2026.10.16 금요일
검색
'사칭' 검색결과
기간검색
-
~
검색영역
검색어
-
"내 정보 안다고 믿었다간"…빗썸, 유출 정보 악용한 2차 사기 경고 [경제일보] 이름과 휴대전화번호, 과거 이용 내역까지 정확히 안다고 정상적인 연락은 아니다. 다른 서비스에서 유출된 정보가 금융회사·거래소 직원을 사칭하는 재료로 쓰이고, 피해 예방이나 보상을 명목으로 추가 정보를 빼내는 사기로 이어질 수 있기 때문이다. 빗썸은 이러한 ‘개인정보 유출 이후의 2차 사기’를 주제로 10월 정보보호 캠페인을 진행한다고 16일 밝혔다. 이미 노출된 정보를 악용해 이용자의 경계심을 낮춘 뒤 계정과 자산에 접근하는 수법을 알리고, 대응 요령을 안내한다. 캠페인이 주목한 것은 실제 정보와 거짓 안내를 섞는 방식이다. 사기범은 이름·이메일·과거 주문번호·이용 서비스명 등을 제시한 뒤 “유출 보상 대상”이라거나 “보안 점검이 필요하다”고 접근한다. 상대가 자신을 잘 안다는 인상을 줘 가짜 로그인 페이지 접속, 원격제어앱 설치, 자금 이체를 유도한다. 유출된 정보를 두 가지 경로로 악용할 수 있다는 점도 문제다. 개인정보는 사칭 연락의 신뢰도를 높이는 데 쓰이고, 아이디·비밀번호 조합은 다른 서비스의 로그인에 반복 대입된다. 여러 사이트에서 같은 비밀번호를 쓰면 한 곳의 정보 노출이 다른 계정의 탈취로 번질 수 있다. 유출된 인증정보를 다른 서비스에 대입하는 공격을 ‘크리덴셜 스터핑’이라고 한다. 금융당국도 같은 위험을 경고하고 있다. 금융위원회는 지난 6일 금융권 개인정보 유출에 따른 보이스피싱·스미싱 소비자경보 ‘주의’를 발령했다. 당시 비밀번호·일회용 비밀번호(OTP) 정보가 유출되지 않았더라도, 성명과 주소 등 노출된 정보를 결합한 맞춤형 사기에 유의해야 한다고 설명했다. 이는 비밀번호를 바꾸는 조치와 사칭 연락을 가려내는 대응이 함께 필요하다는 뜻이다. 금융당국은 금융회사에 한 달간 2차 피해 특별대응기간과 피해 고객 전담 창구를 운영하고, 유출 정보를 결합한 이상거래탐지시스템(FDS) 대응도 강화하도록 지도했다. 빗썸은 보상이나 보안 점검 안내를 받으면 메시지 속 링크 대신 평소 쓰던 공식 앱·홈페이지에서 직접 확인할 것을 권고했다. 비밀번호는 다른 사이트와 겹치지 않게 설정하고, 노출된 비밀번호와 같거나 유사한 조합을 쓰는 서비스도 함께 변경하도록 안내했다. 계정에는 ‘2채널 인증’ 등 추가 인증 기능을 설정할 수 있다. 비밀번호만 알아서는 로그인하기 어렵게 만드는 장치다. 다만 사칭 사이트에 인증번호까지 직접 입력하면 추가 정보가 넘어갈 수 있어, 인증 기능을 켜는 것과 별개로 비밀번호·OTP·인증코드를 타인에게 전달하지 않는 것이 중요하다. 개인정보보호위원회와 한국인터넷진흥원(KISA)의 ‘털린 내 정보 찾기’에서는 계정정보의 불법 유통 여부를 조회할 수 있다. 명의도용 금융거래가 우려되면 금융회사의 안심차단서비스도 활용할 수 있다. 여신거래, 비대면 계좌개설, 오픈뱅킹 차단은 각각 대상이 다른 서비스이므로 필요한 항목을 확인해 신청해야 한다. 이미 의심스러운 프로그램을 설치했다면 감염 기기의 와이파이·모바일데이터 연결부터 끊어 추가 유출과 원격제어를 막아야 한다. 이후 감염되지 않은 별도 기기로 비밀번호 변경과 추가 인증 재설정, 발급한 API 키 삭제, 출금 주소·거래 내역 점검 등을 진행하도록 빗썸은 안내했다. 이상 거래는 빗썸 고객센터에 즉시 알리고 계정 보호 조치를 요청할 수 있다. 은행 계좌로 사기 자금을 송금했다면 경찰 112나 해당 금융회사에 지급정지를 요청해야 한다. 빗썸 관계자는 “개인정보는 한 번 유출되면 시간이 지난 뒤에도 다시 악용될 수 있어, 상대방이 내 정보를 알고 있다는 이유만으로 신뢰해서는 안 된다”고 말했다.2026-10-16 09:30:51
-
우리은행, 생성형 AI로 금융사기 탐지…11월 모니터링 시스템 가동 [경제일보] 우리은행이 다음달 생성형 인공지능(AI)을 활용한 금융사기 모니터링 시스템을 가동한다. 금융사기 수법이 피그부처링과 리커버리 스캠 등으로 고도화되자 전담조직과 전문인력, 이상금융거래탐지시스템(FDS)을 결합해 사전 차단 체계를 강화한다는 방침이다. 우리은행은 12일 서울 중구 우리은행 본점에서 '금융사기예방 기자간담회'를 열고 최근 금융사기 수법과 피해예방 성과, 향후 대응 계획을 공유했다. 이날 발표는 우리은행 금융사기예방부 전재홍 총괄수석이 맡았다. 전 수석은 경찰에서 24년간 근무한 뒤 총경으로 퇴직한 금융사기 수사 전문가다. 보이스피싱 1세대 '김미영 팀장' 조직 총책 등 운영진 검거와 해외 보이스피싱 조직 수사 등을 이끈 이력이 있다. 우리은행은 은행권 처음으로 경찰 출신 금융사기 전문가를 영입하고 금융사기예방 전담부서를 신설했다. 개별 직원의 경험이나 판단에 의존하던 대응을 조직 차원의 상시 예방체계로 바꾸기 위한 조치다. 국내 금융사기 피해는 빠르게 늘고 있다. 경찰청 조사 통계에 따르면 국내 금융사기 피해액은 지난 2022년 7911억원에서 지난해 2조3755억원으로 3년 만에 약 3배 증가했다. 범죄 방식도 바뀌고 있다. 과거에는 한 조직이 전화 중심으로 범행을 저질렀지만 최근에는 기술개발, 유인·실행, 자금이동·세탁 등이 분업화되고 있다. 스마트폰과 사회관계망서비스(SNS), 메신저 등 디지털 기술도 금융사기에 활용되는 중이다. 우리은행은 최근 주의해야 할 수법으로 피그부처링과 리커버리 스캠을 꼽았다. 피그부처링은 SNS나 메신저로 접근해 장기간 신뢰를 쌓은 뒤 투자를 권유하는 사기다. 소액 투자와 수익 경험으로 신뢰를 높인 뒤 투자금을 키우고 최종적으로 출금을 막는 방식이다. 리커버리 스캠은 이미 금융사기 피해를 입은 사람에게 피해금을 되찾아 주겠다고 접근해 추가 금전을 요구하는 2차 사기다. 수사기관이나 환불 전문가를 사칭해 수수료, 세금, 보증금 등을 요구하는 방식으로 이뤄진다. 우리은행은 금융사기 대응체계의 중심에 FDS를 두고 있다. FDS는 계좌이체, 출금, 입금, 카드결제, 해외송금 등 고객 금융거래를 실시간으로 분석해 이상징후를 포착한다. 필요할 경우 고객에게 직접 연락해 본인 여부와 거래 목적을 확인하고 위험도가 높으면 거래를 지연하거나 차단한다. 자금세탁방지(AML) 부서와의 협업도 강화했다. 우리은행은 지난 4월부터 8월까지 FDS에서 자금세탁 등이 의심되는 정보 639건을 AML 부서에 전달했다. 이 가운데 83건은 추가 분석을 거쳐 의심거래보고(STR)로 이어졌다. 같은 기간 AML 분석 과정에서 확인한 타행 의심계좌 664건은 보이스피싱 정보공유 분석 AI 플랫폼(ASAP)을 통해 전 금융권에 공유했다. 타행 의심계좌 정보를 해당 금융회사와 공유해 거래 모니터링과 피해예방조치에 활용하도록 한 것이다. 우리은행은 금융사기 예방체계를 3단계로 고도화한다. 우선 AI 기반 탐지역량과 전문 대응조직, 외부기관 협력·교육체계를 정비하고 이후 탐지·분석 업무 표준화와 전문인력·교육 확대, 정보공유·신고 연계를 강화한다. 차세대 FDS 구축도 추진한다. 기존 금융거래 정보 중심 탐지체계에서 벗어나 △전자금융 FDS △로그인 정보 △상품 이용 정보 △ASAP 위험계좌 정보 등을 폭넓게 연계하는 방식이다. 생성형 AI는 새로운 금융사기 유형과 이상징후를 분석하고 신규 탐지 시나리오와 정책 수립을 지원한다. 우리은행은 다음달 신규 AI 모니터링 시스템을 가동한 뒤 연말까지 안정화할 계획이다. 정진완 우리은행장은 "금융사기 예방은 고객의 자산뿐 아니라 금융에 대한 신뢰를 지키는 일인 만큼 최우선 경영과제로 추진하고 있다"며 "피해가 발생한 뒤 구제하는 데 그치지 않고 위험징후를 한발 앞서 포착해 고객의 자금이 사기범에게 넘어가기 전에 차단하는 예방체계를 더욱 강화하겠다"고 말했다.2026-10-12 12:56:50
-
![[류청빛의 요즘IT] 비밀번호 하나 새면 다른 계정까지 뚫린다…개인정보 유출 연쇄 피해 주의](https://image.ajunews.com//content/image/2026/10/02/20261002175901590222.jpg)
