"도용"에 대한 통합검색 결과
통합검색(30)
정치(1)
검색결과 총 30건
중국서 개인정보 40억건 유출…위챗·알리페이 피해 중국에서 사상 최대 규모인 40억건의 개인정보가 유출되는 사고가 발생했다. 홍콩 성도일보는 해외 보안 전문 매체 사이버뉴스를 인용해 10일 이같이 보도했다. 보도에 따르면 사이버뉴스 연구팀은 최근 631기가바이트(GB) 분량의 개인 정보 데이터 최대 40억건이 비밀번호 없이 노출된 것을 발견했다. 유출된 데이터베이스 가운데 가장 큰 'wechatid_db'는 8억500만건 이상의 정보를 담고 있었다. 이 같은 정보는 위챗(중국판 카카오톡)에서 수집된 것으로 추정된다. 두 번째로 큰 'address_db'에는 실제 주소 정보 7억8천만건이 담겼다. 세 번째 규모인 'bank'에는 신용카드 번호, 생년월일, 이름, 전화번호를 포함한 6억3천만건 이상의 금융 데이터가 포함됐다. 연구팀은 이 세 가지 데이터 세트에만 접근하면 해커가 특정 사용자의 거주지, 지출 습관, 부채 및 저축을 알아낼 수 있다고 지적했다. 또 약 5억7700만건의 정보가 담긴 'wechatinfo'라는 데이터베이스에는 위챗 통신 로그와 사용자 대화가 들어있을 가능성이 크다. 3억건의 자료가 담긴 'zfbkt_db'에는 즈푸바오(알리페이) 카드와 토큰 정보도 포함돼 있다. 연구팀은 해커가 인증되지 않은 계정에 대한 활성화를 시도하고 사용자 신원을 도용할 수 있다고 경고했다. 연구팀은 "데이터베이스가 신중하게 수집 및 관리돼 왔다"면서 "거의 모든 중국 시민의 행동, 경제, 사회 데이터를 파악하는 데 악용될 수 있다"고 전했다. 대만 경제일보는 피해자 가운데 대만인도 포함돼 있다고 전했다.
2025.06.10
한국소비자원 "유명 브랜드 사칭 쇼핑몰 피해 속출" 인스타 광고 주의 한국소비자원은 올해 들어 랄프로렌, 칼하트, 베이프 등 유명 의류 브랜드를 사칭한 해외쇼핑몰 관련 피해가 빈발하고 있다며 주의를 당부했다. 소비자원은 서울시 전자상거래센터와 협력해 46건의 피해 사례를 확인하고 관련 쇼핑몰 사이트의 국내 접속을 차단했다고 9일 알렸다. 사칭한 브랜드별로는 칼하트가 36건으로 가장 많았고, 베이프 8건, 랄프로렌 2건 등이다. 눈에 띄는 점은 이중 대부분을 차지하는 43건이 인스타그램 광고를 통해 정체불명의 해외쇼핑몰에 접속한 사례라는 것이다. 해당 사이트는 인터넷 주소(URL)를 브랜드 공식 홈페이지와 유사하게 만들고 브랜드 공식 명칭, 로고, 메인화면 구성 등을 도용해 소비자의 구매를 유도했다. 판매한 후에는 주문 취소를 해주지 않거나 제품을 배송하지 않은 채 연락을 끊는 방식으로 소비자에게 금전적 피해를 입혔다. 해당 사이트에는 정확한 판매자 정보도 없어 피해 구제가 쉽지 않다. 피해자는 패션 브랜드 주요 소비층인 20·30대가 대부분으로 나타났다. 전체 피해 건수 가운데 20대 비중이 68.9%에 이르고, 30대는 22.2%였다. 소비자원은 지나치게 저렴한 가격을 내세우는 인스타그램, 유튜브 등의 상품 광고를 주의해야 한다고 조언했다. 또 검색 포털 등을 통해 해당 브랜드가 직접 또는 공식 유통업자가 운영하는 쇼핑몰이 맞는지 반드시 확인해야 한다고 당부했다. 소비자원이 확인한 사기 사이트는 국제거래 소비자포털이나 서울시 전자상거래센터 누리집에서 확인할 수 있다.
