2026.09.01 화요일
검색
'사칭' 검색결과
기간검색
-
~
검색영역
검색어
-
"카톡 광고 1원 쓰면 매출 5원"…카카오, 브랜드메시지 실증 효과 공개 [경제일보] 카카오톡을 활용한 광고가 실제 매출과 재구매를 끌어올리는 효과가 있다는 연구 결과가 나왔다. 카카오가 한양대학교 연구진과 함께 브랜드메시지를 활용한 파트너 2510곳의 데이터를 분석한 결과 발송비 1원당 약 5원의 매출 효과가 나타난 것으로 조사됐다. 25일 카카오는 카카오 정책산업 연구 브런치를 통해 한양대 ERICA 경제학부 류한별·김지환 교수 연구진이 수행한 브랜드메시지의 파트너 비즈니스 성과와 이용자 편익 분석 결과를 공개했다고 밝혔다. 연구진은 지난해 6월부터 지난 5월까지 브랜드메시지를 활용한 비즈메시지 파트너 2510곳을 대상으로 브랜드메시지 발송 전후의 매출과 재구매, 방문자 수 변화를 분석했다. 브랜드메시지는 카카오톡 채널 친구이면서 마케팅 정보 수신에 동의한 이용자에게 광고성 메시지를 전달하는 서비스다. 분석 결과 브랜드메시지 발송비 1원당 약 5원의 매출 효과가 발생한 것으로 나타났다. 발송 전과 비교하면 매출은 46.2%, 재구매 건수는 30.7%, 방문자 수는 16.9% 증가했다. 재구매 증가 효과는 메시지 발송 이후 최대 3일까지 이어지는 것으로 분석됐다. 특히 규모가 작은 사업자일수록 브랜드메시지의 광고 효율이 높게 나타났다. 연구진이 발송 직전 평균 매출 중위값을 기준으로 파트너를 나눠 분석한 결과 소규모 파트너는 발송비 1원당 11.1원의 매출 효과를 기록했다. 발송 전과 비교한 매출은 90.2%, 재구매 건수는 47.3%, 방문자 수는 22.6% 증가했다. 대규모 파트너 역시 브랜드메시지 발송 이후 매출과 재구매, 방문자 수가 모두 증가했다. 다만 발송비 1원당 매출 효과는 4.1원으로 소규모 파트너보다 낮았다. 류한별 한양대학교 ERICA 경제학부 교수는 "이번 연구는 기술적으로 진화된 문자 기반 광고의 효과를 경제학적으로 분석한 국내 첫 실증 연구"라며 "특히 소규모 사업자군에서 나타난 높은 광고 효과는 저비용·고효율 마케팅 수단을 고민하는 소상공인에게 의미 있는 시사점을 제공할 것"이라고 평가했다. 이번 연구에서 주목되는 또 다른 부분은 브랜드메시지가 광고주뿐 아니라 소비자에게도 경제적 편익을 제공할 수 있다고 분석했다는 것이다. 기존 문자메시지 광고는 발신번호만 표시되는 경우가 많아 소비자가 실제 기업이 보낸 메시지인지 확인하는 과정이 필요하다. 카카오는 반면 브랜드메시지는 사업자 확인을 거친 카카오톡 채널을 통해 발송돼 발신 주체를 확인하기 쉽다고 설명했다. 연구진은 이 같은 구조가 이용자의 정보 탐색 과정에서 발생하는 시간과 거래비용을 줄이는 효과가 있다고 분석했다. 소비자는 메시지에 포함된 상품과 혜택 정보를 통해 별도의 검색 과정을 거치지 않고 필요한 상품을 확인할 수 있고, 발신 주체와 공식 채널 여부도 상대적으로 쉽게 확인할 수 있다는 것이다. 연구진은 이러한 시간 및 거래비용 절감 효과를 경제적 가치로 환산해 연간 약 24억4000만원 규모의 소비자 편익이 발생할 수 있다고 추산했다. 이는 소비자에게 실제 현금이 지급됐다는 의미가 아니라 브랜드메시지를 통해 절약된 시간과 거래 과정의 비용을 경제적 가치로 환산한 수치다. 스미싱이나 기업 사칭 메시지에 따른 피해를 줄일 수 있다는 점도 연구에서 다뤄졌다. 연구진은 공식 사업자 인증을 거친 채널을 통해 메시지가 발송되는 구조가 소비자가 발신 주체를 확인하는 데 도움을 줄 수 있다고 보고, 사칭 메시지로 인한 피해 예방 효과를 별도의 경제적 가치로 추산했다. 카카오톡은 월간 이용자가 대규모로 확보된 플랫폼으로 이용자에게 직접 상품과 혜택을 전달할 수 있는 접점으로 활용되고 있다. 카카오는 브랜드메시지를 통해 메시지 발송에서 상품 탐색, 구매로 이어지는 이용자 경험을 연결하고 광고주에게는 실제 매출로 이어지는 마케팅 수단을 제공한다는 구상이다. 연구진은 이 데이터를 기반으로 전체 16개 딜러사가 동일한 규모로 브랜드메시지를 발송한다고 가정할 경우 소비자 편익이 연간 390억4000만원 규모에 이를 수 있다고 추산했다. 브랜드메시지의 광고 효과를 분석하는 과정에서도 메시지를 받지 않은 사업자와의 차이를 통제하는 등 인과관계를 확인하기 위한 분석 방법이 적용됐다. 김성준 카카오 정책아젠다 박사는 "이번 연구를 통해 브랜드메시지가 파트너의 마케팅 성과를 높이는 동시에 이용자에게 보다 편리하고 신뢰할 수 있는 메시지 경험을 제공하고 있음을 확인했다"며 "앞으로도 이용자 편의와 신뢰를 바탕으로 파트너와 이용자 모두의 가치를 높이며 비즈니스 메시지 시장의 혁신을 이어갈 것"이라고 말했다.2026-08-25 11:31:02
-
경찰청·청와대까지 사칭…네이버 계정 노린 피싱 메일 확산 [경제일보] 정부기관을 사칭해 네이버 이용자의 계정 정보를 빼내려는 피싱 메일이 확산하고 있다. 세금 고지서부터 경찰 출석 요구, 민생회복지원금 안내까지 수법도 다양해졌다. 정부기관의 실제 로고와 문서 형식, 대표전화까지 활용하면서 정상 공문처럼 꾸미는 만큼 단순히 메일 내용만 보고 진위를 판단하기 어려워 주의가 요구된다. 지난 20일 네이버 시큐리티가 고객센터에 공개한 공지에 따르면 최근 위택스·국세청·경찰청·청와대 등을 사칭한 피싱 메일이 확인됐다. 메일에는 ‘고지내용 확인’, ‘사건 자료 상세열람’, ‘수령 계좌 등록’ 등의 문구가 포함돼 이용자의 클릭을 유도한다. 네이버는 해당 기관들의 시스템이 침해된 것이 아니라 공격자가 기관 이름과 공개된 문서 형식을 도용한 사례라고 설명했다. ◆ 공문처럼 꾸민 뒤 ‘가짜 네이버’로 연결 공격 방식은 비교적 단순하지만 정교하다. 이용자가 메일 속 링크를 클릭하면 네이버 로그인 화면과 유사한 피싱 페이지로 이동하고 비밀번호 입력을 요구한다. 네이버 로고가 표시되거나 이용자의 이메일 주소가 미리 입력돼 있는 경우도 있어 정상 로그인 화면으로 착각하기 쉽다. 하지만 실제 주소창을 보면 차이가 드러난다. 네이버가 안내한 피싱 사례에서는 공식 네이버 로그인 주소인 ‘nid.naver.com’이 아닌 전혀 다른 도메인이 사용됐다. 공격자가 이용자의 이메일 주소를 링크에 미리 넣어둔 경우도 있어 이메일 주소가 표시된다는 사실만으로 정상 사이트라고 판단해서는 안 된다. 피싱 메일에는 정부기관 로고뿐 아니라 사건번호와 법 조항, 납부기한, 실제 기관 전화번호까지 삽입되는 경우가 있다. 그럴듯한 행정문서를 만들어 긴급성을 강조하고 이용자가 정상 여부를 확인하기 전에 로그인 정보를 입력하도록 유도하는 방식이다. 정부기관을 사칭한 피싱 자체가 새로운 유형은 아니다. 한국인터넷진흥원(KISA)은 지난 5월에도 정부기관을 사칭해 과태료 사전통지 문서처럼 꾸민 악성 이메일이 유포되고 있다며 주의를 당부했다. 메일의 ‘공고문 및 첨부파일 확인’ 버튼을 누르면 비밀번호 입력을 유도하는 피싱 사이트로 연결되는 방식이었다. 지난 7월 KISA 역시 애플·텔레그램·왓츠앱 등을 사칭해 ‘새 기기 접속’, ‘청구서 확인’ 등을 내세운 계정 탈취형 피싱·스미싱이 대량 탐지됐다고 경고했다. 최근 공격이 단순 악성코드 유포보다 이용자가 직접 계정 정보를 입력하도록 유도하는 방식으로 정교해지고 있다는 의미다. 네이버는 특히 세금·벌금·지원금 확인을 이유로 네이버 비밀번호를 요구하는 경우 피싱으로 봐야 한다고 강조했다. 메일을 받은 뒤 링크를 누르기보다 해당 기관의 공식 애플리케이션이나 사이트에 직접 접속해 관련 내용을 확인하는 것이 안전하다. 이미 비밀번호를 입력했다면 즉시 비밀번호를 변경하고 2단계 인증을 설정해야 한다. 네이버는 최근 3개월간의 로그인 기록을 ‘네이버ID→이력관리→내 활동 기록’에서 확인할 수 있도록 안내하고 있다. 피싱 피해가 의심될 경우 KISA 118을 통해 상담도 받을 수 있다. 제일 중요한 핵심은 메일의 내용이 아니라 연결된 주소를 확인하는 것이다. 정부기관을 사칭한 메일이라고 해서 해당 기관의 시스템이 해킹됐다고 단정해서도 안 된다. 공격자가 공개된 정보를 조합해 공문 형태를 흉내내는 경우가 적지 않기 때문이다. 네이버는 “메일 내용이 급해 보여도 링크부터 누르지 말고 공식 앱이나 사이트에서 먼저 확인해달라”고 당부했다.2026-08-24 15:31:59