비밀번호 하나 새면 다른 계정까지 뚫린다…개인정보 유출 '연쇄 피해' 주의 [경제일보] 개인정보 유출 사고가 반복되면서 유출된 정보가 계정 탈취와 피싱·스미싱 등 2차 공격에 악용될 가능성이 커지고 있다. 공격자들이 유출된 아이디·비밀번호를 다른 서비스에 대입하거나 이름·전화번호 등 개인정보를 활용해 실제 기업과 기관을 사칭하는 방식이다. 이에 따라 개인정보 유출 사고를 단순히 유출 규모로만 볼 것이 아니라 이후 유출 정보가 어떻게 악용되는지까지 살펴봐야 한다는 지적이 나온다. 3일 안랩에 따르면 계정 탈취와 피싱 등 개인정보 유출 이후 발생할 수 있는 추가 피해를 예방하기 위해서는 이용자뿐 아니라 서비스 운영 기업도 계정 및 개인정보 보호 체계를 점검해야 한다. 가장 대표적인 2차 공격 방식은 유출된 아이디와 비밀번호를 다른 서비스에 반복적으로 대입하는 '크리덴셜 스터핑'이다. 여러 서비스에서 같은 비밀번호를 사용하는 이용자가 많을수록 한 곳에서 발생한 계정 정보 유출이 다른 서비스의 계정 탈취로 이어질 가능성이 높아지는 것으로 꼽힌다. 특히 이메일 계정은 다른 서비스의 비밀번호 재설정이나 본인 확인 등에 활용되는 경우가 많아 별도의 비밀번호를 사용하는 등 우선적으로 보호해야 한다. 한 서비스에서 계정 정보 유출 사실을 통보받았다면 해당 서비스뿐 아니라 같은 비밀번호를 사용했던 다른 서비스의 비밀번호도 각각 변경해야 하는 것이다. 개인정보가 함께 유출된 경우에는 피싱과 스미싱으로 이어질 가능성도 있다. 공격자는 이름이나 전화번호 등 확보한 정보를 바탕으로 기업이나 기관을 사칭한 메시지를 보내 이용자의 신뢰를 높일 수 있다. 개인정보 유출 사고 직후에는 '개인정보 유출 확인', '피해 보상 신청', '계정 보호' 등을 내세워 불안감을 자극하는 방식의 공격도 발생할 수 있다. 이 때문에 이용자가 문자나 이메일에 포함된 링크를 통해 계정 상태를 확인하기보다는 해당 서비스의 공식 앱을 직접 실행하거나 홈페이지 주소를 직접 입력해 사실 여부를 확인하는 것이 중요하다. 본인이 요청하지 않은 로그인 인증이나 비밀번호 변경 알림이 도착했을 때도 인증을 승인하거나 인증번호를 다른 사람에게 전달해서는 안 된다. 다중 인증(MFA·2단계 인증) 설정도 기본적인 방어 수단으로 꼽힌다. 비밀번호가 외부에 노출되더라도 추가 인증 절차를 거치도록 하면 계정 탈취 가능성을 낮출 수 있기 때문이다. 로그인 알림을 활성화하고 최근 로그인 기록과 접속 기기 목록을 주기적으로 확인하는 것도 필요하다. 보안업계에서는 이용자 개인의 계정 관리뿐 아니라 서비스 운영 기업의 보안 체계도 함께 강화돼야 한다고 보고 있다. 개인정보가 유출되는 경로가 고객이 직접 사용하는 홈페이지와 애플리케이션에만 한정되지 않기 때문이다. 안랩은 서비스 운영 기업이 API(응용프로그램 인터페이스)에 대한 인증과 접근 통제를 강화하고 이상 행위를 지속적으로 모니터링해야 한다고 권고했다. 특히 API 요청 과정에서 특정 이용자의 정보에 접근할 수 있는 권한이 적절하게 검증되는지 점검해야 한다는 설명이다. 예를 들어 요청 파라미터를 변조해 다른 이용자의 정보를 조회하거나 자동화된 방식으로 대량의 정보를 반복 조회하는 공격을 막기 위해 데이터 단위의 접근 권한을 확인해야 한다. 일정 시간 동안 허용되는 API 요청 횟수를 제한하고 반복적인 정보 조회나 무차별 대입 등 비정상적인 요청을 탐지·차단하는 체계도 필요하다. 고객이 직접 이용하는 서비스 외에 관리자 페이지와 내부 업무 시스템, 협력사가 사용하는 업무 지원 시스템까지 보안 점검 범위를 확대해야 한다는 점도 강조됐다. 외부에서 접속할 수 있는 시스템을 파악하고 사용하지 않는 계정이나 불필요한 외부 접속 경로를 차단하는 한편 퇴사자와 계약이 종료된 협력사의 계정이 남아 있지 않은지 정기적으로 확인해야 한다. 특히 관리자나 협력사 계정에 과도한 권한이 부여돼 있을 경우 계정 하나가 침해됐을 때 대규모 고객정보 접근으로 이어질 수 있다. 이에 따라 업무에 필요한 범위 내에서만 권한을 부여하고 외부 접속과 관리자 계정에는 다중 인증을 적용하는 등 접근통제를 강화해야 한다. 고객정보 자체를 최소화하는 것도 기업의 보안 부담을 줄이는 방법으로 꼽힌다. 업무에 필요하지 않은 개인정보까지 보관하지 않고 보유기간이 지난 정보는 관련 법령과 내부 기준에 따라 파기해야 한다. 업무 화면이나 API 응답에서도 전체 개인정보 대신 실제 업무에 필요한 정보만 제공하고, 이름이나 전화번호 일부를 가리는 등 노출 범위를 줄일 필요가 있다. 대량의 고객정보를 조회하거나 다운로드할 수 있는 권한 역시 실제 업무에 필요한 담당자로 제한해야 한다. 중요 정보의 조회·다운로드·반출 기록을 남기고 비정상적인 대량 조회가 발생했을 때 이를 빠르게 파악할 수 있도록 로그 관리와 이상행위 모니터링 체계를 갖추는 것도 중요하다. 결국 개인정보 유출 사고 이후 이용자에게 비밀번호 변경이나 피싱 주의를 당부하는 것만으로는 2차 피해를 모두 막기 어렵다는 지적이다. 이용자는 서비스별로 독립된 비밀번호와 다중 인증을 사용하고 로그인 기록을 확인하는 등 계정 보안을 관리해야 하며, 기업은 고객용 홈페이지와 앱을 넘어 API와 관리자 페이지, 내부 업무 시스템까지 접근통제 범위를 확대해야 한다는 것이다. 양하영 안랩 ASEC 실장은 "계정정보나 개인정보가 유출된 이후에는 공격자가 이를 활용해 추가적인 공격을 시도할 수 있기 때문에 사전에 기본적인 보안 조치를 강화하는 것이 중요하다"며 "서비스별로 서로 다른 비밀번호를 사용하고 다중 인증을 설정하는 등 일상에서 실천할 수 있는 기본적인 보안 수칙을 지키는 것만으로도 계정 탈취와 2차 피해 위험을 줄이는 데 도움이 된다"고 말했다. 이어 "서비스 이용자는 평소 사용하는 서비스의 보안 설정을 점검하고, 서비스 운영 기업은 고객이 직접 이용하는 서비스뿐 아니라 API와 내부 업무 시스템까지 접근통제와 이상행위 모니터링 체계를 점검해야 한다"고 덧붙였다.2026-10-03 09:00:00
-
中 연계 해커, 美 AI 정책 전문가 겨냥…백악관 인사·앤트로픽 사칭 [경제일보] 중국과 연계된 것으로 평가되는 해킹 그룹이 전직 백악관 인사와 앤트로픽 고위 직원을 사칭해 미국 AI 정책 전문가들의 계정 탈취를 시도한 정황이 공개됐다. AI 규제와 수출 통제를 둘러싼 논의에 접근하려는 정보 수집 활동이라는 분석이다. 미국 보안기업 프루프포인트는 1일(현지시간) ‘TA419’의 표적 피싱 보고서를 공개했다. 이 그룹은 최소 지난해 4월부터 미국·일본의 싱크탱크, 방산업체, 대학, 법무법인 관계자들을 겨냥해왔다. AI 정책 전문가 대상 공격은 올해 2월과 7월 확인됐다. 7월 공격에서는 린 파커 전 백악관 과학기술정책실(OSTP) 수석부실장과 경제·외교정책 전문가 하이디 크레보-리디커의 이름을 도용했다. 가상의 AI 정책 자문위원회 참여나 상원 외교위원회의 AI 수출 통제·공급망 보고서 작성을 제안하며 답장을 유도했다. 첫 이메일부터 악성 링크를 보내지 않고 대화를 시작해 신뢰를 쌓는 방식이었다. 상대가 응답하면 추가 자료를 공유한다며 링크를 보냈고, 이를 누르면 여러 경로를 거쳐 가짜 마이크로소프트 원드라이브 로그인 페이지로 연결됐다. 공격은 비밀번호 수집에 그치지 않았다. 실제 마이크로소프트 로그인 절차를 중계하면서 다중인증 이후 로그인 상태를 유지하는 ‘세션 쿠키’까지 가로채도록 설계됐다. 인증을 정상적으로 마친 이용자도 계정 접근 권한을 빼앗길 수 있는 구조다. 2월에는 앤트로픽 고위 직원 행세를 하며 미국 싱크탱크의 AI 정책 분석가에게 클로드의 군사적 활용에 관한 의견을 요청했다. 당시 논쟁이던 사안을 접촉 명분으로 활용한 것이다. 로이터는 공격 대상이 여러 기관의 10명 미만이라고 전했다. 백악관 출신인 앨릭스 엥글러 펜실베이니아대 미디어·기술·민주주의센터 소장도 파커 명의의 AI 정책 프로젝트 초청 이메일을 받았다. 그는 이상함을 느껴 다른 전문가들에게 확인한 뒤 사칭임을 알아챘다고 밝혔다. 프루프포인트는 공격 인프라와 수법, 표적의 특성을 토대로 중국 연계 활동으로 판단했다. 미국의 AI 정책·규제 동향을 파악하려는 목적이라는 설명이다. 다만 공개 보고서에는 실제 계정 탈취나 정보 유출의 성공 여부가 제시되지 않았다. 주미 중국대사관은 로이터의 논평 요청에 즉각 답하지 않았다. 프루프포인트는 예상치 못한 협업 제안은 별도 연락 수단으로 진위를 확인하고, 가짜 사이트에서 인증이 작동하지 않는 패스키 등 피싱에 강한 인증 수단을 사용할 것을 권고했다.2026-10-02 08:24:31