2025.05.09
알바몬도 뚫렸다…이력서 2만건 넘게 유출아르바이트 구직자들의 개인정보가 대거 유출되며 온라인 보안에 대한 우려가 커지고 있다. 최근 SK텔레콤 유심 해킹 사건에 이어 구인·구직 플랫폼 알바몬에서도 해킹 시도로 인해 2만건이 넘는 개인정보가 외부로 빠져나간 것으로 확인됐다. 3일 업계에 따르면 알바몬은 지난 2일 공식 홈페이지 공지를 통해 지난달 30일 해킹 시도가 감지됐다고 밝혔다. 공격은 ‘이력서 미리보기’ 기능을 노린 비정상 접근에서 시작됐고 이 과정에서 임시 저장된 이력서 일부가 외부로 유출된 정황이 포착됐다. 알바몬 측은 피해 규모가 총 2만2473건이라고 구체적으로 밝혔다. 유출된 정보 항목 다양…주소와 사진까지 포함알바몬이 공개한 유출 항목은 이름과 휴대폰 번호 이메일 주소 등이다. 다만 피해자별로 유출된 정보 항목에는 차이가 있는 것으로 전해졌다. 실제로 일부 사용자들은 SNS를 통해 주소 생년월일 성별 사진 등이 포함된 경우도 있었다고 주장했다. 이용자는 알바몬 홈페이지에서 제공하는 ‘개인정보 유출 여부 확인하기’ 링크를 통해 자신의 정보 유출 여부를 직접 확인할 수 있다. 알바몬은 아이디와 비밀번호는 유출되지 않았다고 밝혔지만 빠른 비밀번호 변경을 권고하며 경각심을 높였다. 유출된 정보로 인해 발생할 수 있는 2차 피해로는 ▲스미싱과 피싱 시도 ▲명의 도용 ▲광고 및 마케팅 연락 등이 있다고 설명했다. 이번 사안과 관련해 알바몬은 피해 회원에게 개별적으로 문자와 이메일을 통해 보상안을 안내할 예정이라고 밝혔다. “긴급 조치 완료…동일 해킹 방식은 차단”알바몬은 해킹 시도를 인지한 직후 공격에 사용된 계정과 IP를 차단하고 취약한 시스템에 대해 긴급 조치를 완료했다고 전했다. 이어 동일한 방식의 해킹은 더 이상 발생하지 않도록 완전히 차단한 상태라고 설명했다. 또한 이 사실을 1일 개인정보보호위원회에 자진 신고하고 같은 날 피해 회원들에게 이메일을 통해 상황을 개별 안내한 것으로 전해졌다. 알바몬 측은 “회원 여러분께 진심으로 사과드린다”며 “보상 방안은 개별적으로 전달드릴 예정”이라고 밝혔다.
2025.05.03
클릭 한 번, 무너진 일상-보이스피싱의 공포가 덮친 날 무너진 방심, 카드 배송 사칭 전화 오늘 나는 보이스피싱에 당했다. 기자 생활 수십년동안 수 많은 금융 사기 수법을 접했고, 최신의 범죄 트렌드에 대해서도 누구보다 빠르게 기사를 쓰고, 주변에 알려왔다. 수많은 보이스피싱 뉴스와 경고 문구, 캠페인 포스터를 보며 ‘나는 당하지 않을 것이다’라는 자만도 있었다. 그러나 방심은, 늘 그 ‘아주 작은 틈’에서 시작된다. 그리고 오늘, 나는 그 틈을 허용했다. 사건은 흔히 접하는 카드 배송 기사의 전화로 시작되었다. 발급된 카드 배송을 위해 본인 확인 절차가 필요하다는 말은 자연스러웠고, 무엇보다도 익숙했다. 단 하나, 나는 최근 카드 발급을 신청한 적이 없었다. 이 작은 불일치는 의심을 일으켰지만, 그보다 더 빠르게 심리적 불안이 나를 덮쳤다. 배송기사라는 그는 보안 확인을 이유로 상담팀 연결을 권유했고, 그가 안내한 번호로 전화를 걸었다. 다시 연결된 상대는 보안 상담을 담당한다고 했고, 절차는 체계적이었다. 곧바로 스마트폰으로 발송된 URL을 클릭해 원격 보안 프로그램을 설치하라는 안내가 이어졌다. 나는 그 링크를 눌렀다. URL을 누르는 순간, 등골을 타고 서늘한 감각이 올라왔다. 뒤늦은 직감이었다. 