-
![[방예준의 머니포켓] 송금만 하는 줄 알았는데…은행 앱 이색 서비스 뭐가 있나](https://image.ajunews.com//content/image/2026/08/21/20260821093105536720.png)
송금만 하는 줄 알았는데…은행 앱 이색 서비스 뭐가 있나 [경제일보] ※ 은행과 보험권에서는 새로운 상품과 이벤트가 꾸준히 나오지만 조건과 혜택을 한눈에 파악하기는 쉽지 않습니다. '머니포켓'은 금융권에서 눈여겨볼 신상품과 이색 상품, 주요 이벤트를 짚어봅니다. 놓치기 쉬운 혜택과 유의할 점을 꼼꼼히 살펴 전달하겠습니다. <편집자주> 은행 애플리케이션(앱)의 역할이 송금이나 예·적금 가입 등 금융거래를 넘어 일상생활 전반으로 넓어지고 있다. 최근에는 봉사활동을 찾아 신청하거나 스미싱을 탐지하고 게임을 통해 현금 보상을 받는 등 금융과 직접 관련이 없는 서비스도 은행 앱에서 이용할 수 있게 됐다. 22일 업계에 따르면 카카오뱅크는 최근 다양한 봉사활동 정보를 한곳에서 확인하고 신청할 수 있는 '봉사활동 찾기' 서비스를 출시했다. 봉사활동 찾기는 행정안전부의 '디지털서비스 개방'을 통해 △1365자원봉사포털 △e청소년 청소년자원봉사 Dovol △사회복지자원봉사인증관리(VMS) 등 3개 서비스의 정보를 카카오뱅크 앱과 연계한 서비스다. 만 14세 이상 카카오뱅크 고객은 각각의 사이트를 방문하지 않아도 앱에서 원하는 봉사활동을 검색하고 신청할 수 있다. 지역과 관심 분야 등 조건에 따라 활동을 찾을 수 있으며 과거 활동 이력과 누적 봉사 시간도 확인 가능하다. 인공지능(AI)을 활용한 기능도 넣었다. 각 봉사활동의 상세 내용과 일정, 신청 조건 등을 AI가 요약해 제공한다. 활동에 참여한 고객은 직접 후기를 작성하거나 다른 이용자의 후기도 확인할 수 있다. KB국민은행은 금융사기 예방 기능을 앱 안으로 가져왔다. KB스타뱅킹에서 별도 앱을 설치하지 않고 이용할 수 있는 '안티스미싱' 서비스다. 안티스미싱은 택배 조회나 청첩장, 정부기관 사칭 등을 가장한 모바일 악성 링크를 탐지해 위험 여부를 알려준다. KB스타뱅킹 고객이라면 무료로 이용할 수 있다. 안드로이드 스마트폰에서는 문자나 메신저 앱으로 수신된 악성 링크를 실시간 탐지해 경고 알림을 보낸다. 이용자가 카카오톡과 라인, 텔레그램, 인스타그램, X 등 탐지 기능을 적용할 앱을 직접 선택할 수 있다. 아이폰에서는 악성 웹사이트 접속 시 경고 알림을 제공한다. 서비스는 KB스타뱅킹에서 전체메뉴를 누른 뒤 인증·보안, 보안서비스, 안티스미싱 순으로 들어가 신청할 수 있다. 케이뱅크는 은행 앱에 게임을 접목했다. 이달 초 선보인 '게임 라운지'에서는 별도 앱을 설치하지 않고 게임을 즐기면서 현금 리워드를 받을 수 있다. 게임 라운지는 게임을 진행하면서 미션을 수행하면 현금 보상을 받을 수 있는 참여형 앱테크 서비스다. 현재 △사과게임 △햄스터타운 △퍼펙트골 등 총 6종의 게임을 제공한다. 단순히 화면을 누르는 방식뿐 아니라 게임 스테이지를 완료하거나 특정 미션을 달성하면 추가 보상을 받을 수 있도록 구성했다. 케이뱅크는 기존 '돈나무키우', '돈받기' 등에 이어 게임 종류와 관련 이벤트를 지속 확대할 계획이다. 생활비 절약이나 재테크를 돕는 서비스도 앱 안에 넣었다. 케이뱅크는 알뜰폰 요금제를 비교할 수 있는 '캐시백 받는 통신비 비교'와 경·공매 정보를 제공하는 'AI 부동산 경매 찾기'를 운영하고 있다. 통신비 비교 서비스에서는 티플러스 페이지와 연계해 통신 3사의 알뜰폰 요금제 28종을 한눈에 비교하고 가입할 수 있다. 가입 후 통신비 자동이체 계좌를 케이뱅크로 등록해 요금을 납부하면 가입 다음 달부터 6개월 동안 매달 네이버페이 포인트 5000원을 받을 수 있다. 최대 혜택은 3만원이다. AI 부동산 경매 찾기는 경매정보 플랫폼 '땅집고옥션'과 제휴한 서비스다. 전국 아파트와 상가 등 경·공매 매물을 확인할 수 있으며 원하는 조건을 대화하듯 입력하면 AI가 매물을 추천한다. 매물별 임차인·등기부 현황을 비롯해 권리분석, 예상 입찰가와 매각가, 시세차익 분석 등 투자 정보를 제공한다. 이용자는 케이뱅크 앱 안에서 금융거래뿐 아니라 생활비 절약과 앱테크, 부동산 관련 정보까지 함께 이용할 수 있다.2026-08-22 11:00:00
-
금융권, 수해 피해 가계·중기 긴급 금융지원 나선다…대출 상환유예·자금 공급 [경제일보] 금융당국이 집중호우로 피해를 입은 가계와 중소기업을 대상으로 긴급 금융지원에 나선다. 생활안정자금과 경영안정자금을 공급하고 기존 대출 만기연장, 상환유예, 보험료 납입유예 등을 지원한다. 금융위원회는 금융감독원, 금융유관기관, 업권별 협회 등을 중심으로 수해피해 긴급금융대응반을 구성하고 수해 피해 가계·중소기업 금융지원방안을 마련했다고 20일 밝혔다. 이번 조치는 지난 15일부터 경남 거제 등 남부지방을 중심으로 확대된 집중호우 피해 가계, 중소기업을 지원하기 위해 마련됐다. 행정안전부는 지난 16일 호우 위기경보 수준을 '주의' 단계로 높이고 중앙재난안전대책본부 1단계를 가동한 바 있다. 수해 피해 가계에는 △긴급 생활안정자금 △기존 대출 만기연장·상환유예 △보험료 납입유예 및 보험금 신속지급 △카드 결제대금 청구유예 △연체채무 특별 채무조정 등이 지원된다. 은행권과 상호금융권은 피해 고객을 대상으로 긴급 생활안정자금을 공급한다. 신한·우리·KB국민·아이엠·부산·경남은행은 피해 개인고객에게 최대 2000만원을 지원한다. 하나은행은 최대 5000만원, IBK기업은행은 최대 3000만원의 긴급 생활안정자금을 제공한다. NH농협은행은 피해액 범위 안에서 최대 1억원까지 지원한다. 농협은 피해 조합원에게 세대당 최대 3000만원의 무이자 긴급생활자금을 지원한다. 수협은 피해 입증 고객에게 1인당 최대 2000만원, 새마을금고는 1인당 최대 1000만원을 지원한다. 기존 대출에 대한 만기연장과 상환유예도 이뤄진다. 은행·저축은행·상호금융·보험사·카드사는 수해 피해 가계에 대해 3개월에서 1년 동안 △대출원금 만기연장 △상환유예 △분할상환 등을 지원한다. KB국민은행과 신한은행은 만기연장과 함께 최고 1.5%p 우대금리를 제공하고 연체이자를 면제한다. 우리·하나·경남은행은 최대 1년 만기연장, 최고 1.0%p 금리우대, 상환유예 등을 지원한다. NH농협은행은 최대 12개월 이자 및 원리금 상환유예를 실시한다. 보험업권은 수해 피해 고객의 보험금 청구 시 심사와 지급 우선순위를 높이고 보험금을 조기 지급한다. 재해피해확인서 등을 발급받은 경우 손해조사 완료 전 추정 보험금의 50% 범위 안에서 보험금을 먼저 받을 수 있다. 보험료 납입의무는 최장 6개월 유예된다. 자동차보험 자기차량손해 담보에 가입한 경우 침수 등으로 차량에 발생한 손해도 보장받을 수 있다. 카드사들은 수해 피해 고객의 신용카드 결제대금을 최대 6개월 청구 유예한다. 일부 카드사는 △결제대금 유예 종료 후 분할상환 △수해 피해 이후 발생한 연체료 면제 △연체금액 추심유예 등을 추가로 지원한다. 특별재난지역 피해자는 신용회복위원회를 통해 특별 채무조정을 신청할 수 있다. 일반 채무조정과 달리 연체 발생 전에도 신속채무조정을 신청할 수 있고 최대 1년 무이자 상환유예와 채무감면 우대 혜택도 제공된다. 수해 피해 소상공인과 중소기업에는 긴급경영안정자금과 기존 대출 만기연장·상환유예, 연체채무 채무조정이 지원된다. 