검색결과 총 12건
-
-
"추석 선물이 도착했습니다"…개인정보까지 파고드는 정밀 스미싱
[경제일보] '추석 선물이 도착했습니다', '배송 주소가 잘못돼 배송이 보류됐습니다' 같은 문자를 받았을 때 무심코 링크를 눌렀다가는 개인정보와 금융정보를 탈취당할 수 있다. 특히 최근에는 과거처럼 불특정 다수에게 어색한 문구를 대량으로 보내는 방식에서 벗어나 실제 사용자 정보를 일부 활용해 신뢰도를 높이는 정밀 타깃형 스미싱까지 등장했다. 추석 명절 택배와 선물 관련 연락이 늘어나는 만큼 공격자가 명절 상황에 맞춰 개인정보를 활용할 가능성도 커지고 있다. 25일 보안업계에 따르면 한국인터넷진흥원(KISA)은 최근 추석을 대비해 '추석 특별 경품', '배송 조회', '교통법규 위반' 등을 미끼로 한 스미싱·피싱 등 사이버사기에 주의할 것을 당부했다. 또한 대기업을 사칭한 경품 이벤트 페이지나 배송 지연을 가장한 문자 등을 통해 개인정보 탈취나 송금 피해가 발생할 수 있다고 경고했다. 특히 올해는 공격자가 문자 수신자의 개인정보를 일부 알고 있는 것처럼 보이도록 만들어 신뢰도를 높이는 방식이 나타나면서 주의가 요구된다. 안랩은 지난 3월 '유출된 개인정보 기반 정밀 타겟형 스미싱 공격 증가 주의'라는 보안 권고를 통해 다양한 데이터 유출 사고로 확보한 개인정보를 악용한 정밀 타깃형 스미싱·피싱 공격이 증가하고 있다고 분석했다. 공격자가 실제 사용자 정보 일부를 활용하거나 유사 정보를 이용해 신뢰도를 높이고, 공공기관·금융기관·글로벌 서비스 등을 사칭해 정상적인 업무나 절차 안내처럼 위장하는 방식이다. 공격 방식도 단순히 악성 링크를 누르게 하는 데 그치지 않는다. 안랩에 따르면 공격자는 '서비스 이용 관련 확인이 필요하다', '요청한 내용이 처리됐다', '계정 상태 점검을 위해 추가 인증이 필요하다'는 식의 자연스러운 문구로 사용자의 확인이나 인증 행동을 유도한다. 이후 외부 링크를 통해 추가 개인정보 입력을 요구하는 방식이 활용된다. 이 때문에 이름이나 실제 이용 서비스와 비슷한 정보가 포함됐다는 이유만으로 문자 메시지를 정상 안내로 판단해서는 안 되는 것으로 평가된다. 공격자가 확보한 개인정보나 공개된 정보를 조합해 실제 상황처럼 보이는 메시지를 만들 수 있기 때문이다. SK쉴더스도 추석을 앞두고 택배와 선물 등을 소재로 한 스미싱에 주의해야 한다고 강조했다. 지난 7일 SK쉴더스는 '주소가 잘못돼 배송이 보류됐다'거나 '추석 선물이 도착했다'는 식의 문구가 명절을 앞두고 실제로 기다리던 배송이나 선물과 겹치면서 이용자의 경계심을 낮출 수 있다고 진단했다. 특히 공격자가 유출된 개인정보나 공개된 정보를 활용해 문자에 이름이나 실제 주문 정보처럼 보이는 내용을 섞을 수 있다고 지적했다. 공격자가 노리는 것도 단순한 문자 클릭이 아니다. 배송 오류나 반송, 배송비 재결제, 모바일 상품권 수령 등을 내세워 개인정보나 금융정보를 입력하게 하거나 악성 앱 설치를 유도하는 방식으로 이어질 수 있다. SK쉴더스는 실제 배송이나 상품권을 기다리고 있는지, 링크 주소가 공식 서비스의 도메인과 일치하는지, 결제나 앱 설치를 급하게 요구하는지를 확인해야 한다고 설명했다. 