-
"추석 선물이 도착했습니다"…개인정보까지 파고드는 정밀 스미싱 [경제일보] '추석 선물이 도착했습니다', '배송 주소가 잘못돼 배송이 보류됐습니다' 같은 문자를 받았을 때 무심코 링크를 눌렀다가는 개인정보와 금융정보를 탈취당할 수 있다. 특히 최근에는 과거처럼 불특정 다수에게 어색한 문구를 대량으로 보내는 방식에서 벗어나 실제 사용자 정보를 일부 활용해 신뢰도를 높이는 정밀 타깃형 스미싱까지 등장했다. 추석 명절 택배와 선물 관련 연락이 늘어나는 만큼 공격자가 명절 상황에 맞춰 개인정보를 활용할 가능성도 커지고 있다. 25일 보안업계에 따르면 한국인터넷진흥원(KISA)은 최근 추석을 대비해 '추석 특별 경품', '배송 조회', '교통법규 위반' 등을 미끼로 한 스미싱·피싱 등 사이버사기에 주의할 것을 당부했다. 또한 대기업을 사칭한 경품 이벤트 페이지나 배송 지연을 가장한 문자 등을 통해 개인정보 탈취나 송금 피해가 발생할 수 있다고 경고했다. 특히 올해는 공격자가 문자 수신자의 개인정보를 일부 알고 있는 것처럼 보이도록 만들어 신뢰도를 높이는 방식이 나타나면서 주의가 요구된다. 안랩은 지난 3월 '유출된 개인정보 기반 정밀 타겟형 스미싱 공격 증가 주의'라는 보안 권고를 통해 다양한 데이터 유출 사고로 확보한 개인정보를 악용한 정밀 타깃형 스미싱·피싱 공격이 증가하고 있다고 분석했다. 공격자가 실제 사용자 정보 일부를 활용하거나 유사 정보를 이용해 신뢰도를 높이고, 공공기관·금융기관·글로벌 서비스 등을 사칭해 정상적인 업무나 절차 안내처럼 위장하는 방식이다. 공격 방식도 단순히 악성 링크를 누르게 하는 데 그치지 않는다. 안랩에 따르면 공격자는 '서비스 이용 관련 확인이 필요하다', '요청한 내용이 처리됐다', '계정 상태 점검을 위해 추가 인증이 필요하다'는 식의 자연스러운 문구로 사용자의 확인이나 인증 행동을 유도한다. 이후 외부 링크를 통해 추가 개인정보 입력을 요구하는 방식이 활용된다. 이 때문에 이름이나 실제 이용 서비스와 비슷한 정보가 포함됐다는 이유만으로 문자 메시지를 정상 안내로 판단해서는 안 되는 것으로 평가된다. 공격자가 확보한 개인정보나 공개된 정보를 조합해 실제 상황처럼 보이는 메시지를 만들 수 있기 때문이다. SK쉴더스도 추석을 앞두고 택배와 선물 등을 소재로 한 스미싱에 주의해야 한다고 강조했다. 지난 7일 SK쉴더스는 '주소가 잘못돼 배송이 보류됐다'거나 '추석 선물이 도착했다'는 식의 문구가 명절을 앞두고 실제로 기다리던 배송이나 선물과 겹치면서 이용자의 경계심을 낮출 수 있다고 진단했다. 특히 공격자가 유출된 개인정보나 공개된 정보를 활용해 문자에 이름이나 실제 주문 정보처럼 보이는 내용을 섞을 수 있다고 지적했다. 공격자가 노리는 것도 단순한 문자 클릭이 아니다. 배송 오류나 반송, 배송비 재결제, 모바일 상품권 수령 등을 내세워 개인정보나 금융정보를 입력하게 하거나 악성 앱 설치를 유도하는 방식으로 이어질 수 있다. SK쉴더스는 실제 배송이나 상품권을 기다리고 있는지, 링크 주소가 공식 서비스의 도메인과 일치하는지, 결제나 앱 설치를 급하게 요구하는지를 확인해야 한다고 설명했다. 개인정보가 공격에 활용될 경우 피해자가 스미싱 여부를 판단하기는 더 어려워진다. SK쉴더스는 별도의 자료에서도 개인정보 유출 이후 스미싱, 계정 탈취, 명의도용, 지인 사칭 등 2차 피해로 이어질 수 있으며 공격자가 이름과 배송 정보, 거래 내역 등을 활용해 실제 상황처럼 보이는 문자를 만들 수 있다고 강조했다. 과거 스미싱은 문법이 어색하거나 출처가 불분명한 문자, 지나치게 부자연스러운 링크 등으로 의심할 수 있는 경우가 많았다. 다만 최근에는 정상적인 안내문처럼 문구를 구성하고, 사용자가 실제로 이용했을 법한 서비스나 상황을 끼워 넣는 방식으로 공격의 신뢰도를 높이고 있다. 추석은 해당 스미싱 공격이 자연스럽게 섞일 수 있는 환경으로 꼽힌다. 택배와 선물 배송이 평소보다 늘어나고 모바일 상품권이나 명절 관련 이벤트도 많아지기 때문이다. 실제 KISA 역시 올해 추석을 앞두고 배송 조회, 추석 특별 경품, 교통법규 위반 등을 소재로 한 스미싱을 주요 주의 대상으로 제시했다. 피해를 막기 위해서는 문자에 포함된 링크를 바로 누르지 않는 것이 우선이다. 배송 여부는 문자 속 링크가 아니라 택배사의 공식 애플리케이션이나 홈페이지에서 직접 확인하고, 쇼핑몰 주문 내역에서도 실제 배송 정보가 있는지 확인하는 방식이 안전하다. KISA는 의심되는 문자 메시지를 이용자가 직접 확인할 수 있는 '스미싱 확인서비스'도 운영하고 있다. 카카오톡 '보호나라' 채널에서 의심 메시지를 입력하면 정상·주의·악성 여부를 확인할 수 있다. 최초 신고된 메시지는 분석 과정에서 '주의'로 표시될 수 있으며, 약 10분 뒤 재검사하면 정상 또는 악성 여부를 확인할 수 있다. 이미 링크를 눌렀다고 해서 모두 같은 수준의 피해가 발생하는 것은 아니다. KISA는 문자에 포함된 인터넷 주소를 클릭한 것만으로 악성 앱에 감염되는 것은 아니지만, 해당 주소를 통해 앱을 설치했다면 모바일 백신을 통한 점검이나 경찰·서비스센터 등의 도움을 받아야 한다고 안내한다. 개인정보나 금융 정보를 입력했다면 관련 계정과 금융 서비스에 대한 추가 조치도 필요하다. 금전 피해가 발생했거나 범죄가 의심되는 경우에는 전기통신금융사기 통합 대응단 1394에 신고하고, 사이버 보안 관련 상담은 KISA 118을 이용할 수 있다. KISA는 스미싱 문자 자체도 스마트폰의 스팸 신고 기능이나 보호나라의 스미싱·피싱 확인 서비스를 통해 신고·확인할 수 있도록 돕고 있다.2026-09-25 09:00:00
-
과방위 국감 증인 42명 채택…통신·플랫폼 '보안 책임' 집중 추궁 [경제일보] 다음 달 열리는 국회 과학기술정보방송통신위원회 국정감사에서 통신·플랫폼 기업의 개인정보 보호와 사이버 침해사고 대응이 핵심 쟁점으로 다뤄진다. 홈쇼핑 거래관행과 글로벌 플랫폼의 이용자 보호, 방송 현안도 함께 감사대에 오른다. 국회 과방위는 22일 전체회의를 열고 증인 29명과 참고인 13명 등 42명에 대한 ‘2026년도 국정감사 증인 및 참고인 출석요구의 건’을 의결했다. 과방위 국감은 10월 6일부터 23일까지 18일간 진행된다. 추가 의결에 따라 명단은 바뀔 수 있다. 10월 6일 과학기술정보통신부 국감에서는 정보보호 문제가 집중적으로 다뤄질 전망이다. 통신업계에서는 이종현 SK텔레콤 정보보호 최고책임자(CISO), 이상윤 전 KT 정보보안실장, 홍관희 전 LG유플러스 정보보안센터장이 증인으로 채택됐다. SK텔레콤에는 2025년 사이버 침해사고 이후 유심 정보 보호와 피해보상, 정보보호 관리체계 개선 상황을 물을 예정이다. KT와 LG유플러스에는 침해사고 대응과 보안조직 개편 이후 투자·인력 운영, 경영진 보고체계 등을 확인한다. 전직 보안책임자까지 증인으로 부른 만큼 사고 당시 의사결정과 현재 개선조치가 함께 검증 대상에 오를 것으로 보인다. 플랫폼과 서비스 기업 경영진도 대거 명단에 포함됐다. 김진아 메타코리아 대표는 개인정보 침해와 사칭계정 대응 문제로 출석 요구를 받았다. 박수경 듀오 대표와 홍승일 힐링페이퍼 대표, 임한욱 토스페이먼츠 대표, 신용석 토스페이먼츠 CISO도 개인정보 유출 사고와 관련해 증언대에 선다. 