사회보험 직원 사칭 전화로 악성 앱 설치 유도… 가입 교민 근로자 대응법 > 베트남 소식

어떤 수법인가

베트남 사회보험(Bảo hiểm xã hội Việt Nam, BHXH)은 10월 12일 직원을 사칭하는 사기를 조심하라고 경고했습니다. 사기범은 자신을 '지역 사회보험 직원'이라고 소개하며 전화를 겁니다. 그런 다음 '안전구역(An toàn khu) 대상 의료보험(BHYT) 카드 발급 명단에 올랐다'거나 '2026년 의료보험료 환급금을 받을 수 있다'고 알립니다. BHYT는 사회보험 기관이 함께 운영하는 베트남 의료보험입니다.

급하게 처리해야 하는 이유도 함께 댑니다. '전자 신원 기록에 오류가 있다', 'VssID 시스템에 안전구역 대상 코드가 아직 활성화되지 않았다', '환급받을 계좌 정보가 맞지 않는다' 같은 말입니다. 그러면서 당일 처리하지 않으면 혜택이 취소된다고 재촉합니다. VssID는 사회보험 정보를 조회하는 시스템 이름입니다.

악성 앱이 깔리는 과정

• 1번: 사무실에 오지 않고 온라인으로 처리하게 도와주겠다며 SNS에서 친구를 맺자고 합니다.
• 2번: 친구를 맺으면 공공서비스 포털(Cổng Dịch vụ công)을 그대로 베낀 가짜 사이트 링크나 확장자가 .apk인 설치 파일을 보냅니다.
• 3번: 파일을 내려받아 설치하라고 재촉하고, 휴대폰의 접근성 권한(quyền trợ năng)을 켜라고 요구합니다.
• 4번: 접근성 권한이 켜지는 순간 악성코드가 뒤에서 몰래 돌면서 기기 전체를 장악합니다.

BHXH에 따르면 이 악성코드는 화면 조작을 몰래 지켜보고, 모바일 뱅킹 로그인 비밀번호를 기록합니다. 인증용 OTP 문자를 자동으로 읽은 뒤 무력화하기도 합니다. 휴대폰은 피해자 손에 있는데도 사기범은 계좌 잔액을 모두 대포 계좌로 옮겨 가로챌 수 있습니다.

공식 안내와 가짜를 가르는 신호

BHXH는 직원이라며 전화나 문자로 절차를 안내하거나, 정보 업데이트나 의료보험료 환급을 요구하면 따르지 말라고 권고했습니다. 아래 가운데 하나라도 해당하면 사칭으로 의심해야 합니다. 원문은 공식 앱을 구별하는 방법을 따로 설명하지 않았습니다. 그 대신 메시지나 SNS로 받은 링크와 파일은 열지 말라는 원칙을 분명히 했습니다.

• '사회보험 직원'이 먼저 전화해 SNS 친구를 맺자고 합니다.
• 메시지나 SNS로 링크, QR 코드, .apk 파일을 보냅니다.
• '인증', '데이터 동기화', '환급금 수령'을 이유로 신분증 정보나 사진을 요구합니다.
• '오늘 안에 처리하지 않으면 혜택이 취소된다'며 재촉합니다.
• 설치 뒤 휴대폰의 접근성 권한을 켜라고 요구합니다.

사회보험에 가입했거나 현지 은행 앱을 쓰는 교민이라면 누구나 같은 연락을 받을 수 있습니다. 확인되지 않은 링크로 앱을 깔지 않는 것이 가장 확실한 예방입니다.