생체 인식 데이터 도용: 당신의 고유한 신원 보호

주요 수법

• • 사기꾼들은 생체 인식 데이터를 저장하는 조직(예: 체육관, 정부 기관, 의료 제공자)의 보안이 취약한 데이터베이스를 표적으로 삼아 취약점을 악용하여 대량의 고유 식별자를 빼내갑니다.
• • 정교한 피싱 및 스미싱 캠페인을 사용하여 개인들을 속여 생체 인식 데이터를 직접 제공하도록 하거나 디바이스에서 스캔을 캡처하는 악성 소프트웨어를 설치하도록 합니다.
• • 악성 소프트웨어와 스파이웨어를 사용하여 디바이스를 감염시키고 사용자가 자신의 보안 애플리케이션과 상호작용할 때 지문 스캔, 안면 인식 데이터 또는 음성 패턴을 비밀리에 기록합니다.
• • 고도화된 딥페이크 기술을 사용하여 현실감 있는 합성 음성이나 얼굴 이미지를 생성한 후 음성 또는 안면 인식 인증 시스템을 우회하는 데 사용합니다.
• • 생체 인식 데이터가 포함된 디바이스를 물리적으로 도용하거나 공공 생체 인식 스캐너에서 정교한 스키밍 장치를 사용하여 피해자 모르게 지문이나 스캔을 캡처합니다.
• • 사회 공학 전술을 사용하여 기술 지원이나 신뢰할 수 있는 기관으로 위장하면서 개인들을 조종하여 디바이스에 대한 접근 권한을 부여하거나 생체 인식 정보를 제공하도록 합니다.

식별 방법

• 뱅킹 앱이나 결제 서비스 등 생체 인식으로 보호되는 계좌에서 권한 없는 로그인 또는 거래를 발견합니다.
• 자신의 디바이스나 서비스에서 당신의 정당한 생체 인식 인증(예: 지문, 안면 스캔)이 갑자기 작동하지 않아 시스템 손상 가능성을 시사합니다.
• 당신의 생체 인식 정보를 저장하는 것으로 알려진 서비스나 조직으로부터 예상치 못한 데이터 유출 알림을 받습니다.
• 낯선 기관이나 보안이 취약한 채널을 통해 생체 인식 데이터를 제공하라는 요청을 받으며, 특히 요청이 긴급하거나 부적절해 보입니다.
• 당신이 허가하지 않은 새로운 신용카드, 대출 또는 공과금 계좌가 당신의 이름으로 개설된 것을 발견하며, 이는 도용된 생체 인식 신원 인증으로 인한 것일 수 있습니다.
• 당신의 음성이나 얼굴의 합성 버전이 사용된 의심스러운 통신을 마주치며, 이는 딥페이크 기술이 당신의 생체 인식 특성을 활용하고 있음을 나타냅니다.

자신을 보호하는 법

• 생체 인식과 강력한 비밀번호 또는 하드웨어 토큰을 결합한 강력한 다중 인증(MFA)을 항상 사용하여 단일 생체 인식 스캔 이상의 보안 계층을 추가합니다.
• 생체 인식 데이터 요청에 극도로 의심적이어야 하며, 확인되지 않은 출처나 보안이 취약한 통신 채널을 통해 절대 제공하지 않습니다.
• 모든 운영 체제, 애플리케이션 및 보안 소프트웨어를 최신으로 유지하여 생체 인식 정보를 노출시킬 수 있는 취약점에 대한 최신 패치가 적용되도록 합니다.
• 생체 인식 데이터를 수집하는 서비스의 개인정보 보호 정책을 신중히 검토하여 선택하기 전에 데이터가 어떻게 저장, 보호 및 사용되는지 파악합니다.
• 금융 명세서, 신용 보고서 및 신원 도용 보호 서비스를 정기적으로 모니터링하여 권한 없는 활동, 새로운 계좌 또는 의심스러운 조회가 있는지 확인합니다.
• 공공 생체 인식 스캐너나 공유 디바이스 사용 시 주의를 기울이며, 이들의 보안 프로토콜이 개인 디바이스만큼 강력하지 않을 수 있습니다.

실제 사례

자주 묻는 질문

신고 채널 — 대한민국

귀하의 지역에서 이 사기를 신고할 수 있는 공식 채널.