-OTP 노출시 30초~3분內 계좌 털려… 2024년 손실 20조 동·가짜 사이트 12만개 적발
베트남 공안부(Ministry of Public Security) 사이버보안·첨단범죄방지국이 온라인 사기로부터 자신을 보호하기 위한 ‘5가지 하지 말 것(Five No’s)’ 규칙을 20일 발표했다고 Vnexpress지가 보도했다.
공안부는 인터넷 사용자들에게 ▲개인정보 공유 또는 일회용 비밀번호(OTP·One-Time Password) 노출 금지 ▲의심스러운 링크나 팝업 광고 클릭 금지 ▲이메일이나 메시징 앱의 낯선 첨부파일 열기 금지 ▲낯선 사람의 요청으로 송금 금지 등을 권고했다.
응우옌 딘 도 티(Nguyen Dinh Do Thi) 중령은 지난주 열린 2025년 온라인 사기 방지 캠페인 ‘천천히, 그러나 확실하게(Slow but Sure)’ 개막식에서 “OTP 코드가 노출되면 계좌의 돈이 30초에서 3분 이내에 도난당할 수 있다”고 경고했다.
‘5가지 항상 할 것(Five Always)’ 규칙은 사용자들에게 ▲정보 보안에 대한 의식 유지 ▲강력하고 자주 업데이트되는 비밀번호 사용 ▲신뢰할 수 있는 소프트웨어 이용 ▲사이버보안에 대한 정보 습득 ▲온라인 거래 시 경계심 유지 등을 촉구한다고 응우옌 중령은 설명했다.
이번 캠페인은 사람들이 사기의 조기 징후를 인식하고 위험을 줄일 수 있는 도구를 갖추도록 돕는 것을 목표로 한다.
하 반 박(Ha Van Bac) 대령은 “당국은 2024년 수만 건의 온라인 사기 신고를 접수했으며, 추정 손실액은 거의 20조 동(7억5천900만 달러)에 달한다”며 “수백 가지의 점점 더 정교한 수법을 사용해 조직과 정부 기관을 사칭하는 가짜 웹사이트 12만5천개 이상이 발견됐다”고 밝혔다.
그는 많은 피해자들이 사기를 신고하지 않기 때문에 실제 숫자는 훨씬 더 높을 수 있다고 덧붙였다.
박 대령은 사이버 범죄자들이 인공지능(AI), 딥페이크(deepfake) 기술, 암호화된 메시징 플랫폼을 활용해 경찰, 은행, 심지어 피해자의 친척까지 사칭하고 있다고 말했다. 이들은 피해자의 얼굴과 목소리를 사용한 영상을 만들어 자산과 개인정보를 훔칠 수 있다.
일반적인 사기 유형으로는 ▲은행 담당자 사칭 ▲고수익을 약속하는 사기성 AI 투자 계획 ▲비현실적으로 높은 급여의 온라인 일자리 제안 ▲가짜 선물 제공 등이 있으며, 모두 사용자를 속여 개인정보를 공개하거나 돈을 이체하도록 유도하기 위해 설계됐다.
박 대령은 “사이버 범죄는 시간 단위, 일 단위로 진화하고 있다”며 “경계심과 협력 없이는 전문가라도 피해자가 될 수 있다”고 경고했다.
응우옌 람 타인(Nguyen Lam Thanh) 틱톡 베트남(TikTok Vietnam) 대표는 온라인 사기가 “현실 세계와 가상 세계의 경계를 흐리고 있다”고 말했다. 그는 “2024년 우리는 사기 관련 영상 40만개 이상을 삭제했으며, 이 중 97%는 사용자에게 도달하기 전에 감지돼 차단됐다”고 밝혔다.
전문가들은 사이버 범죄 퇴치에는 개인, 당국, 기업 간의 협력이 필요하다고 입을 모은다.
글로벌 사기 방지 연합(Global Anti-Scam Alliance)에 따르면 2023년 온라인 사기로 인한 손실이 1조 달러를 넘어섰으며, 베트남은 160억 달러를 차지했다. 베트남 국가사이버보안협회(National Cybersecurity Association)는 2024년 베트남에서 온라인 사기로 인한 손실이 18조9천억 동에 달하는 것으로 추산했다.
공안부는 시민들에게 의심스러운 온라인 활동을 즉시 신고하고, 개인정보 보호에 각별히 주의할 것을 당부했다.
Vnexpress 2025.10.20
