사기꾼들은 왜 피해자의 신분증과 은행 계좌 정보를 알고 있는 걸까요?

주민등록번호부터 은행 계좌 정보까지, 많은 사람들의 개인 정보가 유출되어 첨단 기술을 이용한 사기 조직에게 "황금광산"이 되고 있습니다.

Báo Khoa học và Đời sống•19/05/2026

디지털 시대에 개인 정보는 돈만큼이나 귀중한 자산이 되고 있습니다. 유출된 전화번호, 주민등록번호, 신분증 사진 하나만으로도 정교한 온라인 사기의 표적이 될 수 있습니다. 최근에는 사기꾼들이 이름, 주민등록번호, 주소, 은행 계좌 정보는 물론 신분증 사진까지 입수해 신뢰를 얻은 후 돈을 훔치는 사례가 늘어나면서 많은 사람들이 경악하고 있습니다.

이러한 상황에 대응하여 푸토성 경찰은 온라인상에서 개인 정보를 불법적으로 수집하고 거래하는 문제가 점점 더 복잡해지고 있다고 경고했습니다. 당국에 따르면 유출된 개인 정보는 이제 광고 및 마케팅에만 사용되는 것이 아니라 첨단 기술을 이용한 사기 행각의 "원자재"로도 활용되고 있습니다.

사이버 공간에서는 모든 데이터가 악용될 수 있습니다.

예시 이미지.

푸토성 경찰에 따르면, 사기범들은 현재 다양한 수법을 이용해 사용자들의 개인 정보를 불법적으로 수집하고 있습니다. 가장 흔한 방법은 소셜 미디어, 전자상거래 플랫폼, 온라인 애플리케이션, 또는 위장된 온라인 설문조사 양식을 이용하는 것입니다. 많은 사람들이 온라인 협력자로 등록하거나, 경품을 받기 위한 미니게임에 참여하거나, 경품 추첨을 위해 설문조사에 응답하거나, 출처를 알 수 없는 웹사이트에 접속하는 과정에서 자신도 모르게 개인 정보를 제공하고 있습니다.

수집된 데이터에는 일반적으로 성명, 주민등록번호, 전화번호, 집 주소, 은행 계좌 정보, 신분증 이미지, 심지어 생체 정보까지 포함됩니다. 일부 개인은 사기 행위나 불법 마케팅을 용이하게 하기 위해 기업이나 단체로부터 고객 데이터를 사고파는 데 공모하기도 합니다.

우려스러운 점은 많은 사람들이 여전히 소셜 미디어에 개인 정보를 너무 많이 공개적으로 공유하는 습관을 가지고 있다는 것입니다. 항공권, 운전면허증, 신분증 사진처럼 간단한 사진이라도 공개적으로 게시하면 악의적인 공격자들이 악용할 수 있는 데이터 소스가 될 수 있습니다.

하노이에 거주하는 29세의 트란 반 Q 씨는 소셜 미디어에 자신의 주민등록증 사진을 올려 전자 신분증 시스템에 등록된 최신 거주 정보를 자랑한 후 사기 피해를 당했습니다. 며칠 후, 그는 은행 직원을 사칭하는 사람들로부터 계좌에 이상 징후가 있다는 전화를 끊임없이 받았습니다. 발신자들은 그의 이름, 주소, 주민등록번호를 정확하게 말하며 그를 속였습니다. "계좌 확인"을 하라는 지시에 따라 계좌를 확인한 그는 결국 7천만 VND가 넘는 금액을 도난당했습니다.

송금 사기 외에도 많은 피해자들이 개인 정보를 악용당해 온라인 대출 계좌를 개설하거나 불법 금융 서비스에 가입하는 피해를 입고 있습니다. 호치민시에 거주하는 응우옌 투 M(34세) 씨는 돈을 빌린 적이 없는데도 금융 회사로부터 채무 독촉장을 받아 깜짝 놀랐다고 합니다. 확인해 보니 범죄자들이 그녀의 주민등록증 사진을 이용해 온라인 대출 계좌를 개설한 것을 알게 되었습니다.

경찰에 따르면, 범죄자들은 개인 정보를 입수한 후 은행 직원, 배달원, 고객 서비스 담당자, 심지어 경찰이나 검찰을 사칭하여 피해자에게 전화를 걸어 협박하는 수법을 사용합니다. 어떤 경우에는 피해자의 신분증 사진이나 개인 정보를 보내 신뢰를 얻은 후, "확인"을 명목으로 OTP 코드, 은행 계좌 비밀번호 또는 송금을 요구하기도 합니다.

