캐나다 CRA, 계정 80만개 잠금조치…피싱 사기 가능성 제기

 

캐나다 국세청 CRA는 정기감사 중 비인증 개인들이 로그인한 기록이 발견돼 약 80만 개의 계좌를 잠갔다고 밝혔다.
CRA는 12일 성명에서 "피해를 입은 사용자들은 새로운 사용자 ID와 비밀번호를 생성할 때까지 예방 조치로 계정이 차단될 것"이라고 말했다.
CRA는 해킹여부에 대해 사이버 공격이나 온라인 시스템 침해로 계정이 훼손되지는 않았다고 말했다. CRA는 그러나 “사용자의 로그인 정보는 이메일 피싱 같은 도구를 통해 CRA가 아닌 제3자에 의해 유출됐을 수 있다"고 덧붙였다.
이같은 성명은 얼마 전 CRA가 불특정 다수의 사용자 ID와 비밀번호가 인증되지 않은 개인에게 사용되었을 가능성이 있어 계정을 잠갔다는 경고를 발표한 지 한 달도 안 돼 다시 나온 것이다. 
연방기관은 12일 "이러한 방식으로 계좌를 잠그는 것은 정상적인 CRA 운영의 일부"라고 말했다.

CRA는 “세무보고 시즌이 다가오면서 소득세 신고 마감일이 4월30일로 다가 온 가운데 캐나다 시민들이 이 문제에 대해 제대로 알고 있기를 바란다”고 말했다. 아울러 “사용자 계정 잠금과 같은 예방조치는 납세자 정보를 보호하기 위해 더 빈번해질 수 있다”고 경고했다.
CRA는 본인 계좌에서 의심스러운 활동이 있는지 시민들이 스스로 잘 감시해야 하며 자신이 아닌 다른 사람에 의해 은행, 우편 주소 또는 복리후생 등이 변경되는지 항상 확인해야 한다고 말했다. 또한 비밀번호는 정기적으로 업데이트되어야 한다고 강조했다.