개인정보 감시단, 홍콩 여행객 노린 가짜 전자비자 사이트 주의보 발령

홍콩 개인정보보호위원회(PCPD)는 캐나다, 영국, 태국의 공식 전자비자 포털을 사칭하는 다수의 사기 웹사이트를 발견하고 긴급 소비자 경고를 발령했다. 8월 3일 늦게 발표된 이번 경고는 신청 수수료 최대 HK$1,700을 지불하고 여권 스캔본과 신용카드 정보를 넘긴 주민들의 여러 신고를 바탕으로 한다. PCPD에 따르면, 이 사기 사이트들은 합법적인 이민 웹페이지와 거의 동일한 도메인명과 디자인을 사용하지만, 결제는 해외 계좌로 이뤄진다. 피해자들은 확인 이메일이 오지 않거나 유효한 비자가 발급되지 않아 탑승이 거부될 때까지 사기를 인지하지 못했다. PCPD는 사건을 상업범죄수사국에 이첩하고 해외 법집행기관과 협력해 불법 도메인 차단을 요청했다.

글로벌 모빌리티 팀에 중요한 이유: 홍콩은 캐나다와 영국으로 가는 아시아 내 기업 출장 출발지 3위이며, 연간 약 19만 명의 홍콩인이 비즈니스 또는 레저 겸용 출장으로 태국을 방문한다. 이 세 국가의 비자 신청 절차가 점점 디지털 및 셀프서비스 방식으로 전환되면서 직원들이 유사 피싱 사이트의 주요 표적이 되고 있다. 여권 사본이 유출되면 신원 도용 위험이 커지고, 결제 취소 분쟁은 여행 지연과 추가 비용 발생을 초래할 수 있다.



PCPD가 권장하는 실질적 대응책은 공식 정부 URL(예: 캐나다 cic.gc.ca)만 즐겨찾기에 등록하고, 광고성 검색 결과를 피하며, 데이터 입력 전 보안 인증서 확인을 철저히 하는 것이다. 기업은 이러한 지침을 여행 예약 플랫폼에 전파하고, 승인된 링크만 접속 가능하도록 기업용 브라우저 화이트리스트를 운영해야 한다. 여행 담당자는 비정상적인 ‘비자 처리’ 비용 청구를 모니터링하고, 공식 채널 이용을 의무화하는 환급 정책을 직원들에게 안내해야 한다.

이번 사건은 전 세계적으로 전자 비자 발급이 확대됨에 따라 비자 관련 사이버 사기가 증가하고 있음을 경고한다. 호주, 뉴질랜드, 말레이시아에서도 최근 유사한 클론 사이트가 보고됐다. 정부가 디지털 모빌리티를 도입하는 가운데, 고용주는 여행 승인서 자동 링크 점검부터 잦은 출장자 대상 사이버 보안 교육까지, 출발 전 워크플로우에 사이버 위생 관리를 반드시 포함해야 한다.