은행 문자 링크, 입력만 해도 카드정보 털려요
AI로 만든 가짜 은행·택배 사이트가 입력 내용을 실시간으로 빼가요
한눈 요약
- 계좌 잠김, 미수령 택배, 당첨 안내처럼 급하게 행동하라는 SMS 링크를 특히 조심해야 해요.
- 가짜 사이트는 전송 버튼을 누르기 전에도 입력 중인 비밀번호와 카드정보를 가져갈 수 있어요.
- 문자 링크를 열지 말고 은행·배송업체의 공식 앱이나 직접 확인한 주소로 다시 접속하세요.
은행이나 택배업체가 보낸 것처럼 꾸민 사기 문자가 더 정교해졌어요. ABBank는 8월 11일, 범죄 조직이 인공지능을 이용해 가짜 웹사이트를 대량 제작하고 악성 SMS를 뿌리는 스미싱 수법을 경고했어요. 한두 글자만 다른 주소와 익숙한 화면 때문에 진짜 사이트로 착각하기 쉬워요.
SMS와 피싱을 합친 말이에요. 문자에 든 링크를 누르게 한 뒤 가짜 은행, 배송업체, 온라인 쇼핑몰, 유명 기업 사이트로 보내 로그인 정보와 카드정보, 개인정보를 훔치는 방식이에요.
이번에 지목된 조직은 아웃사이더 엔터프라이즈예요. 보안 전문가들에 따르면 이 조직은 범죄자가 손쉽게 피싱 공격을 벌이도록 가짜 사이트와 문자 살포 기능을 제공하는 플랫폼을 운영해요. Google Gemini를 이용해 여러 기관의 화면을 닮은 사이트를 자동으로 대량 생성한 것으로 파악됐어요.
특히 무서운 부분은 정보를 끝까지 제출하지 않아도 안심할 수 없다는 점이에요. 가짜 사이트가 입력 내용을 실시간으로 기록하기 때문에 카드번호나 비밀번호를 적은 뒤 전송 버튼을 누르지 않고 창을 닫아도 이미 정보가 넘어갔을 수 있어요.
- 계좌가 곧 잠긴다며 즉시 확인을 요구하는 문자
- 받지 못한 택배가 있다며 배송 확인을 재촉하는 문자
- 경품이나 상금에 당첨됐다며 링크 접속을 요구하는 문자
- 짧게 줄인 주소나 공식 도메인과 철자가 비슷한 주소가 든 문자
ABBank가 인용한 보안업계 집계로는 이 조직이 2025년 11월부터 2026년 4월까지 가짜 사이트 9천여 개와 피싱 링크 약 195만 개를 만들었어요. 이어 2026년 5월과 6월 두 달 동안 악성 SMS 250만 건 이상이 발송됐고, 약 387만 장의 신용카드 정보가 탈취된 것으로 추산됐어요. 피해 추정액은 19억 달러예요. 다만 보도는 이를 전 세계적으로 확산한 공격 규모로 설명하며, 베트남 내 피해만 따로 제시하지는 않았어요.
- SMS나 출처가 확인되지 않은 채널로 온 링크는 열지 않아요.
- 은행카드 확인은 문자 링크 대신 은행 공식 앱을 직접 실행해요.
- 택배 확인도 메시지 링크가 아니라 이용 중인 배송업체나 쇼핑앱에서 조회해요.
- 비밀번호, OTP, 카드 보안정보는 은행 직원이나 공무원을 사칭한 사람에게도 알려주지 않아요.
- 로그인 전에는 주소창의 도메인을 한 글자씩 확인하고 다중 인증을 켜요.
베트남 국민 전용 VNeID나 시민증 제도 이야기가 아니에요. 현지 은행카드를 쓰는 교민을 포함해 SMS를 받는 누구나 노출될 수 있는 금융사기 경고예요. MoMo나 ZaloPay를 사칭한 링크도 같은 원칙으로 대응하면 돼요.
이미 수상한 화면에 카드번호나 비밀번호를 입력했다면 전송하지 않았다는 이유로 넘기지 마세요. 해당 은행의 공식 앱이나 직접 확인한 공식 창구를 통해 계정과 카드 상태를 바로 점검하는 편이 안전해요. 문자 속 연락처나 링크를 다시 이용하면 사기범에게 연결될 수 있어요.
이 기사가 참고한 현지 매체
Thanh Nien 경제
