2026.03.03 화요일
검색
'악성 앱' 검색결과
기간검색
-
~
검색영역
검색어
-
네이버 노린 피싱 11만건…네이버·경찰, 범죄 데이터 공유로 선제 대응 나서 [이코노믹데일리] 검색 결과와 간편 로그인 기능을 악용해 국내 대표 플랫폼을 노린 피싱 공격이 11만건 넘게 발생한 것으로 나타났다. 공격 수법도 점점 정교해지면서 민관 협력을 통한 실시간 대응 체계 구축이 본격화되고 있다. 24일 네이버는 경찰청과 전기통신금융사기 피해 예방 및 근절을 위한 업무협약(MOU)을 체결하고 인공지능(AI) 기반 범죄 탐지 및 차단 협력에 나선다고 밝혔다. 네이버 시큐리티가 지난 2024년 1월부터 지난해 9월까지 21개월간 분석한 결과를 담은 '피싱 유포 사례집'에 따르면 네이버를 대상으로 한 피싱 공격 URL은 총 11만3471건에 달했다. 하루 평균 약 180건 수준의 공격이 발생한 셈이다. 특히 공격자들은 정상 웹사이트와 검색 엔진을 교묘히 악용하는 방식으로 사용자 접근을 유도했다. 검색 엔진을 통해 접속할 때만 피싱 페이지가 노출되도록 설계하거나 특정 브라우저에서는 피싱 페이지를 숨기는 등 탐지를 회피하는 사례도 확인됐다. 전체 피싱 사이트의 42%는 30일 이상 유지됐으며 일부 사이트에서는 최대 56일 동안 공격이 지속됐다. 간편 로그인 기능을 악용한 사례도 확인됐다. 네이버 간편 로그인 연동 사이트를 위장해 로그인 정보와 결제 비밀번호를 탈취하는 방식이다. 실제로 3개 쇼핑몰에서 1109명이 피싱에 노출된 사례도 있었다. 공격 인프라도 다양했다. 무료 호스팅 서비스 악용 사례는 1만7296건, 무료 DNS 서비스 악용은 4167건으로 나타났다. 단축 URL을 활용해 실제 피싱 사이트를 숨기는 사례도 1만284건에 달했다. 무료 인프라와 정상 서비스 기능을 악용하는 방식이 증가하면서 기존 차단 방식만으로는 대응이 점점 어려워지고 있는 것으로 분석된다. ◆ 경찰 범죄 데이터와 네이버 AI 결합…실시간 차단 추진 이 같은 피싱 공격의 고도화로 인해 네이버와 경찰청은 범죄 데이터와 플랫폼 보안 기술을 결합한 공동 대응 체계 구축을 통해 대응에 나선다. 경찰청은 수사 과정에서 확보한 사칭 키워드, 사기 전화번호, 악성 앱 정보 등을 네이버와 실시간으로 공유한다. 네이버는 이 데이터를 자사 AI 기반 스팸 및 이상 행위 탐지 시스템에 반영해 피싱 시도를 사전에 차단한다. 피싱이 의심되는 게시물이나 계정이 탐지되면 경고 메시지를 제공하고 범죄에 악용된 것으로 확인된 계정은 즉시 이용 제한 조치를 취한다. 특히 사기 전화번호와 연동된 계정도 자동으로 탐지해 추가 피해를 막을 계획이다. 악성 앱 대응도 강화된다. 보이스피싱 등에 활용되는 악성 앱이 탐지될 경우 사용자에게 경고하고 삭제를 유도하는 기능을 네이버 앱과 결제 서비스, 브라우저 등에 적용할 예정이다. 피싱 공격이 해외 서버, 무료 호스팅, 정상 서비스 기능 등을 활용해 빠르게 확산되고 있어 민간 플랫폼과 수사기관 간 실시간 정보 공유가 피해 예방의 핵심 요소로 떠오르고 있다. 플랫폼을 겨냥한 피싱 공격이 계속 증가하는 가운데 AI 기반 보안 기술과 민관 협력 체계가 향후 사이버 금융범죄 대응의 핵심 인프라로 자리 잡을 전망이다. 신효섭 경찰청 전기통신금융사기 통합대응단장은 "최근 보이스피싱과 투자리딩방 사기가 플랫폼을 매개로 확산되는 상황에서 이번 네이버와의 업무협약은 범죄의 진입 장벽을 획기적으로 높이는 실질적이고 상징적인 계기가 될 것"이라며 "국민의 소중한 재산을 지키기 위해 민간 기업과의 치안 협력 파트너십을 더욱 공고히 해 나가겠다"고 말했다. 유봉석 네이버 CRO는 "네이버는 안전한 인터넷 이용 환경을 제공하기 위해 외부 피싱 사이트 유인에 대한 패턴 탐지 툴을 개선하는 등 여러 방면에서 노력해왔다"며 "앞으로는 경찰청과의 협력을 통해 더욱 빠르고 고도화된 대응체계를 구축하며 이용자 보호 역량을 지속적으로 강화해 나갈 계획"이라고 말했다.2026-02-24 16:26:24
-
LG유플러스, MWC26서 '익시오 프로' 첫선…선제 제안형 AI 콜 에이전트 제시 [이코노믹데일리] LG유플러스(대표 홍범식)가 세계 최대 이동통신 전시회 ‘MWC 2026’에서 자사의 AI(인공지능) 통화 비서 ‘익시오(ixi-O)’의 차세대 버전인 ‘익시오 프로’를 전격 공개한다. 사용자의 명령을 기다리지 않고 먼저 정보를 제안하는 능동형 에이전트로의 진화를 선언하며 SK텔레콤의 ‘에이닷’이 선점한 국내 AI 에이전트 시장 판도를 흔들겠다는 전략이다. 23일 LG유플러스는 내달 2일(현지시간) 스페인 바르셀로나에서 개막하는 MWC 2026에서 ‘익시오 프로’를 선보인다고 밝혔다. 이번 전시는 단순한 기술 과시를 넘어 LG유플러스가 지향하는 ‘사람 중심 AI’의 청사진을 글로벌 시장에 구체적으로 제시하는 자리가 될 전망이다. 공개될 ‘익시오 프로’의 핵심 경쟁력은 ‘선제적 제안’이다. 기존 AI 비서들이 사용자의 호출이나 명령어에 반응하는 수동적 형태였다면 익시오 프로는 통화·문자·일정 등 파편화된 일상 데이터를 종합적으로 분석해 대화의 맥락을 읽어낸다. 예를 들어 사용자가 별도로 묻지 않아도 이전 통화에서 언급된 약속이나 할 일을 정리해 알림을 주고 통화 중 발생한 궁금증을 실시간으로 검색해 화면에 띄워주는 식이다. 이는 최근 구글, 애플 등 글로벌 빅테크들이 지향하는 ‘초개인화 에이전트’ 트렌드와 궤를 같이한다. LG유플러스는 서비스 범위를 스마트폰에 한정하지 않고 홈(가정), 오피스, 모빌리티(차량), 로봇 등 다양한 기기로 확장해 끊김 없는(Seamless) AI 경험을 제공한다는 방침이다. ◆ 통신+금융 데이터 결합…보이스피싱 '원천 봉쇄' 이번 MWC에서 주목할 또 다른 포인트는 KB국민은행과 협력해 구축한 ‘실시간 보이스피싱 대응 체계’다. 통신사의 AI 탐지 기술과 은행의 이상거래 탐지 시스템(FDS)을 결합한 이 모델은 이종 산업 간 데이터 융합의 모범 사례로 꼽힌다. 