검색결과 총 5건
-
-
"추석 선물이 도착했습니다"…개인정보까지 파고드는 정밀 스미싱
[경제일보] '추석 선물이 도착했습니다', '배송 주소가 잘못돼 배송이 보류됐습니다' 같은 문자를 받았을 때 무심코 링크를 눌렀다가는 개인정보와 금융정보를 탈취당할 수 있다. 특히 최근에는 과거처럼 불특정 다수에게 어색한 문구를 대량으로 보내는 방식에서 벗어나 실제 사용자 정보를 일부 활용해 신뢰도를 높이는 정밀 타깃형 스미싱까지 등장했다. 추석 명절 택배와 선물 관련 연락이 늘어나는 만큼 공격자가 명절 상황에 맞춰 개인정보를 활용할 가능성도 커지고 있다. 25일 보안업계에 따르면 한국인터넷진흥원(KISA)은 최근 추석을 대비해 '추석 특별 경품', '배송 조회', '교통법규 위반' 등을 미끼로 한 스미싱·피싱 등 사이버사기에 주의할 것을 당부했다. 또한 대기업을 사칭한 경품 이벤트 페이지나 배송 지연을 가장한 문자 등을 통해 개인정보 탈취나 송금 피해가 발생할 수 있다고 경고했다. 특히 올해는 공격자가 문자 수신자의 개인정보를 일부 알고 있는 것처럼 보이도록 만들어 신뢰도를 높이는 방식이 나타나면서 주의가 요구된다. 안랩은 지난 3월 '유출된 개인정보 기반 정밀 타겟형 스미싱 공격 증가 주의'라는 보안 권고를 통해 다양한 데이터 유출 사고로 확보한 개인정보를 악용한 정밀 타깃형 스미싱·피싱 공격이 증가하고 있다고 분석했다. 공격자가 실제 사용자 정보 일부를 활용하거나 유사 정보를 이용해 신뢰도를 높이고, 공공기관·금융기관·글로벌 서비스 등을 사칭해 정상적인 업무나 절차 안내처럼 위장하는 방식이다. 공격 방식도 단순히 악성 링크를 누르게 하는 데 그치지 않는다. 안랩에 따르면 공격자는 '서비스 이용 관련 확인이 필요하다', '요청한 내용이 처리됐다', '계정 상태 점검을 위해 추가 인증이 필요하다'는 식의 자연스러운 문구로 사용자의 확인이나 인증 행동을 유도한다. 이후 외부 링크를 통해 추가 개인정보 입력을 요구하는 방식이 활용된다. 이 때문에 이름이나 실제 이용 서비스와 비슷한 정보가 포함됐다는 이유만으로 문자 메시지를 정상 안내로 판단해서는 안 되는 것으로 평가된다. 공격자가 확보한 개인정보나 공개된 정보를 조합해 실제 상황처럼 보이는 메시지를 만들 수 있기 때문이다. SK쉴더스도 추석을 앞두고 택배와 선물 등을 소재로 한 스미싱에 주의해야 한다고 강조했다. 지난 7일 SK쉴더스는 '주소가 잘못돼 배송이 보류됐다'거나 '추석 선물이 도착했다'는 식의 문구가 명절을 앞두고 실제로 기다리던 배송이나 선물과 겹치면서 이용자의 경계심을 낮출 수 있다고 진단했다. 특히 공격자가 유출된 개인정보나 공개된 정보를 활용해 문자에 이름이나 실제 주문 정보처럼 보이는 내용을 섞을 수 있다고 지적했다. 공격자가 노리는 것도 단순한 문자 클릭이 아니다. 배송 오류나 반송, 배송비 재결제, 모바일 상품권 수령 등을 내세워 개인정보나 금융정보를 입력하게 하거나 악성 앱 설치를 유도하는 방식으로 이어질 수 있다. SK쉴더스는 실제 배송이나 상품권을 기다리고 있는지, 링크 주소가 공식 서비스의 도메인과 일치하는지, 결제나 앱 설치를 급하게 요구하는지를 확인해야 한다고 설명했다. 개인정보가 공격에 활용될 경우 피해자가 스미싱 여부를 판단하기는 더 어려워진다. SK쉴더스는 별도의 자료에서도 개인정보 유출 이후 스미싱, 계정 탈취, 명의도용, 지인 사칭 등 2차 피해로 이어질 수 있으며 공격자가 이름과 배송 정보, 거래 내역 등을 활용해 실제 상황처럼 보이는 문자를 만들 수 있다고 강조했다. 과거 스미싱은 문법이 어색하거나 출처가 불분명한 문자, 지나치게 부자연스러운 링크 등으로 의심할 수 있는 경우가 많았다. 