PRIVACY DETECTIVE · FBI 인터넷범죄신고센터(IC3)

미국 금융기관 사칭 계정탈취(ATO) 경보(2025)

범죄자가 은행 직원·은행 웹사이트를 사칭해 로그인 정보와 일회용 인증코드(OTP)를 받아낸 뒤 비밀번호를 재설정해 계정을 장악하고, 돈을 다른 계좌로 빠르게 옮기는 유형. 2025년 1월 이후 5,100건 넘는 신고, 2억 6,200만 달러 이상 손실.

확인일 2026-10-03

05 STEPS

털림 → 획득 → 재판매 → 현금화 → 부담

1. HOW IT HAPPENED
어떻게 털렸나 — 은행 사칭 연락·피싱 사이트로 로그인 정보와 인증코드 획득
2. WHO GOT THE DATA
누가 가져갔나 — 계정탈취 사기범
3. HOW IT WAS RESOLD
재판매됐나 — 공식 자료로 확인되지 않음
4. HOW IT BECAME MONEY
어떻게 돈이 됐나 — 범죄자가 통제하는 다른 계좌로 송금 — 상당수가 암호화폐 지갑과 연결(FBI)
5. WHO PAID THE LOSS
손실은 누가 떠안았나 — 피해 예금주 — 빠른 분산으로 추적·회수가 어려움(FBI)

TIMELINE

DATA

이 조합으로 노릴 수 있는 것

문자·전화·이메일 사칭과 진짜처럼 만든 은행 피싱 사이트. 인증코드를 넘겨받으면 다중인증도 우회됩니다.

CRIME-AS-A-SERVICE

○ 피해자 정보 탈취 → ○ 중개·재판매 → ● 구매자가 계정 장악 → ○ 사기·무단결제 → ○ 자금운반 계좌 → ○ 세탁 → ○ 현금화

● 이 사건에서 공식 자료로 확인된 단계 · ○ 확인되지 않은 단계(없었다는 뜻이 아님)

GEOGRAPHY

구분	내용	근거
피해자 국가	미국(IC3 신고 기준)	수사기관 확인 수사기관 2025-11
피의자 활동 거점	발표되지 않음	미확인

로그인 IP 국가는 VPN·프록시·감염된 남의 기기 때문에 공격자의 국적·거점과 다를 수 있습니다. 국적은 수사기관이 발표한 개인에 한해서만 적고, 국가 전체로 일반화하지 않습니다.

LOSS & PROCEEDS

직접 금전 피해 · 5,100명: $262m 2025.1 이후 IC3 신고 손실 2억 6,200만 달러 이상(USD) 수사기관 2025-11
범죄수익 — 탈취 / 회수 / 동결: $262m / 미공개 / 미공개
세탁·이동 경로: 다른 범죄자 통제 계좌로 송금, 다수가 암호화폐 지갑 연결(FBI)
확인된 사용처: 미확인 — 압수·판결 자료 없이 추정하지 않음

RESPONSE & ENFORCEMENT

SOURCES

DETECTIVE RADAR

✓ 분석 있음 · △ 이 대상에 쓸 수 있는 축이지만 아직 분석 없음 · 해당 없음: 생산지탐정, 원가탐정, 유통탐정, 물가탐정, 할인탐정, 가성비탐정, 유행탐정, 호구지수, 세금탐정, 월급탐정, 성분탐정(식품 원가·음료) · 모든 축 한 화면에서