많은 경우 사기꾼들은 소셜 미디어에 게시된 이미지 데이터를 분석하기 위해 AI 기술을 사용하고 있습니다. 당국의 경고에 따르면, 얼굴 사진과 신분증만 있으면 이미지 인식 시스템이 주소, 신분증 번호 또는 기타 관련 데이터와 같은 정보를 자동으로 추출할 수 있습니다.

많은 사람들은 사진을 게시할 때 신분증 번호를 부분적으로 가리는 것만으로도 충분한 보안이라고 생각합니다. 그러나 오늘날 인공지능 기술의 발달로 범죄자들은 다양한 데이터 소스를 손쉽게 조합하여 피해자의 프로필을 완성할 수 있습니다.

푸토성 경찰에 따르면 개인정보의 불법적인 수집, 구매, 판매 또는 교환은 법률 위반이며, 경중에 따라 행정 처벌 또는 형사 처벌을 받을 수 있습니다. 현재 경찰은 사이버 공간을 악용하여 개인정보 관련 범죄를 저지르는 개인에 대한 단속 및 처벌을 강화하고 있습니다.

신분증 사진을 소셜 미디어에 게시하지 마세요.

개인 정보 유출이 끊이지 않는 상황에서 사이버 보안 전문가들은 사용자들이 온라인에서 개인 정보를 공유할 때 너무 부주의하여 자신도 모르게 사이버 범죄자들을 돕고 있다고 생각합니다.

부응옥손 씨는 사용자들이 VNeID 애플리케이션에서 새 주소를 업데이트한 후 소셜 미디어에 주민등록증 사진을 열정적으로 공유하는 것이 개인 정보 유출로 이어질 수 있다고 경고했습니다.

손씨에 따르면, 인공지능(AI)을 활용한 이미지 인식 기술의 발전으로 현재 시스템은 이미지를 자동으로 분석하고 정보를 수집할 수 있습니다. 이를 통해 범죄자들은 이미지가 제대로 가려지지 않은 경우 사용자의 주소나 심지어 신분증 번호까지 알아낼 수 있습니다.

전문가는 수집된 데이터가 사기, 재산 절도 또는 문서 위조와 같은 불법 행위를 위한 개인 프로필 구축에 사용될 수 있다고 밝혔습니다. 따라서 손 씨는 사용자들에게 신분증, 운전면허증 또는 은행 카드 사진을 어떤 형태로든 소셜 미디어에 게시하지 말 것을 절대적으로 권고했습니다.

또한 사용자는 이미지를 공유하기 전에 신분증의 번호, 주소, QR 코드와 같은 중요 정보를 주의 깊게 가려야 합니다. 데이터 유출 위험을 최소화하기 위해 소셜 미디어의 개인정보 보호 설정도 꼼꼼히 확인해야 합니다.

푸토성 경찰은 개인 정보를 요구하는 애플리케이션을 설치하거나, 의심스러운 링크를 클릭하거나, 온라인 설문 조사에 참여할 때 특히 주의해야 한다고 경고했습니다. 겉보기에는 무해해 보이는 양식이라도 범죄자들이 사용자 데이터를 수집하는 데 악용될 수 있다는 것입니다.

당국은 또한 전화, 문자 메시지 또는 소셜 미디어를 통해 누구에게도 OTP 코드, 은행 비밀번호 또는 계좌 정보를 절대 제공해서는 안 된다고 강조했습니다. 경찰관, 검사 또는 은행 직원을 사칭하는 사람으로부터 전화를 받은 경우, 발신자의 지시를 따르지 말고 공식적인 경로를 통해 정보를 적극적으로 확인해야 합니다.

이제는 개인 사용자뿐 아니라 기업과 조직도 고객 데이터 보안 조치를 강화하고 개인 정보의 저장 및 활용을 엄격하게 통제하여 데이터 유출 위험을 제한해야 합니다.

개인 정보가 사이버 범죄자들에게 점점 더 '황금광산'이 되어가는 상황에서 전문가들은 사용자 경각심이 가장 중요한 방어선이라고 믿습니다. 신분증 사진을 공개적으로 게시하거나, 익숙하지 않은 양식에 정보를 입력하거나, 출처를 알 수 없는 링크를 클릭하는 것만으로도 모든 개인 정보가 악용될 수 있습니다.

인공지능 기술이 계속 발전함에 따라 데이터 악용과 온라인 사기는 더욱 정교해질 것입니다. 따라서 디지털 환경에서의 모든 행동에 신중을 기하는 것은 선택 사항이 아니라 오늘날 모든 인터넷 사용자에게 필수적인 역량입니다.

출처: https://khoahocdoisong.vn/vi-sao-lua-dao-biet-ro-cccd-tai-khoan-ngan-hang-cua-nan-nhan-post2149100356.html