클릭을 멈추고 전화를 끊었지만, 나는 이미 충분히 많은 것을 내주었다는 사실을 알고 있었다. 단 한 번의 클릭, 단 한 번의 확인 없는 행동으로, 나는 스스로 나를 위험에 노출시켰다. 보이스피싱은 '합리성'으로 공격한다 보이스피싱은 더 이상 어설픈 범죄가 아니다. 이제 그것은 치밀한 심리전이며, 고도로 설계된 인간 행동 실험에 가깝다.그들은 발신 번호를 금융기관의 공식 번호로 조작했고, 목소리는 훈련된 상담원처럼 깔끔하며, 대화의 흐름은 일상 속 합리성을 철저히 모방한다. 심지어 대응 매뉴얼을 숙지한 듯한 침착한 화법으로 피해자의 심리적 저항을 무력화시킨다. 보이스피싱범은 시간을 주지 않는다. 이성적 사고를 가동할 시간을 교묘히 박탈한다. "지금", "즉시", "바로 연결" — 모든 대화는 조급함을 심어주고, 판단을 흐리게 만든다. 원격제어를 통한 범죄, 그리고 치명적 결과 2025년 4월 27일 경찰청에 따르면 올해 1~3월 보이스피싱 범죄는 5,878건 발생해 전년 동기 대비 17% 늘었다. 같은 기간 전체 피해액은 3,116억원으로 집계돼, 전년 동기 대비 2.2배로 불어났다. 건당 평균 피해액도 5,301만원으로 2.8배 뛰었다. 보이스피싱은 ‘돈을 보내라’고 요구하는 범죄를 넘어섰다. URL을 포함하여 출처가 불분명한 악성앱을 설치토록 유도하는 방식이 어려워지자, 사기범들은 공식 앱스토어에 등록된 원격제어앱을 다운받게 유도하여 앱 설치에 대한 경각심을 최소화한다. 이제는 원격을 통해 직접 계좌를 비우고, 개인정보를 통째로 훔쳐간다. 피해자는 송금 버튼조차 누르지 않고도 모든 것을 잃는다. 더 치명적인 것은, 이 모든 과정이 놀랍도록 ‘합리적’이라는 점이다. 전화 한 통, 클릭 한 번, 그리고 설치 하나. 일상의 행동과 다를 바 없다. 그것이 이 범죄의 진짜 공포다. 보이스피싱은 결코 비정상적인 상황을 연출하지 않는다. 정상처럼 보이는 흐름 속에서, 정상처럼 행동하게 만든다. 넘쳐나는 경고 속에서 무너지는 순간 언론은 수없이 많은 보이스피싱 경고 기사를 쏟아냈다. 금융사들은 경고 문구를 보내고, 정부는 캠페인을 펼쳤다. 나 역시 그런 경고를 기사로 옮겼던 사람이다. 그러나 현실은 냉정했다. 아무리 많은 정보를 알고 있어도, 아무리 많은 사례를 접해도, ‘그 순간’의 심리적 압박을 이겨내지 못하면 누구든 무너진다. 나는 오늘 그것을 증명했다. 대응은 강화됐지만, 최후의 방어선은 '개인' 정부와 금융권은 보이스피싱 차단 시스템을 고도화하고 있다. 발신 번호 조작 방지 기술, 명의 도용 탐지 강화, 지급정지 신속 시스템 등이 시행 중이다. 하지만 제도적 장치는 항상 ‘발생 이후’ 작동한다. 피해를 완전히 막는 것은 오직 개인의 사전 경계심뿐이다. 걸려온 전화는 의심하고, 링크는 열지 말고, 원격제어 요구는 단호히 거부하는 것. 이 단순한 수칙을 습관화하지 않는 한, 누구든 피해자가 될 수 있다. 2025년 4월, SK텔레콤은 고객정보 일부가 외부 해킹에 의해 유출되었음을 공식 발표했다. 이름, 연락처, 주소, 통신사 정보가 대량으로 유출되었고, 이는 정확히 보이스피싱 범죄자들이 선호하는 ‘맞춤형 접근 정보’다.개인정보 유출은 단지 정보의 탈취가 아니라, 실질적인 위협의 시발점이다. 당신의 정보는 이미 누군가의 시나리오 속에 포함되어 있을지도 모른다. 보이스피싱 피해, ‘앱 설치’ 요구받았다면 즉시 의심해야 금융감독원과 경찰은 주의를 당부하며 몇 가지 핵심 대응 수칙을 제시하고 있다. 