익시오가 통화 내용 중 보이스피싱 의심 패턴이나 악성 앱 설치, 위험 URL 접속을 실시간으로 감지하면 이 정보가 즉시 KB국민은행 시스템으로 공유된다. 은행은 이를 바탕으로 이체 차단이나 계좌 지급 정지 등 선제적 조치를 취해 금융 사고를 미연에 방지한다. 단순히 ‘주의하라’는 경고를 넘어 실제 금전 피해를 막는 실질적인 방어막을 구축했다는 점에서 높은 평가를 받는다. 업계에서는 LG유플러스의 이번 행보를 두고 '탈(脫)통신'을 넘어 'AI 서비스 기업'으로 체질을 개선하려는 홍범식 사장의 의지가 반영된 것으로 분석한다. 국내 통신 시장이 포화 상태에 이른 상황에서 AI 에이전트는 고객을 락인(Lock-in)하고 새로운 비즈니스 모델을 창출할 수 있는 핵심 승부처다. 관건은 SK텔레콤의 ‘에이닷’과의 차별화다. 에이닷이 아이폰 통화 녹음 기능을 앞세워 초기 이용자를 빠르게 확보했다면 후발 주자인 익시오는 ‘온디바이스 AI’를 통한 강력한 보안과 금융권 연계 서비스 등 ‘안심’ 키워드로 틈새를 파고들고 있다. 전문가들은 2026년이 ‘AI 에이전트 대중화’의 원년이 될 것으로 내다본다. LG유플러스가 MWC 무대에서 익시오 프로의 완성도와 확장성을 입증한다면, 국내를 넘어 글로벌 통신사(Telco)들과의 AI 연합 전선 구축에도 탄력을 받을 것으로 보인다. 최윤호 LG유플러스 AI사업그룹장(상무)은 “익시오는 고객의 맥락을 이해하고 먼저 도움을 주는 초개인화 비서로 진화하고 있다”며 “MWC26을 통해 안심하고 이용할 수 있는 AI 서비스의 새로운 기준을 제시하겠다”고 강조했다.2026-02-23 09:56:17
-
AI 악용 범죄 급증…구글, 악성앱 175만 건 선제 차단으로 맞불 [이코노믹데일리] AI(인공지능)를 악용한 멀웨어 유포, 사회공학적 사기, 숨겨진 구독 결제 등을 통한 악성 앱(애플리케이션)과 금융 사기 수법이 갈수록 고도화되고 있다. 이에 구글은 인공지능 기반 방어 체계를 앞세워 안드로이드 생태계 전반의 보안을 강화하고 있다. 20일 비자야 카자 구글 앱 및 에코시스템 신뢰 부문 부사장 겸 총괄에 따르면 구글은 2025년 한 해 동안 정책을 위반한 175만개 이상의 앱이 구글플레이에 게시되는 것을 사전에 차단했으며 8만개 이상의 악성 개발자 계정을 정지했다. 또한 25만5000개 이상의 앱이 개인정보를 과다 수집하려는 시도를 차단했다. 카자 부사장은 "안드로이드 생태계는 신뢰를 바탕으로 구축된 활발한 글로벌 커뮤니티로 수십억 명의 이용자가 안심하고 최신 앱을 다운로드할 수 있는 환경을 제공한다"며 "악성 행위자들이 AI를 활용해 수법을 바꾸고 점점 더 정교한 공격을 시도하고 있는 만큼 구글은 지난 한 해 동안 AI 및 실시간 방어 체계에 대한 투자를 한층 강화했다"고 설명했다. AI 기반 탐지 역량도 대폭 강화했다. 최신 생성형 AI 모델을 앱 심사 과정에 통합해 기존 방식으로는 포착하기 어려웠던 복합적 악성 패턴을 식별하고 있다. 또한 모든 등록 앱에 대해 1만건이 넘는 보안 검사를 진행하고 출시 이후에도 상시 모니터링 체계를 가동하고 있다. 금융 사기에 대한 대응도 강화됐다. 안드로이드 내장 보안 체계인 구글플레이 프로텍트는 매일 3500억개 이상의 앱을 스캔한다. 지난해에는 외부 출처를 통해 유입된 2700만개 이상의 신규 악성 앱을 탐지해 경고 또는 차단 조치를 취했다. 금융 사기 방지 기능인 '인첸티드 프라우드 프로텍션'은 185개 시장으로 확대돼 28억대 이상의 기기를 보호하고 있다. 지난해에는 2억6600만건의 위험한 설치 시도를 차단했고 87만2000개의 고위험 애플리케이션으로부터 이용자를 보호한 것으로 알려졌다. 구글은 앞으로도 AI 기반 탐지 고도화, 개발자 인증 확대, 운영체제 차원의 보안 강화 등을 통해 악성 앱과 금융 사기에 선제적으로 대응하고 이용자 보호 체계를 더욱 촘촘히 구축한다는 방침이다. 카자 부사장은 "구글플레이와 안드로이드를 모두에게 가장 신뢰받는 앱 생태계로 만드는 것은 구글의 변함없는 최우선 순위"라며 "올해도 구글은 새롭게 등장하는 위협에 앞서 나가기 위해 AI 기반 방어 체계에 지속적으로 투자하고 안드로이드 개발자들이 안전하게 앱을 개발하는 데 필요한 도구들을 갖추도록 지원할 것"이라고 말했다.2026-02-20 09:42:34
-
![[데일리 뱅킹 브리프] Sh수협은행, 해수부 청년인턴 대상 금융·경제 교육 실시 外](https://image.ajunews.com//content/image/2026/02/19/20260219170802913454.jpg)
Sh수협은행, 해수부 청년인턴 대상 금융·경제 교육 실시 外 Sh수협은행, 해수부 청년인턴 대상 금융·경제 교육 실시 [이코노믹데일리] Sh수협은행은 전국 해양수산부 소속기관 청년인턴을 대상으로 '사회초년생을 위한 자산관리 교육'을 실시했다고 19일 밝혔다. 수협은행은 해양수산전문은행으로서 금융에 익숙하지 않은 젊은층이 건전한 금융 습관을 만들고, 자산관리 역량을 조기에 갖출 수 있도록 이번 교육을 기획했다. 지난 11일 해양수산부 부산 본사에서 진행된 이번 교육에는 자산관리전문가가 사회초년생이 꼭 알아야 할 금융·경제 기초지식을 강연했다. 또한 교육은 금융상품 교육 및 세무, 절세교육 포트폴리오 제안 등 실질적인 재무 역량 향상에 초점을 맞추어 진행됐다. 이날 교육에는 사전 신청한 해양수산부 산하 인턴직원 42명이 전국 각지에서 해양수산부 부산 본사로 찾아와 청강했으며, 교육장의 열기 역시 매우 뜨거웠다고 전해졌다. 수협은행은 이번 교육을 계기로 해양수산 종사자 전반으로 금융교육 지원을 확대하고, 단순한 정책금융 파트너를 넘어 신뢰받는 종합자산관리 기관으로 역할을 확대해 나갈 계획이다. 경남은행, 울산남구시니어클럽에 '전기통신금융사기 피해예방 금융교육' 지원 BNK경남은행은 울산남구시니어클럽에 '전기통신금융사기 피해예방 금융교육'을 지원했다고 19일 밝혔다. 