1억여건의 카드 고객 정보 유출로 금융 사고 불안감이 커진 가운데 국민은행 직원을 사칭한 보이스피싱 피해가 발생하는 등 전자금융사기가 극성을 부리고 있다.

카드사 대표전화 번호를 이용해 민방위훈련을 사칭한 스미싱까지 등장했다.

30일 금융권에 따르면 국민은행은 최근 대표 전화번호인 ☎1588-9999로 발신번호를 조작한 뒤 보안 강화를 위장해 금융정보를 탈취하는 사기 피해가 발생했다고 금융감독원에 보고하고 고객에 공지했다.

금융당국 관계자는 "국민은행 직원을 사칭한 보이스피싱 피해가 발생한 것으로 알고 있다"고 말했다.

이번에 적발된 보이스피싱 수법은 피해자가 네이버 사이트(www.naver.com)에 접속하면 금감원 보안인증 관련 팝업창이 표시된다.

피해자가 보안강화절차로 생각하고 금융정보(계좌번호, 비밀번호, 인증서 암호 등)를 입력하면 30분 뒤 1588-9999(사기범에 의해 국민은행 대표번호로 조작된 발신번호)로 전화가 걸려온다.

사기범은 국민은행 보안실에서 보안인증 진행 중이라고 속이고 보안카드 번호를 물어본다. 이어 10분 후 피해자 자택으로 확인 전화가 와서 인증번호를 누르면 이후 수차례에 걸쳐 사기범 계좌로 자금이 이체된다.

국민은행 측은 "국민은행에서는 어떤 상황에서도 고객에게 전화를 걸어 금융정보를 요구하지 않으므로 전화로 정보를 요구하면 절대 알려주면 안 된다"고 강조했다.

비씨카드는 최근 민방위훈련 대상자 문자서비스(SMS)를 사칭한 스미싱을 적발해 고객에 긴급 공지했다.

이 휴대전화 문자는 '2014 민방위 비상소집훈련 대상자입니다. 필히 확인하세요 http://cd.pl/alz 회신번호:1566-3322'로 돼 있다. 이 회신번호는 비씨카드 업무용 대표전화번호다.

비씨카드 측은 "문자에 포함된 URL을 클릭하면 카드번호와 유효기간 입력을 요구하니 절대 열어보지 말고 삭제해달라"면서 "비씨카드는 고객의 카드 정보를 요구하는 문자메시지를 보내지 않는다"고 밝혔다.

여객선 세월호 참사와 관련한 스미싱도 여전하다.

스미싱 문자에는 '세월호 사칭 스미싱 문자 추가 발견...주의 당부 스미싱 대처방법' 또는 '세월호 침몰 그 진실은...' 등의 문구와 함께 인터넷 주소가 적혀 있다. 이를 클릭하면 스마트폰에 악성 코드가 설치돼 스마트폰에 저장된 사진, 주소록 등이 빠져나가게 된다.

금융사를 사칭한 앱 '뉴밴(New ban)'도 주의해야 한다.

정보보안업체 안랩에서는 최근 국내 주요 금융사의 서비스를 하나의 앱에서 서비스하는 것처럼 속여 금융정보 탈취를 노리는 악성 앱 '뉴밴'이 발견됨에 따라 안드로이드 스마트폰 사용자에 비상이 걸린 상황이다.

이 앱은 국내 은행, 증권사, 카드사의 금융서비스를 한 번에 서비스하는 것처럼 속여 계좌정보, 비밀번호, 카드번호, CVC번호 등의 입력을 유도한다. 개인 정보를 넣으면 앱 배포자에게 전달되고 악성 앱 설치를 유도해 공인인증서와 수신자 문자메시지가 털리게 된다.

기업은행측은 "악성 코드가 설치되는 것을 막기위해 스마트폰에서 '출처를 알 수 없는 앱 설치' 허용 옵션을 사용하지 않도록 설정을 변경해야 한다"고 당부했다.

이밖에 최근 한국대부금융협회를 사칭해 대출 사기업체가 연락하는 사례도 발생하고 있다.