본인이 신청하지 않은 카드 배송 연락을 받았다면, 반드시 카드사 공식 홈페이지나 콜센터를 통해 확인해야 한다. 배송 기사가 알려준 전화번호는 신뢰해서는 안 된다. 실제 카드 발급 여부나 배송 진행 상태는 카드사 앱 또는 공식 번호를 통해 확인해야 하며, 의심되는 경우 경찰청 통합신고대응센터(☎112)에 즉시 상담 또는 신고하는 것이 바람직하다. “앱 설치 요구? 100% 의심해야 한다” 보이스피싱 범죄자들은 URL 링크를 통해 출처 불명의 앱을 설치하도록 유도하거나, 심지어 공식 앱스토어의 앱 다운로드를 요구하기도 한다. 하지만 카드사나 금융기관, 금감원 등은 어떤 상황에서도 앱 설치를 요구하지 않는다. 원격제어 앱은 이름만으로 구별이 어려워 일반인이 쉽게 속을 수 있다. 특히 원격제어 앱의 ID, 주소, 인증번호를 타인에게 제공하는 행위는 내 스마트폰을 고스란히 넘기는 것과 같다. 조금이라도 수상하다고 느껴진다면, 본인의 휴대폰이 아닌 가족이나 지인의 전화기로 경찰(☎112)이나 금감원(☎1332)에 연락하여 상황을 확인해야 한다. “검찰, 금감원이 돈을 이체하라고? 사기다” 국가기관을 사칭한 자들이 ‘자산 검수’, ‘안전계좌 송금’, ‘공탁금 납부’ 등을 명목으로 직접 자금 이체를 요구할 경우 이는 100% 보이스피싱 사기이다. 검찰, 금감원 등 어떤 국가기관도 직접 송금을 요구하지 않는다. 이러한 요구를 받았다면 즉시 전화를 끊고 경찰에 신고하는 것이 피해를 막는 최선의 방법이다. “이미 이체했다면, 1초라도 빨리 신고하라” 만약 보이스피싱에 속아 금전을 이미 이체했다면, 즉시 경찰(112) 또는 금융회사 콜센터에 연락해 지급정지 요청을 해야 한다. 신속한 대응만이 자금 회수를 가능하게 한다. 기록하는 자에서, 기록의 대상이 되다 오늘 나는 기록의 대상이 되었다. 사건을 기록하는 대신, 사건 속에 들어가버린 것이다.그리고 이 기록을 통해 말할 수 있다. 보이스피싱은, 클릭 한 번으로 일상을 무너뜨린다.유심을 교체하고, 핸드폰을 초기화해도 나를 비켜가지는 않는다. 그것은 결코 먼 일이 아니다. 오늘, 바로 나의 일상이었듯이.
2025.04.29
일가족 살해범 검찰 송치…"계획범죄 인정" 질문에 고개 끄덕여 부모와 처자식 등 일가족 5명을 살해한 50대가 검찰에 넘겨졌다. 경기 용인서부경찰서는 살인 및 존속살해 혐의로 구속한 A씨를 24일 수원지검에 송치했다. A씨는 유치장이 있는 용인동부경찰서를 나와 경찰 호송차를 타고 검찰청사로 이동했다. 취재진의 "계획범죄를 인정하느냐"는 질문에 고개를 끄덕였고, "가족들을 살해했어야 하느냐", "미안하지 않느냐"는 등의 말에는 반응을 보이지 않았다. 검찰은 보강 수사를 하고 A씨를 재판에 넘길 방침이다. A씨는 14일 밤 용인시 수지구 아파트 자택에서 80대 부모와 50대 아내, 10∼20대 두 딸 등 자기 가족 5명에게 수면제를 먹여 잠들게 한 뒤 목 졸라 살해한 혐의를 받고 있다. 범행 후에는 "모두를 죽이고, 나도 죽겠다"는 내용의 메모를 남기고 15일 새벽 승용차를 이용해 사업차 머물고 있는 거주지인 광주광역시 소재 오피스텔로 달아났다가 같은 날 오전 경찰에 검거됐다. 경찰에서 A씨는 "아파트 분양과 관련한 사업을 하던 중 계약자들로부터 '사기 분양'으로 고소당해 엄청난 빚을 지고 민사 소송까지 당하는 처지에 몰렸다. 가족들에게 채무를 떠안게 할 수는 없었다"고 진술했다.