김정훈 우아한형제들 CISO와 브렛 앤서니 매티스 쿠팡 CISO에게는 침해사고 대응과 후속 개선조치를 묻는다. 최주희 티빙 대표와 윤상현 CJ ENM 대표는 티빙 개인정보 침해사고와 고객 보상, 모회사 차원의 보안 투자·감독체계를 놓고 질의를 받을 전망이다. 윤구 구글코리아 사장은 앱마켓 정책과 유튜브 구독료 차이 문제로 채택됐다. 생성형 AI 서비스의 안전성과 관련해서는 김종윤 스캐터랩 대표가 증인 명단에 올랐다. 10월 12일 방송미디어통신위원회 국감에서는 홈쇼핑과 플랫폼 이용자 보호 문제가 다뤄진다. 허서홍 GS리테일 대표와 김재겸 롯데홈쇼핑 대표에게 판매수수료와 납품대금, 방송 편성·계약조건 등 중소 납품업체와의 거래관행을 확인한다. 마크 리 애플코리아 대표는 긴급구조 시 위치정보 연계 문제로, 오연주 텔레그램 국내담당자와 신창섭 X코리아 대표는 불법정보와 마약류 판매 게시물에 대한 신고·차단 체계와 반복 계정 대응 문제로 출석 요구를 받았다. 통일TV 송출 중단과 YTN 매각, KBS 이사회 구성 등 방송 현안도 감사 대상이다. 10월 13일 한국항공우주연구원 관련 감사에서는 보안과제 반출 의혹을, 15일 한국인터넷진흥원(KISA) 감사에서는 법인카드 부정사용 의혹을 각각 다룬다. 올해 과방위 국감의 관건은 사고 경위를 재확인하는 데 그치지 않고 보안 투자와 최고경영진의 책임, 피해자 보호 대책을 구체적으로 끌어내는 데 있다. 증인이 정당한 사유 없이 출석하지 않으면 국회증언감정법에 따라 고발 대상이 될 수 있다.2026-09-22 11:52:53
-
카카오게임즈 개인정보 유출 243명으로 확대…일주일 만에 103명 추가 확인 [경제일보] 카카오게임즈 해킹 사고의 개인정보 유출 피해자가 140명에서 243명으로 늘었다. 최초 유출을 확인한 지 일주일 만에 피해 이용자 103명이 추가되면서 초기 조사와 피해 범위 산정이 충분했는지를 둘러싼 점검도 불가피해졌다. 카카오게임즈는 지난 21일 오후 6시22분 RINK 서비스 이용자 103명의 개인정보가 추가로 유출된 사실을 확인했다고 홈페이지에 공지했다. 지난 14일 파트너스와 RINK 이용자 140명의 유출 사실을 파악한 데 이은 2차 확인이다. 이번 추가 피해는 새로운 공격이 발생한 것이 아니라 기존 침해 사고의 영향 범위를 조사하는 과정에서 드러났다. 추가 유출이 확인된 서비스는 RINK이며 노출 정보는 카카오게임즈가 회원 구분을 위해 부여한 자체 식별코드와 일부 이용자의 국가코드다. RINK는 PC에서 실행 중인 카카오게임즈 게임을 스마트폰으로 전송해 원격 조작할 수 있도록 지원하는 서비스다. 1차 조사에서는 RINK의 자체 식별코드·일부 국가코드와 콘텐츠 창작 지원 서비스인 파트너스의 외부 연동용 타사 식별코드 또는 타사 아이디가 유출된 것으로 파악됐다. 공격은 지난 12일 오후 10시44분부터 13일 오후 7시37분 사이 발생한 것으로 추정된다. 외부 공격자가 두 서비스 시스템의 취약점을 이용해 비정상적으로 접근했고 이 과정에서 개인정보가 빠져나갔다. 카카오게임즈는 접근 경로와 관련 계정을 차단하고 취약점 보완, 로그·증거자료 확보와 이상 징후 모니터링 강화에 나섰다. 회사 측은 이름·주소·성별과 비밀번호 등 중요도가 높은 정보는 유출되지 않았다고 설명했다. 식별코드와 국가코드만으로 개인을 특정하기 어려워 악용 위험도 낮다는 입장이다. 다만 식별값은 다른 정보와 결합될 경우 계정 추적이나 사칭에 활용될 가능성을 완전히 배제하기 어렵다. 카카오게임즈도 이용자에게 출처가 불분명한 인터넷 주소와 첨부파일을 열지 말고 요청하지 않은 로그인·결제·비밀번호 변경 알림을 확인하라고 당부했다. 회사나 관계기관을 사칭해 비밀번호와 인증번호, 계좌정보를 요구하는 연락에도 주의를 요청했다. 회사는 개인정보보호위원회 등 관계기관에 신고하고 외부 보안 전문기관과 사고 원인 및 영향 범위를 조사하고 있다. 피해자에게는 이메일로 개별 통지했으며 개인정보 침해 여부를 확인할 수 있는 조회 페이지와 전담 신고 창구도 운영한다. 현재 조사가 끝나지 않은 만큼 피해 규모가 다시 늘어날 가능성도 남아 있다. 취약점의 구체적인 성격과 외부 공격자의 실제 열람·반출 범위, 추가 피해 발생 여부를 얼마나 신속하게 확정하고 재발 방지책을 내놓느냐가 관건이다.2026-09-22 11:34:43
-
업비트, 금융교육을 '모바일 퀴즈'로…서울청년주간 160명 참여 [경제일보] 업비트가 서울시와 손잡고 강의 중심의 금융교육을 스마트폰 퀴즈 방식으로 바꿨다. 청년들이 실생활 금융과 디지털자산, 금융사기 예방법을 한자리에서 익히도록 구성해 교육 참여도를 높이는 데 초점을 맞췄다. 디지털자산 거래소 업비트를 운영하는 두나무는 지난 19일 서울 반포한강공원 달빛광장에서 ‘서울시 X 업비트 업클래스 금융골든벨’을 개최했다고 21일 밝혔다. 청년의 날을 맞아 열린 2026 서울청년주간의 하나로 시민 160여명이 참여했다. 이번 행사는 두나무와 서울시가 지난 7월 체결한 ‘청년 경제·금융 역량 강화 업무협약’에 따라 마련됐다. 참가자가 진행자의 설명만 듣는 방식에서 벗어나 각자의 스마트폰으로 문제를 풀고 결과를 바로 확인하는 참여형 교육으로 진행됐다. 퀴즈 문항은 신용관리와 대출 등 실생활에 필요한 기초 금융부터 비트코인과 블록체인, RWA(실물연계자산) 등 디지털자산 분야까지 폭넓게 구성됐다. RWA는 부동산·채권 등 실물자산과 연계된 권리를 블록체인에서 토큰 형태로 구현한 자산을 말한다. 기관을 사칭해 현금 인출을 요구하는 보이스피싱과 인공지능으로 얼굴·음성을 조작하는 딥페이크 등 금융사기 예방법도 문제에 포함됐다. 금융사기 예방 분야의 평균 정답률은 98.3%로 전체 주제 가운데 가장 높았다. 두나무는 행사 전 공식 인스타그램과 유튜브 채널의 교육 콘텐츠를 안내하고 현장 문제를 통해 학습 내용을 다시 확인하도록 했다. 서울시의 청년 자산 형성 지원사업인 ‘서울 영테크’를 소개하는 문제도 출제됐다. 서울 영테크는 서울에 거주하는 청년에게 맞춤형 재무상담과 금융교육을 제공해 경제적 자립을 지원하는 사업이다. 올해는 서울 거주 만 19∼39세 청년을 대상으로 온·오프라인 교육과 재무상담을 운영하고 있다. 두나무가 행사 직후 실시한 설문에서 응답자의 88%는 금융 지식을 퀴즈로 풀어보는 방식에 만족한다고 답했다. 실생활 금융 지식을 점검하는 데 도움이 됐다는 응답과 디지털자산·미래 금융을 이해하는 데 도움이 됐다는 응답은 각각 84%였다. 업비트 관계자는 “청년들이 직접 문제를 풀고 소통하면서 실생활 금융부터 디지털자산과 금융사기 예방까지 자연스럽게 익혔다는 점에 의미가 있다”며 “일상에 필요한 금융 지식과 디지털자산에 대한 이해를 높일 수 있는 교육 기회를 확대하겠다”고 말했다. 업클래스는 업비트가 ESG 활동의 하나로 운영하는 디지털 금융·자산 교육 프로그램이다. 청소년과 청년, 시니어 등 생애주기에 따라 교육 내용을 달리하고 기업·공공기관 등 교육 수요가 있는 현장을 찾아가는 방식도 운영한다. 업비트는 하반기 대학 캠퍼스 등으로 참여형 교육을 확대할 계획이다.2026-09-21 11:20:42
-