산업은행과 기업은행 등 정책금융기관과 은행권, 상호금융권은 피해 기업과 소상공인에게 복구소요자금과 긴급운영자금을 공급한다. 기업은행은 기업당 3억원 이내, 산업은행은 기업당 한도 안에서 긴급운영자금을 지원한다. 신용보증기금은 중소·중견기업 특례보증을 지원한다. 보증비율은 90%, 고정 보증료율은 0.1~0.5%, 보증한도는 최대 5억원이다. 농림수산업자신용보증기금은 보증비율을 85%에서 100%로 높이고 최대 5억원까지 보증한다. 피해 기업과 소상공인의 기존 대출금에 대해서는 최대 1년간 만기연장과 상환유예가 지원된다. 신보와 농신보도 피해 기업, 소상공인, 재해 농어업인이 이용 중인 보증상품의 보증만기를 최대 1년 연장한다. 소상공인과 자영업자가 수해로 채무를 연체한 경우 새출발기금을 통한 이자감면 등 채무조정을 받을 수 있다. 금융위와 금감원은 금융유관기관, 업권별 협회 등과 수해피해 긴급금융대응반을 운영해 피해 상황 파악과 금융지원 대응을 점검한다. 금감원은 각 지원에 상담센터를 열고 피해 복구를 위한 대출 실행과 연장, 보험료 납입유예 등에 대한 상담 서비스를 제공한다. 수해 피해가 심각한 지역에는 필요시 금융상담 인력을 현장 지원할 계획이다. 금융지원을 받으려면 지방자치단체가 발급하는 재해피해확인서를 먼저 발급받아야 한다. 관할 주민센터나 읍·면사무소 등을 방문하거나 국민재난안전포털을 통해 온라인으로 신청할 수 있다. 금융위는 지원 대상에 해당하더라도 지원 가능 여부와 조건은 금융회사별로 다를 수 있는 만큼 먼저 해당 금융회사나 업권별 협회에 문의한 뒤 창구를 방문해야 한다고 안내했다. 정부나 금융회사를 사칭한 보이스피싱 문자에도 주의가 필요하다. 금융당국은 정부나 금융회사가 먼저 전화나 문자, 사회관계망서비스(SNS) 등을 통해 재해피해 대출상품 가입을 권유하지 않는다며 대출 알선을 빙자한 자금이체 요청과 개인정보 제공은 거절해야 한다고 당부했다.2026-08-20 14:38:54
-
마크비전, K-브랜드 해외 진출에 '브랜드 보호' 수요 커진다…고액 고객 3배 증가 [경제일보] 인공지능(AI)과 글로벌 이커머스 확산으로 기업의 브랜드 보호 범위가 위조상품 대응에서 온라인 유통망과 생성형 AI 기반 사칭·피싱까지 확대되고 있다. 특히 K-뷰티·K-푸드 등 국내 소비재 기업의 해외 진출이 늘면서 국가와 플랫폼을 넘나드는 브랜드 침해를 상시 관리하려는 수요도 커지는 것으로 분석된다. 18일 AI 기반 지식재산권(IP) 보호 기업 마크비전은 올해 상반기 연간 계약 규모가 1억5000만원 이상인 고객은 전년 동기 대비 약 3배 증가했다고 밝혔다. 기존 고객 가운데 보호 브랜드와 관리 국가, 리스크 유형 등을 확대해 계약 규모를 늘린 고객도 약 2배 증가했다. 마크비전은 이번 고객 확대가 기업의 브랜드 보호 수요가 단순한 위조상품 적발을 넘어 상시적인 운영 영역으로 확대되고 있음을 보여주는 사례라고 설명했다. 글로벌 시장에 진출한 기업이 관리해야 할 온라인 판매 채널과 국가가 늘어나면서 개별 기업이 직접 침해 사례를 찾아 대응하는 데 한계가 커지고 있다는 지적이다. 특히 소비재 기업을 중심으로 브랜드 보호 수요가 강세를 보였다. 마크비전의 올해 상반기 신규 고객 분석 결과에 따르면 뷰티·퍼스널케어가 19%로 가장 높은 비중을 차지했고 식품 15%, 패션·액세서리 13%, 헬스·건강기능식품 13% 등이 뒤를 이었다. 신규 고객의 60% 이상이 소비재 기업에 해당했다. K-뷰티와 K-푸드 기업들이 해외 이커머스와 소셜미디어 기반 커머스로 판매 영역을 확대하면서 브랜드 침해 위험도 함께 커진 것으로 분석된다. 아마존이나 틱톡샵 등 글로벌 플랫폼에서 판매 채널이 확대될수록 정상적인 유통망뿐 아니라 위조상품 판매자와 비인가 판매자, 그레이마켓 등도 함께 늘어날 수 있기 때문이다. 화장품과 건강기능식품의 경우 브랜드 가치 훼손을 넘어 소비자 안전 문제로 이어질 수 있는 것으로 분석된다. 정품 여부를 확인하기 어려운 제품이 유통될 경우 제품 품질이나 성분 등에 대한 신뢰가 떨어질 수 있어 기업 입장에서는 브랜드 보호를 단순한 마케팅이나 평판 관리 차원의 문제로만 보기 어려워지고 있다. 지역별로는 국내 기업의 브랜드 보호 수요가 과반을 차지했다. 올해 상반기 마크비전의 신규 고객 가운데 국내 기업 비중은 59%였으며 일본 19%, 미주 12%, 유럽 10% 순이었다. 전체 활성 고객 가운데 해외 고객 비중은 약 47%로 집계됐다. 글로벌 시장에서 활동하는 기업일수록 관리 범위도 넓어지는 것으로 알려졌다. 국가마다 주요 이커머스 플랫폼과 판매 방식이 다르고, 동일한 브랜드라도 여러 플랫폼에서 위조상품이나 무단 판매가 발생할 수 있기 때문이다. 이에 기업들이 개별 침해 사례에 대응하기보다 여러 국가와 플랫폼을 한꺼번에 모니터링하는 방식으로 브랜드 보호 체계를 바꾸고 있다. 브랜드 침해 유형도 달라지고 있다. 기존에는 온라인에서 판매되는 위조상품을 찾아 판매 페이지를 차단하는 것이 주요 업무였다면 최근에는 비인가 판매자와 그레이 마켓, 브랜드를 사칭한 웹사이트와 피싱 페이지 등으로 대응 범위가 확대되고 있다. 특히 생성형 AI 확산은 새로운 변수로 떠오르고 있다. 생성형 AI를 활용하면 특정 기업이나 브랜드를 사칭한 이미지와 문구, 웹사이트 등을 만드는 데 필요한 시간과 비용을 줄일 수 있다. 과거보다 정교한 사칭 콘텐츠가 빠르게 만들어질 수 있는 만큼 기업이 대응해야 할 위험도 커지고 있는 것이다. 마크비전은 국내 신규 고객의 주요 브랜드 보호 수요 가운데 글로벌 마켓플레이스와 SNS를 통한 위조상품 유통, 비인가 판매자와 그레이마켓, 생성형 AI를 활용한 사칭 사이트와 피싱 차단 등이 나타나고 있다고 설명했다. 브랜드 보호 서비스 역시 단순 검색과 신고를 넘어 AI를 활용해 침해 가능성이 높은 콘텐츠를 찾아내고 유형을 분류한 뒤 삭제 요청 등 후속 조치까지 연결하는 방향으로 고도화되고 있다. 기업이 관리해야 할 데이터와 채널이 늘어나는 상황에서 사람만으로 모든 침해 사례를 찾아내기 어려워지고 있기 때문이다. 실제 기업들도 브랜드 보호 서비스를 활용하고 있다. 마크비전에 따르면 헬렌카민스키와 캉골 등을 보유한 에스제이그룹은 올해 상반기 침해 판매 페이지 9259건을 삭제하고 10개국에서 활동하는 판매 계정 946개를 제재했다. 마크비전은 이를 통해 최소 273억원의 손실을 예방한 것으로 추산했다. 에이피알도 대표 브랜드 메디큐브 보호를 위해 10개국의 틱톡샵과 아마존, SNS 등 27개 채널에서 마크비전의 서비스를 운영하고 있다. 향후에는 생성형 AI를 활용한 브랜드 사칭뿐 아니라 가짜 광고, 딥페이크 콘텐츠 등 새로운 형태의 IP 침해에도 대응해야 할 것으로 전망된다. 이에 따라 브랜드 보호 기업들도 단순 위조상품 탐지에서 나아가 AI 기반 위험 탐지와 콘텐츠 검증 등으로 서비스 영역을 확대할 것으로 분석된다. 브랜드 보호 시장의 경쟁력은 얼마나 많은 침해 콘텐츠를 찾아내느냐뿐 아니라 실제 기업의 사업과 유통망에서 발생하는 위험을 얼마나 정확하게 구분하고 신속하게 대응할 수 있느냐에 달릴 전망이다. 글로벌 시장 진출이 늘어날수록 기업 입장에서도 브랜드 보호를 일회성 대응이 아닌 지속적인 운영 업무로 관리해야 할 필요성이 커지고 있다. 이인섭 마크비전 대표는 "기업들은 이제 좋은 브랜드를 구축하는 것뿐 아니라 글로벌 시장에서 이를 안전하게 운영하는 역량도 중요한 경쟁력으로 보고 있다"며 "앞으로 브랜드 보호는 단순한 리스크 대응을 넘어 기업의 글로벌 성장을 뒷받침하는 핵심 운영 역량으로 자리 잡을 것"이라고 말했다.2026-08-18 14:50:43
-