2025.04.24
SKT 해킹 사건에 불안감 고조…3년 전 '심 스와핑' 연상 SK텔레콤 내부 시스템이 해킹당해 고객 유심(USIM) 정보 일부가 탈취된 사건에 이용자들의 불안감이 고조되고 있다. 3년 전 국내 코인 투자업계에서 발생한 '심 스와핑' 사건을 연상시키는 면도 있다. 당시 해킹된 유심 정보는 복제돼 자산 탈취에 쓰인 정황이 유력하다. 23일 통신업계에 따르면 SK텔레콤이 사내 시스템에 악성 코드를 심는 해킹 공격을 받아 유출된 것으로 의심되는 유심 관련 정보는 이동가입자식별번호(IMSI), 단말기 고유식별번호(IMEI), 유심 인증키 등이다. SK텔레콤은 주민등록번호, 주소, 이메일 등의 민감한 개인정보나 금융 정보는 유출되지 않았다고 밝혔다. 하지만 유심은 가입자의 식별·인증 정보를 저장하는 역할을 하고 있다. 앞서 유심 정보를 도용해 복제하고, 금전적·사회적 피해를 준 '심 스와핑' 사례들이 발생해 왔다. 국내에서는 3년 전인 2022년 서울경찰청 사이버범죄수사대가 약 40건의 심 스와핑 피해 의심 사례에 대해 수사를 진행했다. 심 스와핑 피해자들은 휴대전화가 갑자기 먹통이 되고 '단말기가 변경됐다'는 알림을 받은 다음 많게는 억대에 이르는 가상자산을 도난당했다. 범행 주체가 탈취한 유심 정보로 복제 유심을 만들어 다른 단말기에 넣은 뒤 피해자의 회선인 것처럼 사용해, 본래의 휴대전화 통신이 끊겼던 것이다. 당시 통신사가 해킹 공격을 받았는지 여부는 알려지지 않았지만 피해자 일부는 개인정보보호위원회 산하 개인정보분쟁조정위원회를 통해 유심 변경 당시 기지국 정보 제공 등 관련 증거를 요구한 바 있다. SK텔레콤은 "최악의 경우 불법 유심 제조 등에 악용될 소지가 있지만 당사는 불법 유심 기기 변경 및 비정상 인증 시도 차단(FDS)을 강화하고 피해 의심 징후 발견 시 즉각적인 이용 정지 및 안내 조치를 하고 있어 관련 문제가 발생할 가능성은 매우 낮다"고 밝혔다. 아직 정확한 유심 정보 유출 규모는 확인되지 않았다. SK텔레콤은 가입자 및 시스템 전부에 대한 조사를 진행 중이다.
2025.04.23
용인 일가족 5명 살해범, 범행 동기 묻자 '묵묵부답' 부모와 처자식 등 일가족 5명을 살해한 50대 가장이 17일 영장실질심사에 출석하기 위해 유치장을 나왔다. 살인 및 존속살해 혐의를 받는 A씨는 이날 오후 2시 30분 수원지법에서 열리는 구속 전 피의자 심문(영장실질심사) 출석차 오후 1시 15분께 경기 용인동부경찰서 유치장을 나섰다. 고개를 푹 숙인 A씨는 "왜 가족들까지 살해했느냐", “광주광역시로 달아난 이유가 무엇이냐”는 취재진의 질문에 묵묵부답으로 일관했다. 경찰관들에 이끌려 호송 차량에 탄 A씨는 곧바로 법원으로 이동했다. A씨는 지난 14일 오후 용인시 수지구 아파트 자택에서 80대 부모와 50대 아내, 10∼20대 두 딸 등 가족 5명에게 수면제를 먹여 잠들게 한 뒤 목 졸라 살해한 혐의를 받고 있다. A씨는 범행 후 "모두를 죽이고, 나도 죽겠다"는 취지의 내용이 담긴 메모를 남기고 15일 새벽 승용차를 이용해 자신의 또 다른 거주지인 광주광역시 소재 오피스텔로 달아났다가 같은 날 오전 경찰에 검거됐다. A씨는 경찰에서 "아파트 분양과 관련한 사업을 하던 중 계약자들로부터 '사기 분양'으로 고소당해 엄청난 빚을 지고 민사 소송까지 당하는 처지에 몰렸다"며 "가족들에게 채무를 떠안게 할 수는 없었다"고 진술한 것으로 알려졌다.