다만 최근에는 정상적인 안내문처럼 문구를 구성하고, 사용자가 실제로 이용했을 법한 서비스나 상황을 끼워 넣는 방식으로 공격의 신뢰도를 높이고 있다. 추석은 해당 스미싱 공격이 자연스럽게 섞일 수 있는 환경으로 꼽힌다. 택배와 선물 배송이 평소보다 늘어나고 모바일 상품권이나 명절 관련 이벤트도 많아지기 때문이다. 실제 KISA 역시 올해 추석을 앞두고 배송 조회, 추석 특별 경품, 교통법규 위반 등을 소재로 한 스미싱을 주요 주의 대상으로 제시했다. 피해를 막기 위해서는 문자에 포함된 링크를 바로 누르지 않는 것이 우선이다. 배송 여부는 문자 속 링크가 아니라 택배사의 공식 애플리케이션이나 홈페이지에서 직접 확인하고, 쇼핑몰 주문 내역에서도 실제 배송 정보가 있는지 확인하는 방식이 안전하다. KISA는 의심되는 문자 메시지를 이용자가 직접 확인할 수 있는 '스미싱 확인서비스'도 운영하고 있다. 카카오톡 '보호나라' 채널에서 의심 메시지를 입력하면 정상·주의·악성 여부를 확인할 수 있다. 최초 신고된 메시지는 분석 과정에서 '주의'로 표시될 수 있으며, 약 10분 뒤 재검사하면 정상 또는 악성 여부를 확인할 수 있다. 이미 링크를 눌렀다고 해서 모두 같은 수준의 피해가 발생하는 것은 아니다. KISA는 문자에 포함된 인터넷 주소를 클릭한 것만으로 악성 앱에 감염되는 것은 아니지만, 해당 주소를 통해 앱을 설치했다면 모바일 백신을 통한 점검이나 경찰·서비스센터 등의 도움을 받아야 한다고 안내한다. 개인정보나 금융 정보를 입력했다면 관련 계정과 금융 서비스에 대한 추가 조치도 필요하다. 금전 피해가 발생했거나 범죄가 의심되는 경우에는 전기통신금융사기 통합 대응단 1394에 신고하고, 사이버 보안 관련 상담은 KISA 118을 이용할 수 있다. KISA는 스미싱 문자 자체도 스마트폰의 스팸 신고 기능이나 보호나라의 스미싱·피싱 확인 서비스를 통해 신고·확인할 수 있도록 돕고 있다.
2026-09-25 09:00:00
-
-
롯데카드, 통신 3사와 협력…카드업계 최초 AI 보이스피싱 탐지망 구축 外
[경제일보] 롯데카드, 통신 3사와 협력…카드업계 최초 AI 보이스피싱 탐지망 구축 롯데카드는 국내 카드업계 최초로 이상거래탐지시스템(FDS)에 통신 3사의 AI 기반 보이스피싱 탐지 솔루션인 '서패스(SURPASS)'를 연동해 금융사기 예방 체계를 고도화했다고 2일 밝혔다. 해당 솔루션은 이동통신 3사와 코리아크레딧뷰로(KCB)가 제휴해 개발했다. KCB가 통신사와 롯데카드 시스템을 잇는 중계 기관 역할을 맡는다. 통신 3사가 인공지능 기술과 다양한 데이터를 바탕으로 보이스피싱 위험도를 분석하면 롯데카드는 이를 자체 FDS와 연계해 고객의 피해 가능성을 파악한다. 이후 사기 정황이 의심될 경우 카드 거래를 즉시 차단하는 방식으로 선제적인 조치를 취한다. 롯데카드는 지난해 7월 SK텔레콤과 해당 시스템을 시범 운영한 뒤 지난 1월 정식으로 도입했다. 지난 2월에는 KT와 LG유플러스와도 제휴를 맺으며 통신 3사 모두와 협력망을 완성했다. 도입 이후 지난해 7월부터 지난 5월까지 3억2000만원 규모의 보이스피싱 피해를 사전에 막은 것으로 집계됐다. 아울러 롯데카드는 악성 앱 설치 탐지 등 여러 보안 기술을 가동해 지난해 한 해 동안 발생한 고객 대상 보이스피싱 시도 가운데 약 60억원에 달하는 금전적 손실을 막아낸 바 있다. 롯데카드 관계자는 "보이스피싱 피해 위험으로부터 고객을 보호하기 위해 선제적으로 통신3사와 협력했다"며 "앞으로도 고객의 더 안전한 금융 거래를 위한 체계를 구축할 것"이라고 말했다. 신한카드, 토스와 손잡고 '토스원 신한카드' 출시…페이스페이 결제 시 17% 할인 신한카드는 비바리퍼블리카가 운영하는 토스와 제휴를 맺고 '토스원 신한카드'를 선보였다고 2일 밝혔다. 