이번 금융교육은 보이스피싱 등 전자금융사기로부터 지역 어르신들을 보호하고 자금관리를 통해 노후를 안정적으로 대비하기 위한 목적으로 마련됐다. 경남은행은 수암지점과 삼산동지점 직원들을 울산남구시니어클럽에 파견해 60세 이상 지역 어르신 400여명을 대상으로 금융교육을 진행했다. 최근 발생하고 있는 각종 보이스피싱 사례와 금융사기를 예방하기 위해 개발된 모바일 보안 어플 설치 방법 등을 안내했다. 이어 금융교육에 참가한 어르신들은 '시티즌코난' 앱을 직접 휴대폰에 설치하고 악성 앱 탐지와 보안 점검을 진행했다. 한편 경남은행은 전기통신금융사기 피해예방 금융교육 지원에 앞서 지난 11일 대한노인회 울산연합회와 '포용금융실천 및 지역 노인의 권익증진을 위한 업무 협약'을 맺고 지역 어르신의 보다 나은 삶을 위해 상호 협력하기로 했다. 업무 협약에 따라 지역 노인 계층을 위한 금융·경제 프로그램 등을 공동으로 기획, 개발, 운영할 예정이다. 신한은행, 공인회계사 합격자 특별채용 통해 우수인재 선제 확보 신한은행은 공인회계사 합격자(2차시험)를 대상으로 30여명 규모의 특별채용을 실시한다고 19일 밝혔다. 이번 특별채용은 회계 전문지식을 갖춘 우수 인재를 선제적으로 확보해 미래 금융의 핵심 사업인 IB, M&A, 산업심사 등 다양한 분야의 경쟁력을 강화하는 동시에, 최근 회계사 시험 합격 이후에도 실무수습을 시작하지 못하는 미지정 회계사 증가 이슈에 실질적으로 기여할 것으로 기대된다. 신한은행은 합격자들을 실무수습 등록이 가능한 직무로 배치해 경력의 출발점에서 합격자들이 가진 전문성을 현장에 연결할 수 있도록 지원할 계획이다. 지원서 접수는 2월 19일부터 3월 13일까지 진행되며, 서류전형과 1·2차 면접으로 선발한다. 면접 과정에서는 직무 수행을 위한 문제 해결능력과 금융상식, 커뮤니케이션 역량을 중심으로 평가할 예정이다. 신한은행 관계자는 "이번 특별채용은 미래 핵심 사업 경쟁력을 강화하기 위해 우수 인재를 선제적으로 확보하기 위해 마련됐다"며 "회계 전문지식과 금융 전문성을 함께 갖춘 인재로 육성해 나갈 예정"이라고 말했다.2026-02-19 17:16:14
-
"설 명절, AI로 AI 잡는다"…이통3사, 보이스피싱과의 '철통 보안' 전쟁 선포 [이코노믹데일리] 설 명절을 앞두고 택배 배송 조회나 가족 안부 인사를 가장한 스미싱, 보이스피싱 등 사이버 범죄가 기승을 부릴 것으로 예상되는 가운데 SK텔레콤, KT, LG유플러스 등 이동통신 3사가 인공지능(AI) 기술을 앞세워 철통 방어 태세에 돌입했다. 단순 차단을 넘어 악성 앱 서버를 추적하거나 AI로 변조된 목소리, 이른바 ‘딥보이스’까지 탐지하는 등 고도화된 보안 기술로 고객 보호에 나섰다. ◆ SKT, 공항·경기장서 ‘밀착 케어’…에이닷으로 실시간 방어 SK텔레콤은 연휴 기간 해외여행을 떠나는 고객과 스포츠 관람객을 대상으로 현장 밀착형 보안 캠페인을 전개한다. SK텔레콤은 지난 2월 12일부터 14일까지 인천국제공항 제1·2터미널 로밍센터에서 ‘디지털 안심 캠페인’을 진행하고 있다. 출국을 앞둔 고객들에게 스마트폰 스팸 차단 설정 방법을 안내하고 미검증 앱 설치 여부를 점검해주는 ‘스마트폰 건강검진’ 서비스다. 이 서비스는 통신사와 관계없이 누구나 이용할 수 있다. 핵심 무기는 AI 개인비서 ‘에이닷’이다. SK텔레콤은 통화 중 보이스피싱을 실시간으로 탐지하는 ‘에이닷 전화’ 앱 설치를 적극 권장하고 있다. 이 앱은 통화 내용을 AI가 분석해 금융 사기 의심 정황이 감지되면 즉각 경고 알림을 제공한다. 오는 15일에는 잠실 학생체육관에서 열리는 SK나이츠 농구 경기장 앞에 ‘T안심 디펜스 존’을 마련해 오프라인 홍보도 이어갈 예정이다. 이혜연 SK텔레콤 고객가치혁신실장은 “설 연휴 기간 고객들이 보다 안전한 통신 환경을 누릴 수 있도록 현장과 기술을 결합한 보호 활동을 강화하고 있다”며 “일상 속 디지털 위협으로부터 고객을 지키는 것이 통신사의 핵심 책무”라고 말했다. ◆ KT, ‘딥보이스’ 잡는 AI 탐지 2.0…3중 방어 체계 가동 KT는 AI 음성 변조 범죄에 대응하기 위해 보안 기술 고도화에 집중하고 있다. KT는 지난해 7월 상용화한 ‘AI 보이스피싱 탐지 서비스 2.0’을 통해 문맥 기반 분석, 화자 인식, 딥보이스 탐지를 결합한 다층 방어 체계를 운영 중이다. 특히 AI로 가족이나 지인의 목소리를 모방하는 신종 범죄를 가려내는 딥보이스 탐지 기술이 핵심이다. KT는 스팸신속대응태스크포스(TF)를 중심으로 피싱 의심 키워드를 상시 모니터링하고 경찰청과 공조해 악성 URL과 앱 유포 경로를 차단하고 있다. 서울 종로노인종합복지관 등에서 어르신 대상 예방 교육도 병행하고 있으며 안드로이드 단말 이용 고객을 위한 탐지 서비스 고도화 버전 배포도 준비 중이다. 이병무 KT AX혁신본부 상무는 “명절 연휴는 금융 사기가 집중되는 시기인 만큼 AI 기반 보안 기술과 민관 협력 체계를 총동원하고 있다”며 “고객 피해 예방을 최우선 가치로 삼겠다”고 강조했다. ◆ LG유플러스, 악성 앱 ‘본진’ 추적…24시간 상황실 가동 LG유플러스는 범죄의 근원을 추적하는 방식으로 차별화에 나섰다. 서울 마곡 사옥에 마련된 종합상황실에서는 설 연휴 기간 24시간 집중 모니터링이 이뤄진다. LG유플러스의 ‘고객피해방지 분석시스템’은 AI를 활용해 악성 앱 제어 서버의 움직임을 추적하고 이를 토대로 경찰청과 핫라인을 통해 차단 요청과 정보 공유를 진행한다. 악성 앱 감염이 의심되는 고객에게는 카카오톡 알림톡을 발송해 즉각적인 대응을 유도하며 고객은 인근 경찰서나 LG유플러스 매장에서 도움을 받을 수 있다. ‘U+스팸차단’ 앱을 통한 스팸 문자 자동 필터링 기능도 제공 중이다. 홍관희 LG유플러스 정보보안센터장(전무)은 “보이스피싱 수법이 정교해지면서 전문가도 구별하기 어려운 상황”이라며 “주의 알림을 받은 고객은 반드시 신속히 대응해달라”고 당부했다. ◆ ‘AI 대 AI’ 보안 경쟁…온디바이스 보안이 관건 경찰청과 보안 업계에 따르면 설·추석 등 명절 연휴 기간에는 사이버 금융 사기가 평소보다 20~30% 증가하는 것으로 분석된다. 최근에는 택배 배송 확인, 명절 지원금 신청 등을 가장한 스미싱에 딥보이스 피싱이 결합된 복합형 범죄가 확산되고 있다. 이 같은 흐름 속에서 통신 보안의 방향도 ‘사후 차단’에서 ‘선제적 방어’로 옮겨가고 있다. 범죄자들이 AI로 사기 시나리오를 제작하는 만큼 통신사 역시 AI를 활용해 통화 문맥과 음성 신호를 실시간 분석하는 경쟁이 치열해질 전망이다. 서버를 거치지 않고 단말기 자체에서 피싱을 탐지하는 온디바이스 AI 보안 기술과 통신·금융·수사기관이 위협 정보를 공유하는 민관 협력 체계도 핵심 인프라로 자리 잡을 것으로 보인다.2026-02-13 09:35:36