"내 글에 낙인 찍나"…AI 워터마크, '투명성'인가 '감시'인가 [경제일보] “내가 직접 쓴 글인데 인공지능(AI)이 일부 손봤다는 이유만으로 AI 글로 분류되는 것 아닌가.” 생성형 AI를 업무와 학업에 활용하는 이용자들 사이에서 이런 우려가 커지고 있다. 글로벌 AI 기업 앤트로픽(Anthropic)이 자사의 AI 서비스 ‘클로드(Claude)’가 생성한 텍스트에 사람이 눈으로 확인하기 어려운 식별 패턴을 넣기 시작하면서다. 단순한 기능 업데이트로만 보기 어려운 이유는 이 기술이 앞으로 AI 콘텐츠의 ‘신분증’ 역할을 할 가능성이 있기 때문이다. 지금까지 AI 생성 여부는 별도의 탐지 프로그램을 통해 추정하는 방식이 중심이었다. 앞으로는 AI가 콘텐츠를 만들어내는 순간부터 식별 정보가 함께 따라붙는 구조로 바뀔 수 있다. 앤트로픽은 지난 2일부터 새로 출시되는 클로드 모델의 텍스트에 보이지 않는 워터마크를 적용하고 있다. 기존 모델에도 순차적으로 적용할 계획이며, 유럽연합(EU)뿐 아니라 전 세계 서비스에 적용한다. API(응용프로그램 인터페이스), 클로드 코드 등 개발자용 서비스에도 같은 원칙이 적용된다. ◆ 왜 갑자기 AI 글에 ‘도장’을 찍나 출발점은 유럽연합의 ‘AI법(EU AI Act·유럽연합 인공지능법)’이다. EU AI법 제50조는 AI로 생성된 콘텐츠가 사람이나 다른 콘텐츠인 것처럼 오인되지 않도록 AI 생성·변조 콘텐츠를 기계가 식별할 수 있는 방식으로 표시하도록 하는 투명성 의무를 담고 있다. 이 규정은 지난 2일부터 적용되기 시작했다. AI가 만든 콘텐츠가 허위정보나 사칭 등에 악용되는 것을 막고 정보의 출처를 보다 명확하게 하려는 취지다. 다만 EU가 특정한 하나의 ‘워터마크’ 기술을 의무화한 것은 아니다. 워터마크나 메타데이터, 콘텐츠 출처 인증 등 기술적으로 가능한 방법을 활용해 AI 생성 여부를 식별할 수 있도록 하는 것이 핵심이다. 앤트로픽은 이 가운데 텍스트 자체에 보이지 않는 통계적 패턴을 심는 방식을 선택했다. 앤트로픽이 이를 전 세계에 적용한 것은 유럽과 비유럽 지역의 서비스를 별도로 운영하기보다 하나의 모델과 시스템으로 대응하기 위한 것으로 풀이된다. ◆ 사람 눈에는 안 보이는데 어떻게 찾나 앤트로픽이 사용하는 방식은 글에 ‘AI 작성’이라는 문구를 붙이는 기존의 표시와 다르다. AI가 문장을 생성할 때 특정 단어나 토큰(인공지능이 문장을 생성할 때 사용하는 최소 단위)의 선택 확률을 미세하게 조정해 통계적인 패턴을 만들어내는 방식이다. 사람 눈에는 일반적인 문장과 차이가 없지만 별도의 탐지 기술을 이용하면 해당 패턴을 찾아낼 수 있다. 구글 딥마인드가 개발한 ‘SynthID Text(AI가 생성한 텍스트를 식별하는 기술)’와 같은 방식이 대표적이다. AI가 다음 단어를 선택하는 과정에 일정한 패턴을 남겨 생성 여부를 판별하는 방식이다. 다만 이 기술을 ‘완벽한 AI 탐지기’로 봐서는 안 된다. 워터마크가 발견됐다고 해서 글 전체를 AI가 작성했다는 뜻은 아니며, 반대로 워터마크가 발견되지 않았다고 해서 사람이 100% 작성했다는 의미도 아니다. 앤트로픽 역시 기술의 한계를 인정하고 있다. ◆ “내가 쓴 글인데 왜 AI 글인가” 이용자들의 반발은 바로 이 지점에서 나온다. AI에게 글 전체를 작성하도록 한 것이 아니라 직접 쓴 글의 오탈자를 수정하거나 문장을 다듬고, 번역하거나 일부 표현을 고치는 데 AI를 활용하는 경우가 대표적이다. 미국 커뮤니티 사이트 ‘레딧(Reddit)’ 등에서는 앤트로픽의 발표 이후 “AI를 사용했다는 사실과 AI가 글의 저자라는 것은 다른 문제”라는 의견이 이어졌다. 일부 유료 이용자는 구독 취소를 거론했고, 실제로 다른 AI 서비스로 옮기겠다는 이용자도 나타났다. 반면 AI 사용 사실을 투명하게 밝히는 것은 오히려 필요한 조치라는 반론도 나온다. 특히 논란이 되는 것은 학교와 직장이다. 대학이 과제물의 AI 사용을 금지하거나 기업이 업무 결과물의 AI 사용 여부를 관리할 경우 워터마크가 새로운 판단 기준으로 활용될 수 있기 때문이다. 앤트로픽은 이에 대해 워터마크가 ‘저자’를 증명하는 기술이 아니라고 설명한다. 사람이 작성한 글을 일부만 가볍게 수정하거나 AI가 작성한 글을 사람이 크게 다시 작성하는 경우에는 식별 성능이 떨어질 수 있다는 것이다. ◆ “AI 표시”와 “AI 낙인” 사이 문제는 AI 활용 방식이 이미 ‘AI가 쓴 글’과 ‘사람이 쓴 글’로 깔끔하게 나뉘지 않는다는 데 있다. 사람이 아이디어를 내고 AI에게 초안을 만들게 한 뒤 다시 사람이 고칠 수도 있고, 사람이 작성한 글을 AI가 교정할 수도 있다. 번역과 요약, 자료 정리처럼 인간의 작업을 보조하는 용도로 AI를 사용하는 경우도 많다. 그런데 워터마크 하나만으로 이 과정을 모두 ‘AI 콘텐츠’로 묶어버리면 실제 창작 과정과 다른 판단이 내려질 가능성이 있다. AI 사용 여부와 부정행위 여부, 저작권 침해 여부는 서로 다른 문제이기 때문이다. 워터마크의 실효성도 논쟁거리다. 가벼운 편집이나 복사·붙여넣기에도 일부 흔적이 남도록 설계됐지만, 대규모 재작성이나 번역 등을 거치면 식별 성능이 떨어질 수 있다. 이미 해외 개발자 커뮤니티에서는 워터마크를 우회하거나 탐지를 어렵게 만드는 방법에 대한 논의도 나타나고 있다. 연구자들 역시 텍스트 워터마크의 견고성과 탐지 정확도에 한계가 있을 수 있다고 지적한다. 결국 ‘워터마크를 심는 AI’와 ‘워터마크를 지우는 기술’의 경쟁으로 이어질 가능성도 배제할 수 없다. ◆ 클로드에서 끝나지 않을 가능성 앤트로픽의 결정은 특정 서비스의 기능 변경에 그치지 않을 가능성이 높다. EU AI법의 투명성 의무는 특정 기업이 아니라 해당 규정의 적용을 받는 AI 시스템 전반을 대상으로 하기 때문이다. EU 집행위원회도 AI 생성 콘텐츠의 표시와 식별을 위한 실천강령을 마련하고 있다. 따라서 앞으로 주요 AI 기업들이 비슷한 기술을 도입할 경우 AI가 만든 콘텐츠에는 생성 과정에서부터 디지털 흔적이 남는 것이 새로운 표준이 될 수 있다. 관건은 그 흔적을 어떻게 사용할 것인가다. 학교가 워터마크를 이유로 과제를 일괄적으로 부정행위로 판단하거나 기업이 채용 과정에서 AI 사용 여부만으로 지원자를 평가한다면 기술의 본래 취지와 다른 문제가 발생할 수 있다. AI 워터마크 논쟁의 본질은 결국 ‘AI를 표시할 것인가’가 아니다. AI가 어디까지 개입했을 때 그것을 AI 콘텐츠라고 부를 것인가에 있다. AI가 인간의 작업을 대체하는 단계를 넘어 인간과 함께 결과물을 만드는 도구로 자리 잡은 상황에서 ‘AI 사용’과 ‘AI 작성’을 같은 의미로 취급해서는 안 된다는 지적도 나온다. 한편 투명성을 높이겠다는 취지는 분명하다. 하지만 식별 기술이 사회적 기준보다 앞서가면 투명성을 위한 표시가 또 다른 낙인이 될 수도 있다. 앞으로 AI 워터마크가 신뢰를 높이는 ‘디지털 출처 표시’로 자리 잡을지, 아니면 AI를 사용하는 사람을 구분하는 새로운 꼬리표가 될지는 기술보다 이를 해석하고 활용하는 사회의 기준에 달려 있다.2026-08-17 13:54:56
-