이 카드는 오프라인 실물 카드 결제 시 일반 단말기에서는 1%를 할인해 주며 토스 단말기를 이용하면 3%의 할인이 적용된다. 특히 페이스페이로 결제할 경우 할인율이 17%까지 올라간다. 혜택 적용 가맹점은 △식당 △편의점(CU GS25 세븐일레븐) △커피 전문점 △미용 △스포츠센터·레포츠클럽 업종이다. 가맹점 업종과 관계없이 혜택을 누리려면 카드를 토스페이에 등록한 뒤 간편결제를 활용하면 된다. 온·오프라인 토스페이 결제 시 전 업종에서 3% 할인을 받을 수 있다. 페이스페이 결제 시 제공하는 기본 3% 적립에 이번 17% 할인을 더하면 최대 20%에 달하는 혜택을 챙길 수 있을 것으로 풀이된다. 온·오프라인 통합 월 할인 한도는 전월 이용 금액에 따라 차등 적용된다. 실적 구간별로 살펴보면 △40만원 이상 70만원 미만 1만원 △70만원 이상 100만원 미만 2만2000원 △100만원 이상 3만3000원까지 혜택을 제공한다. 1회 최대 할인 금액은 5000원으로 제한되며 페이스페이와 토스페이 등 결제 방식에 따른 혜택 중복 적용은 불가능하다. 유료 멤버십인 토스프라임 이용자에게는 이용료에 해당하는 5900원을 깎아준다. 직전 2개월 동안 매달 40만원 이상 카드를 사용한 고객이 대상이다. 신규 발급 고객은 카드 등록 후 2개월 동안 전월 실적 조건 없이 해당 혜택을 누릴 수 있다. 연회비는 국내 전용 2만7000원, 해외 겸용(VISA) 3만원으로 각각 책정됐다. 자세한 서비스 내용 확인은 신한카드 홈페이지와 신한 SOL페이 앱을 비롯해 토스 앱에서 할 수 있다. 카드 발급 신청은 오직 토스 앱을 통해서만 진행된다. 신한카드 관계자는 "업계 최초로 페이스페이 맞춤형 혜택을 탑재한 것이 이번 신상품의 가장 큰 특징으로 토스페이와 페이스페이 이용 고객을 위해 일상 전반에서 다양한 혜택을 제공할 것"이라고 말했다. 현대카드, 국가 바우처 통합 '국민행복 현대카드' 출시 현대카드가 국민행복 현대카드를 출시했다고 2일 밝혔다. 이 카드는 국가가 국민 생애주기에 맞춰 지원하는 20여 종의 바우처를 통합해 쓸 수 있는 상품이다. 정부 부처와 산하 기관이 제공하는 국가 바우처를 이 카드 한 장으로 결제할 수 있다. 사업 참여 기관은 △보건복지부 △교육부 △성평등가족부 △기후에너지환경부 △국민건강보험공단 △한국사회보장정보원 등이다. 이용 고객은 해당 카드로 총 23종의 바우처를 이용할 수 있다. 세부 지원 항목은 △첫 만남 이용권 △건강보험 임신 출산 진료비 지원 △아이 돌봄 지원 △장애인 활동 지원 △에너지 바우처 등이다. 실생활에 밀접한 적립 혜택도 제공한다. 결제 금액의 5%를 M포인트로 쌓아주는 6개 핵심 분야는 △코스트코 △의료(병원, 약국 등) △교육(어린이집, 유치원 등) △통신사(SKT, KT, LG유플러스 등) △렌털 업종(코웨이, LG전자 등) △온라인 쇼핑몰(네이버 플러스 스토어, G마켓 등)이다. 이를 제외한 나머지 모든 일반 가맹점에서는 결제 금액의 0.5%를 M포인트로 적립해 준다. 현대카드는 현재 국내에서 유일하게 애플페이 결제를 지원하는 카드사다. 국민행복 현대카드 발급자 역시 애플페이 시스템을 편리하게 쓸 수 있다. 최대 50만 M포인트를 미리 적립해 사용하는 'M긴급적립' 서비스도 제공한다. 이 상품의 연회비는 따로 없다. 상세한 혜택 내용은 현대카드 앱이나 공식 홈페이지를 통해 확인 가능하다. 현대카드 관계자는 "임신 출산 육아 등 국가가 지원하는 다양한 바우처를 한 장의 신용카드로 편리하게 이용할 수 있을 것으로 보인다"며 "실생활에 밀접한 다방면의 혜택을 통해 고객의 편의성을 지속적으로 높여 나가겠다"고 말했다.