-
"돈 준다며 링크 클릭 유도하면 100% 사기"…빗썸 "보상 문자엔 URL 없다" [이코노믹데일리] 가상자산 거래소 빗썸(대표 이재원)이 사상 초유의 '비트코인 오지급 사태' 수습에 나선 가운데 혼란을 틈타 보상을 미끼로 한 스미싱(문자결제 사기) 범죄가 기승을 부릴 조짐을 보이자 긴급 주의보를 발령했다. 13일 빗썸은 지난 6일 발생한 랜덤박스 비트코인 오지급 사고와 관련해 "회사에서 발송하는 모든 보상 안내 메시지에는 URL(인터넷 주소) 링크가 절대 포함되지 않는다"고 못 박았다. 이번 조치는 사고 발생 후 빗썸이 패닉셀(공황 매도) 피해자 보상 및 전 고객 수수료 무료화 정책을 발표하자, 이를 악용해 개인정보를 탈취하려는 해킹 시도가 감지된 데 따른 것이다. 빗썸 측은 "모든 보상 안내는 공식 고객센터 번호(1661·5566)로만 발송된다"며 "출처가 불분명한 번호로 온 메시지나 URL이 포함된 문자는 100% 스미싱이므로 즉시 삭제해야 한다"고 강조했다. 또한 빗썸은 어떠한 경우에도 고객에게 아이디, 비밀번호, 보안비밀번호, 가상자산 전송을 요구하지 않는다고 덧붙였다. 이는 2026년 2월 현재 설 연휴와 동계올림픽 시즌을 맞아 방송통신위원회(방통위)와 한국인터넷진흥원(KISA)이 '스미싱 특별 경계 기간'을 운영하는 상황과 맞물려 있다. 방통위는 최근 "국민적 관심사가 높은 이슈(택배, 지원금, 보상 등)를 사칭한 미끼 문자가 급증하고 있다"며 각별한 주의를 당부한 바 있다. ◆ 정부 "개인정보 유출 시 무관용"…2차 피해 막아라 정부 당국도 이번 사태를 예의주시하고 있다. 개인정보보호위원회(개보위)는 대규모 금융 사고 발생 시 해커들이 유출된 고객 DB(데이터베이스)를 이용하거나 무차별적인 피싱 문자를 발송해 2차 피해를 유발하는 패턴을 경계하고 있다. 개보위 관계자는 "빗썸 사태와 같이 이용자의 불안 심리를 자극하는 상황에서는 '피해 사실 조회'나 '추가 보상 신청' 같은 키워드에 쉽게 속을 수 있다"며 "기업은 명확한 소통 채널을 유지하고 이용자는 '보호나라' 서비스 등을 통해 악성 앱 여부를 확인해야 한다"고 조언했다. 업계에서는 빗썸의 이번 대응이 단순한 공지를 넘어 '신뢰 회복'을 위한 필수 과정이라고 본다. 오지급 사고로 인해 내부 통제 시스템의 허점이 드러난 상황에서 만약 스미싱으로 인한 추가 금융 피해까지 발생한다면 빗썸이 입을 브랜드 타격은 회복 불가능한 수준이 될 수 있기 때문이다. 보안 업계 전문가는 "해커들은 빗썸의 보상 절차가 진행되는 혼란한 틈을 노릴 것"이라며 "빗썸은 보상 절차를 간소화해 이용자가 URL을 클릭할 필요 자체를 없애야 하며 통신사 및 보안 당국과 협력해 사칭 문자를 실시간으로 차단하는 기술적 조치를 병행해야 한다"고 지적했다. 빗썸 관계자는 "이용자 보호를 최우선 가치로 두고 관계 기관과 협력해 스미싱 피해 예방에 총력을 다하겠다"고 밝혔다. 피해 발생 시에는 즉시 경찰청(112)에 신고하고 해당 금융사 등에 지급정지를 요청해야 한다.2026-02-13 09:16:06
-
명절 노린 보이스피싱 기승…LG유플러스, '고객 보호 특별 대책' 가동 [이코노믹데일리] LG유플러스(대표 홍범식)는 설 명절을 앞두고 급증하는 보이스피싱·스미싱 시도로부터 고객 피해를 예방하기 위해 '고객 보호 특별 대책'을 마련하고 긴급 대응 체계에 돌입했다고 12일 밝혔다. 경찰청 자료에 따르면 최근 설·추석 연휴가 포함된 달의 보이스피싱 범죄 건수가 가파르게 증가하고 있는 것으로 나타났다. 지난해 전체 보이스피싱 범죄 건수는 전년 대비 12.1% 증가했으며 같은 기간 명절이 포함된 달의 범죄 건수는 32.5% 늘어난 것으로 집계됐다. 특히 명절을 앞두고 '설 선물 택배를 받을 주소를 알려달라'며 택배 회사를 사칭하거나 '결제 내역 확인이 필요하다'며 온라인 쇼핑몰을 사칭하는 전화·문자를 통해 악성 앱 설치를 유도하는 사례가 증가하고 있어 각별한 주의가 요구된다. 악성 앱이 스마트폰에 설치되면 범죄 조직은 제어 서버를 통해 피해자의 휴대전화로 걸려오는 전화를 차단할 수 있고 범죄 조직이 거는 전화는 112, 1301(검찰) 등 공공기관 번호로 표시되도록 조작할 수 있어 보이스피싱에 더욱 취약해질 수 있다. 이에 LG유플러스는 설 연휴 기간 악성 앱 제어 서버를 추적·차단하기 위해 서울 마곡 사옥에서 집중 모니터링에 돌입한다. LG유플러스는 AI 기반 대내외 데이터 통합 분석·대응 체계인 '고객피해방지 분석시스템'을 통해 국내 통신사 중 유일하게 범죄 조직이 운영하는 악성 앱 제어 서버를 추적하고 있다고 설명했다. 또한 경찰과 핫라인을 구축해 악성 앱 감염자가 확인될 경우 신속히 정보를 공유하는 등 협조 체계를 상시 유지하고, 경찰의 차단 요청에도 즉각 대응할 방침이다. LG유플러스는 연휴 기간에도 자체 분석을 통해 악성 앱 설치가 확인되면 카카오톡 알림톡을 발송해 고객에게 위험 상황을 안내한다. 알림을 받은 고객은 인근 경찰서나 전국 LG유플러스 매장을 방문해 필요한 조치를 받을 수 있다. LG유플러스는 명절 기간 빈발하는 스팸 문자 유형을 AI에 학습시켜 차단을 강화하는 등 피해 예방 조치도 확대한다. LG유플러스 고객은 'U+스팸차단' 앱을 설치해 스팸 우려 문자를 자동으로 차단할 수 있다. 홍관희 LG유플러스 정보보안센터장은 "보이스피싱 범죄 시도는 전문가도 구별하기 어렵기 때문에 낯선 전화나 문자는 무조건 의심해 달라"며 "특히 LG유플러스 악성앱 주의 알림톡을 받은 고객은 긴급 상황이므로 반드시 인근 경찰서나 LG유플러스 매장을 방문해달라"고 말했다.2026-02-12 09:21:55
