SEC은 투자자들에게 피싱, 스미싱, 비싱 사기에 대한 경고 발령

SEC, 미국 투자자에게 피싱, 스미싱, 비싱 사기 경고

작성자: Naveen Athrappully via The Epoch Times,

미국 증권거래위원회(SEC)는 최근 투자자들에게 사기꾼이 피싱, 스미싱, 비싱 사기를 이용해 그들의 금융, 투자 또는 개인 계좌를 손상시키려 한다고 경고했습니다.

“피싱, 스미싱, 비싱은 사기꾼이 투자 회사, 은행 또는 사용 중인 다른 개인 서비스와 같은 신뢰할 수 있는 기관으로 가장해 민감한 개인 또는 금융 정보를 제공하도록 속이려는 사기 유형입니다.” SEC는 4월 23일 알림에서 이렇게 말했습니다.

악의적인 행위자가 대상의 사회보장번호, 은행 계좌 번호, ATM PIN, 운전면허증 등 개인 정보를 얻으면, 이를 사용해 대상의 계좌에 접근할 수 있습니다.

“이 ‘-이싱’ 사기의 주요 차이점은 사기꾼이 정보를 훔치거나 다른 공격을 수행하려는 방법입니다.”

피싱은 이메일을 사용해 대상에게 연락하고, 개인 또는 금융 정보를 제공하도록 속이는 방식입니다. 이는 대상이 메일에 회신하거나, 정당한 플랫폼을 모방한 웹사이트 링크를 클릭하거나, 첨부 파일을 열어 악성코드를 다운로드하도록 유도함으로써 이루어집니다.

사기꾼은 실제 사람, 회사 또는 정부 기관의 이름을 사용해 메시지를 진짜처럼 만들 수 있습니다. 그들이 사용하는 이메일 주소에는 회사나 정부 기관의 이름이 포함될 수 있습니다. 이메일에는 공식적인 작은 글씨, 법적 참조, 그래픽 및 로고가 포함될 수 있습니다.

이러한 이메일은 일반적으로 긴급성을 부여해 정보를 요청합니다. 예를 들어, 해커는 대상의 은행 계좌 또는 다른 유형의 계좌가 특정 정보를 업데이트하지 않으면 닫힐 것이라고 주장할 수 있습니다. 일부 사기꾼은 계좌 또는 결제 정보에 문제가 있다고 주장하거나, 상금과 같은 금전적 계획으로 유혹합니다.

스미싱과 비싱은 피싱과 유사합니다. 스미싱은 문자 메시지나 직접 메시지를 통한 사기를 포함하고, 비싱은 전화 통화를 통해 대상에게 연락하는 사기를 포함합니다.

2025년 인터넷 범죄 보고서에서 FBI는 피싱을 올해 주요 금융 범죄 유형으로 기록했습니다.

기관의 인터넷 범죄 신고 센터(IC3)는 사기를 당해 돈을 잃은 사람들로부터 100만 건이 넘는 신고를 받았습니다.

작년, 피싱/스푸핑은 IC3에 보고된 가장 높은 범죄 유형이었으며, 191,561건의 신고가 접수되었습니다. 피싱과 스푸핑은 신고자에게 2억 1,500만 달러 이상의 손실을 초래했습니다.

최근 알림에서 SEC는 피싱, 스미싱, 비싱에 대해 투자자에게 경고하는 노력이 2024년 3월 6일에 대통령 도널드 트럼프가 서명한 행정명령 “Combating Cybercrime, Fraud, and Predatory Schemes Against American Citizens”에 부합한다고 말했습니다.

이 명령은 사이버 범죄와 사냥형 계획을 피싱 사기, 랜섬웨어 및 악성코드 공격, 성폭력, 금융 사기, 사칭을 포함한 활동으로 정의했습니다. 또한, 사이버 범죄 뒤에 있는 초국가 범죄 조직에 대응하기 위해 규제, 운영, 기술 및 외교 도구를 개선할 수 있는 방법을 결정하도록 담당자에게 요청했습니다.

3월 6일 팩트 시트에서 백악관은 “2024년에 미국 소비자들은 사이버 기반 사기로 125억 달러 이상을 잃었으며, 고령자는 평균적으로 가장 많이 잃었다”고 말했습니다.

“미국 성인 중 73%가 온라인 사기 또는 공격을 경험했으며, 87%의 고령자는 온라인 사기와 공격을 주요 문제로 보고합니다.”

계정 보호

다른 4월 23일 알림에서 SEC는 사람들에게 강력한 비밀번호 사용, 정기적인 비밀번호 변경, 이중 인증 사용, 계정 알림 켜기, 생체 인증 보안 추가, 공용 컴퓨터 사용 회피 등으로 온라인 투자 계좌를 사기로부터 보호하도록 권고했습니다.

SEC는 투자자에게 공용 Wi-Fi 연결을 사용할 때 주의하도록 요청했습니다.

“커피숍이나 공항과 같은 공용 무선 연결에서 계정에 접근할 경우, 추가 주의가 필요합니다. 공용 무선 네트워크에서는 인터넷 트래픽, 비밀번호 및 기타 민감한 데이터를 ‘도청’하기가 매우 쉽습니다.”

기관은 4월 23일 별도 알림에서 투자자가 계정이 손상되었다고 생각되면 즉시 투자 회사에 연락하도록 조언했습니다.

또한, 투자자는 의심스러운 활동이 있는지 정기적으로 투자 계좌를 모니터링해야 합니다. “주소, 전화번호, 이메일 주소, 계좌 번호 또는 외부 은행 정보와 같은 계정 정보에 인식하지 못하는 변경이 있는지 주의 깊게 살펴보세요.” SEC는 이렇게 말했습니다.

“계정 명세서 및 거래 확인서에 표시된 모든 거래가 본인이 승인한 것인지 확인해야 합니다.”

Tyler Durden
Mon, 04/27/2026 - 21:45