사이버 범죄자들은 끊임없이 수법을 진화시키고 있으며, 그중 가장 흔한 전략 중 하나는 신뢰받는 브랜드를 사칭하는 것입니다. 사기꾼들은 합법적인 기업을 가장하여 개인 정보, 금융 데이터 또는 로그인 정보를 탈취하려 시도합니다.
당사는 고객 보호를 최우선으로 생각합니다. 이 블로그 게시물에서는 사기꾼 (scammers) 들의 수법, 주의해야 할 점, 그리고 안전을 지키는 방법을 설명합니다.
브랜드 사칭이란 무엇인가요?
브랜드 사칭은 사기꾼들이 고객을 속이기 위해 기업의 이름, 로고, 웹사이트 또는 직원 신분을 악용할 때 발생합니다. 이러한 공격은 합법적으로 보이도록 설계되어 신뢰감을 조성합니다.
사기꾼들은 다음과 같은 행위를 할 수 있습니다:
- 공식적인 기업 커뮤니케이션처럼 보이는 이메일을 발송
- 정식 웹사이트를 모방한 가짜 웹사이트 제작
- 고객 지원 담당자인 척하며 고객에게 전화
- 가짜 청구서나 결제 요청을 보냄
- 회사를 사칭하는 소셜 미디어 계정을 사용함
이러한 사기 수법은 매우 설득력이 있어 감지하기 어려울 수 있습니다.
사용자가 표적이 되는 이유
사이버 범죄자들이 고객을 표적으로 삼는 이유는 다음과 같습니다:
- 고객은 잘 알려진 브랜드를 신뢰하기 때문
- 고객의 연락처 정보가 공개되어 있을 수 있기 때문
- 사기꾼들은 개인 정보나 금융 정보를 수집하려는 목적이 있기 때문
- 사기꾼들은 사용자를 속여 결제를 유도하려 하기 때문
이러한 공격은 점점 더 개인화되고 정교해지고 있으므로, 이에 대한 경각심을 갖는 것이 그 어느 때보다 중요합니다.
흔한 사기 시나리오
피싱 이메일
피싱 이메일은 종종 신뢰할 수 있는 회사에서 보낸 것처럼 보입니다. 이러한 이메일에는 다음이 포함될 수 있습니다:
- 계정 확인 요청
- 비밀번호 재설정 링크
- 의심스러운 첨부 파일
- 결제 요청
예를 들어, 즉시 링크를 클릭하지 않으면 계정이 정지될 것이라는 이메일을 받는 경우가 있습니다. 긴급한 어조에 속지 말고, 대신 다음 단계를 따르십시오:
- 링크를 클릭하지 마십시오
- 해당 기업에 직접 확인하세요
- 발신자의 이메일 주소를 주의 깊게 확인하세요
비즈니스 이메일 침해(BEC)
이러한 유형의 사기에서 사기꾼들은 직원이나 비즈니스 연락처를 사칭하여 결제나 민감한 데이터를 요구합니다.
예를 들어, 재무팀 직원이라고 주장하는 사람으로부터 긴급 결제를 요청하는 이메일을 받는 경우입니다. 경고 신호를 확인하세요. 결제 요청이 정말 긴급한가요? 요청에 새로운 은행 계좌 정보가 포함되어 있나요? 결제 지침이 변경되었나요?
가짜 웹사이트
사기꾼들은 정식 웹사이트와 똑같이 보이는 가짜 웹사이트를 만듭니다. 어떤 조치를 취하기 전에 URL의 철자 오류, 보안 인증서(http인지 https인지), 그리고 특이한 도메인 이름을 확인하십시오.
항상 즐겨찾기나 공식 링크를 통해 웹사이트에 접속하는 것이 좋습니다.
가짜 전화 사기 (비싱/vishing)
사기꾼들은 고객 지원팀이나 IT 팀을 사칭하여 전화를 걸 수 있습니다. 그들은 비밀번호, 일회용 인증 코드 또는 결제 정보를 요구할 수 있습니다.
기억하세요: TradingView는 전화로 민감한 정보를 절대 요구하지 않습니다.
SMS 및 메시지 사기 (스미싱)
배송 알림, 계정 알림 또는 당첨 알림과 같은 문자 메시지를 받을 수 있습니다. 이러한 메시지에는 종종 의심스러운 링크가 포함되어 있습니다.