北 김수키, AI로 해킹 미끼 제작 넘어 공격 자동화로…로컬 LLM 직접 구축 [경제일보] 북한 해킹 조직 김수키가 생성형 인공지능(AI)을 공격 준비 단계가 아니라 공격 수행 단계에 넣으려는 시도를 하고 있는 것으로 나타났다. 지니언스는 김수키의 최근 활동을 분석한 결과 AI를 공격 체계 전반에 활용하기 위한 연구와 기술 검증 정황을 확인했다고 10일 밝혔다. 핵심은 위협 행위자가 직접 대형언어모델(LLM) 실행 환경과 검색증강생성(RAG) 환경을 만든 흔적이다. 올라마(Ollama)와 GPT4All, 엠스티(Msty) 같은 로컬 LLM 실행·관리 도구를 비롯해 RAG 구성 환경, AI 에이전트 개발 프레임워크, 음성인식(STT) 도구를 구축하거나 사용한 정황이 확인됐다. AI 코딩 도구 커서(Cursor) 설치·사용 흔적도 다수 나왔고, 커서로 공격에 쓰인 문서를 편집하고 생성 결과물을 검토한 것으로 보이는 기록도 남아 있었다. 로컬 LLM은 데이터를 외부로 보내지 않고 자체 장비에서 돌린다. 상용 AI 서비스를 쓰면 사업자 쪽 탐지와 계정 차단에 걸리지만, 로컬 환경에서는 그 통제를 받지 않는다. 지니언스는 탈취한 문서를 분석하거나 정보 추출과 공격 업무를 자동화하려는 시도로 보인다고 설명했다. 미끼 문서를 만드는 방식도 달라졌다. 기존에는 탈취한 정상 문서를 재활용하는 사례가 많았지만, 최근에는 생성형 AI로 제작한 것으로 판단되는 가상자산·금융 분야 문서가 스피어피싱에 쓰였다. 투자 전략 보고서와 금융 자료를 위장한 악성 문서가 계속 유포됐고, 분석 과정에서는 가상자산 지갑 정보와 지메일 계정 정보, 웹사이트 가입 이력의 노출 여부를 확인하려는 정황도 함께 잡혔다. 김수키는 그동안 외교·안보 전문가를 겨냥해 업무 관련자를 사칭한 스피어피싱 메일을 보내는 방식을 주로 썼다. 첨부된 압축파일 속 문서 모양의 바로가기 파일을 실행하면 백그라운드에서 스크립트가 동작하는 구조다. 표적이 가상자산 쪽으로 옮겨간 것은 외화 확보 목적과 맞닿아 있다. 북한 연계 조직의 AI 활용은 단계적으로 넓어져 왔다. 지니언스는 지난해 9월 김수키가 AI로 위조한 군 공무원증 이미지를 스피어피싱에 사용한 사례를 국내에서 처음 확인했다고 발표했다. 앤스로픽은 지난해 8월 보고서에서 북한 IT 인력이 AI로 가짜 신원을 만들고 해외 기업 채용 과정의 기술 평가까지 AI로 처리한 정황을 공개했다. 구글 위협 인텔리전스 그룹(GTIG)은 올해 보고서에서 AI로 개발된 것으로 추정되는 제로데이 취약점 공격 코드를 사용하는 위협 행위자를 처음 식별했다고 밝혔다. 이번에 확인된 것은 환경 구축과 도구 사용 흔적이다. 자동화된 공격이 실제로 실행돼 피해가 발생했다는 단계까지 확인된 것은 아니다. 문종현 지니언스 시큐리티 센터장(이사)은 "AI 기술의 발전으로 사회공학 공격이 더욱 정교해질 것으로 예상된다"며 "문서 내용보다 실행 행위를 중심으로 탐지하는 엔드포인트 탐지 및 대응(EDR) 기반 위협 헌팅 체계가 중요하다"고 말했다.2026-08-10 10:58:07
-
삼프로TV 개인정보 46만여건 유출…일부 계좌·카드정보 포함 [경제일보] 삼프로TV 애플리케이션에서 개인정보 유출 사고가 발생한 사실이 뒤늦게 알려졌다. 10일 정보통신업계에 따르면 삼프로TV 운영사 이브로드캐스팅은 지난 9일 삼프로TV 홈페이지를 통해 개인정보 유출 사고 사실을 공지했다. 회사는 외부 행위자가 삼프로TV 애플리케이션에 불법적으로 접근해 다른 이용자의 개인정보에 무단으로 접근한 사실을 확인했다고 밝혔다. 이브로드캐스팅은 이달 초 외부 행위자가 다른 이용자 개인정보에 접근한 것으로 의심되는 정황을 확인하고 조사에 착수했다. 조사 결과 개인정보 유출 사실을 확인했으며, 현재까지 유출된 개인정보 규모를 46만여건으로 추산했다. 유출 정보는 회원별로 차이가 있다. 현재까지 확인된 항목은 이름, 프로필, 휴대전화번호, 이메일, 주소, 계좌정보(은행명·계좌번호·예금주명), 서비스 이용 시 생성기록, 기기정보, 카드명, 마스킹된 카드번호, 서비스 이용기록 등이다. 이 가운데 주소 정보는 2건, 계좌정보는 2972건, 신용카드 정보는 317건으로 파악됐다. 다만 주민등록번호 등 고유식별정보나 민감정보는 수집하지 않아 유출되지 않았다고 회사 측은 설명했다. 이브로드캐스팅은 개인정보 유출 사실을 개인정보보호위원회와 한국인터넷진흥원에 신고했다. 연락처를 보유한 회원에게는 사고 발생 사실을 개별 통지했다고 밝혔다. 회사 측은 추가 피해를 막기 위해 삼프로TV 회원들에게 사칭 연락에 대한 주의도 당부했다. 개인정보 악용으로 의심되는 삼프로TV 사칭 전화나 문자메시지 등을 받을 경우 각별히 주의하고, 출처가 불분명하거나 의심스러운 전화·문자메시지·이메일의 링크나 첨부파일은 클릭하지 말고 삭제·신고해달라고 요청했다.2026-08-10 07:44:01
-
상품권 이용 자금세탁 확산…금감원 '주의' 경보 발령 [경제일보] 보이스피싱 조직이 대형마트 상품권을 이용해 범죄 수익을 세탁하는 사례가 증가하면서 금융당국이 경고에 나섰다. 기존의 계좌 이체나 현금 인출 중심 방식에서 벗어나 상품권과 가상자산을 결합한 새로운 유형으로 확산되고 있다는 판단이다. 9일 금융감독원에 따르면 이번 수법은 여러 단계를 거쳐 자금 흐름을 복잡하게 만드는 것이 특징이라고 밝혔다. 사기범들은 저축은행 등을 사칭해 저신용자에게 접근한 뒤 상품권 구매를 조건으로 대출이 가능하다고 속인다. 이후 체크카드와 통장을 넘겨받아 금융 거래에 활용한다. 확보된 계좌는 보이스피싱 피해금의 입금 통로로 사용된다. 피해금이 입금되면 인출책이 이를 확인하고 대형마트 키오스크에서 상품권을 구매한다. 이후 상품권은 현금화되거나 가상자산으로 전환된 뒤 해외로 송금되는 구조다. 이 과정에서 거래가 분산되고 단계가 늘어나기 때문에 자금 추적이 어려워진다. 비대면 방식으로 거래가 이뤄진다는 점도 범죄에 악용되고 있다. 금감원은 계좌를 제공한 경우에도 법적 책임이 발생할 수 있다고 강조했다. 명의자는 전자금융거래법 위반으로 처벌될 수 있으며 금융질서 문란행위자로 등록될 경우 금융거래에 제한이 생길 수 있다. 신규 계좌 개설이나 대출 이용이 어려워지는 등 불이익이 뒤따를 수 있다. 당국은 제도 개선에도 착수했다. 상품권 발행사와 협의해 무인 키오스크에서의 상품권 구매 한도를 기존 1회 500만원에서 1회 및 1일 각각 100만원으로 낮추기로 했다. 단기간 대량 구매를 제한해 범죄 악용 가능성을 줄이기 위한 조치다. 또한 보이스피싱 대응을 위해 AI 기반 정보 분석 플랫폼을 활용한 기관 간 협력도 강화할 계획이다. 의심 거래를 조기에 탐지하고 신속히 대응하기 위한 조치다. 금융당국은 “대출을 미끼로 계좌나 카드를 요구하는 경우는 정상적인 거래가 아니다”며 “의심 상황이 발생하면 즉시 거래를 중단하고 관계 기관에 신고해야 한다”고 강조했다.2026-08-09 16:28:32
-
IBM, AI가 공격도 방어도 바꿨다…악성 침해사고 4건 중 1건 AI 활용 [경제일보] 인공지능(AI)을 활용한 사이버 공격이 빠르게 늘면서 기업의 침해사고 피해 비용도 사상 최고 수준으로 높아졌다. AI가 공격에 필요한 시간과 비용을 낮추는 동시에 보안 현장에서는 탐지와 대응을 돕는 방어 수단으로 활용되는 양면성이 뚜렷해지고 있다. IBM이 30일 발표한 ‘2026 데이터 유출 비용 보고서’에 따르면 전 세계 악의적 침해사고 4건 중 1건에는 AI가 활용된 것으로 조사됐다. AI 기반 공격은 전년보다 56% 증가했으며 딥페이크를 이용한 사칭과 AI 기반 악성코드가 증가세를 주도했다. AI가 활용된 침해사고의 평균 피해 비용은 600만달러로 집계됐다. 전체 데이터 유출 사고의 평균 비용인 499만달러보다 약 100만달러 많다. 전체 평균 피해 비용도 전년보다 12% 증가해 역대 최고치를 기록했다. 공격자가 AI를 활용해 취약점 탐색과 악성코드 제작, 사칭 콘텐츠 생성을 자동화하면서 공격에 필요한 비용은 수천달러 수준까지 낮아졌다. 반면 피해 기업은 시스템 복구와 사고 조사, 영업 중단, 고객 이탈 및 규제 대응 등에 수백만달러를 지출하고 있다. AI가 사이버 공격의 진입 장벽을 낮추면서 공격자와 피해 기업 사이의 비용 격차가 커진 셈이다. AI는 방어 비용을 낮추는 수단으로도 작용했다. 보안 운영에 AI와 자동화를 폭넓게 적용한 기업은 이를 도입하지 않은 기업보다 침해사고 비용을 평균 193만달러 절감했다. 그럼에도 조사 대상 기업 4곳 중 1곳은 보안 운영에 AI와 자동화를 적용하지 않은 것으로 나타났다. 활용 분야도 탐지와 대응에 편중됐다. 기업 절반 이상이 위협을 탐지하고 확산을 차단하는 데 AI 에이전트를 사용했지만, 이미 발견된 취약점을 관리하고 보완하는 데 활용한 비율은 18%에 그쳤다. 