2025.04.17
美, 中 딥시크 본격 제재…"안보 심각한 위협" 도널드 트럼프 미국 행정부와 미국 의회가 중국 인공지능(AI) 업체 딥시크에 대한 본격 제재에 나섰다. 미 하원 미중전략경쟁특별위원회는 16일(현지시간) 발표한 딥시크 조사 보고서에서 딥시크가 미국의 안보에 "심각한 위협"(profound threat)이 되고 있다고 강조했다. 보고서는 "딥시크 앱은 일반적인 AI 챗봇으로 보이지만, 실상은 중국으로 데이터가 유출되게 하고 이용자들의 보안 취약점을 만들어내며, 중국 법에 따라 정보를 은밀히 검열하고 조작하는 모델에 의존하고 있다"고 지적했다. 또 "이 모델이 중국으로 수출이 금지된 미국 반도체 칩을 기반으로 미국 기술을 훔쳐 이용하며 만들어진 것으로 보인다는 점도 문제가 된다"고 덧붙였다. 보고서는 딥시크와 중국 정부 간의 연결 관계가 중대하다면서 딥시크 설립자 량원펑이 중국 정부와 연계된 하드웨어 유통업체, 전략 연구소와 관련돼 있다고 판단했다. 또 사이버보안업체 페루트 시큐리티의 조사 결과를 인용해 딥시크가 수집한 광범위한 이용자 데이터를 "중국 정부가 소유한 통신업체 '차이나 모바일'과 연결된 백엔드 인프라를 통해 전송한다"고 지적했다. 또 "데이터 전송의 범위는 아직 확인되지 않았지만, 차이나 모바일 인프라와 통합된 딥시크는 미국인의 개인 정보에 대한 잠재적인 접근 가능성에 대한 심각한 우려를 제기한다"고 덧붙였다. 보고서는 앞서 챗GPT 개발사 오픈AI가 제기한 의혹을 인용해 딥시크가 오픈AI의 기존 기술을 불법적으로 도용했을 수 있다고 분석했다. 미 일간 뉴욕타임스(NYT)는 트럼프 행정부가 딥시크의 미국 기술 구매를 막기 위한 징벌 조치를 저울질하고 있으며, 미국인들의 딥시크 접근을 차단하는 방안도 논의 중이라고 소식통을 인용해 보도했다. NYT는 하원 미중전략경쟁특별위원회가 엔비디아의 아시아 지역 칩 판매에 대한 조사를 개시했다고 전했다. 이 위원회는 엔비디아가 규정을 위반해 딥시크에 AI 기술을 고의로 제공했는지 평가 중인 것으로 전해졌다. 하원 위원회는 소환조사 권한을 갖고 있으며, 엔비디아는 2주 이내에 아시아 11개국 내 모든 고객의 세부 정보에 대한 답변을 제출해야 한다고 위원회 관계자는 NYT에 말했다.