가장 중요한 팁은 알 수 없는 번호에서 온 링크는 절대 클릭하지 않는 것입니다.
소셜 미디어 사칭
사기꾼들은 종종 가짜 소셜 미디어 프로필을 만들어 사용자에게 직접 메시지를 보냅니다. 프로모션이나 고객 지원을 제안하거나 긴급한 요청을 보낼 수 있습니다.
대응하기 전에 항상 공식 계정을 확인하십시오.
사기(스캠)의 경고 신호
스캠의 수법은 무궁무진하며 새로운 유형이 끊임없이 등장하지만, 주의를 기울이면 안전을 지킬 수 있습니다. 항상 다음 사항에 유의하십시오:
- 긴급하거나 위협적인 어조
- 기밀 정보 요청
- 예상치 못한 결제 요청
- 수상한 링크나 첨부 파일
- 틀린 맞춤법이나 문법
- 비정상적인 발신자 주소
- 정상적인 절차를 우회하라는 요청
뭔가 의심스럽다면 본인의 직감을 믿고 먼저 확인하십시오.
사용자 보호 방법
당사는 브랜드와 사용자를 보호하기 위해 다음과 같은 조치를 적극적으로 취하고 있습니다:
- 사기성 웹사이트 모니터링
- 신원 도용 시도 탐지
- 사기 활동 신고
- 사이버 보안 파트너와의 협력
- 강력한 보안 통제 조치 시행
- 보안 인식 캠페인 실시
그러나 보안은 공동의 책임이며, 사용자의 경각심이 중요한 역할을 합니다.
자신을 보호하는 방법
안전을 지키는 데 도움이 되는 몇 가지 간단한 단계는 다음과 같습니다:
- 강력한 비밀번호 사용: 각 계정에 고유한 비밀번호를 설정하고, 흔한 비밀번호는 피하며, 가능하면 비밀번호 관리자를 사용하세요
- 다단계 인증 활성화: 이는 비밀번호 외에도 추가적인 보안 계층을 제공합니다
- 클릭하기 전에 확인: 이메일 발신자, 웹사이트 URL, 요청의 정당성을 항상 다시 확인하세요
- 기기 업데이트 유지: 취약점으로부터 보호하기 위해 정기적으로 업데이트를 설치하세요
- 민감한 작업 시 공용 Wi-Fi 사용 피하기: 중요한 계정에 접속할 때는 보안이 확보된 네트워크를 사용하세요
그렇다면 의심스러운 메시지를 받았을 때는 어떻게 해야 할까요? 가장 중요한 원칙은 가능한 한 최소한으로만 대응하는 것입니다:
- 링크를 클릭하지 마세요
- 첨부 파일을 다운로드하지 마세요
- 개인 정보를 공유하지 마세요
- 해당 메시지를 저희에게 신고하세요
- 메시지를 삭제하세요
이 모든 조치에도 불구하고 사기를 당했다고 생각되신다면, 데이터를 보호하기 위해 다음과 같은 조치를 취하시기 바랍니다:
- 즉시 비밀번호를 변경하세요
- 은행에 연락하세요 (결제 정보가 유출된 경우)
- 기기에 보안 검사를 실행하세요
- 당사 지원팀에 문의하세요
- 계정에서 비정상적인 활동이 있는지 확인하세요
신속하게 대응하면 잠재적인 피해를 최소화하는 데 도움이 됩니다.
고객 여러분에 대한 당사의 약속
당사는 사용자 보호, 통신 보안 유지, 사기 모니터링, 위협에 대한 신속한 대응에 최선을 다하고 있습니다.
고객 여러분의 신뢰는 당사에 매우 중요하며, 당사는 보안 조치를 강화하기 위해 지속적으로 노력하고 있습니다.
사이버 위협은 끊임없이 진화하고 있지만, 경각심을 갖는 것이 가장 중요한 방어 수단입니다. 항상 경계하고 최신 정보를 파악함으로써, 여러분은 자신과 타인을 보호하는 데 기여할 수 있습니다. 자세한 내용은 보안 페이지를 방문해 주십시오.
저희를 사칭하는 의심스러운 메시지를 받으신 경우, 공식 지원 채널을 통해 확인해 주시기 바랍니다.
함께라면 우리 커뮤니티를 안전하게 지킬 수 있습니다.
TradingView 팀