은행 문자메시지 2중인증도 못 믿어… 비밀번호 20자리로
사기방지센터(Canadian Anti-Fraud Centre)에 따르면 캐나다에서 은행 사기는 점점 더 심각한 문제로 떠오르고 있다. CBC뉴스는 피싱 이메일이나 가짜 뱅킹 앱, 전화 사기, 비밀번호 해킹 등 온갖 수법의 금융사기가 판을 치고 있지만 대부분의 금융기관은 자체 조사를 하면서도 책임 규명에는 소홀하면서, 오히려 은행에 돈을 맡긴 고객에게 책임을 돌리는 것으로 끝난다고 지적했다.
수십 년 동안 사이버 범죄를 조사한 사이버 보안전문가 클라우디우 포파 씨는 “매우 실망스러운 현실”이라며 “은행들은 상황을 바로잡으려 하기보다 자신들의 평판만 보호하려는 것 같다”고 꼬집었다. 그는 은행 사기의 피해를 줄이기 위한 다섯 가지 팁을 공유했다.
1. 강력하고 고유한 비밀번호 사용하기
비밀번호를 정기적으로(3개월마다 권장) 변경하고 독특하게 만들어야 한다. 비밀번호 관리자 노드패스(NordPass)에 따르면, 2025년 캐나다를 비롯한 수십 개국에서 가장 흔하게 사용된 비밀번호는 “123456”이다. 두 번째로 흔한 비밀번호는 “123456789”다.
포파 씨는 비밀번호를 짧은 코드로 생각하지 말고 기억하기 쉬운 암호 구문으로 생각해야 한다고 조언했다. 그는 “H@staLaV1staBaby!”와 같이 복잡한 것을 제안했다.
비밀번호는 15~20자여야 하며, 다른 웹사이트에서 비밀번호를 재사용하면 안 된다. 재사용된 비밀번호는 데이터 유출 후 범죄자들이 접근 권한을 얻는 가장 흔한 방법 중 하나다.
또한 비밀번호 관리자를 사용하는 것을 권장한다. 그러면 직접 입력하는 대신 복사하여 붙여 넣을 수 있다. 일부 바이러스는 키보드에 들러붙어 입력하는 키를 추적한다.
2. 이중인증 및 계정 알림 활성화하기
해커가 데이터 유출이나 피싱 사기를 통해 접근 권한을 얻으면 아무리 강력한 비밀번호도 충분하지 않다. 이중인증(2FA)이 매우 중요한 이유다.
이중인증은 일반적으로 기기로 전송되거나 인증 앱에서 생성되는 코드를 통해 두 번째 보안을 추가한다.
전문가들은 “별도의 플랫폼으로, 항상 두 번째 인증을 받을 다른 기기를 가지고 있어야 한다”고 강조했다.
포파 씨는 가능하면 2FA에 SMS 문자메시지를 사용하는 것을 권장하지 않는다. 대신 구글 인증기(Google Authenticator)나 마이크로소프트 인증기(Microsoft Authenticator)와 같은 보안 인증 앱을 선택하라고 말했다.
또한 로그인, 비밀번호 변경 및 거래에 대한 계정 알림을 켜두라고 조언했다.
사기를 당했을 때 시간은 매우 중요하다는 것이다. 더 빨리 피해 사실을 알수록 은행도 대처에 나설 수 있다.
CBC는 캐나다 5대 시중은행(BMO, CIBC, RBC, TD, Scotiabank)이 문자메시지를 통한 이중 인증을 설정할 수 있다고 확인했는데, 사기방지센터는 이러한 방법이 가로채기 취약하다고 지적했다.
3. 개인정보 보호하기
은행 사기가 항상 해킹을 수반하는 것은 아니다. 사기꾼들은 종종 사람들을 속여 스스로 정보를 넘겨주도록 만든다.
포파 씨는 피싱 이메일 및 전화 사기가 점점 더 정교해지고 있다고 말한다.
사기꾼들은 은행에서 전화하는 것처럼 보이게 한 다음, “사기 방지”를 위해 로그인 정보나 계좌번호와 같은 세부 정보를 확인해 달라고 요청한다. 그들은 또한 휴대폰으로 전송된 “일회성 비밀번호”를 공유해 달라고 요청할 수도 있다.
전화, 문자 또는 이메일로 예상치 못하게 연락하는 누구에게도 비밀번호, PIN, 일회성 비밀번호 또는 은행 정보를 절대 공유하면 안 된다.
4. 은행업무에 공용 Wi-Fi 피하기
카페에서 계좌를 확인하거나 공용 Wi-Fi를 통해 금융정보에 접근하는 가장 위험한 짓이다.
해커는 ‘중간자 공격(man-in-the-middle)’을 사용해 온라인 연결을 과정에서 로그인 정보를 훔치거나 악성 소프트웨어를 설치할 수도 있다.
Wi-Fi에 의존하는 대신 더 안전한 휴대폰 데이터 요금제를 사용하거나 정보를 암호화하고 보호하는 신뢰할 수 있는 VPN(가상 사설망)을 통해 연결하는 것이 좋다.
5. 뱅킹 앱 사용에 주의하기
뱅킹 앱은 편리하지만, 특히 비공식 소스에서 다운로드하거나 다른 백그라운드 앱이 있는 기기에서 사용하는 경우 위험을 초래할 수 있다.
많은 사이버 보안 전문가들은 휴대폰으로 은행 업무를 보지 않는다고 전했다.
포파 씨는 “많은 앱이 당신도 모르게 스파이웨어나 악성 코드를 실행할 수 있다”고 말했다.
혹시 모바일 뱅킹을 사용하는 경우는 애플 앱 스토어(Apple App Store) 또는 구글 플레이 스토어(Google Play Store)에서만 앱을 다운로드하라는 것이다.