-
LG유플러스, 악성 앱 서버 추적해 보이스피싱 선제 차단…고객 3만명 보호 성공 [이코노믹데일리] LG유플러스(대표 홍범식)는 지난해 범죄 조직이 운영하는 악성 앱 제어 서버를 지속적으로 추적한 결과 보이스피싱 범죄 위험에 노출됐던 고객 3만명 이상을 보호하는 성과를 거둔 것으로 나타났다고 28일 밝혔다. LG유플러스는 AI 기반 대내외 데이터 통합 분석·대응 체계인 '고객피해방지 분석시스템'을 통해 지난해부터 국내 통신사 중 유일하게 보이스피싱·스미싱 범죄 조직이 운영하는 악성 앱 제어 서버를 추적·분석하는 것으로 알려졌다. 악성 앱 설치는 고객의 보이스피싱 피해로 직결된다. 악성 앱이 스마트폰에 설치될 경우 범죄 조직은 제어 서버를 통해 스마트폰에 걸려오는 전화를 모두 차단할 수 있다. 또한 범죄 조직이 거는 전화가 112나 1301(검찰) 등으로 표시되도록 조작할 수 있으며 피해자가 112로 신고하더라도 범죄 조직이 전화를 받도록 만드는 것이 가능하다. 이에 LG유플러스는 실제 악성 앱 제어 서버와 교신한 이력이 있는 고객을 신속히 발견해 보호하는 것이 보이스피싱 피해 예방의 핵심이라고 판단하고 '고객피해방지 분석시스템'을 지속적으로 고도화하고 있다고 설명했다. LG유플러스는 해당 시스템 내 악성 앱 제어 서버 추적 솔루션이 본격 가동된 지난해 2월부터 연말까지 약 800개의 악성 앱 제어 서버를 추적·분석했다. 이를 통해 실제 악성 앱 설치로 서버에 접속한 흔적이 있는 고객 3만3000여명을 확인해 경찰에 관련 정보를 전달했다. 경찰은 LG유플러스가 제공한 정보를 토대로 추가 분석을 거쳐 피해 의심 고객의 거주지를 직접 방문하는 등 피해를 막기 위한 구제 활동을 펼쳤다. 경찰청이 파악한 2025년 보이스피싱 피해자 1인당 평균 피해 금액이 약 5384만원 적용 시 LG유플러스가 발견한 악성 앱 설치 고객 3만3000여명에 대한 예방 성과는 금액으로 환산하면 약 1조8000억원에 달한다. 또한 LG유플러스는 고객의 보이스피싱 피해를 예방하기 위한 추가 안전 장치도 가동하고 있다. 경찰이 현장에 출동하기까지의 절차 진행 과정에서도 범행이 시도될 수 있다는 점에 착안해 자체 분석을 통해 고객의 악성 앱 설치가 확인될 경우 즉시 카카오톡 알림톡을 발송하는 시스템을 마련했다. LG유플러스에 따르면 지난해 6월 말부터 6개월간 발송된 알림톡을 통해 약 1만8000명의 고객이 보이스피싱 위기 상황을 인지할 수 있었다. 알림톡을 받은 고객은 인근 경찰서 경찰관이나 전국 1800여 개 LG유플러스 매장에 상주 중인 보안 전문 상담사를 통해 필요한 도움을 받을 수 있다. 이와 함께 LG유플러스는 지난해 네트워크 망에서 약 2억2000만건의 악성 앱 접속을 차단했으며 스미싱 URL 유포 경로인 스팸 문자도 약 5억4000만건 차단하는 성과를 거뒀다. LG유플러스는 올해 고도화되는 범죄 위협으로부터 고객을 보호하기 위해 보이스피싱·스미싱·스팸 문자 대응 전 영역에 AI 기술 적용을 확대하고 악성 URL 분석 강화를 위한 신규 솔루션을 도입·구축할 계획이다.2026-01-28 13:31:28
-
개보위, 회원 1만명 정보 유출 국립항공박물관에 과징금 9800만원 [이코노믹데일리] 개인정보보호위원회(이하 개인정보위)가 관리자 계정 관리 부실로 회원 1만여 명의 개인정보를 유출한 국립항공박물관에 대해 과징금 9800만원을 부과하고 1년간 처분 결과를 공표하도록 명령했다. 개인정보위는 지난 10일 제26회 전체회의를 열고 개인정보 보호 법규를 위반한 국립항공박물관에 대한 제재 처분을 의결했다고 11일 밝혔다. 이번 처분은 해킹 공격으로 인한 대규모 정보 유출 사고의 책임이 기관의 허술한 보안 관리 체계에 있음을 명확히 한 조치다. 조사 결과 해커는 미상의 경로로 관리자 계정 정보를 획득해 박물관 관리자 페이지에 무단 접속했다. 이후 회원 1만1029명의 성명과 아이디 및 생년월일과 주소 등 민감한 개인정보를 파일로 내려받아 탈취한 것으로 드러났다. 유출된 정보는 단순히 빠져나가는 데 그치지 않고 일부 회원에게 악성 앱 설치를 유도하는 스미싱 문자가 발송되는 등 실질적인 2차 피해로 이어졌다. 개인정보위는 박물관 측의 안전조치 의무 위반 사실을 강하게 지적했다. 조사에 따르면 국립항공박물관은 단 3개의 관리자 계정을 소속 직원과 수탁업체 관계자 등 20여 명이 공유해 사용하는 등 계정 관리가 전반적으로 부실했다. 이는 권한 오남용이나 유출 사고 발생 시 책임 소재를 파악하기 어렵게 만드는 치명적인 보안 허점이다. 시스템 접근 통제 역시 미흡했다. 외부에서 관리자 페이지에 접속할 때 인터넷 프로토콜(IP) 주소를 제한하지 않아 누구나 접근할 수 있는 상태로 방치됐다. 또한 인증서와 같은 안전한 추가 인증 수단 없이 단순 아이디와 비밀번호만으로 로그인이 가능하도록 운영해 해커의 침입을 용이하게 만들었다. 개인정보 취급자의 접속 기록을 주기적으로 점검하지 않아 이상 징후를 사전에 탐지하지 못한 점도 문제로 지적됐다. 국립항공박물관은 지난해 1월 해킹 사실을 인지하고 사과문을 게재한 바 있다. 개인정보위는 이번 과징금 부과와 함께 위반 사실을 홈페이지에 공표하도록 해 공공기관의 개인정보 보호에 대한 경각심을 높일 방침이다.2025-12-11 11:52:10
-