2025.04.17
'서민금융 잇다'인 줄 알고 깔았더니… 정보 유출됐다고?서민금융진흥원이 공식 금융앱 ‘서민금융 잇다’를 사칭한 웹사이트를 발견해 즉시 폐쇄 요청에 나섰다. 해당 웹사이트는 구글플레이 로고와 앱 이미지까지 그대로 도용해 실제 다운로드 페이지로 착각하게 만들었다. 이 사이트를 통해 악성 앱이 유포될 경우 개인정보가 유출되고 불법대출에 악용될 수 있다. 서금원은 소비자에게 SNS 링크를 통한 앱 설치를 자제해 달라고 강조했다. 10일 서민금융진흥원은 가짜 다운로드 페이지가 발견되자마자 한국인터넷진흥원에 사이트 차단을 요청했다. 이 웹사이트는 공식 홈페이지 주소 일부를 변형해 사용하며 소비자를 속이는 방식으로 운영됐다. 앱 이름과 이미지도 무단으로 도용해 마치 정식 앱처럼 꾸며져 있었다. 문제가 된 악성 앱을 통해 휴대폰에 저장된 ▲이름 ▲휴대전화 번호 ▲주민등록번호 뒷자리 등 민감한 정보가 유출될 수 있다. 서금원은 이런 정보가 불법 대출에 무단으로 사용될 가능성이 높다고 경고했다. 실제로 앱 설치만으로 모든 정보가 악성 운영자에게 전달되는 구조다. 서금원 이재연 원장은 "최근 서민과 취약계층을 노린 악성 앱 범죄가 늘고 있다"며 "피해를 막기 위해선 앱을 설치할 때 반드시 구글플레이나 앱스토어를 직접 검색해 접속해야 한다"고 말했다. 그는 또한 "사칭 앱을 설치한 경우 즉시 삭제하고 금융감독원 1332나 경찰청 사이버범죄 신고센터 182로 문의해 달라"고 전했다. 현재 공식 '서민금융 잇다' 앱은 비대면 상담을 통해 대출 신청뿐 아니라 고용, 복지, 채무조정 서비스까지 연계할 수 있는 서민금융 플랫폼이다. 서금원은 공식 앱 설치 시 반드시 스토어 검색을 통한 직접 다운로드를 권장하고 있다.
2025.04.10
"해도해도 너무하네" 암 환자 사진 도용, 다이어트 광고 논란항암 치료 중 체중이 감소한 암 환자의 사진이 SNS 다이어트 보조제 광고에 무단으로 사용된 사실이 알려지며 논란이 확산되고 있다. 25일 JTBC ‘사건반장’에 소개된 제보자 A씨는 결혼을 40일 앞두고 암 진단을 받은 후 투병 과정을 SNS에 ‘항암일기’ 형태로 공유해왔다. 그는 수많은 팔로워의 응원 속에서 항암 치료를 이어오고 있었지만, 최근 한 팔로워의 제보를 받고 충격적인 사실을 알게 됐다. 자신이 2차 항암 치료를 마친 직후 찍은 사진이 무단으로 다이어트 광고에 사용되고 있었던 것이다. 문제의 광고는 마치 실제 체험담처럼 구성돼 있었다. “항암 치료 후 다시 살이 찌자 병원에서 항암 성분이 살 빠진 원인이라 설명했다”는 식의 허위 문구가 포함돼 있었다. 또 녹황색 채소에 함유된 ‘베타카로틴’이 항암 성분이자 다이어트에 효과가 있다고 주장했지만, 해당 내용은 사실로 확인되지 않았다. 광고 속에는 A씨가 항암 치료 직후 찍은 사진이 ‘30kg 빠지고 해골 됐을 때’라는 자극적인 문구와 함께 실렸다. 반면 다이어트 전이라며 게재된 사진은 전혀 다른 여성의 이미지였다. A씨는 “항암제는 생명을 살리는 약이지 다이어트 약이 아니다”라며 “죽을 고비를 넘기며 견딘 고통의 과정을 살 빼는 데 활용한 것처럼 만든 광고에 너무 화가 났다”고 말했다. A씨는 현재 해당 광고를 국민신문고와 공정거래위원회에 신고한 상태다. 이 광고를 낸 업체는 과거에도 “살을 빼고 아이돌 연습생과 하룻밤을 보냈다”는 표현을 광고 문구에 삽입해 비판을 받은 바 있다. 박지훈 변호사는 “광고에 사용된 비교 사진 자체가 도용됐을 가능성도 있어 보인다”며 “항암 치료로 인한 체중 감소를 마치 다이어트 효과인 것처럼 왜곡한 것은 명백한 허위 광고에 해당한다”고 지적했다. 한편, 현재 해당 광고는 온라인상에서 유통이 이어지고 있으며, 피해자 A씨는 현재 해당 광고를 국민신문고와 공정거래위원회에 신고한 상태다.
2025.03.26
