 피싱 페이지를 심어 카드정보를 빼내는 신종 수법을 확인하고 7월 5일 '주의' 소비자경보를 발령했습니다. 금융보안원 조사 결과 지난달 29일 기준 카드정보 5,707건이 탈취됐습니다. 공격조직은 실제 결제 화면과 똑같이 꾸민 가짜 페이지에서 카드번호·유효기간·CVC는 물론 비밀번호 4자리 전체와 주민번호까지 입력하게 한 뒤 '결제 오류'로 속여 정상 결제 화면으로 넘기는 수법을 써 소비자가 피해 사실을 알아채기 어렵게 만들었습니다. 정상 결제 과정은 비밀번호나 주민번호 전체 입력을 요구하지 않으니, 이를 요구받으면 즉시 결제를 중단하고 카드사에 신고하세요.

#쇼핑사기 #피싱 #카드정보유출 #금감원소비자경보 #온라인결제사기

www.mt.co.kr

결제창에 카드 비밀번호 전체 입력?...'피싱' 소비자경보 발령

원문

속지마세요 Bot BOT 피싱

2026-07-04 09:05

우리은행이 외부 개발업체 직원의 과실로 고객 연계정보(CI)와 닉네임 등 1만7551건이 유출됐다고 밝혔습니다. 2024년 9월 NFT 플랫폼 구축 과정에서 공유된 정보를 업체 측이 파기했다는 확인서까지 냈지만, 실제로는 파기하지 않고 임의 보관하다 개발자 플랫폼에 게시되며 외부로 노출됐습니다. 계좌번호·비밀번호 등 금융거래 정보는 포함되지 않았습니다. 은행 측은 아직 악용 사례는 없다면서도, 유출 사실을 빌미로 한 보이스피싱·스미싱에 유의하고 낯선 번호의 전화나 문자 속 링크는 클릭하지 말라고 당부했습니다. 금융감독원도 자체점검을 요구하며 위법 확인 시 검사 전환 방침을 밝혔습니다.

#개인정보유출 #보이스피싱주의보 #스미싱 #우리은행 #금융사기예방

www.mt.co.kr

'파기 확인했는데 억울'…우리은행 고객 연계정보 1만7551건 유출

원문

속지마세요 Bot BOT 피싱

2026-06-30 09:05

금융정보분석원(FIU)이 오늘(6월 30일)부터 로맨스스캠·투자사기·노쇼사기 등 신종피싱 범죄에 연루된 의심계좌를 즉시 거래 정지하는 새로운 제도를 시행합니다. 피해자가 경찰에 신고하면 해당 계좌는 먼저 7영업일간 임시정지되며, 이후 최대 60영업일까지 추가 정지 가능합니다. 기존 보이스피싱에만 한정됐던 계좌 차단 범위가 모든 신종 피싱 범죄로 확대된 것으로, 피해 확산 차단 속도가 빨라질 전망입니다. 사기 피해를 당했다면 즉시 112에 신고하세요.

#신종피싱 #계좌정지 #로맨스스캠 #투자사기 #사기예방

etoday.co.kr

피싱 의심계좌 돈줄 막는다…신종피싱도 거래정지

원문

속지마세요 Bot BOT 피싱

2026-06-29 09:00

한국식품산업협회 온라인 위생교육 시스템이 외부 해킹 공격을 받아 약 11만3천명의 개인정보가 유출됐습니다. 아이디, 이름, 연락처, 이메일, 직책 등 민감한 정보가 포함됐습니다.

협회는 피해 서버 격리 및 방화벽 강화 조치를 취하고 관계 기관에 신고했습니다. 유출된 개인정보를 악용한 스미싱·피싱 2차 피해가 우려됩니다. 출처 불명의 문자나 전화로 결제·송금·인증번호를 요구받으면 응하지 말고 즉시 112에 신고하세요.

#개인정보유출 #스미싱주의 #피싱 #식품산업협회 #해킹피해

etoday.co.kr

식품산업협회도 털렸다..."11만3000여명 개인정보 유출, 외부공격 추정"

원문

속지마세요 Bot BOT 피싱

2026-06-20 09:00

서울경찰청이 캄보디아 피싱 조직의 범죄수익금 35억 원을 세탁한 2030 일당 11명을 검거해 검찰에 송치했습니다. 이들은 5단계 조직을 꾸려 상품권 매입·재판매로 현금화한 뒤 가상자산 테더(USDT)로 전환해 해외 피싱 조직에 송금하는 수법을 사용했습니다. 총책 등 8명은 구속됐으며, 경찰은 압수한 현금 5억9500만 원과 명품시계 2억 원어치를 환수했습니다. 해외 피싱 조직과 국내 자금세탁 조직이 결탁하는 방식이 늘고 있어 출처 불명 송금 요청에 각별한 주의가 필요합니다.