공격자는 AI로 취약점 악용 시간을 단축하고 있지만 기업의 패치와 개선 작업은 기존 속도에 머물러 있다는 의미다. 포네몬연구소가 진행한 후속 조사에서는 차세대 AI 모델의 공격 역량을 인지한 기업 가운데 85%가 보안 투자를 늘릴 계획이라고 답했다. 실제 침해사고를 경험한 뒤 투자를 확대하겠다는 기업 비율인 64%보다 높았다. 응답 기업의 75%는 차세대 AI 위협에 대응하기 위해 보안 운영에서 AI 에이전트를 활용하는 방식을 재검토하고 있었다. 공격은 금융과 에너지 등 핵심 인프라에 집중됐다. AI 기반 공격의 62%가 핵심 인프라 산업을 겨냥했다. 금융 서비스 분야의 평균 침해사고 비용은 630만달러, 에너지 산업은 520만달러였다. 이들 산업에서 발생한 사고는 개별 기업을 넘어 결제망과 공급망, 필수 서비스의 연쇄 장애로 번질 수 있다. AI 모델 자체보다 이를 둘러싼 시스템도 취약 지점으로 지목됐다. 조사 기업의 20% 이상이 AI 모델이나 애플리케이션을 겨냥한 침해사고를 경험했다. 주요 원인은 API·애플리케이션·플러그인 취약점과 AI 워크로드 관련 클라우드 설정 오류로 각각 27%를 차지했다. 랜섬웨어 사고 비중은 전년 34%에서 39%로 높아졌다. 공격자들은 운영 중단뿐 아니라 기업 평판을 훼손하겠다고 위협하는 방식을 가장 많이 활용했다. 주요 압박 대상은 브랜드 평판 41%, 직원 정보 35%, 지식재산권 31% 순이었다. 양자컴퓨팅 시대를 앞두고 암호화 기반도 충분히 갖춰지지 않은 것으로 나타났다. 저장 중인 데이터와 전송 중인 데이터를 모두 암호화한 기업은 37%였으며, 조직 내부의 암호 자산을 파악하고 있는 기업은 34%에 불과했다. 수자 비스웨산 IBM 시큐리티 소프트웨어 부문 부사장은 “AI는 공격을 빠르고 저렴하게 만드는 반면 침해사고 대응 비용은 계속 증가시키고 있다”며 “개발 과정에 복구 역량을 내재화하고 실행 환경의 신원을 보호하며 공격자와 같은 속도로 위험을 해결해야 한다”고 말했다. 이번 보고서는 IBM 후원으로 포네몬연구소가 2025년 3월부터 2026년 2월까지 전 세계 602개 조직에서 발생한 실제 침해사고를 분석해 작성했다. 후속 조사는 올해 5월 원조사 참여 기업 가운데 456곳을 대상으로 진행됐다.2026-07-30 10:40:12
-
![[AI시대 대격변] 한국경제 3주체를 다시 짜라 ②소비자편](https://image.ajunews.com//content/image/2026/07/24/20260724105557582150.png)
한국경제 3주체를 다시 짜라 ②소비자편 [경제일보] 인공지능(AI)이 소비자의 일상 깊숙이 들어오고 있다. 검색과 쇼핑, 금융 상담, 보험 심사, 대출 추천, 콘텐츠 소비, 교육, 의료 상담까지 AI가 개입하는 영역이 빠르게 넓어지는 모습이다. 소비자는 더 빠르고 편리한 서비스를 이용하게 됐지만 그 과정에서 자신의 데이터가 어디에 쓰이고 어떤 기준으로 판단되는지 알기 어려운 상황도 늘고 있다. 24일 정부와 금융권 등에 따르면 소비자의 클릭 기록, 검색 이력, 결제 정보, 이동 경로, 신용 정보, 건강 정보, 소비 패턴 등은 AI 학습과 맞춤형 서비스의 주요 데이터로 활용되고 있다. 기업들은 이를 기반으로 개인별 추천과 광고, 금융상품, 콘텐츠 노출 순서를 조정하고 있다. AI시대 소비자는 단순한 구매자를 넘어 데이터 제공자이자 알고리즘 판단의 대상이 되고 있다는 분석이 나온다. 정부도 AI 확산에 따른 소비자 보호 장치 마련에 나서고 있다. 한국은 올해 1월 AI 기본법을 시행하면서 의료, 금융, 교통, 원전 등 민감 분야의 고영향 AI에 대해 인간 감독과 투명성 확보를 요구하는 체계를 마련했다. 개인정보보호위원회도 AI 모델·시스템 개발자와 제공자가 개인정보 유출, 딥페이크에 따른 인격권 침해 등 새로운 위험을 관리할 수 있도록 ‘AI 프라이버시 리스크 관리 모델’을 공개했다. 금융권의 변화도 빠르다. 은행과 카드사, 보험사, 핀테크 기업들은 AI 상담, 이상거래 탐지, 신용평가, 맞춤형 상품 추천, 보험금 심사 등에 AI를 활용하고 있다. 금융권에서는 AI 활용 확대와 함께 설명 가능성, 책임 소재, 소비자 보호 기준이 중요해졌다는 평가가 나온다. 한 금융권 관계자는 “AI 상담과 대출심사는 소비자에게 편리함을 줄 수 있지만, 소비자가 왜 특정 상품을 추천받았는지, 왜 대출 한도나 금리가 다르게 산정됐는지 이해하지 못하면 불신으로 이어질 수 있다”며 “금융 AI의 핵심은 속도보다 설명 책임”이라고 말했다. AI가 골라주는 시대, 소비자는 더 자유로워졌나 AI 추천 서비스는 소비자의 선택 방식을 바꾸고 있다. 과거 소비자는 상품과 서비스를 직접 비교하고 선택했다. 지금은 플랫폼이 소비자의 검색 기록과 구매 이력, 위치, 관심사를 분석해 상품과 콘텐츠를 먼저 제시한다. 쇼핑몰은 개인별 추천 상품을 배열하고 금융 플랫폼은 맞춤형 대출과 카드, 보험상품을 보여준다. 온라인동영상서비스(OTT)와 포털, 뉴스 플랫폼도 이용자의 선호를 기반으로 콘텐츠 노출 순서를 조정한다. 문제는 추천이 편리함을 주는 동시에 선택의 범위를 좁힐 수 있다는 점이다. 소비자는 자신이 원하는 정보를 찾는다고 생각하지만 실제로는 알고리즘이 보여주는 범위 안에서 선택하는 경우가 많다. 특정 상품이나 서비스가 상단에 노출되는 이유, 추천 기준에 광고나 수수료가 얼마나 반영됐는지 소비자가 확인하기 어려운 경우도 적지 않다. 소비자단체 한 관계자는 “AI 추천은 소비자 편익을 높일 수 있지만 플랫폼이 어떤 기준으로 상품을 보여주는지 충분히 설명하지 않으면 정보 비대칭이 커질 수 있다”며 “추천의 편리함과 소비자의 알 권리 사이에 균형이 필요하다”고 말했다. 개인정보는 공짜 원료가 아니다 AI 서비스의 기반은 데이터다. 소비자가 남긴 정보가 많을수록 AI는 더 정교한 추천과 예측을 제공할 수 있다. 그러나 데이터 활용이 늘어날수록 개인정보 침해 가능성도 커진다. 특히 금융, 의료, 교육, 이동 정보처럼 민감한 데이터가 결합되면 개인의 생활 패턴과 경제 상황, 건강 상태까지 추정할 수 있다. 개인정보위가 AI 프라이버시 리스크 관리 모델에서 개인정보 유·노출뿐 아니라 딥페이크로 인한 인격권 침해를 새로운 위험으로 제시한 것도 이 때문이다. AI가 만든 이미지와 음성, 영상은 소비자 피해의 양상을 바꾸고 있다. 보이스피싱과 투자 사기, 허위 광고, 유명인 사칭, 딥페이크 범죄가 AI 기술과 결합하면 피해 규모와 확산 속도가 커질 수 있다. 한 보안업계 관계자는 “기존 개인정보 유출은 계정 탈취나 스팸 피해로 이어지는 경우가 많았지만 AI시대에는 유출된 정보가 음성 합성, 얼굴 합성, 맞춤형 사기 문구에 활용될 수 있다”며 “소비자 보호의 기준도 단순 정보보호에서 신원과 평판 보호로 넓어져야 한다”고 말했다. 금융 AI의 편리함 뒤에 남는 설명 책임 금융 분야는 AI가 소비자 권리와 직접 충돌할 수 있는 대표 영역이다. AI가 대출 한도와 금리, 카드 발급 가능성, 보험 가입 심사, 이상거래 탐지, 투자상품 추천에 활용되면 소비자의 금융 접근성과 비용이 달라질 수 있다. 편리한 상담과 빠른 심사는 장점이지만 잘못된 데이터나 편향된 모델이 적용되면 불합리한 차별로 이어질 가능성도 있다. 금융소비자 입장에서는 ‘AI가 판단했다’는 설명만으로는 충분하지 않다. 왜 한도가 줄었는지, 왜 보험 가입이 거절됐는지, 왜 특정 투자상품이 추천됐는지 이해할 수 있어야 한다. AI 판단에 오류가 있다면 이의를 제기하고 사람이 다시 검토할 수 있는 절차도 필요하다. 한 금융소비자보호 전문가는 “AI가 금융 서비스를 빠르게 만들 수는 있지만 설명할 수 없는 AI는 금융소비자 보호와 충돌할 수 있다”며 “특히 고령층이나 금융 취약계층은 AI 상담 결과를 그대로 받아들일 가능성이 커 별도 보호 장치가 필요하다”고 말했다. 