추석 앞두고 소상공인에 103조원 금융지원…대출 만기도 자동 연장 [경제일보] 추석 연휴를 앞두고 정책금융기관과 은행권이 소상공인과 중소기업의 자금난을 덜기 위해 총 103조원 규모의 금융지원에 나선다. 명절을 앞두고 운전자금 수요가 늘어나는 데다 임금과 납품대금 등 각종 비용 부담이 커지는 점을 고려한 조치다. 13일 금융위원회에 따르면 정책금융기관은 추석 전후 소상공인과 중소기업을 대상으로 총 23조원 규모의 대출·보증을 공급한다. 산업은행은 운전자금으로 3조7000억원을 지원한다. 금리 인하 혜택은 최대 0.4%포인트다. 기업은행도 9조2000억원 규모의 운전자금을 공급하고 결제성 자금대출에 대해 최대 0.3%포인트의 금리 우대 혜택을 제공한다. 신용보증기금은 총 10조1000억원의 보증을 공급한다. 현재 운영 중인 특례보증과 우대보증 프로그램을 활용해 심사 절차를 간소화하고 보증료와 보증비율, 보증 한도 등도 우대할 예정이다. 정책금융 지원을 원하는 기업은 각 기관 영업점을 방문해 특별자금지원 상담을 신청하면 된다. 지원 신청 기간은 다음 달 12일까지다. 은행권도 소상공인과 중소기업에 대한 금융지원에 동참한다. 은행권은 추석 연휴 전후 총 79조6000억원 규모의 대출을 공급할 계획이다. 거래기여도와 신용등급 등을 반영해 금리 우대 혜택도 제공한다. 4대 시중은행을 기준으로 지원 기간은 다음 달 16일까지다. 자금이 필요한 기업은 각 은행 영업점을 방문해 신청할 수 있다. 전통시장 상인을 위한 명절자금도 공급된다. 서민금융진흥원은 추석을 앞두고 전통시장 상인들의 성수품 구매자금 수요에 대응하기 위해 상인회를 통해 총 50억원의 명절자금을 지원한다. 전통시장 상인은 추석 연휴 전 2개월 동안 상인회를 통해 연 4.5% 이내의 금리로 최대 1000만원의 소액대출을 이용할 수 있다. 금융당국은 자금 공급뿐 아니라 추석 연휴 기간 금융거래에 따른 불편을 줄이기 위한 대책도 마련했다.연휴 기간 중 대출 상환 만기가 돌아오거나 카드대금, 보험료, 통신료, 공과금 등의 납부일이 도래하는 경우에는 연체이자 없이 9월28일로 자동 연장·출금된다. 만기가 연휴와 겹치는 예금의 경우 조기 지급이 가능하도록 지원한다. 긴급한 금융거래가 필요한 고객을 위해 이동점포와 탄력점포도 운영할 예정이다. 주식 매매대금 지급 일정도 달라진다. 주식 매매대금은 거래 후 2영업일 뒤 결제되는 T+2 방식이 적용되기 때문에 지급일이 추석 연휴와 겹칠 경우 연휴 직후인 9월28일부터 30일 사이로 순연된다. 연휴 기간 부동산 거래나 기업 간 지급결제 등으로 큰돈을 이체해야 하는 경우에는 미리 준비할 필요가 있다. 금융위원회는 필요한 자금을 사전에 인출하거나 인터넷뱅킹 이체 한도를 미리 높여둘 것을 당부했다. 외화 송금이나 국가 간 지급결제는 연휴 기간 정상적으로 처리되지 않을 가능성이 있다. 해당 거래가 예정돼 있다면 거래 전에 은행에 가능 여부를 확인하거나 거래일을 조정하는 것이 좋다. 펀드 환매대금이나 보험금 지급 일정도 상품마다 다를 수 있다. 추석 연휴 전후로 관련 자금을 받을 예정이라면 금융회사나 해당 상품의 약관을 통해 지급일을 미리 확인해야 한다. 명절을 노린 금융사기에도 주의해야 한다. 금융당국은 명절 선물 배송이나 교통법규 위반 범칙금 부과 등을 사칭한 문자메시지를 통해 악성 사이트 접속이나 개인정보 입력을 유도하는 문자사기가 발생할 수 있다며 각별한 주의를 당부했다. 생활비 등 급전이 필요한 경우에는 정책서민금융상품을 비롯한 정부·지자체 지원 대출을 우선적으로 이용하는 것이 바람직하다. 대부업체를 이용할 때는 정부에 등록된 합법 업체인지 확인해야 한다. 특히 연 20%를 초과하는 고금리 대출이나 불법추심 등 불법사금융 피해에도 유의해야 한다. 금융당국은 연휴 기간 금융권의 보안 대응 체계도 유지한다. 금융위원회 관계자는 “추석 연휴 중 침해사고 발생에 대비해 금융위, 금융감독원, 금융보안원 통합보안관제센터, 금융회사 간 신속 대응체계를 유지할 계획”이라고 했다.2026-09-13 14:31:26
-
대리점 먼 농촌 어르신 찾아간다…SKT, 경남 4개 군서 보이스피싱 예방 [경제일보] SK텔레콤이 대리점 접근이 어려운 농촌 지역을 직접 찾아가 고령층의 보이스피싱 예방교육과 스마트폰 점검을 지원한다. 지난해 유심 정보 유출 사고 당시 긴급 대응책으로 시작한 방문 서비스를 지방자치단체와 함께 운영하는 상시 디지털 지원사업으로 확대하는 모습이다. SKT는 지난 11일 산청군·함양군·거창군·합천군과 ‘찾아가는 서비스’ 운영을 위한 업무협약을 체결했다고 13일 밝혔다. 산청군청에서 열린 협약식에는 신성범 국회의원과 유명현 산청군수, 진병영 함양군수, 이홍기 거창군수, 김윤철 합천군수, 이혜연 SKT 고객가치혁신실장, 김우람 대외지원실장 등이 참석했다. SKT는 4개 군에서 지역별로 두 차례씩 총 8차례 서비스를 운영한다. 보이스피싱 수법을 강의로 설명하는 데 그치지 않고 의심 전화와 문자에 대응하는 과정을 직접 체험하는 실습형 프로그램을 제공한다. 휴대전화 활용 교육과 요금·서비스 상담, 기기 점검도 한자리에서 진행한다. 통신사와 관계없이 스마트폰 살균·세척과 보호필름 교체, 단말 상태 점검 등을 받을 수 있다. 고령층이 서비스를 한 번 듣고 끝내지 않도록 현장에서 궁금한 내용을 반복해 묻고 직접 조작해 보는 방식으로 교육을 구성할 계획이다. 이번 협약 지역은 전국에서도 고령화가 빠르게 진행된 곳이다. 행정안전부 주민등록 인구통계 기준 지난 7월 말 65세 이상 인구 비율은 산청군 46.3%, 함양군 42.2%, 거창군 34.7%, 합천군 48.9%다. 전국 평균 21.7%보다 1.6∼2.3배 높다. 디지털 기기 보급이 확대됐지만 사용 능력의 격차는 여전히 남아 있다. 과학기술정보통신부와 한국지능정보사회진흥원의 ‘2025 디지털정보격차 실태조사’에서도 고령층은 장애인·저소득층·농어민을 포함한 주요 정보취약계층 가운데 디지털정보화 수준이 가장 낮게 나타났다. 금융범죄의 표적이 될 위험도 크다. 경찰청은 기관사칭형 보이스피싱 조직이 상대적으로 보유 자산이 많은 60대 이상을 집중적으로 노리고 있다며 주의를 당부한 바 있다. 피해 예방교육과 함께 의심 문자를 식별하고 신고하는 실습이 필요한 이유다. 신성범 의원은 “고령자가 많은 지역일수록 금융범죄와 디지털 정보격차에 대한 우려가 크다”며 “전문가가 주민을 직접 찾아가는 교육을 위해 민관 협력체계가 필요하다”고 말했다. 4개 군은 읍·면별 주민 수요를 반영해 행사 장소와 운영 방식, 참여 규모를 정하고 주민 모집을 지원한다. 유명현 산청군수는 “지역 주민의 목소리와 통신 환경을 세심하게 살피고 필요한 교육을 제공한다는 데 의미가 있다”며 지역 특성에 맞춘 지원을 이어가겠다고 밝혔다. SKT의 찾아가는 서비스는 2025년 유심 정보 유출 사고 이후 매장 방문이 어려운 도서·산간 주민의 유심 교체와 재설정을 지원하기 위해 시작됐다. 이후 금융범죄 예방과 스마트폰 활용교육, 단말 관리로 범위를 넓혔다. SKT는 올해 전국 74개 시·군에서 145차례 서비스를 운영해 약 1만3000명을 만났다고 설명했다. 해당 실적은 회사 집계로 외부 기관의 별도 검증을 거친 수치는 아니다. 이혜연 SKT 고객가치혁신실장은 “고객이 있는 곳을 직접 찾아가 필요한 서비스를 제공하고 목소리를 듣는 것은 신뢰 강화의 출발점”이라며 “지역을 가장 잘 아는 지자체와 함께 현장 중심의 활동을 지속하겠다”고 말했다. 지자체 협력은 통신사가 정한 지역을 일방적으로 순회하는 방식보다 실제 도움이 필요한 주민을 찾기 쉽다는 장점이 있다. 앞으로는 행사 횟수보다 교육을 받은 주민이 금융사기 대응법을 제대로 익혔는지, 읍·면 단위에서 서비스를 얼마나 지속할 수 있는지가 사업의 성과를 가르는 기준이 될 것으로 보인다.2026-09-13 13:17:28
-
