필리핀 국세청(BIR)이 정보통신기술부(DICT) 및 반사이버범죄 법집행 기관들과 협력하여 자체 기관 데이터의 유출 의혹을 조사하고 있다. 납세자들에게 실질적인 질문은 무엇이, 만약 있다면, 노출되었는가이다. 당국이 더 많은 정보를 발표할 때까지, BIR 데이터 유출에 대한 납세자 보호는 경계를 유지하고 자신의 방어 체계를 강화하는 것으로 귀결된다.

BIR 유출 의혹에 대해 우리가 아는 것

지금까지의 보도는 간략하다. GMA News Online에 따르면, BIR은 DICT 및 반사이버범죄 부서들과 협력하여 기관 데이터의 유출 의혹을 조사하고 있다. 여기서 "의혹"이라는 단어가 중요하다: 이 보도는 어떤 종류의 데이터가 관련되었는지, 몇 명이 영향을 받을 수 있는지, 데이터가 어떻게 유출되었는지, 또는 어디에 게시되거나 판매를 위해 제공되었는지를 확인하지 않는다.

이는 독자들이 최악의 상황을 가정하는 것을 피해야 하며, 동시에 아무 일도 일어나지 않았다고 가정하는 것도 피해야 한다는 것을 의미한다. 이런 종류의 조사는 일반적으로 무엇이, 누구에 의해 접근되었는지, 그리고 개인 납세자 기록이 그 일부였는지를 확인하는 데 시간이 필요하다. 우리는 보도된 것 이상으로 추측하지 않을 것이며, BIR, DICT 또는 법집행 기관의 공식 조사 결과가 발표되면 이를 권위 있는 기록으로 취급할 것이다.

세금 기록이 사기에 있어 고가치 표적인 이유

이 사건의 세부 사항 없이도, 세무 기관이 왜 주목을 받는지 이해하는 것이 도움이 된다. 세금 파일은 한 사람의 전체 이름, 주소, 납세자 식별 정보, 고용주 및 소득 정보를 한 곳에 연결하는 경향이 있다. 이러한 조합은 사기꾼들이 설득력 있게 들리도록 해주기 때문에 유용하다.

만약 그러한 기록이 유출되었다면, 주요 위험은 다음과 같을 것이다:

  • 표적형 피싱: 귀하의 고용주나 신고 내역과 같은 실제 세부 정보를 참조하여 공식 BIR 서신처럼 보이는 메시지.
  • 신원 도용: 귀하의 개인 정보를 사용하여 계좌를 개설하거나 신청을 시도하는 행위.
  • 사칭 사기: 세무 사무소를 사칭하며 긴급한 납부나 "확인"을 요구하는 전화나 문자.

이러한 패턴은 한 국가에만 국한된 것이 아니다. 41,000명의 직원에게 영향을 미친 DHS 데이터 유출 보도에 관한 우리의 가이드도 비슷한 점을 지적한다: 정부 업무와 관련된 개인 기록은 일단 유출되면 거의 비공개로 유지되지 않으며, 후속 사기가 유출 자체보다 더 중요할 때가 많다.

유출 후 데이터 프라이버시법이 요구하는 것

필리핀에서는 개인 데이터 처리가 국가 프라이버시 위원회(NPC)가 감독하는 데이터 프라이버시법의 적용을 받는다. 원문 기사는 이 사건에서 취해진 통지 절차를 설명하지 않으므로, 무엇이 신고되었거나 되지 않았는지 말할 수 없다. 일반적으로, 이 법은 정부 기관 및 기타 개인정보 처리자에게 보유 데이터를 보호할 의무를 부과하며, 사람들을 위험에 빠뜨릴 수 있는 개인 데이터와 관련된 사건에 대한 유출 통지 규칙이 존재한다.

독자들이 합리적으로 할 수 있는 일은 공식 커뮤니케이션을 주시하는 것이다. BIR이나 NPC가 공지나 권고를 발표한다면, 그것은 검증된 채널을 통해 나올 것이다. 이는 또한 유용한 필터이기도 하다: 유출에 관한 것이라고 주장하면서 알 수 없는 번호나 유사한 이메일 주소로 도착하는 메시지는 클릭이 아니라 의심을 받을 자격이 있다.

비슷한 질문들이 다른 곳에서도 제기되었다. 하이데라바드에서 개시된 Star Hospitals 데이터 유출 사건에 관한 우리의 보도에서, 이야기는 발견에서 공식 경찰 사건으로 진행되었는데, 이는 공식 절차가 종종 최초 보도를 따르는다는 것을 상기시켜 준다.

납세자가 피싱 및 신원 도용을 확인하는 방법

확인을 기다릴 필요 없이 합리적인 예방 조치를 취할 수 있다. 이러한 단계는 비용이 적게 들고 조사가 어떻게 끝나든 유용하다.

  1. 세금 관련 메시지를 주의해서 대하라. 환불, 벌금, 감사 또는 "계정 확인"에 관한 이메일, 문자 또는 전화를 의심하라, 특히 긴급성을 조성하는 경우에는 더욱 그렇다.
  2. 직접 출처로 가라. 링크를 클릭하는 대신, 기관의 공식 웹 주소를 브라우저에 입력하거나 공식 출처의 연락처 번호를 사용하라.
  3. 일회용 비밀번호나 전체 ID 번호를 원치 않는 요청에 대한 응답으로 절대 공유하지 마라.
  4. 계정을 강화하라. 고유한 비밀번호, 비밀번호 관리자, 그리고 이메일, 은행 및 모든 정부 포털 계정에 2단계 인증을 사용하라.
  5. 기록을 검토하라. 은행 및 전자지갑 명세서와 정부 계정 활동에서 인식하지 못하는 것이 있는지 확인하라.
  6. 이메일을 안전하게 유지하라. 이메일은 종종 다른 계정을 재설정하는 열쇠이므로, 먼저 보호하라.

이것이 귀하에게 의미하는 것

현 단계에서는 귀하의 개인 데이터가 노출되었다는 확인된 공개 조사 결과가 없다. 책임 있는 입장은 당황하지 않고 정보를 유지하고 대비하는 것이다. 조사에서 납세자 기록이 관련되었다고 확인된다면, 이미 계정 보안을 강화하고 세금 관련 사기를 식별하는 법을 배운 사람들이 훨씬 더 강한 위치에 있을 것이다.

VPN은 정부 기관의 유출을 해결하지 못한다. 문제의 데이터는 귀하의 기기가 아니라 기관이 보유하고 있기 때문이다. VPN은 공용 Wi-Fi에서 보호 계층을 추가할 수 있지만, 여기서는 위의 단계가 훨씬 더 중요하다.

핵심 요점

  • 공식 BIR 및 국가 프라이버시 위원회 공지를 주시하고, 검증된 채널에만 의존하라.
  • 모든 세금 관련 메시지, 전화 또는 문자를 경계하라, 특히 긴급한 조치나 개인 정보를 요구하는 것들은 더욱 그렇다.
  • 이메일, 은행 및 정부 계정에 2단계 인증을 켜고 고유한 비밀번호를 사용하라.
  • 금융 계정에서 낯선 활동을 모니터링하라.
  • 정부 데이터 노출 후 더 실질적인 단계는 DHS 유출 보호 가이드를 읽어보라.

BIR, DICT 및 반사이버범죄 부서가 유출 의혹에 대해 더 많은 정보를 공유하면 보도를 업데이트할 것이다. 그때까지 신중한 습관이 귀하가 이용할 수 있는 BIR 데이터 유출 납세자 보호의 가장 강력한 형태로 남아 있다.