쿠팡발 스미싱 공포..."새벽에 나 몰래 로그인?"… 개인정보 유출 확인, '이것'부터 챙겨라 [이코노믹데일리] 쿠팡발 대규모 개인정보 유출 사태가 일파만파 커지면서 소비자들의 불안감이 극에 달하고 있다. 온라인 커뮤니티와 소셜미디어(SNS)에는 "사용하지 않는 새벽 시간대에 로그인 기록이 있다"거나 "갑자기 스미싱 문자가 폭주한다"는 제보가 잇따르고 있다. 이에 정부와 보안 업계는 개인이 직접 유출 여부를 점검하고 2차 피해를 예방할 수 있는 구체적인 행동 요령을 제시했다. 우선 정부가 제공하는 공식 조회 서비스를 활용하는 것이 첫걸음이다. 한국인터넷진흥원(KISA)이 운영하는 '털린 내 정보 찾기 서비스'는 사용자의 아이디와 비밀번호 등 계정 정보가 다크웹과 같은 불법 경로로 유통되고 있는지 확인할 수 있는 유용한 도구다. 다만 이번 쿠팡 사태처럼 이름, 전화번호, 이메일 등 일반 개인정보가 유출된 경우에는 해당 기업이 정부에 신고한 내용을 바탕으로 확인이 진행된다. 따라서 이용자는 기업의 공식 공지 사항이나 유출 확인 페이지를 수시로 체크하고 불확실한 경우 국번 없이 118(KISA 상담센터)로 전화해 문의하는 것이 가장 빠르다. 쿠팡 측은 현재 "신용카드 번호 등 결제 정보와 비밀번호는 유출되지 않았다"고 선을 그었으나 이름과 배송지 주소, 연락처 등이 빠져나간 만큼 이를 악용한 범죄 가능성은 여전하다. 이 때문에 플랫폼 자체 '로그인 이력' 점검이 무엇보다 중요하다. 해커가 탈취한 정보를 이용해 계정에 접근했는지 파악할 수 있는 가장 확실한 증거가 되기 때문이다. 쿠팡을 비롯해 네이버, 카카오, 구글 등 대다수 플랫폼은 보안센터 메뉴를 통해 최근 로그인 시간, 접속 지역, 사용 기기 목록을 투명하게 공개하고 있다. 만약 본인이 이용하지 않은 시간대에 접속 기록이 있거나 낯선 해외 IP 접속 흔적이 발견된다면 계정 탈취를 강력히 의심해야 한다. 보안 전문가들은 "의심 정황이 포착되는 즉시 비밀번호를 변경하고 OTP(일회용 비밀번호)나 인증 앱을 활용한 '2단계 인증'을 활성화해야 한다"며 "등록된 기기 목록에서 내가 쓰지 않는 기기는 과감히 차단(로그아웃)하는 것이 기본"이라고 조언했다. 스미싱(문자 결제 사기) 문자가 급증하는 현상도 정보 유출의 강력한 간접 신호다. 통상 대형 개인정보 유출 사고가 발생하면 직후 1~3개월간 배송 오류나 환불을 빙자한 스미싱 공격이 폭증하는 경향이 있다. 따라서 모르는 번호로 온 문자의 링크(URL)는 절대 클릭하지 말고 스마트폰 설정에서 '출처를 알 수 없는 앱 설치 차단' 기능을 활성화해 악성 앱 감염을 원천 봉쇄해야 한다. 만약 피해가 현실화됐다면 유형에 따라 신고 창구를 달리해야 신속한 구제를 받을 수 있다. 단순 개인정보 유출 상담이나 신고는 KISA 118 상담센터가 담당한다. 계정 탈취나 스미싱 등 실제 사이버 범죄 피해를 입었다면 경찰청 사이버범죄 신고시스템(ECRM)을 이용해야 하며 계좌가 도용되거나 대출 사기 등 금전적 피해가 발생했다면 금융감독원 불법 금융거래 대응센터에 접수해야 한다. 보안 업계 관계자는 "유출 여부를 100% 완벽하게 차단할 수는 없지만 로그인 기록 점검과 2단계 인증 활성화만으로도 치명적인 피해는 막을 수 있다"며 "소비자 스스로가 보안의 주체가 되어 선제적으로 방어 기제를 구축해야 한다"고 강조했다.2025-12-06 09:58:30
-
통신 3사, '쿠팡발 피싱' 긴급 경보 발령… "내 정보 알아도 의심하라" [이코노믹데일리] 쿠팡에서 발생한 사상 최대 규모의 개인정보 유출 사태가 2차 금융 범죄로 번질 조짐을 보이자 이동통신 3사가 전 가입자를 대상으로 긴급 경보를 발령했다. 유출된 3370만 건의 계정 정보에 포함된 이름, 주소, 연락처가 정교한 보이스피싱과 스미싱의 재료로 악용될 수 있다는 우려가 현실화하고 있기 때문이다. 4일 이동통신 업계에 따르면 SK텔레콤, KT, LG유플러스 등 통신 3사는 이날 경찰청 전기통신금융사기 통합대응단의 요청에 따라 가입자들에게 피싱 범죄 주의를 당부하는 긴급 안내 문자를 일제히 발송했다. 이는 단일 기업 기준 역대급 정보 유출 사고인 만큼 범죄 악용 가능성을 사전에 차단하기 위한 범정부적 조치의 일환이다. 이번 경보의 핵심은 '개인정보를 이용한 맞춤형 공격'이다. 통신 3사는 안내 문자를 통해 "쿠팡 고객 정보 유출을 악용한 스미싱과 보이스피싱이 예상된다"며 피해 보상, 환불 안내, 개인정보 보호 조치, 이벤트 참여 등을 명목으로 발송되는 악성 링크(URL) 문자와 앱 설치 유도 전화를 절대 신뢰해서는 안 된다고 강조했다. 특히 유출된 정보가 구체적인 탓에 범죄 수법이 더욱 지능화될 것으로 보인다. 범죄자들은 피해자의 실명과 집 주소, 상세 연락처를 정확히 알고 접근하기 때문에 피해자가 실제 기업 상담원이나 배송 기사로 착각하기 쉽다. 통신사는 신청하지 않은 신용카드가 배송됐다는 문자를 보낸 뒤 피해자가 확인 전화를 걸면 '취소 접수'를 핑계로 개인정보를 추가 탈취하거나 악성 앱을 설치하게 하는 수법을 구체적인 예시로 들었다. 통신 3사는 "상대방이 나의 개인정보를 모두 알고 접근하더라도 피싱 범죄일 수 있다"고 경고하며 불명확한 메시지나 인터넷 주소는 확인 즉시 삭제할 것을 당부했다. 모르는 번호로 걸려온 전화는 일단 보이스피싱을 의심하고 국가기관이나 금융기관을 사칭해 금전을 요구할 경우 즉시 전화를 끊고 112에 신고해야 한다. 삼성전자 갤럭시 스마트폰 사용자의 경우 '피싱으로 신고하기' 기능을 활용해 즉각적인 조처를 할 수 있으며 경찰청 전기통신금융사기 통합대응단 홈페이지를 통해서도 제보가 가능하다. 통신 업계 관계자는 "이번 유출 정보는 스미싱과 보이스피싱을 고도화할 수 있는 '완성형 재료'나 다름없다"며 "이용자의 경계심을 무너뜨리기 쉬운 실생활 밀착형 정보들이 포함돼 있어 각별한 주의가 필요하다"고 우려했다. 실제로 최근 금융 및 통신 분야 해킹 사례에서도 악성 앱 설치를 유도해 스마트폰을 원격 조종하거나 계좌를 탈취하는 피해가 반복되고 있다. 한편 정부는 쿠팡 사태의 파장을 예의주시하며 대응 수위를 높이고 있다. 과학기술정보통신부를 주축으로 한 민관 합동 조사단이 쿠팡 본사에서 유출 경위와 보안 시스템 취약점을 조사 중이며 방송미디어통신위원회(방미통위) 역시 전날 별도 안내를 통해 '민생회복 소비쿠폰 지급' 등을 빙자한 미끼 문자 확산을 경고했다. 방미통위는 "주문하신 물건이 배송되었습니다"나 "과다지급 환수 안내" 등 출처가 불분명한 문자에 포함된 URL을 클릭할 경우 악성 프로그램 설치로 이어질 수 있다고 지적했다.2025-12-04 17:44:38