추석 택배 문자 눌렀다가 '좀비폰'…LGU+, 보이스피싱 24시간 대응 [경제일보] 추석 선물 배송을 알리는 문자 속 인터넷주소(URL)를 무심코 눌렀다가 스마트폰이 범죄조직의 ‘좀비폰’으로 바뀔 수 있다. 최근에는 비공식 투자 사이트와 가짜 거래 앱으로 이용자를 유인해 악성 앱을 설치하는 수법까지 늘고 있다. LG유플러스는 추석 연휴를 앞두고 인공지능(AI) 기반 고객피해방지 분석시스템 ‘Secure.AI+’를 중심으로 보이스피싱·스미싱 24시간 특별 대응 체계를 가동한다고 13일 밝혔다. 이달 말까지 서울 마곡사옥에 전담 인력을 배치해 악성 앱 제어 서버 추적과 차단 활동을 강화한다. 명절에 자주 등장하는 수법은 택배회사를 사칭해 ‘선물을 받을 주소를 확인해 달라’는 문자와 함께 URL을 보내는 방식이다. 최근에는 고수익 투자를 내세운 불법 사이트나 비공식 주식·가상자산 거래 앱으로 유도한 뒤 별도의 설치 파일을 내려받게 하는 사례도 늘고 있다는 게 회사 측 설명이다. 악성 앱이 설치되면 범죄조직은 외부 제어 서버를 통해 피해자의 스마트폰을 원격으로 장악할 수 있다. 금융회사나 경찰에서 걸려온 전화를 차단하거나 범죄조직의 번호를 경찰 112와 검찰 1301 등 공공기관 번호로 표시하는 것도 가능하다. 피해자가 직접 신고 전화를 걸어도 범죄조직이 통화를 가로채 안심시키는 방식으로 추가 피해를 유도한다. LG유플러스는 Secure.AI+를 통해 고객 단말과 악성 앱 제어 서버 사이의 통신 흔적을 분석한다. 의심스러운 교신이 확인되면 고객에게 카카오톡 알림톡을 보내고 관련 정보를 경찰과 공유한다. 경찰이 특정 서버의 차단을 요청할 경우 신속하게 대응할 수 있도록 핫라인도 운영한다. 회사 측은 국내 이동통신사 가운데 보이스피싱 조직의 악성 앱 제어 서버를 직접 추적하는 곳은 LG유플러스가 유일하다고 설명했다. 이는 회사가 제시한 기준에 따른 것으로 통신 3사의 관련 기술을 동일한 기준으로 비교한 외부 평가 결과는 공개되지 않았다. LG유플러스는 지난해 악성 앱 서버 접속 2억2000만건과 스팸 문자 5억4000만건을 차단하고 위험에 노출된 고객 3만여명에게 경고했다고 올해 1월 발표했다. 다만 3만명 모두가 실제 금전 피해를 앞둔 고객이었다는 의미는 아니며, 경고 이후 경찰 신고나 피해 예방으로 이어진 규모도 별도로 공개하지 않았다. 악성 앱 위험 알림톡을 받았다면 감염이 의심되는 휴대전화로 금융회사나 경찰에 전화해서는 안 된다. 다른 전화로 경찰청 전기통신금융사기 통합신고대응센터 1394에 신고하거나 가까운 경찰서와 LG유플러스 매장을 찾아야 한다. 의심스러운 문자는 한국인터넷진흥원(KISA) 118 또는 카카오톡 ‘보호나라’ 채널에서도 확인할 수 있다. 홍관희 LG유플러스 정보보안센터장(CISO·전무)은 “추석 명절 전후로 24시간 모니터링 체계를 운영하며 고객 피해 예방에 최선을 다하겠다”며 “악성 앱 위험 알림톡을 받은 고객은 즉시 가까운 경찰서나 LG유플러스 매장을 방문해 필요한 조치를 받길 바란다”고 말했다. 한편 악성 서버 탐지는 이미 설치된 앱의 이상 통신을 찾아내는 사후 방어선에 가깝다. 택배·금융회사·공공기관을 사칭한 문자의 URL을 열지 않고, 외부 앱 설치 요구를 즉시 거절하는 이용자 예방이 함께 작동해야 피해를 줄일 수 있다.2026-09-13 13:01:40
-
티빙, 접속키 하나로 개발망·운영망 연쇄 침투…3954만 계정 유출 [경제일보] 온라인동영상서비스(OTT) 티빙에서 중복을 포함한 이용자 계정 3954만개와 소스코드 등 개발 프로젝트 361건이 유출됐다. 접속키를 소스코드에 그대로 넣어두고 개발자에게 과도한 접근 권한을 부여한 보안 관리 부실이 피해를 키운 것으로 조사됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA) 등으로 구성된 민관합동조사단은 3일 정부서울청사에서 티빙 침해사고 조사 결과를 발표했다. 조사단은 개발자 단말기 9대와 보안장비, 데이터베이스(DB), 시스템 로그를 분석해 공격 경로와 피해 규모를 확인했다. ◆ 활성·휴면·탈퇴 계정까지 유출…피해자 수는 미확정 조사단이 확인한 유출 계정은 3954만697개다. 로그인 가능한 계정 2206만3021개뿐 아니라 휴면 계정 850만2679개, 탈퇴 계정 886만8174개, 테스트 계정 10만6823개까지 포함됐다. 티빙 시스템에 남아 있던 계정이 사실상 모두 유출된 것이다. 실제 피해자는 계정 수보다 적을 것으로 보인다. 한 사람이 여러 경로로 가입한 경우가 많았고, 최대 13개 계정을 가진 이용자도 확인됐다. 연계정보(CI)가 있는 1904만개 계정의 중복을 확인한 결과 약 580만개가 동일인 계정이었다. 이를 제외하면 CI로 구분되는 이용자는 약 1324만명이다. 문제는 CI가 없는 나머지 2040만개 계정이다. 이들 계정은 동일인 여부를 가려내기 어려워 현재로서는 전체 피해자 수를 확정할 수 없다. 휴면·탈퇴 회원 정보를 계속 보유한 것이 적절했는지를 포함해 정확한 피해 규모는 개인정보보호위원회가 추가 조사할 예정이다. 가입 경로별로는 네이버·카카오·애플 등 SNS 간편가입 계정이 2247만개로 가장 많았다. CJ ONE 통합회원은 863만개, 티빙 자체 가입은 726만개였다. 임정규 과기정통부 정보보호네트워크정책관은 SNS 간편가입과 관련해 외부 SNS 계정까지 해킹된 것은 아니라고 설명했다. 간편가입 과정에서 티빙에 전달된 정보와 티빙이 별도로 수집한 휴대전화 번호, CI, 생년월일 등이 유출됐다는 것이다. 유출 정보는 아이디와 성명, 생년월일, 휴대전화 번호, 이메일 주소, CI 등 20개 항목·세부 유형 약 70종이다. CI 보유 계정에서는 평균 11.1개 항목, CI가 없는 계정에서는 평균 4.6개 항목이 유출됐다. 비밀번호는 일방향 암호화돼 복호화가 불가능한 상태였다. 반면 휴대전화 번호와 이메일 주소는 암호화키까지 함께 빠져나가 복호화할 수 있는 것으로 확인됐다. 조사단은 이를 사실상 평문으로 유출된 것과 같은 수준으로 판단했다. ◆ 개발키 탈취한 공격자, 운영 접속키 43개까지 확보 공격자는 5월 29일부터 31일 사이 티빙 개발자의 개발환경 접속키를 이용해 내부 시스템에 침투했다. 이 키로 전체 개발 프로젝트에 접근해 추천·검색 알고리즘과 이용자 관리·인증, 결제, 유료서비스 운영체계 등이 포함된 프로젝트 361건, 30.35GB를 빼냈다. 개발 소스코드 안에는 운영환경 접속키 43개가 숨김 처리 없이 입력돼 있었다. 이른바 ‘하드코딩’ 방식이다. 프로그램 설정값과 DB 아이디·비밀번호도 별도 암호화 없이 저장돼 공격자는 개발환경에서 운영환경까지 접근 범위를 넓힐 수 있었다. 공격자는 5월 30일 DB에 공격 도구를 삽입해 1차 유출을 시도했다. 이 과정에서 DB 서버 중앙처리장치(CPU) 사용률이 100%까지 치솟자 티빙이 해당 작업을 차단했다. 박용규 KISA 디지털위협대응본부장은 “1차 시도 때 발생한 것은 보안 알람이라기보다 시스템 이상 알람이었다”며 “티빙이 원인을 조사하는 사이 2차 시도가 발생했다”고 설명했다. 공격자는 다음 날 별도 운영환경 접속키로 가상서버를 만들었다. CPU 사용률을 10% 이하로 유지해 과부하 경보를 피하면서 이용자 정보 24GB를 저장한 뒤 외부 서버로 전송했다. 이후 흔적을 줄이기 위해 가상서버를 삭제했다. 조사단은 개발환경 침투 이후의 이동 경로는 복원했지만 최초 개발자 접속키가 어떻게 탈취됐는지는 확인하지 못했다. 임 정책관은 “개발자 단말기 포렌식과 여러 공격 시나리오를 분석했지만 최초 탈취 경로를 확인하는 것은 불가능했다”며 “공격자와 최초 침투 경로는 경찰 수사를 통해 밝혀질 것으로 기대한다”고 말했다. ◆ 2년 전 접속키 노출 경고받고도 개선 안 해 티빙은 2024년 모의해킹에서 접속키 노출 취약점을 지적받았지만 개선하지 않았다. 접속키를 평문으로 저장하거나 사내 메신저로 공유했고, 키 발급·변경·폐기 절차도 제대로 마련하지 않은 것으로 나타났다. 개발자별 업무 범위를 구분하지 않고 모든 개발자에게 전체 프로젝트 접근 권한을 준 점도 피해를 키웠다. 업무에 필요한 만큼만 권한을 부여하는 ‘최소권한 원칙’이 적용되지 않아 접속키 하나가 전체 개발 프로젝트 유출로 이어졌다. 접근제어와 관제에도 허점이 있었다. 인가된 인터넷주소(IP)만 접속하도록 제한하거나 다중인증(MFA)을 적용하는 통제가 미흡했다. 티빙은 CPU 부하 등 시스템 상태를 주로 감시했지만 대량 정보 조회와 비정상적인 데이터 이동을 실시간으로 탐지·차단할 체계는 갖추지 못했다. 시스템 로그도 선별적으로 저장했다. 새로 도입한 가상사설망(VPN) 장비에는 기존 로그 관리정책을 적용하지 않아 접속기록이 약 6일치만 남아 있었다. 업무용 PC의 백신 설치 여부와 최신 버전 관리 등 정기적인 보안점검도 미흡했던 것으로 조사됐다. 전체 임직원 265명 가운데 개발자는 149명이었지만 외주인력을 제외한 정보보호 전담인력은 4명 안팎에 그쳤다. 