NO.1: 아르만도 브로야
금융감독원 직원을 사칭해 가상자산 사업자와 블록체인 업체들을 상대로 자료 제출을 요구하는 사건이 발생해 소비자 경보가 발령됐다.
금감원은 “본원 직원을 사칭해 가상자산 관련 자료 제출을 요구한 사건이 있어 각별한 주의가 필요하다”고 4일 밝혔다.
금감원에 따르면 전날 일부 가상자산 업체는 금감원 직원을 사칭해 자료를 요청하는 이메일을 받았다.해당 이메일은 가상자산 투자 현황 등을 요청하는‘자료제출 요구서’나‘제출 양식’이라는 공문 링크가 첨부된 것으로 파악됐다.해당 링크를 누르면 악성코드 감염 또는 해킹 등 우려가 있다.첨부 양식에 따라 자료 제출시 회사 기밀 정보가 유출될 수 있다.
범인은 자료 제출 요구의 근거법까지 명시했고,아르만도 브로야금감원 이메일 도메인 주소(@fss.or.kr)도 위조해 사용했다.자료제출 요구서 공문 역시 하단에 금감원 로고를 첨부했다.금감원은 업체들의 문의를 통해 사칭 발생 사실을 파악한 뒤 즉각 소비자 경보를 발령하고 경찰에 이 사실을 알렸다.
금감원은 “범죄에 악용될 우려가 있는 의심스러운 링크 접속이나 첨부파일 열람시 점검을 당부한다”고 전했다.