-
쿠팡, 3370만명 개인정보 유출 확인…정부, 30일부터 민관합동조사단 가동 [이코노믹데일리] 국내 최대 이커머스 기업 쿠팡에서 3370만건에 달하는 개인정보 유출 사고가 발생했다. 당초 알려진 4500여 건에서 무려 7500배 가까이 늘어난 수치로 사실상 쿠팡을 이용한 적이 있는 거의 모든 국민의 정보가 털린 '역대급 보안 참사'다. 정부는 사안의 중대성을 고려해 즉각 민관합동조사단을 꾸리고 고강도 조사에 착수했다. 쿠팡은 29일 공식 발표를 통해 "고객 3370만명의 이름, 이메일, 배송지 주소, 전화번호 등이 포함된 개인정보가 유출된 사실을 확인했다"고 밝혔다. 이는 쿠팡의 지난 3분기 활성 고객 수(2470만명)를 훌쩍 뛰어넘는 규모로 현재 이용 중인 고객뿐만 아니라 휴면 계정이나 탈퇴한 회원의 정보까지 광범위하게 유출된 것으로 추정된다. 이번 사태는 지난 19일 쿠팡이 최초로 당국에 신고했을 당시 4536개 계정 유출로 파악됐던 것과는 차원이 다른 규모다. 조사 결과 해커들은 지난 6월 24일부터 해외 서버를 우회해 쿠팡 내부망에 침투, 장기간에 걸쳐 데이터를 빼돌린 것으로 드러났다. 다행히 결제 정보나 비밀번호 등 민감 정보는 유출되지 않은 것으로 파악됐으나 배송지 주소와 연락처 등 실생활과 밀접한 정보가 대거 유출돼 2차 피해 우려가 커지고 있다. 정부는 비상 대응 체계에 돌입했다. 과학기술정보통신부와 개인정보보호위원회는 오는 30일부터 민관합동조사단을 구성해 본격적인 사고 원인 분석과 기술적 취약점 점검에 나선다. 개인정보위는 쿠팡의 안전조치 의무 위반 여부를 집중적으로 들여다보고 있으며 위반 사항이 확인될 경우 관련 법령에 따라 엄정하게 제재할 방침이다. 쿠팡 측은 "무단 접근 경로를 즉시 차단하고 내부 모니터링을 대폭 강화했다"며 "이번 일로 발생한 모든 우려에 대해 진심으로 사과드리며 수사기관 및 규제 당국과 협력해 사태 수습에 만전을 기하겠다"고 고개를 숙였다. 하지만 진짜 문제는 이제부터다. 유출된 정보를 악용한 스미싱(문자 결제 사기)과 보이스피싱 시도가 급증할 것으로 예상되기 때문이다. 과기정통부는 해커들이 '피해 보상', '환불 안내', '유출 사실 조회' 등의 키워드를 미끼로 가짜 사이트 접속을 유도하거나 악성 앱 설치를 권유할 가능성이 매우 높다고 경고했다. 정부 관계자는 "출처가 불분명한 문자 메시지의 URL(인터넷 주소)은 절대 클릭하지 말고 즉시 삭제해야 한다"며 "한국인터넷진흥원(KISA)이 운영하는 '보호나라' 카카오톡 채널의 '스미싱 확인 서비스'를 활용해 악성 여부를 판별하는 것이 좋다"고 당부했다. 만약 악성 앱을 설치했다면 즉시 모바일 백신으로 삭제하고 해당 폰으로 금융 서비스를 이용했을 경우 공인인증서 등을 폐기·재발급받아야 한다. 이번 사고는 기업의 보안 시스템이 뚫렸을 때 그 피해가 얼마나 광범위하게 확산될 수 있는지를 보여주는 사례다. 5개월 가까이 내부망 침입을 인지하지 못한 쿠팡의 보안 관제 능력에 대한 비판과 함께 징벌적 손해배상 등 강력한 책임을 물어야 한다는 여론이 비등해질 것으로 보인다.2025-11-30 00:18:11
-
네이버 검색광고 '파워링크' 뚫렸다…텔레그램 위장 악성코드 유포 논란 [이코노믹데일리] 국내 최대 포털 네이버의 검색 광고 서비스인 '파워링크'가 악성코드 유포 경로로 악용된 사실이 드러나 플랫폼의 보안 책임론이 거세게 일고 있다. 이용자들이 신뢰하는 검색 최상단 광고 영역이 해킹의 통로가 되었다는 점에서 관리 부실에 대한 비판을 피하기 어려워 보인다. 26일 국회 과학기술정보방송통신위원장인 최민희 더불어민주당 의원실에 따르면 이달 중순 네이버에서 '텔레그램'을 검색했을 때 노출된 파워링크 접속 시 악성코드가 담긴 앱이 다운로드되는 현상이 발생했다. 최 의원실은 해당 기간 텔레그램뿐만 아니라 '카카오톡', '네이트온' 등 대중적인 메신저 서비스를 검색했을 때도 동일한 방식의 악성 앱 유포가 이뤄졌다고 지적했다. 파워링크는 광고주가 특정 키워드에 입찰해 낙찰받으면 검색 결과 최상단에 노출되는 네이버의 대표적인 수익 모델이다. 이용자들은 네이버의 검수를 거친 공식 사이트라고 믿고 링크에 접속하기 때문에 이러한 보안 허점은 치명적인 피해로 이어질 수 있다. 네이버 측은 이번 사태가 광고 등록 이후 사이트를 변조하는 수법에 당한 것이라고 해명했다. 광고주가 파워링크 입찰 및 검수 단계에서는 정상적인 사이트를 등록해 심사를 통과한 뒤 낙찰 이후 실제 광고가 집행되는 시점에 악성코드를 유포하는 사이트로 연결 페이지를 몰래 바꾸는 '변질' 사례라는 것이다. 네이버 관계자는 "해당 사례는 광고 검수 시에는 정상적으로 통과했지만 이후 부적절한 사이트로 변질된 경우"라며 "변질이 확인된 즉시 해당 광고를 중단 조치했다"고 설명했다. 네이버에 따르면 악성코드가 포함된 파워링크가 노출된 기간은 일주일 이내이며 현재는 차단된 상태다. 하지만 플랫폼 사업자가 사전 검수에만 의존하고 사후 모니터링에는 소홀했다는 지적은 여전하다. 지능화되는 사이버 범죄 수법에 맞춰 플랫폼의 방어 체계도 실시간 탐지 중심으로 고도화되어야 한다는 목소리가 높다. 최민희 위원장은 "네이버 파워링크가 피싱과 악성코드 유포에 이용된 것은 플랫폼의 기본적인 보안 책임을 방기한 것과 다름없다"고 강하게 비판했다. 이어 "네이버는 파워링크 업체 선정 이후에도 철저한 사후 관리를 통해 사이트 변조 가능성을 사전에 차단하고 이용자 보호 안전장치를 마련해야 한다"고 강조했다. 한편 네이버는 이번 사태를 계기로 등록 제한 및 탐지 체계를 보완하겠다고 밝혔다. 유사 사례가 재발하지 않도록 변질 사이트를 신속하게 탐지하는 기술적 조치를 강화하고 악성 행위가 적발된 광고주의 재등록을 제한하는 등 모니터링 시스템을 정비할 방침이다.2025-11-26 07:44:42