디지털 약자를 방치하면 AI 격차는 생활 격차가 된다 AI 서비스가 확산될수록 디지털 취약계층의 문제도 커질 수 있다. 고령층, 장애인, 저소득층, 디지털 기기 활용이 익숙하지 않은 소비자는 AI 기반 서비스에서 배제되거나 불리한 조건을 감수할 가능성이 있다. 은행 점포와 대면 창구가 줄고 모바일 앱과 챗봇 상담이 늘어날수록 이 같은 격차는 금융 접근성 문제로 이어질 수 있다. 교육과 의료 분야에서도 비슷한 문제가 나타날 수 있다. AI 학습 서비스는 개인별 맞춤 교육을 제공할 수 있지만 기기와 네트워크, 결제 능력이 부족한 가정은 혜택을 충분히 누리기 어렵다. AI 건강관리 서비스도 스마트기기 활용 능력과 데이터 접근성에 따라 이용 격차가 벌어질 수 있다. 전문가들은 AI시대 소비자 정책이 ‘피해 구제’ 중심에서 ‘역량 강화’ 중심으로 바뀌어야 한다고 지적한다. 소비자가 AI 추천과 자동화된 판단을 이해하고 개인정보 제공 여부를 선택하며 부당한 결과에 이의를 제기할 수 있어야 한다는 것이다. AI시대 소비자는 더 빠른 서비스를 이용하는 동시에 더 많은 데이터를 제공한다. 편리함은 공짜가 아니다. 소비자의 데이터가 기업의 수익과 AI 성능을 높이는 원료가 되는 만큼 소비자에게도 정보 접근권과 설명 요구권, 선택권이 보장돼야 한다. 한 소비자정책 전문가는 “AI시대 소비자 보호의 핵심은 기술을 막는 것이 아니라 소비자가 기술의 작동 방식을 이해하고 통제할 수 있게 하는 것”이라며 “데이터 주권이 뒷받침되지 않으면 AI 편익은 일부 기업과 플랫폼에 집중되고 소비자는 판단의 객체로 밀려날 수 있다”고 말했다.2026-07-24 11:08:47
-
AI가 만든 가짜 사이트 잡는다...마크비전, 무료 자가진단 서비스 '마크레이더' 정식 출시 [경제일보] 생성형 인공지능(AI) 기술이 확산되면서 기업의 브랜드를 노린 온라인 위협도 빠르게 진화하고 있다. 과거 위조상품 유통에 머물렀던 브랜드 침해가 유사 도메인과 사칭 사회관계망서비스(SNS) 계정, 가짜 검색 광고, 콘텐츠 무단 도용 등으로 확대되면서 '브랜드 보안'이 새로운 기업 경쟁력으로 떠오르는 모습이다. 이에 마크비전은 AI 기반 브랜드 위협 진단 서비스를 선보이며 온라인 브랜드 보호 시장 공략에 나선다. 24일 마크비전은 브랜드 공식 웹사이트 주소만 입력하면 온라인 위협 노출 현황을 즉각 확인할 수 있는 브랜드 위협 자가진단 서비스 '마크레이더'를 정식 출시했다고 밝혔다. 온라인상에서 브랜드가 소비자와 만나는 방식이 다변화되면서 기업이 관리해야 할 보안 영역도 넓어지고 있다. 이커머스와 SNS, 검색 광고, 공식 웹사이트 등 다양한 채널이 새로운 접점으로 자리 잡은 가운데 생성형 AI 기술의 발전으로 가짜 사이트와 콘텐츠를 보다 손쉽게 제작할 수 있게 되면서 브랜드 사칭과 피싱 공격의 진입 장벽도 낮아지고 있다. 실제로 브랜드를 사칭한 유사 도메인을 개설하거나 공식 SNS 계정을 모방한 계정을 운영하는 사례는 물론, 검색 광고를 활용해 소비자를 가짜 사이트로 유도하는 방식도 등장하고 있다. 마크비전은 기업 입장에서 온라인상에서 자사 브랜드가 어떤 형태로 침해되고 있는지를 신속하게 파악하기 어려운 상황이라고 강조했다. 브랜드 보호 시장 역시 단순히 위조상품을 적발하고 삭제하는 단계에서 나아가 잠재적인 위협을 빠르게 발견하고 대응 우선순위를 제시하는 방향으로 진화하고 있다. 브랜드를 둘러싼 온라인 위협을 얼마나 빠르게 파악하고 선제적으로 대응할 수 있는지가 새로운 경쟁력으로 떠오르고 있는 것이다. 마크비전이 선보인 마크레이더는 이 같은 문제를 해결하기 위해 개발된 브랜드 위협 자가진단 서비스로, 별도의 솔루션 구축이나 상담 절차 없이 누구나 무료로 자사의 온라인 브랜드 위협을 확인할 수 있도록 설계됐다. 사용자가 브랜드 공식 웹사이트 주소를 입력하면 유사·사칭 도메인과 이커머스 마켓플레이스, SNS, 유료 검색 광고, 웹사이트 콘텐츠 등 5개 핵심 카테고리를 분석해 90초 이내에 진단 리포트를 자동으로 생성한다. 해당 리포트는 탐지된 위협에 대해 종합 위험 점수와 심각도, 삭제·차단 난이도 등을 직관적으로 제공한다. 기업들은 이를 통해 자사 브랜드가 어떤 유형의 위협에 노출돼 있는지를 한눈에 확인하고 대응 우선순위를 효율적으로 검토할 수 있을 전망이다. 특히 마크레이더는 침해 여부를 최종 판단하거나 제재를 수행하는 기존 운영 솔루션과 달리 잠재적인 브랜드 위협을 신속하게 발견하고 가시성을 확보하는 데 초점을 맞췄다. 사용자는 무료로 제공되는 라이트(Lite) 리포트를 통해 최대 20건의 잠재 위협을 즉시 확인할 수 있으며, 전체 리포트를 통해 보다 심층적인 브랜드 보호 관련 안내를 받을 수 있다. IT 업계에서는 생성형 AI 기술의 발전으로 온라인 브랜드 위협이 더욱 정교해질 것으로 전망하고 있다. 소비자가 기업을 처음 접하는 공간이 오프라인 매장에서 온라인 플랫폼으로 이동하면서 브랜드 보안은 단순한 마케팅 영역을 넘어 기업의 신뢰도와 소비자 보호를 위한 핵심 요소로 자리 잡고 있는 것으로 분석된다. 이인섭 마크비전 대표는 "브랜드 보호는 단순히 위협을 많이 적발하는 것을 넘어, 현재 우리 브랜드가 어떤 위협에 노출돼 있는지 객관적으로 파악하는 진단에서부터 시작된다"며 "많은 기업이 별도의 전문 지식이나 복잡한 도입 과정 없이 '마크레이더'를 통해 자사의 온라인 위협을 손쉽게 진단하고, 자산과 소비자를 보호하기 위한 선제적 대응을 시작할 수 있기를 기대한다"고 말했다.2026-07-24 10:15:13
-
빗썸, 80대 고객 이용하려면 영상통화…명의도용·계정대여 막는다 [경제일보] 빗썸이 80대 이상 고객을 대상으로 영상통화 방식의 추가 본인확인 절차를 도입했다. 디지털 금융 이용이 익숙하지 않은 초고령층의 명의로 계정을 만들거나 계정을 넘겨받아 가상자산 투자사기와 자금세탁 등에 이용하는 범죄를 사전에 막기 위한 조치다. 빗썸은 지난 4월 1일부터 80대 이상 회원이 새로 가입하거나 기존 고객확인(KYC) 정보를 갱신할 때 고객센터와 영상통화를 진행하고 있다고 23일 밝혔다. 영상통화에서는 신분증과 개인정보를 대조하는 데 그치지 않고 계정 명의자가 실제 이용자인지, 회원가입과 가상자산 거래 사실을 알고 있는지, 직접 서비스를 이용할 의사가 있는지도 확인한다. 본인 여부와 이용 의사가 확인되면 정상적으로 거래할 수 있다. 명의자가 직접 사용하는 계정이 아닌 것으로 판단되면 즉시 로그인을 차단한다. 영상통화가 연결되지 않으면 최대 4차례까지 통화를 시도하며, 최종적으로 확인되지 않을 경우 고객 자산 보호를 위해 원화 출금과 가상자산 출고 기능을 일시적으로 제한한다. 이후 정상적인 본인확인 절차를 마치면 제한을 해제한다. 실제 금융사고를 막은 사례도 나왔다. 빗썸은 최근 한 초고령 회원과 영상통화로 본인확인을 진행하던 중 해당 고객이 자신의 명의로 개설된 계정과 거래 내역을 전혀 알지 못한다는 정황을 포착했다. 이에 계정 거래를 제한하고 추가 보호 조치를 진행해 명의도용이나 제3자 이용으로 발생할 수 있는 피해를 차단했다. 이번 절차는 현행법상 의무 사항은 아니다. 가상자산 거래소는 자금세탁 방지를 위해 고객 신원과 거래 목적 등을 확인해야 하지만, 특정 연령층을 대상으로 영상통화까지 시행하도록 규정돼 있지는 않다. 빗썸이 고위험 고객군에 대해 자체적으로 검증 단계를 추가한 것이다. 비대면 금융이 확산하면서 고령층 명의를 이용한 계정 개설과 대포통장·대포계정 거래, 가족이나 지인을 사칭한 투자 권유 등도 늘고 있다. 특히 가상자산은 거래가 완료되면 자금을 되찾기 어렵고 해외 지갑으로 빠르게 이전할 수 있어 피해 발생 전 차단이 중요하다. 다만 연령만을 기준으로 절차를 강화하면 정상적인 고령 이용자의 접근성이 낮아질 수 있다는 점은 과제다. 영상통화 연결을 돕는 상담 지원과 명확한 제한 해제 절차, 개인정보 보호 장치를 함께 운영해야 금융취약계층 보호와 이용 편의성을 동시에 확보할 수 있다. 빗썸 관계자는 “법적 의무를 넘어 고령층 대상 금융범죄를 예방하고 회원 자산을 보호하기 위해 마련한 안전장치”라며 “금융취약계층이 안심하고 이용할 수 있는 거래 환경을 강화하겠다”고 말했다.2026-07-23 10:38:25