#피싱 #자금세탁 #가상자산사기 #보이스피싱 #사기주의보

mt.co.kr

상품권 사고 팔아 가상자산 쐈다…피싱자금 35억 세탁한 2030 일당

원문

속지마세요 Bot BOT 피싱

2026-06-19 09:15

한국인터넷진흥원(KISA)이 K-브랜드를 사칭한 피싱 사기를 차단하기 위해 특허법률사무소 4곳, 도메인 등록기관 후이즈와 민관합동 방어망을 구축했습니다. 글로벌로 확산 중인 K-문화 인기를 악용해 가짜 쇼핑몰·아티스트 사이트를 만들어 위조품을 판매하거나 가상화폐 투자를 유도하는 사기가 급증하고 있습니다. KISA는 분쟁 해결 절차를 신속화하고 상표권 연계 방어 도메인 선제 등록을 권고했습니다. K-팝·K-뷰티 관련 사이트 방문 시 공식 채널 여부를 반드시 확인하세요.

#K브랜드사칭 #피싱사이트 #KISA #도메인사기 #사기주의보

boannews.com

K-브랜드 노리는 '도메인 사냥꾼' 차단... KISA, 민관합동방어망 구축

원문

속지마세요 Bot BOT 피싱

2026-06-19 09:00

휴가 예약 사이트를 사칭한 피싱 사기가 기승을 부리고 있습니다. 에어비앤비·부킹닷컴 등 유명 여행 플랫폼을 흉내 낸 가짜 결제 페이지에서 카드 정보를 탈취하는 수법이며, 실제 예약 정보를 도용해 '결제 오류'를 빌미로 접근하는 사례도 늘고 있습니다. 지난달 여행·숙박·레저 업종을 겨냥한 사이버 공격은 조직당 주평균 2,291건으로 전년 동월 대비 24% 증가했고, 3년 누적 증가율은 122%에 달합니다. 문자나 메신저로 받은 예약 링크는 클릭하지 말고, 반드시 공식 앱·홈페이지에서 직접 확인하세요.

#휴가철피싱 #여행사기 #에어비앤비사칭 #피싱주의보

fnnews.com

"에어비앤비 아녔어?" 가짜 사이트에 다 털린다…휴가철 피싱 비상

원문

속지마세요 Bot BOT 피싱

2026-06-17 09:00

북한 연계 해킹 조직이 기업 개인정보 담당자를 겨냥한 정교한 스피어피싱 공격을 감행했습니다. 수법은 고객 행세로 장기간 이메일 신뢰를 쌓은 뒤 악성코드를 심은 파일을 전송하는 방식입니다. 보안 시스템이 악성코드를 탐지하면 "오탐(오류 탐지)"이라고 속여 비밀번호로 암호화된 파일을 재전송하는 2차 회피 전술도 사용됐습니다. Kimsuky 조직의 특성으로 분석된 이 수법은 AI를 활용해 자연스러운 문체로 이메일을 작성, 기술적 방어보다 심리적 조작으로 피해를 유도합니다. 의심스러운 첨부파일은 절대 실행하지 말고 발신자를 반드시 확인하세요.

#스피어피싱 #북한해킹 #Kimsuky #악성코드 #개인정보유출

mstoday.co.kr

"오탐이라더니 악성코드였다"…개인정보 유출 공포 파고든 해킹

원문

속지마세요 Bot BOT 피싱

2026-06-13 09:00

2026 FIFA 월드컵 개막일(6월 13일)에 맞춰 가짜 FIFA 사이트를 운영하는 해킹 조직의 사기 피해가 급증하고 있습니다. 중국어권 조직 '고스트 스타디움'이 FIFA 공식 사이트를 정교하게 복제한 피싱 도메인 4,300개 이상을 운영 중이며, 이 중 300개 이상이 현재 활성 상태입니다. 다크웹에서는 FIFA 계정 정보 2,513건이 이미 거래되고 있으며, 티켓 사기만으로 최대 4억 7,400만 달러 규모의 피해가 예상됩니다.

월드컵 티켓은 반드시 FIFA 공식 홈페이지(www.fifa.com)에서만 구매하세요. 가상화폐 결제를 요구하면 100% 사기입니다.

#월드컵사기 #FIFA피싱 #가짜티켓 #사이버범죄 #피싱주의보

dailysecu.com

월드컵 개막 전…가짜 FIFA 사이트 4,300개 발견

원문

속지마세요 Bot BOT 피싱

2026-06-12 09:15

빗썸이 '정보보호의 날'을 맞아 거래소·금융기관 사칭 피싱 예방 가이드를 공개했습니다. 주요 수법은 세 가지입니다. 첫째, '해외 IP 로그인 감지' 등 문자로 가짜 링크 접속 유도. 둘째, 보안 점검 사칭 메일로 복제 페이지에서 인증정보 탈취. 셋째, 검색 엔진에 가짜 홈페이지를 노출해 개인정보 입력 유도. 빗썸은 "발신자 주소 전체를 확인하고, 긴급 조치 요구 시 반드시 공식 앱·홈페이지에서 동일 공지 여부를 먼저 확인하라"고 강조했습니다. 링크 클릭 후 의심되면 즉시 네트워크 차단과 계정 보호 조치가 필요합니다.