-
KT, 유심 무상 교체 수도권·강원 전역 확대…내달 3일 전국 시행 [이코노믹데일리] 최근 발생한 해킹 및 무단 소액결제 사태로 가입자들의 불안이 커진 가운데 KT가 유심(USIM) 무상 교체 서비스 지역을 대폭 확대하며 진화에 나섰다. KT는 19일부터 유심 무상 교체 서비스 적용 지역을 수도권 및 강원도 전역으로 확대한다고 밝혔다. 이번 조치는 지난 5일 서울 8개 구와 경기 10개 시, 인천 전 지역을 대상으로 시작한 1차 교체 서비스의 후속 조치다. KT는 고객들이 한꺼번에 몰려 발생할 수 있는 혼잡을 방지하고 안정적인 서비스를 제공하기 위해 순차적으로 대상 지역을 넓히는 방식을 택했다. 유심 교체는 해킹으로 유출된 가입자 정보(IMSI 등)를 무력화할 수 있는 가장 확실한 물리적 보안 조치 중 하나다. KT 가입자는 'KT닷컴'이나 '유심교체 전담센터'를 통해 사전 예약한 뒤 가까운 대리점을 방문해 교체할 수 있다. 매장 방문이 어려운 고객을 위한 '셀프 교체' 서비스도 운영 중이다. 온라인으로 신청하면 집으로 유심을 배송받아 직접 교체할 수 있으며 KT닷컴을 통해 상세한 교체 방법을 안내받을 수 있다. KT는 이번 2차 지역 확대를 기점으로 현장 안내도 강화한다. 수도권과 강원 지역 매장에 '유심 무료 교체 지원 매장' 안내 포스터를 부착하고 직원 교육을 통해 고객들이 쉽고 빠르게 서비스를 이용할 수 있도록 했다. 단순한 유심 교체를 넘어 단말기 보안 전반을 점검해 주는 'KT 안전안심매장'도 운영한다. 이곳에서는 유심 교체뿐만 아니라 유심 보호 서비스 가입, 악성 앱 설치 여부 진단, 스팸·스미싱 차단 설정 등 스마트폰 보안 상태를 종합적으로 점검받을 수 있다. 이는 해킹 사고 이후 높아진 고객들의 보안 불안감을 해소하기 위한 조치로 풀이된다. 한편 KT는 이번 수도권·강원 확대에 이어, 오는 12월 3일부터는 유심 무상 교체 서비스를 전국 모든 지역으로 확대 시행할 예정이다.2025-11-19 11:03:14
-
KT '유령 결제' 원인, '가짜 기지국'으로 좁혀지나…통신망 보안 '총체적 부실' 드러내 [이코노믹데일리] 수도권 일대를 덮친 KT 가입자 대상 ‘유령 소액결제’ 사태의 원인으로 ‘가짜 기지국(False Base Station, FBS)’이 유력하게 떠오르고 있다. KT가 자체 조사 과정에서 자사가 운영하지 않는 불법 기지국의 접속 정황을 포착하고 정부에 보고한 것으로 확인되면서 이번 사태가 단순 개인정보 유출을 넘어 국가 기간 통신망의 보안이 뚫린 심각한 사건일 수 있다는 우려가 최고조에 달하고 있다. 과학기술정보통신부는 지난 9일, KT로부터 사이버 침해 사고 신고를 접수하고 즉시 민관 합동 조사단을 구성해 현장조사에 착수했다고 밝혔다. 특히 과기정통부는 “KT가 고객 무단 소액결제 침해사고 원인의 하나로 불법 초소형 기지국의 통신망 접속을 언급했다”고 밝혀 ‘가짜 기지국’이 이번 사태의 핵심 원인일 가능성을 공식화했다. ‘가짜 기지국’은 이동통신 기지국을 모방한 장치를 이용해 특정 지역 내 스마트폰의 접속을 유도한 뒤 통신 내용을 도청하거나 개인정보를 탈취하는 고도의 해킹 수법이다. 이번 사건의 피해자들이 악성 앱 설치나 스미싱 링크 클릭 없이 특정 지역(광명·금천·부천 등)에서 새벽 시간대에 집중적으로 피해를 본 정황은 가짜 기지국 시나리오를 강력하게 뒷받침한다. 과기정통부는 KT의 보고 직후, 10일 오전 12시 보도자료를 통해 “불법 기지국이 통신망에 접근하지 못하도록 즉각적인 대책을 요구했다”고 밝혔다. 하지만 전문가들은 이번 사태가 단순 ‘가짜 기지국’ 문제를 넘어설 수 있다고 경고한다. 한 통신 보안 전문가는 “가짜 기지국 공격은 통신망의 암호화 체계가 상대적으로 취약했던 과거에나 유효한 방식”이라며 “최신 5G 망에서 소액결제에 필요한 인증 정보까지 탈취하려면 단순히 기지국을 위장하는 것을 넘어 유심 정보를 복제하거나 통신망과 단말기 사이에서 데이터를 직접 가로채는 ‘중간자 공격(MITM, Man in the Middle)’과 같은 더 정교한 수법이 결합됐을 가능성이 크다”고 분석했다. 복제 유심을 통해 피해자의 단말기를 그대로 복제한 뒤 인증 절차를 가로채 소액결제를 감행했을 것이라는 추측이다. 이번 사태의 전말은 이제 정부의 손에 넘어갔다. 최우혁 과기정통부 정보보호네트워크정책관을 단장으로 하는 민관합동조사단은 KT의 자체 분석 결과를 검증하고 불법 기지국 외 다른 가능한 침해 원인에 대해서도 심도 있는 조사를 진행할 계획이다. 피해 규모는 계속 늘어나고 있다. 9일까지 광명, 금천, 부천 등에서 공식 확인된 피해액만 5000만 원을 넘어섰으며 인천 등 다른 지역에서도 유사 피해 신고가 접수되고 있어 실제 피해 규모는 훨씬 더 클 것으로 보인다. KT는 지난 8일 저녁 KISA에 사이버 침해를 공식 신고하며 “개인정보 해킹 정황은 없다”고 밝혔지만 ‘가짜 기지국’이라는 최악의 시나리오가 현실화될 경우 이는 KT의 보안 시스템뿐만 아니라 대한민국 통신망 전체의 신뢰성에 대한 근본적인 질문을 던지는 중대한 사건으로 기록될 전망이다.2025-09-10 01:12:54
많이 본 뉴스
영상
Youtube 바로가기
![[편집인 칼럼] 단종 유배지 청령포의 봄, 이벤트 행정 아닌 신뢰 행정이 지킨다](https://image.ajunews.com/content/image/2026/03/03/20260303104341873026_518_323.png)