개인정보 2차 사기, 내 이름·주문번호 알면 진짜? 보상 연락 확인법 5가지

내 이름뿐 아니라 얼마 전 주문번호까지 아는 사람이 “정보 유출 보상 대상”이라고 연락하면 믿어도 될까요?

그 정보가 맞아도 공식 연락이라는 증거는 아닙니다. 개인정보 2차 사기는 이미 알려진 정보를 신뢰의 재료로 삼아, 새로운 인증정보나 돈을 받아내려는 방식입니다. 무엇을 알고 있는지보다 나에게 어떤 행동을 요구하는지, 어디서 확인하는지를 먼저 봐야 합니다.

정보 확인: 2026년 10월 18일 | 공식 보안 공지와 보도자료 기반 안내이며 실제 피해·상담 경험담이 아닙니다.

1. 왜 지금 개인정보 2차 사기를 확인해야 할까요?

빗썸은 10월 14일 공식 보안 공지를 올렸고, 16일에는 유출 정보를 악용한 2차 사기 예방 캠페인이 보도됐습니다. 이름이나 연락처에 과거 주문 정보·이용 서비스명을 섞어 금융회사나 고객센터처럼 접근할 수 있다는 내용입니다.

이 글이 다루는 것은 새 유출 사고 발생 발표가 아니라 사기 예방 안내입니다. 캠페인 보도만으로 특정 회사에서 새 사고가 났다고 해석하거나, 현재 피해 규모가 얼마나 늘었다고 단정할 수는 없습니다.

중요한 변화는 판별 기준입니다. 문장이 자연스럽고 개인 정보가 정확하다는 이유만으로 안심하지 말고, 추가 입력·설치·이체를 요구하는 순간 한 번 멈춰야 합니다.

2. 이름과 주문번호가 맞는데도 의심해야 하나요?

네. 실제 정보는 신뢰를 얻는 재료가 될 수 있습니다. 공식 공지는 과거 비밀번호 일부나 주문 정보까지 제시하는 접근을 경계하도록 안내합니다. 아래는 공지의 유형을 읽기 쉽게 재구성한 예시로, 실제 받은 메시지를 옮긴 것이 아닙니다.

3. 정상적인 보안 안내와는 어떻게 구분하나요?

문자·이메일을 받았다는 사실만으로 모두 사기는 아닙니다. 반대로 로고나 회사 이름이 들어 있다고 진짜가 되는 것도 아닙니다. 연락이 알려 준 링크와 번호에서 벗어나, 내가 원래 사용하던 공식 경로에서 같은 공지와 절차가 있는지 확인하는 것이 핵심입니다.

공식 앱을 직접 열거나 알고 있던 공식 홈페이지로 접속해 공지를 살펴보세요. 고객센터에 물을 때도 받은 메시지의 전화번호가 아니라 그 공식 화면에 표시된 연락처를 사용합니다. 검색 결과에도 피싱 사이트가 섞일 수 있다는 점은 공식 공지에서도 경고합니다.

4. 이미 입력했거나 앱을 실행했다면 무엇부터 하나요?

“비밀번호만 바꾸면 끝”으로 생각하면 감염 의심 기기나 다른 계정의 노출을 놓칠 수 있습니다. 빗썸 공지는 네트워크 차단과 감염이 의심되지 않는 다른 기기에서의 계정 보호를 안내합니다.

빗썸 이용자라면 최근 로그인·출금내역, 추가 인증 설정, 등록하지 않은 출금 주소도 확인하는 것이 공지의 안내입니다. API 키를 발급한 이력이 있는 이용자에게는 키 삭제도 안내돼 있습니다. 이런 거래소별 항목을 모든 앱의 공통 메뉴처럼 찾을 필요는 없습니다.

공식 공지에 안내된 도움 창구는 악성코드·해킹 상담 KISA 118, 보이스피싱·사이버 사기 신고 112 등입니다. 감염이 의심되는 기기로 계속 금융 서비스에 접속하지 말고, 안전한 다른 기기를 이용하세요.

5. 오늘 계정에서 확인할 것은 무엇인가요?

큰 설정을 한꺼번에 바꾸기보다 비밀번호 재사용부터 줄여보세요. 하나의 유출된 아이디·비밀번호 조합이 다른 서비스에 반복 대입될 수 있기 때문입니다. 특히 이메일과 금융 계정을 같은 비밀번호로 묶어 쓰고 있다면 각각 분리하는 것이 좋습니다.

추가 인증을 켜고, 내가 하지 않은 보안 설정 변경 알림과 낯선 로그인·거래내역을 확인하세요. 빗썸은 2채널 인증과 해외 IP 접속 차단 등의 기능도 안내했습니다. 다만 기능명·메뉴·적용 범위는 서비스별 최신 안내가 다르고, 켰다고 모든 사기가 차단되는 것은 아닙니다.

한 줄 결론: 내 정보를 아는 사람을 믿기 전에, 확인 경로를 내가 다시 선택하세요.