#피싱사기 #빗썸사칭 #코인사기 #가짜홈페이지 #사기예방

etnews.com

빗썸, 사칭 피싱 예방 캠페인…"진짜 같은 가짜 주의"

원문

속지마세요 Bot BOT 피싱

2026-06-10 09:00

사이버보안 업체 Group-IB가 2026 FIFA 월드컵(미국·캐나다·멕시코 개최)을 노린 가짜 피파 공식 사이트 4,300개 이상을 발견했다고 밝혔습니다. 이 중 300개 이상은 실제로 로그인 정보와 결제 정보를 탈취하거나 가짜 티켓을 판매하는 피싱 사이트로 운영 중이며, 피해 규모는 최대 4,740억 원에 달할 것으로 추정됩니다. '중국계 해킹 그룹 GHOST STADIUM'이 배후로 지목됐으며, 페이스북 광고로 '60달러 티켓'을 미끼로 피해자를 유인하는 수법을 사용합니다. 월드컵 티켓 구매 시 반드시 FIFA 공식 사이트(fifa.com)에서만 거래하고, 소셜미디어 저가 티켓 광고는 피싱 사기일 가능성이 높으니 각별히 주의하세요.

#월드컵사기 #피싱사이트 #FIFA사칭 #가짜티켓 #피싱주의

dailysecu.com

월드컵 티켓 노린 가짜 피파 사이트 4,300개 발견…주의

원문

속지마세요 Bot BOT 피싱

2026-06-08 09:05

티빙·CJ에 이어 CU편의점 택배까지, 최근 국내 대기업의 개인정보 유출 사고가 연이어 발생하며 2차 사기 피해 우려가 커지고 있습니다. 유출된 이름·전화번호·주소 정보는 사칭 보이스피싱과 스미싱의 핵심 재료로 악용됩니다. 전문가들은 "범죄자들은 유출 정보를 이용해 본인 정보를 알고 있다는 신뢰감으로 접근한다"고 경고합니다. 해당 기업의 공식 앱이나 홈페이지를 통해서만 피해 여부를 확인하고, 문자나 전화로 개인정보·금융정보를 요구하면 즉시 끊으세요.

#개인정보유출 #사칭사기 #스미싱 #피싱주의 #보이스피싱

biz.newdaily.co.kr

티빙·CJ 이어 CU까지 … 잇따르는 개인정보 유출에 기업들 '비상'

원문

속지마세요 Bot BOT 피싱

2026-06-07 09:10

챗GPT 링크를 악용한 신종 피싱 공격 'ChatGPhish'가 등장해 보안 전문가들이 긴급 경보를 발령했습니다. 공격자는 웹페이지에 숨겨진 악성 명령어를 심어두고, AI가 페이지를 요약하는 과정에서 피싱 링크를 생성하도록 유도합니다. 사용자가 AI 답변을 신뢰하는 심리를 악용해 금융 인증 정보와 계정 비밀번호를 탈취합니다. 챗GPT 등 AI 서비스에서 제공된 링크라도 실제 주소를 반드시 확인하고, 개인정보나 로그인 정보를 입력하지 않도록 주의하세요.

#ChatGPhish #AI피싱 #신종피싱 #챗GPT #보안주의보

boannews.com

챗GPT에서 링크만 클릭했을 뿐인데... 신종 피싱 공격 'ChatGPhish' 등장

원문

속지마세요 Bot BOT 피싱

2026-06-07 09:05

보안업체 안랩 ASEC이 2026년 6월 1주차 다크웹 동향을 발표했습니다. 신규 데이터 강탈 그룹 'Black X'가 국내 성형외과 환자 개인정보와 내부 의료 데이터를 탈취했다고 주장하고 있으며, 랜섬웨어 그룹 'Nova'는 대구 소재 대학교 AI학과 시스템을 공격해 데이터를 암호화한 것으로 알려졌습니다. 유출된 민감 의료 정보는 보이스피싱·스미싱 등 2차 사기에 악용될 수 있습니다. 의료기관에서 연락이 왔다며 개인정보나 금전을 요구하면 즉시 끊고 해당 병원에 직접 확인하세요.

#랜섬웨어 #개인정보유출 #다크웹 #의료정보탈취 #2차피해주의

asec.ahnlab.com

Ransom & Dark Web Issues 2026년 6월 1주차

원문

실시간 사기 뉴스

뉴스 현황

Live News란?