도둑들은 어떻게 당신의 디지털 은행 계좌에서 돈을 훔칠까요?

Làm sao kẻ gian lấy được tiền trong tài khoản ngân hàng số của bạn? - Ảnh 1. — 디지털 은행의 사기 신고는 아직 적지만 증가하고 있습니다. - 사진: Lianhe Zaobao/Straits Times

금융업계 분쟁해결센터(Fidrec)는 2025년 8월 말까지 사기 및 사기행각에 대한 불만이 94건 접수됐다고 밝혔습니다. 이는 2024년 전체 불만 42건에 비해 급격히 증가한 수치입니다.

이러한 불만은 싱가포르에서 운영 중인 5개의 디지털 은행을 상대로 제기되었는데, 해당 은행에는 Trust Bank, GXS Bank, MariBank(소매 고객 대상), Anext Bank 및 Green Link Digital Bank(중소기업 대상)가 포함되었습니다.

걱정스러운 추세

디지털 뱅킹 사기 사건의 수는 업계 전체 불만 건수에 비하면 아직 적지만, 성장률은 놀랍습니다. 2023년 전체 불만 건수의 2.1%에서 2024년 4.8%로 증가했고, 2025년 8월 31일까지는 8.7%로 뛰어오를 것입니다.

특히, 디지털 은행에 대한 불만 중 사기와 사기 행위가 84%를 차지하는데, 이는 서비스 표준(11%)과 정책(5%) 문제보다 훨씬 높습니다.

Fidrec에 따르면 가장 흔한 사기 유형은 신원 정보 도용과 사칭 사기입니다.

첫 번째 유형은 피싱 공격과 악성코드를 사용하여 정보를 훔친 후 계좌에 접근하여 돈을 인출하는 것입니다. 사칭 사기의 경우, 범죄자는 공무원 , 은행 또는 친척으로 가장하여 피해자에게 돈을 이체하도록 설득합니다.

현재 에섹 경영대학원에서 근무하고 있는 얀 온드러스 교수는 디지털 은행이 전적으로 온라인으로 운영되기 때문에 사기꾼들이 가짜 메시지나 사칭을 통해 고객을 속일 기회가 더 많다고 말했습니다.

그러나 은행을 위한 사이버 보안 협력 기구인 FS-ISAC의 크리스토프 바렐 씨는 대부분의 거래가 이제 온라인으로 이루어지기 때문에 모든 은행이 사기에 취약하다고 주장했습니다.

전문가들은 사기 성공 사례의 대부분이 인간적인 요소에서 비롯되며, 사기꾼들이 피해자의 스트레스나 피로를 악용한다는 데 동의합니다. 또한, AI와 딥페이크의 인기로 사기 수법은 점점 더 정교해지고 탐지가 어려워지고 있습니다.

tài khoản ngân hàng số - Ảnh 3. — Fidrec에 따르면 가장 흔한 두 가지 사기 유형은 자격 증명 도용과 사칭 사기입니다. - 그림: Blog.vincss.net

다층 방어력 강화

이처럼 심각한 상황에 직면하여 싱가포르 은행업계는 규제 기관과 통신 회사와 긴밀히 협력하여 방어 태세를 강화해 왔습니다.

이러한 조치에는 은행, 통신사, 소비자의 보상에 대한 역할과 책임을 명확히 정의하는 규정을 제정하고, 사기가 의심되는 경우 경찰이 은행 거래를 제한할 수 있도록 하는 사기 방지법을 공포하는 것이 포함됩니다.

특히, 은행은 계좌 잔액이 5만 달러 이상이고 24시간 이내에 이체된 총 금액이 계좌 잔액의 절반을 초과하는 경우 자금 이체 처리를 연기할 수 있습니다.

업계 전반의 대책 외에도 디지털 은행은 최신 인프라를 활용해 실시간으로 비정상적인 활동을 모니터링합니다.

MariBank 시스템은 의심스러운 거래가 완료되기 전에 사용자에게 경고를 보냅니다. GXS Bank는 "수취인을 아십니까?"와 같은 암시적인 질문을 통해 고객이 잠시 멈추고 다시 생각해 보도록 유도하여 사기꾼의 공격을 차단합니다. 또한 고객은 자금의 일부를 동결하여 쉽게 이체되지 않도록 할 수 있습니다.

전문가들은 현대적인 인프라가 디지털 은행들이 새로운 대응책을 신속하게 구축하는 데 유리하다고 말합니다. 이러한 사기에 맞서기 위해서는 은행과 규제 기관 간의 긴밀한 협력, 그리고 소비자의 세심한 주의가 필요합니다.