조사단은 이 인력으로 상시 보안관제와 취약점 점검, 이상행위 탐지를 수행하는 데 한계가 있었을 것으로 판단했다. ◆ CISO 보고까지 14시간…법정 신고기한도 넘겨 초동 대응도 늦었다. 5월 30일 오후 DB 서버 과부하가 발생한 뒤 정보보호 최고책임자(CISO)에게 상황이 공유되기까지 약 14시간이 걸렸다. 정보보안팀에 사고가 전달된 시점은 5월 31일 오전 10시 10분이었지만 KISA 신고는 6월 1일 오후 3시 8분에 이뤄졌다. 침해사고 인지 후 24시간 이내 신고하도록 한 정보통신망법을 위반한 것이다. 개인정보 유출 신고는 별도 절차로 진행됐다. 개인정보위는 티빙이 6월 2일 개인정보 유출 정황을 인지하고 3일 오전 2시께 신고했다고 밝혔다. 개인정보위는 안전조치와 정보 보유·파기, 이용자 통지 의무 위반 여부를 조사하고 있다. 과기정통부는 신고 지연에 대해 3000만원 이하의 과태료를 부과할 예정이다. 티빙에는 접속키 관리체계 개편과 접근권한 축소, 이상행위 탐지 강화, 보안인력·예산 확충, 로그 보관정책 개선을 요구했다. 티빙은 9월 중 재발방지 이행계획을 제출해야 한다. 정부는 2027년 1월 이행 여부를 점검하고 보완이 필요한 경우 시정조치를 명령할 방침이다. ◆ “추가 공격·다크웹 유통 아직 없어”…후속 점검 필요 소스코드 유출에 따른 위험은 남아 있다. 공격자가 인증과 결제 구조, 외부 응용프로그램 인터페이스(API), 내부 업무 로직을 분석해 새로운 취약점을 찾을 수 있기 때문이다. 접속키 폐기·재발급에 그치지 않고 유출된 코드의 취약점 점검과 주요 인증체계 교체까지 필요하다는 지적이 나온다. 임 정책관은 “소스코드 유출에 따른 취약점을 악용한 추가 공격 정황은 현재까지 확인되지 않았다”며 “이용자 피해 사례와 다크웹을 통한 불법거래·유통 정황도 탐지되지 않았다”고 밝혔다. 티빙은 홈페이지를 통해 개인정보 유출 내역 조회 페이지를 열고 사과했다. 티빙은 “회원에게 심려를 끼쳐드린 점을 깊이 사과드린다”며 이용자가 유출 여부와 항목을 개별적으로 확인할 수 있도록 했다. 한편 이용자는 티빙과 동일한 비밀번호를 다른 서비스에서도 사용했다면 함께 변경하는 것이 안전하다. 티빙이나 CJ ONE을 사칭해 본인확인·환불·보상을 내세우는 문자와 이메일의 링크도 주의할 필요가 있다. 정부 브리핑 시점까지 구체적인 피해구제와 보상 방안은 공개되지 않았다. 정확한 피해자 수와 탈퇴 회원 정보의 보유 근거, 유출된 소스코드의 교체 범위도 추가 확인이 필요한 사안으로 남았다.2026-09-03 16:42:22
-
LG유플러스, 전국 244개 가족센터와 맞손…다문화·1인가구 'AI 역량' 키운다 [경제일보] 인공지능(AI)이 일상과 업무 전반으로 빠르게 확산하면서 디지털 취약계층의 정보 격차가 'AI를 얼마나 잘 활용할 수 있느냐'의 문제로까지 확대되고 있다. 과거 스마트폰과 인터넷 사용법을 익히는 것을 넘어, 최근 생성형 AI 활용법은 물론 보이스피싱·스미싱 등 디지털 범죄에 대응하는 능력까지 갖춰야 하는 상황에 놓였고, 이에 LG유플러스는 전국 가족센터를 기반으로 다문화가족과 1인가구 등의 AI·디지털 역량 강화에 나섰다. 3일 LG유플러스는 한국건강가정진흥원과 다문화가족과 결혼이민자, 외국인, 1인가구 등 디지털 취약계층의 디지털 역량 강화를 위한 업무협약(MOU)을 체결했다고 밝혔다. 이번 협약은 LG유플러스가 기존 일부 지역에서 진행해온 디지털 교육을 전국 단위로 확대하는 것을 목표로 진행된다. 양 기관은 전국 가족센터를 기반으로 스마트폰과 생성형 AI 활용 교육, 보이스피싱·스미싱 예방 교육, 디지털 역량 강화 프로그램 등을 공동 추진한다. 특히 앞으로 진행될 교육은 단순히 새로운 디지털 기술을 사용하는 방법을 알려주는 데 그치지 않고 AI와 디지털 서비스를 안전하게 활용하는 능력까지 함께 교육한다는 점이 특징이다. AI가 검색과 정보 탐색, 콘텐츠 작성 등 일상적인 업무에 활용되는 동시에 이를 악용한 피싱과 사칭 등 새로운 형태의 디지털 위협도 등장하고 있어 '활용 능력'과 '보안 역량'을 함께 높이는 방식으로 분석된다. LG유플러스는 교육 프로그램뿐 아니라 지역의 교육 환경을 갖추는 데 필요한 장비도 지원한다. 스마트TV와 노트북, 태블릿 등을 가족센터에 제공해 디지털 교육 프로그램 운영과 교육 인프라 구축에 활용할 예정이다. 지역별 가족센터를 디지털 교육 거점으로 활용해 접근성이 떨어지는 이용자도 AI와 디지털 서비스를 직접 경험할 수 있도록 한다는 구상이다. 이번 전국 확대는 LG유플러스가 올해 진행한 파일럿 교육에서 확인한 현장 수요를 바탕으로 추진된다. 앞서 LG유플러스는 안산·광명·화성 등 가족센터에서 다문화가족과 결혼이민자 등을 대상으로 스마트폰 활용과 생성형 AI 실습, 보이스피싱 예방 교육을 진행한 바 있다. 해당 교육에는 총 103명이 참여했으며 평균 만족도는 5점 만점에 4.6점으로 집계됐다. 참여 가족센터 역시 교육을 지속적으로 확대할 필요성에 공감하면서 지역 단위에서 운영되던 프로그램을 전국 가족센터로 확대할 기반이 마련됐다는 평가다. 교육 대상이 전국으로 확대되면서 지역별 수요에 맞춘 디지털 역량 강화 모델을 구축하는 것도 과제로 떠올랐다. 다문화가족이나 결혼이민자, 외국인 등은 언어와 정보 접근성에 따라 디지털 서비스를 이용하는 데 어려움을 겪을 수 있고, 1인 가구 역시 일상생활에서 필요한 디지털 서비스를 스스로 처리해야 하는 경우가 많은 것으로 꼽힌다. AI 서비스가 확산될수록 이러한 디지털 역량 격차는 단순한 기기 사용 능력의 차이를 넘어 정보 접근성과 활용 기회의 차이로 이어질 것으로 전망된다. 생성형 AI를 활용해 필요한 정보를 찾고 문서를 작성하거나 번역·요약하는 능력이 일상생활의 편의성을 높이는 만큼, AI를 활용할 수 있는지 여부 자체가 새로운 장벽으로 작용한다는 것이다. 또한 AI와 디지털 기술을 안전하게 사용하는 방법을 익히는 것도 중요해지고 있다. 보이스피싱과 스미싱 등 기존 디지털 범죄에 AI 기술까지 결합하면서 이용자가 의심스러운 정보와 정상적인 정보를 구분하는 능력이 중요해지고 있기 때문이다. 이에 따라 LG유플러스는 생성형 AI 활용 교육과 함께 보이스피싱·스미싱 예방 교육을 병행해 디지털 활용과 안전을 동시에 강화한다는 방침이다. 전국 244개 가족센터를 활용한다는 점도 이번 협력의 주요 특징이다. 개별 지역에서 진행하는 일회성 교육이 아니라 전국적인 가족센터 네트워크를 통해 교육을 지속적으로 운영할 수 있는 기반을 확보했고, LG유플러스와 한국건강가정진흥원은 파일럿 운영 결과를 바탕으로 교육 대상을 단계적으로 확대하고 지역사회 중심의 디지털 역량 강화 모델을 구축할 계획이다. 양 기관은 교육 사업과 함께 디지털 포용 문화 확산을 위한 공동 홍보와 우수사례 발굴도 추진한다. 현장에서 실제로 활용도가 높은 교육 사례를 찾아 다른 지역으로 확산하면서 디지털 교육의 지속성을 높인다는 계획이다. LG유플러스는 이번 협약을 통해 전국 가족센터를 중심으로 디지털 교육을 확대하면서 디지털 취약계층이 AI를 비롯한 새로운 기술을 보다 쉽게 접하고 안전하게 활용할 수 있도록 지원할 예정이다. 주용한 LG유플러스 고객인사담당은 "AI 기술이 빠르게 확산되면서 디지털 기술을 안전하고 효과적으로 활용하는 역량의 중요성이 더욱 커지고 있다"며 "한국건강가정진흥원과 함께 다문화가족과 1인가구 등 디지털 취약계층의 정보 접근성을 높이고, 누구나 디지털 기술의 혜택을 누릴 수 있도록 지원을 확대해 나가겠다"고 말했다.2026-09-03 09:08:38
-
