페퍼저축은행 로고

▣ 경보 배경

   - 국내 일부 온라인 쇼핑몰에 대한 해킹·피싱 공격으로 신용카드 정보를 탈취한 정황을 확인하여, 금융감독원에 관련 내용을 통보

   - 탈취 정보가 부정 사용에 악용될 가능성이 매우 높고, 정보 탈취가 현재도 계속 진행될 수 있는 만큼 소비자 유의사항을 안내

▣ 카드 정보 등 유출 경위

   ① 해킹 등을 통해 피싱 페이지 구성

      - 국내 온라인 쇼핑몰 내 카드 결제 과정에서 실제 결제 화면과 유사하게 꾸며진 피싱 페이지를 해킹을 통해 구성

   ② 피싱 페이지를 통해 개인정보 탈취

      - 카드 정보 등 개인정보를 모두 입력해야 하는 것처럼 착각하도록 설계되어, 필요하지 않은 개인정보를 과도하게 수집·탈취

   ③ '결제오류' 표시 후 정상결제 페이지를 통해 결제 완료

      - 카드 정보 탈취 후 '결제 오류' 등 경고창 표시하고 정상 결제 페이지를 재호출하여, 결제 정보 재입력시 정상 결제 완료

   ④ 탈취 정보를 통한 부정 결제 우려

      - 탈취 정보를 이용한 부정 결제가 발생할 개연성이 매우 높고, 카드 회원 개인정보와 비밀전호의 불법 유통 및 추가적인 피해 발생 우려

▣ 금융소비자 유의 사항

   ① 결제 시 과도한 개인정보 입력을 요구하는 경우 일단 의심하세요

   ② 온라인 쇼핑 후 카드정보 피싱 등이 의심되는 경우, 카드사에 즉시 카드 정지, 재발급 및 비밀번호(PIN번호 포함) 변경을 신청하세요

   ③ 정보 유출 추가 피해가 의심되는 경우 경찰에 즉시 신고하세요

자세한 사항은 첨부파일 참고해주시기 바랍니다.

(금융감독원: 2026. 7. 3.(금))