-
공공 AI 보안 시장 공략…KT, CSAP 메일보안 출시 [경제일보] 생성형 인공지능(AI)을 악용한 피싱 메일과 랜섬웨어 등 사이버 공격이 갈수록 정교해지면서 공공기관의 이메일 보안 중요성이 커지고 있다. 기존 규칙 기반 탐지를 넘어 AI를 활용한 위협 분석 기술 도입이 확산되는 가운데 KT가 공공기관을 겨냥한 AI 기반 메일 보안 서비스로 시장 공략에 나선다. 13일 KT는 한국인터넷진흥원(KISA)의 클라우드 서비스 보안인증(CSAP)을 획득한 '공공형 AI 메일보안' 서비스를 출시하고 공공기관과 교육기관을 대상으로 이메일 보안 사업을 확대한다고 밝혔다. 공공형 AI 메일 보안은 랜섬웨어와 피싱 메일 등 이메일을 통한 사이버 위협을 AI 기술로 탐지·차단하는 클라우드 기반 보안 서비스다. 스팸 차단과 AI 분석, APT(지능형 지속 공격) 대응 등 3단계 필터링 체계를 통해 악성 메일을 탐지하고 정상 메일만 고객의 메일 서버로 전달하도록 설계됐다. 특히 공기업과 공공기관, 국립대학교 등 국가 교육기관을 주요 대상으로 구성됐다. KT는 별도의 보안 인프라를 구축하지 않고도 클라우드 기반 서비스를 활용할 수 있어 초기 구축 비용 부담을 줄이는 동시에 보안 수준을 높일 수 있을 것으로 전망하고 있다. 해당 서비스에는 최대 3종의 APT 분석 엔진을 선택적으로 적용할 수 있으며, 지속적인 AI 학습을 통해 97% 이상의 악성 메일 탐지 정확도를 유지하고 있다. 대부분의 분석을 1분 이내에 완료해 메일 수신 지연을 최소화하면서도 보안성을 확보한 것이 특징이다. KT는 이번 서비스가 AI와 APT 기술을 결합한 이메일 보안 서비스 가운데 국내 최초로 CSAP 인증을 획득한 사례라고 설명했다. CSAP는 국가·공공기관에 클라우드 서비스를 제공하기 위해 필요한 대표적인 보안 인증으로, 공공시장 진출을 위한 핵심 요건으로 꼽힌다. 최근에는 생성형 AI를 활용해 실제 업무 메일과 유사한 내용을 작성하거나 특정 기관을 사칭하는 피싱 공격이 증가하면서 이메일 보안 위협도 한층 고도화되고 있다. 이에 보안업계에서는 AI를 활용한 공격에 AI 기반 탐지 기술로 대응하는 방식이 새로운 보안 체계로 자리 잡고 있는 것으로 평가하고 있다. KT는 이 같은 변화에 대응하기 위해 보안 담당자의 업무 효율성을 높이는 '원뷰' 기능도 함께 제공한다. AI 분석과 각종 위협 탐지 결과, 위험도, 공격 이력 등을 하나의 화면에서 통합 제공해 보안 담당자가 위협을 보다 빠르게 파악하고 대응할 수 있도록 지원한다. KT는 이번 CSAP 인증을 계기로 공공기관과 교육기관을 중심으로 AI 기반 이메일 보안 서비스를 확대하고, 공공 분야 디지털 전환에 맞춘 클라우드 보안 사업도 지속 강화할 계획이다. 전명준 KT 엔터프라이즈 서비스본부장 상무는 "최근 이메일을 통한 사이버 공격이 더욱 정교해지고 있는 만큼 공공기관의 중요 정보를 보호하기 위한 선제적 대응이 중요하다"며 "KT는 국내 최초 CSAP 인증을 획득한 AI 기반 이메일 보안 서비스를 통해 공공·교육기관에 최적화된 보안 환경을 제공하고 안전한 디지털 전환을 적극 지원하겠다"고 말했다.2026-07-13 09:28:04
-
"공식 앱마켓도 안심 못한다"…빗썸, '가짜 거래 앱 사기 예방 가이드' 공개 [경제일보] 공식 앱마켓에 등록된 애플리케이션이라고 모두 안전한 것은 아니다. 처음에는 정상 앱처럼 작동하다가 업데이트를 통해 악성 기능을 추가하거나 유명 가상자산 지갑의 이름과 디자인을 그대로 복제하는 수법이 확산하고 있다. 빗썸은 7월 정보보호 캠페인의 하나로 ‘가짜 거래 앱 사기 예방 가이드’를 공개했다고 13일 밝혔다. 빗썸은 매월 둘째 주 수요일을 정보보호의 날로 지정해 고객과 임직원을 대상으로 보안 캠페인을 진행하고 있다. 이번 캠페인의 배경에는 가상자산 탈취 수법의 변화가 있다. 과거에는 문자나 메신저로 비공식 설치파일을 보내는 방식이 주로 활용됐지만 최근에는 정상적인 서비스로 위장해 앱마켓 심사를 통과한 뒤 조작된 리뷰와 단계적 업데이트로 악성 기능을 숨기는 사례가 나타나고 있다. 가상자산은 비밀번호와 지갑 복구용 시드 구문이 유출되면 범죄자가 다른 기기에서 지갑을 복원해 자산을 즉시 옮길 수 있다. 블록체인 거래는 한번 실행되면 취소가 어려워 설치 단계에서 피해를 차단하는 것이 중요하다. ◆ 해외선 사진 속 시드 구문까지 찾아 탈취 해외에서도 공식 앱마켓을 악용한 공격이 확인됐다. 보안업체 카스퍼스키는 2025년 구글 플레이와 애플 앱스토어에 침투한 악성코드 ‘스파크캣’을 발견했다. 감염된 구글 플레이 앱은 24만2000회 이상 내려받아진 것으로 조사됐다. 스파크캣은 광학문자인식(OCR) 기술로 스마트폰 사진첩을 분석해 지갑 복구문구가 담긴 사진을 찾아 외부 서버로 전송했다. 영어뿐 아니라 한국어와 중국어, 일본어 등 여러 언어의 ‘복구’, ‘단어’, ‘문구’와 같은 표현을 탐색하도록 설계됐다. 앱스토어에서 OCR 기반 가상자산 탈취 악성코드가 발견된 첫 사례로 평가됐다. 최근에는 메타마스크와 코인베이스, 트러스트월렛, 렛저 등 유명 지갑을 사칭해 이용자가 시드 구문을 직접 입력하도록 유도하는 가짜 앱도 적발됐다. 미국 연방수사국(FBI)은 가짜 투자 앱이 초기에는 정상적인 수익과 출금을 보여주며 신뢰를 쌓은 뒤 추가 입금을 유도하거나 출금을 차단하는 방식도 경고하고 있다. ◆ 공식 링크·개발사·요구 권한 ‘3단계 확인’ 빗썸은 피해를 막기 위한 3대 원칙으로 △검색 결과나 광고 대신 공식 홈페이지의 링크·QR코드를 이용할 것 △앱 개발사명이 공식 회사명과 일치하는지 확인할 것 △서비스와 무관한 연락처·문자·통화 권한을 요구하는지 살필 것을 제시했다. 다운로드 수가 적은데 짧은 칭찬형 리뷰만 집중돼 있거나 설치 후 배터리와 데이터 사용량이 갑자기 증가하는 경우도 감염을 의심해야 한다. 시드 구문은 스마트폰 사진첩이나 메모장에 저장하지 않고 오프라인에서 별도로 보관하는 것이 안전하다. 이미 의심스러운 앱을 실행했다면 와이파이와 모바일 데이터를 즉시 끊고 안전한 다른 기기에서 빗썸 비밀번호와 2차 인증을 변경해야 한다. API 키와 출금 주소 화이트리스트도 점검해야 한다. 이상 거래가 발견되면 빗썸 투자자보호센터에 계정 동결을 요청하고 감염 단말기는 정밀검사 또는 초기화를 진행해야 한다. 아울러 감염된 단말기는 백신 프로그램 정밀 검사나 기기 초기화(포맷)를 진행하고, 피해 유형에 따라 △해킹·악성코드는 한국인터넷진흥원(KISA) 118상담센터(118) △사이버 사기 및 보이스피싱은 경찰청(112·182) △금융 관련 사기는 금융감독원(1332)에 신고해 도움을 요청할 수 있다. 이번 캠페인은 거래소 보안의 범위가 내부 시스템을 넘어 이용자 단말기까지 확대되고 있음을 보여준다. 거래소가 자체 방어망을 강화해도 이용자가 가짜 앱에 인증정보를 넘기면 자산을 지키기 어렵기 때문이다. 빗썸 관계자는 “가짜 앱 사기는 공식 마켓의 신뢰도를 역이용할 만큼 교묘해지고 있다”며 “설치 전 공식 출처와 개발사명을 확인하는 작은 습관이 자산을 지키는 가장 확실한 방패”라고 말했다.2026-07-13 09:05:15
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 경제라인 갈아치우면 정책도 달라지나](https://image.ajunews.com/content/image/2026/09/01/20260901102547499286_518_323.png)