[FETV=심준보 기자] 가상자산 사업자 등을 노린 금융감독원 사칭 메일이 발송돼 피해 우려가 커지고 있다. 금융당국은 해당 메일에 포함된 링크 클릭 시 악성코드 감염, 해킹 등 피해가 발생할 수 있다며 소비자경보 '주의'를 발령했다.

4일 금융감독원에 따르면 최근 금감원 직원을 사칭해 가상자산 관련 자료 제출을 요구하는 이메일이 블록체인 업체 및 가상자산 사업자에게 발송된 것으로 확인됐다.

해당 메일은 발신자를 금감원 가상자산조사국 직원으로 명시하고 금감원 이메일 도메인 주소(@fss.or.kr)까지 교묘하게 위조해 신뢰도를 높였다.

메일에는 가상자산 투자 현황 등을 요청하는 '자료제출 요구서' 또는 '제출 양식' 이라는 공문 링크가 첨부됐다. 링크를 클릭하면 악성코드가 담긴 사이트로 연결되거나, 또 다른 '공문' 이 첨부된 이메일이 2차 발송되는 수법이다.

금감원은 "링크 클릭 시 악성코드 감염, 해킹 등으로 인해 기업 기밀 유출 피해가 발생할 수 있다"며 "금감원을 사칭한 이메일을 각별히 주의해야 한다"고 당부했다.

이어 "금감원은 이메일을 통해 가상자산 관련 자료 제출을 요구하지 않는다"며 "의심스러운 메일을 수신했을 경우 금감원 홈페이지에 명시된 부서 연락처를 통해 진위 여부를 반드시 확인해야 한다"고 강조했다.