"카톡 광고 1원 쓰면 매출 5원"…카카오, 브랜드메시지 실증 효과 공개 [경제일보] 카카오톡을 활용한 광고가 실제 매출과 재구매를 끌어올리는 효과가 있다는 연구 결과가 나왔다. 카카오가 한양대학교 연구진과 함께 브랜드메시지를 활용한 파트너 2510곳의 데이터를 분석한 결과 발송비 1원당 약 5원의 매출 효과가 나타난 것으로 조사됐다. 25일 카카오는 카카오 정책산업 연구 브런치를 통해 한양대 ERICA 경제학부 류한별·김지환 교수 연구진이 수행한 브랜드메시지의 파트너 비즈니스 성과와 이용자 편익 분석 결과를 공개했다고 밝혔다. 연구진은 지난해 6월부터 지난 5월까지 브랜드메시지를 활용한 비즈메시지 파트너 2510곳을 대상으로 브랜드메시지 발송 전후의 매출과 재구매, 방문자 수 변화를 분석했다. 브랜드메시지는 카카오톡 채널 친구이면서 마케팅 정보 수신에 동의한 이용자에게 광고성 메시지를 전달하는 서비스다. 분석 결과 브랜드메시지 발송비 1원당 약 5원의 매출 효과가 발생한 것으로 나타났다. 발송 전과 비교하면 매출은 46.2%, 재구매 건수는 30.7%, 방문자 수는 16.9% 증가했다. 재구매 증가 효과는 메시지 발송 이후 최대 3일까지 이어지는 것으로 분석됐다. 특히 규모가 작은 사업자일수록 브랜드메시지의 광고 효율이 높게 나타났다. 연구진이 발송 직전 평균 매출 중위값을 기준으로 파트너를 나눠 분석한 결과 소규모 파트너는 발송비 1원당 11.1원의 매출 효과를 기록했다. 발송 전과 비교한 매출은 90.2%, 재구매 건수는 47.3%, 방문자 수는 22.6% 증가했다. 대규모 파트너 역시 브랜드메시지 발송 이후 매출과 재구매, 방문자 수가 모두 증가했다. 다만 발송비 1원당 매출 효과는 4.1원으로 소규모 파트너보다 낮았다. 류한별 한양대학교 ERICA 경제학부 교수는 "이번 연구는 기술적으로 진화된 문자 기반 광고의 효과를 경제학적으로 분석한 국내 첫 실증 연구"라며 "특히 소규모 사업자군에서 나타난 높은 광고 효과는 저비용·고효율 마케팅 수단을 고민하는 소상공인에게 의미 있는 시사점을 제공할 것"이라고 평가했다. 이번 연구에서 주목되는 또 다른 부분은 브랜드메시지가 광고주뿐 아니라 소비자에게도 경제적 편익을 제공할 수 있다고 분석했다는 것이다. 기존 문자메시지 광고는 발신번호만 표시되는 경우가 많아 소비자가 실제 기업이 보낸 메시지인지 확인하는 과정이 필요하다. 카카오는 반면 브랜드메시지는 사업자 확인을 거친 카카오톡 채널을 통해 발송돼 발신 주체를 확인하기 쉽다고 설명했다. 연구진은 이 같은 구조가 이용자의 정보 탐색 과정에서 발생하는 시간과 거래비용을 줄이는 효과가 있다고 분석했다. 소비자는 메시지에 포함된 상품과 혜택 정보를 통해 별도의 검색 과정을 거치지 않고 필요한 상품을 확인할 수 있고, 발신 주체와 공식 채널 여부도 상대적으로 쉽게 확인할 수 있다는 것이다. 연구진은 이러한 시간 및 거래비용 절감 효과를 경제적 가치로 환산해 연간 약 24억4000만원 규모의 소비자 편익이 발생할 수 있다고 추산했다. 이는 소비자에게 실제 현금이 지급됐다는 의미가 아니라 브랜드메시지를 통해 절약된 시간과 거래 과정의 비용을 경제적 가치로 환산한 수치다. 스미싱이나 기업 사칭 메시지에 따른 피해를 줄일 수 있다는 점도 연구에서 다뤄졌다. 연구진은 공식 사업자 인증을 거친 채널을 통해 메시지가 발송되는 구조가 소비자가 발신 주체를 확인하는 데 도움을 줄 수 있다고 보고, 사칭 메시지로 인한 피해 예방 효과를 별도의 경제적 가치로 추산했다. 카카오톡은 월간 이용자가 대규모로 확보된 플랫폼으로 이용자에게 직접 상품과 혜택을 전달할 수 있는 접점으로 활용되고 있다. 카카오는 브랜드메시지를 통해 메시지 발송에서 상품 탐색, 구매로 이어지는 이용자 경험을 연결하고 광고주에게는 실제 매출로 이어지는 마케팅 수단을 제공한다는 구상이다. 연구진은 이 데이터를 기반으로 전체 16개 딜러사가 동일한 규모로 브랜드메시지를 발송한다고 가정할 경우 소비자 편익이 연간 390억4000만원 규모에 이를 수 있다고 추산했다. 브랜드메시지의 광고 효과를 분석하는 과정에서도 메시지를 받지 않은 사업자와의 차이를 통제하는 등 인과관계를 확인하기 위한 분석 방법이 적용됐다. 김성준 카카오 정책아젠다 박사는 "이번 연구를 통해 브랜드메시지가 파트너의 마케팅 성과를 높이는 동시에 이용자에게 보다 편리하고 신뢰할 수 있는 메시지 경험을 제공하고 있음을 확인했다"며 "앞으로도 이용자 편의와 신뢰를 바탕으로 파트너와 이용자 모두의 가치를 높이며 비즈니스 메시지 시장의 혁신을 이어갈 것"이라고 말했다.2026-08-25 11:31:02
-
경찰청·청와대까지 사칭…네이버 계정 노린 피싱 메일 확산 [경제일보] 정부기관을 사칭해 네이버 이용자의 계정 정보를 빼내려는 피싱 메일이 확산하고 있다. 세금 고지서부터 경찰 출석 요구, 민생회복지원금 안내까지 수법도 다양해졌다. 정부기관의 실제 로고와 문서 형식, 대표전화까지 활용하면서 정상 공문처럼 꾸미는 만큼 단순히 메일 내용만 보고 진위를 판단하기 어려워 주의가 요구된다. 지난 20일 네이버 시큐리티가 고객센터에 공개한 공지에 따르면 최근 위택스·국세청·경찰청·청와대 등을 사칭한 피싱 메일이 확인됐다. 메일에는 ‘고지내용 확인’, ‘사건 자료 상세열람’, ‘수령 계좌 등록’ 등의 문구가 포함돼 이용자의 클릭을 유도한다. 네이버는 해당 기관들의 시스템이 침해된 것이 아니라 공격자가 기관 이름과 공개된 문서 형식을 도용한 사례라고 설명했다. ◆ 공문처럼 꾸민 뒤 ‘가짜 네이버’로 연결 공격 방식은 비교적 단순하지만 정교하다. 이용자가 메일 속 링크를 클릭하면 네이버 로그인 화면과 유사한 피싱 페이지로 이동하고 비밀번호 입력을 요구한다. 네이버 로고가 표시되거나 이용자의 이메일 주소가 미리 입력돼 있는 경우도 있어 정상 로그인 화면으로 착각하기 쉽다. 하지만 실제 주소창을 보면 차이가 드러난다. 네이버가 안내한 피싱 사례에서는 공식 네이버 로그인 주소인 ‘nid.naver.com’이 아닌 전혀 다른 도메인이 사용됐다. 공격자가 이용자의 이메일 주소를 링크에 미리 넣어둔 경우도 있어 이메일 주소가 표시된다는 사실만으로 정상 사이트라고 판단해서는 안 된다. 피싱 메일에는 정부기관 로고뿐 아니라 사건번호와 법 조항, 납부기한, 실제 기관 전화번호까지 삽입되는 경우가 있다. 그럴듯한 행정문서를 만들어 긴급성을 강조하고 이용자가 정상 여부를 확인하기 전에 로그인 정보를 입력하도록 유도하는 방식이다. 정부기관을 사칭한 피싱 자체가 새로운 유형은 아니다. 한국인터넷진흥원(KISA)은 지난 5월에도 정부기관을 사칭해 과태료 사전통지 문서처럼 꾸민 악성 이메일이 유포되고 있다며 주의를 당부했다. 메일의 ‘공고문 및 첨부파일 확인’ 버튼을 누르면 비밀번호 입력을 유도하는 피싱 사이트로 연결되는 방식이었다. 지난 7월 KISA 역시 애플·텔레그램·왓츠앱 등을 사칭해 ‘새 기기 접속’, ‘청구서 확인’ 등을 내세운 계정 탈취형 피싱·스미싱이 대량 탐지됐다고 경고했다. 최근 공격이 단순 악성코드 유포보다 이용자가 직접 계정 정보를 입력하도록 유도하는 방식으로 정교해지고 있다는 의미다. 네이버는 특히 세금·벌금·지원금 확인을 이유로 네이버 비밀번호를 요구하는 경우 피싱으로 봐야 한다고 강조했다. 메일을 받은 뒤 링크를 누르기보다 해당 기관의 공식 애플리케이션이나 사이트에 직접 접속해 관련 내용을 확인하는 것이 안전하다. 이미 비밀번호를 입력했다면 즉시 비밀번호를 변경하고 2단계 인증을 설정해야 한다. 네이버는 최근 3개월간의 로그인 기록을 ‘네이버ID→이력관리→내 활동 기록’에서 확인할 수 있도록 안내하고 있다. 피싱 피해가 의심될 경우 KISA 118을 통해 상담도 받을 수 있다. 제일 중요한 핵심은 메일의 내용이 아니라 연결된 주소를 확인하는 것이다. 정부기관을 사칭한 메일이라고 해서 해당 기관의 시스템이 해킹됐다고 단정해서도 안 된다. 공격자가 공개된 정보를 조합해 공문 형태를 흉내내는 경우가 적지 않기 때문이다. 네이버는 “메일 내용이 급해 보여도 링크부터 누르지 말고 공식 앱이나 사이트에서 먼저 확인해달라”고 당부했다.2026-08-24 15:31:59
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] AI가 내 돈을 쓰는 시대, 책임은 누가 지나](https://image.ajunews.com/content/image/2026/10/16/20261016135030302549_518_323.jpeg)