2026-07-02 08:57:47
-
SKT·경찰청, AI로 보이스피싱 서버 475개 찾아냈다
[경제일보] SK텔레콤과 경찰청이 인공지능(AI) 보안 기술을 활용해 통신·금융사기 대응 체계를 고도화한다. 피싱 악성 앱을 분석해 범죄 서버를 선제적으로 식별하고 수사기관과 통신사가 실시간에 가깝게 정보를 공유하는 방식이다. SK텔레콤과 경찰청은 AI 기반 피싱 악성 앱 분석 및 수사 협력을 통해 3개월간 범죄 서버 475개를 식별하고 643명의 금전 피해를 예방했다고 17일 밝혔다. 보이스피싱 평균 피해액을 건당 5024만원으로 적용하면 3개월 기준 약 323억원, 단순 연환산 기준 약 1292억원 규모의 피해를 막은 셈이다. 양측은 시범 운영 성과를 바탕으로 악성 앱 분석과 수사 협력 체계를 공식화하기 위해 16일 부속 협약을 체결했다. 이번 협약은 지난해 10월 체결된 범정부 민관 협력 업무협약의 세부 실행 방안을 구체화한 것이다. SKT의 AI 보안 기술과 경찰청의 수사 역량을 결합해 전기통신금융사기 피해 예방 체계를 강화하는 데 목적이 있다. 핵심은 악성 앱이 연결되는 명령제어 서버를 빠르게 찾아내는 것이다. 명령제어 서버는 악성 앱에 지시를 내리거나 개인정보·금융정보 탈취, 원격 제어 등을 수행하게 하는 범죄 조직의 핵심 인프라다. 보이스피싱 조직은 피해자 스마트폰에 악성 앱을 설치하게 한 뒤 이를 통해 금융거래를 통제하거나 수사기관·금융기관 사칭을 이어간다. 경찰청이 확보한 피싱 악성 앱은 SKT가 자체 개발한 악성 앱 분석 AI 에이전트를 통해 분석한다. AI 에이전트는 앱 내부 통신 구조와 명령제어 서버 정보를 추출하고, SKT는 분석 결과와 해당 서버 접속 고객 정보를 경찰청에 제공한다. 피해 확산 우려가 큰 사안은 우선 분석·공유해 신속한 차단이 가능하도록 지원한다. 이번 협력은 보이스피싱 대응 방식이 사후 수사에서 선제 차단으로 이동하고 있다는 점에서 의미가 있다. 그동안 악성 앱 분석은 난독화, 실행환경 탐지, 통신 은닉 등 분석 방해 기법 때문에 전문성과 시간이 많이 필요했다. SKT는 AI 기반 자동 분석 체계를 구축해 분석 시간을 약 81% 단축했다고 설명했다. 양측은 앞으로 협력 범위를 넓힐 계획이다. 악성 앱 분석을 넘어 악성 URL 탐지, 보이스피싱 의심번호 사전 탐지 등으로 대응 영역을 확장한다. 보이스피싱 수법이 문자, 앱, 전화, 원격제어, 가짜 금융 사이트를 결합하는 방식으로 지능화되는 만큼 통신망과 수사망을 함께 활용하는 대응 체계가 중요해지고 있다. 오창배 경찰청 전기통신금융사기 통합대응단장은 “SKT의 우수한 AI 기술 덕분에 기존에 파악하지 못했던 범죄 인프라를 발견하고 많은 피해를 예방할 수 있었다”며 “지난 5월 6억원 규모의 보이스피싱 피해를 송금 직전 직접적으로 예방한 것은 민관 협력의 실질적 성과를 보여주는 사례”라고 말했다. 이종현 SKT 통합보안센터장은 “SKT의 차별화된 AI 보안 기술을 통해 기존에 파악하지 못했던 범죄 서버를 발견하고 실제 피해 예방에 기여할 수 있어 뜻깊다”며 “앞으로도 기술 혁신을 바탕으로 전국민 보이스피싱 피해 예방에 적극 기여하겠다”고 밝혔다. 보이스피싱은 더 이상 단순 전화 사기가 아니다. 악성 앱, 가짜 URL, 원격제어, 대포통장, 해외 서버가 결합된 디지털 범죄 산업으로 진화했다. 통신사가 보유한 네트워크 데이터와 AI 분석 역량, 경찰의 수사 권한이 결합될 때 피해 차단 속도는 빨라질 수 있다. SKT와 경찰청의 이번 협력은 AI 보안 기술이 기업 내부 방어를 넘어 국민 생활 범죄 대응 인프라로 확장되는 사례라는 점에서 주목된다.
2026-06-17 15:31:12