그린스보로, N.C.—미 연방수사국(FBI)이 스마트폰 사용자를 겨냥한 사칭 및 피싱 공격이 위험 수준에 도달했다며 주민들의 각별한 주의를 당부했다. 2026년 들어 더욱 교묘해진 이번 공격은 정부 기관의 신뢰도를 이용해 개인 정보와 금전을 가로채는 방식을 취하고 있다.
FBI의 발표에 따르면, 범죄자들은 이른바 ‘스푸핑(Spoofing)’ 기술을 동원해 발신 번호와 이메일 주소를 실제 FBI 공식 연락처처럼 보이도록 조작했다. 이들은 자신을 “특수 요원”이라 소개하며, 피해자의 계정이 범죄에 연루되었거나 체포 위기에 처했다는 압박감을 조성해 송금을 유도했다.
특히 충격적인 것은 피해자들이 신고를 위해 찾는 ‘인터넷 범죄 신고 센터(IC3)’ 웹사이트까지 복제한 가짜 사이트가 등장했다는 점이다. 2023년 말부터 2025년 사이에만 IC3 사칭 사례가 100건 이상 보고됐다. 사기범들은 가짜 신고 사이트에서 피해 접수를 도와주는 척하며 다시 한번 개인 정보를 빼내는 ‘재탈취’ 수법을 썼다.
최근에는 AI 기술을 활용한 ‘비싱(vishing, 음성 피싱)’ 공격도 급격히 늘었다. AI로 생성한 가짜 음성을 통해 가족이나 공직자의 목소리를 흉내 내며 신뢰도를 높이는 방식이다. FBI는 인위적인 음성 지연이나 어색한 억양 등 AI 생성 콘텐츠의 특징을 파악해야 한다고 강조했다.
FBI는 “정부 기관은 절대로 전화나 문자로 금전이나 암호화폐, 개인 정보를 요구하지 않는다”라고 못 박았다. 주요 대응 지침은 다음과 같다:
긴급한 압박은 무시하라: “지금 즉시 처리하지 않으면 처벌받는다”라는 메시지는 전형적인 사기 징후다.
직접 주소를 입력하라: 검색 엔진의 광고 링크 대신 공식 주소(
ic3.gov)를 직접 타이핑해 접속해야 한다.출처 불명 링크 클릭 금지: 문자 메시지에 포함된 QR 코드나 URL은 악성 소프트웨어 설치의 통로가 된다.
FBI는 피해를 입었거나 의심스러운 연락을 받은 경우, 즉시 통화를 중단하고 공식 기관의 대표 번호로 직접 확인 전화를 걸어 사실 여부를 파악할 것을 권고했다.
FBI가 권고하고 있는 행동 수칙을 보면:
정부 기관은 돈, 개인 정보 요구를 문자·전화·이메일로 하지 않는다.
의심스러운 메시지·전화는 즉시 신고한 뒤 삭제한다.
어떤 링크도 클릭하거나 파일을 다운로드하지 않는다.
전화는 즉시 끊고 직접 공식 기관 연락처로 확인한다.
FBI는 “급하게 대응하라는 압박은 항상 의심해야 할 빨간 깃발(red flag)”이라고 설명하며, “개인 정보 및 금전 요구는 절대 전달하지 말라”고 재차 강조했다.
주민 피싱 피해 예방 팁
메시지 발신자를 바로 신뢰하지 말고 직접 확인한다.
이메일 주소나 URL에 이상한 철자나 이상 신호가 있는지 확인한다.
공공기관의 요청이라면 공식 연락처로 직접 문의한다.
이 같은 사칭 및 악성 메시지 공격은 스마트폰 사용자라면 누구든지 노출될 수 있는 위협으로, 각별한 주의가 요구된다. <김선엽 기자>
이미지 출처: Breckinridge County Sheriff’s Office
