싱가포르 DBS, OCBC, UOB 피싱 사기: 완벽 보호 가이드

싱가포르의 은행 시스템은 세계에서 가장 발전된 수준이지만, 피싱 공격의 주요 표적이 되고 있습니다. 거의 모든 싱가포르인이 계좌를 보유한 DBS, OCBC, UOB 3대 로컬 은행은 SMS, 이메일, 전화, 가짜 웹사이트를 통해 끊임없이 사칭됩니다.

2021년 말~2022년 초 OCBC SMS 피싱 사기는 분수령이 되었습니다. 불과 몇 주 만에 약 800명의 OCBC 고객이 총 S$1,370만을 잃었습니다. 사기꾼들이 SMS 발신자 ID를 조작해 가짜 메시지가 실제 OCBC 메시지와 같은 대화 스레드에 나타나게 한 정교함은 국가를 충격에 빠뜨렸습니다.

OCBC SMS 사기: 사례 분석

2021년 12월, OCBC 고객들은 "OCBC"에서 온 것처럼 보이는 SMS를 받기 시작했습니다. 메시지는 의심스러운 계정 활동을 경고하며 링크를 클릭해 신원을 확인하라고 촉구했습니다. 링크는 OCBC 온라인 뱅킹 로그인 페이지의 정교한 복제본이었습니다.

이 공격이 효과적이었던 이유

1. SMS 발신자 ID 스푸핑 — 가짜 메시지가 실제 "OCBC" 발신자 이름으로 표시
2. 긴급성과 공포 — 승인되지 않은 거래 경고
3. 정교한 가짜 웹사이트 — 거의 완벽한 OCBC 로그인 복제본
4. 실행 속도 — 자격 증명 획득 후 몇 분 내 자금 이체

규제 대응

MAS와 ABS는 OCBC 사기 후 여러 조치를 도입했습니다:

• 은행 SMS에서 클릭 가능한 링크 제거
• 기본 거래 알림 임계값 하향
• 새로운 수취인에 대한 12시간 쿨링오프 기간 도입
• 사기 손실에 대한 공동 책임 프레임워크(SRF) 설립

일반적인 은행 피싱 사기

1. 은행 사칭 가짜 SMS

은행이 더 이상 클릭 가능한 링크를 보내지 않음에도, 사기꾼들은 스푸핑된 발신자 ID로 가짜 SMS를 계속 보냅니다.

보호 방법: 은행은 절대 링크 클릭이나 알 수 없는 번호로 전화를 요청하는 SMS를 보내지 않습니다. 카드 뒷면의 공식 핫라인으로 전화하세요.

2. 가짜 은행 웹사이트

DBS iBanking, OCBC Online Banking, UOB Personal Internet Banking의 거의 동일한 복제본이 구글 검색 광고, SMS 링크, 이메일 링크에 나타납니다.

보호 방법: 검색 엔진이나 링크로 은행에 접속하지 마세요. URL을 직접 입력하거나 공식 앱을 사용하세요.

3. 은행 직원 사칭 전화

DBS, OCBC, UOB 사기부서를 사칭하는 전화를 받습니다. 이름과 부분 계좌 정보를 알고 있으며, 실제로 접근 권한을 주는 "보안 조치"를 안내합니다.

보호 방법: 은행은 절대 전화로 비밀번호, OTP, PIN을 요구하지 않습니다.

은행별 피싱 지표

은행	주요 사기 패턴	공식 핫라인
DBS	가짜 iBanking 로그인, PayLah! 사기, DBS Remit 알림	1800-111-1111
OCBC	SMS 발신자 ID 스푸핑, OCBC 앱 업데이트, One Token 사기	1800-363-3333
UOB	가짜 UOB 인터넷뱅킹, 카드 갱신 SMS	1800-222-2121

은행 보안 체크리스트

1. 은행 SMS의 링크를 절대 클릭하지 말 것 — 은행은 더 이상 클릭 가능한 링크 미전송
2. 공식 앱이나 URL 직접 입력으로만 뱅킹 접속
3. OTP, PIN, 비밀번호를 누구에게도 공유하지 말 것
4. 모든 금액에 대해 거래 알림 활성화
5. 낮은 일일 이체 한도 설정
6. 정기적으로 계좌 검토
7. 은행 공식 보안 기능 사용 — DBS Security Lockdown, OCBC Kill Switch, UOB Lock
8. 의심 메시지를 은행과 ScamAlert.sg에 신고

은행 정보를 안전하게 공유하세요

급여 계좌 등록, 법적 거래, 가족 비상 상황 등 합법적으로 계좌번호나 PayNow 정보를 공유해야 할 때, 카카오톡이나 메시지로 평문 전송하지 마세요. LOCK.PUB으로 비밀번호 보호, 자동 만료 링크를 만드세요. 수신자가 비밀번호를 입력해 정보를 확인하면 설정된 만료 후 사라집니다.

핵심 요약

은행 피싱은 싱가포르에서 가장 큰 금전적 피해를 주는 사기입니다. 가장 중요한 규칙: 은행은 절대 링크 클릭, OTP 제공, 비밀번호 공유를 어떤 채널로든 요구하지 않습니다. 금융 정보를 안전하게 공유하려면 LOCK.PUB을 사용하세요.