개인정보가 공격에 활용될 경우 피해자가 스미싱 여부를 판단하기는 더 어려워진다. SK쉴더스는 별도의 자료에서도 개인정보 유출 이후 스미싱, 계정 탈취, 명의도용, 지인 사칭 등 2차 피해로 이어질 수 있으며 공격자가 이름과 배송 정보, 거래 내역 등을 활용해 실제 상황처럼 보이는 문자를 만들 수 있다고 강조했다. 과거 스미싱은 문법이 어색하거나 출처가 불분명한 문자, 지나치게 부자연스러운 링크 등으로 의심할 수 있는 경우가 많았다. 다만 최근에는 정상적인 안내문처럼 문구를 구성하고, 사용자가 실제로 이용했을 법한 서비스나 상황을 끼워 넣는 방식으로 공격의 신뢰도를 높이고 있다. 추석은 해당 스미싱 공격이 자연스럽게 섞일 수 있는 환경으로 꼽힌다. 택배와 선물 배송이 평소보다 늘어나고 모바일 상품권이나 명절 관련 이벤트도 많아지기 때문이다. 실제 KISA 역시 올해 추석을 앞두고 배송 조회, 추석 특별 경품, 교통법규 위반 등을 소재로 한 스미싱을 주요 주의 대상으로 제시했다. 피해를 막기 위해서는 문자에 포함된 링크를 바로 누르지 않는 것이 우선이다. 배송 여부는 문자 속 링크가 아니라 택배사의 공식 애플리케이션이나 홈페이지에서 직접 확인하고, 쇼핑몰 주문 내역에서도 실제 배송 정보가 있는지 확인하는 방식이 안전하다. KISA는 의심되는 문자 메시지를 이용자가 직접 확인할 수 있는 '스미싱 확인서비스'도 운영하고 있다. 카카오톡 '보호나라' 채널에서 의심 메시지를 입력하면 정상·주의·악성 여부를 확인할 수 있다. 최초 신고된 메시지는 분석 과정에서 '주의'로 표시될 수 있으며, 약 10분 뒤 재검사하면 정상 또는 악성 여부를 확인할 수 있다. 이미 링크를 눌렀다고 해서 모두 같은 수준의 피해가 발생하는 것은 아니다. KISA는 문자에 포함된 인터넷 주소를 클릭한 것만으로 악성 앱에 감염되는 것은 아니지만, 해당 주소를 통해 앱을 설치했다면 모바일 백신을 통한 점검이나 경찰·서비스센터 등의 도움을 받아야 한다고 안내한다. 개인정보나 금융 정보를 입력했다면 관련 계정과 금융 서비스에 대한 추가 조치도 필요하다. 금전 피해가 발생했거나 범죄가 의심되는 경우에는 전기통신금융사기 통합 대응단 1394에 신고하고, 사이버 보안 관련 상담은 KISA 118을 이용할 수 있다. KISA는 스미싱 문자 자체도 스마트폰의 스팸 신고 기능이나 보호나라의 스미싱·피싱 확인 서비스를 통해 신고·확인할 수 있도록 돕고 있다.
2026-09-25 09:00:00
-
-
-
-
-
-
SKT·경찰청, AI로 보이스피싱 서버 475개 찾아냈다
[경제일보] SK텔레콤과 경찰청이 인공지능(AI) 보안 기술을 활용해 통신·금융사기 대응 체계를 고도화한다. 피싱 악성 앱을 분석해 범죄 서버를 선제적으로 식별하고 수사기관과 통신사가 실시간에 가깝게 정보를 공유하는 방식이다. SK텔레콤과 경찰청은 AI 기반 피싱 악성 앱 분석 및 수사 협력을 통해 3개월간 범죄 서버 475개를 식별하고 643명의 금전 피해를 예방했다고 17일 밝혔다. 보이스피싱 평균 피해액을 건당 5024만원으로 적용하면 3개월 기준 약 323억원, 단순 연환산 기준 약 1292억원 규모의 피해를 막은 셈이다. 양측은 시범 운영 성과를 바탕으로 악성 앱 분석과 수사 협력 체계를 공식화하기 위해 16일 부속 협약을 체결했다. 이번 협약은 지난해 10월 체결된 범정부 민관 협력 업무협약의 세부 실행 방안을 구체화한 것이다. SKT의 AI 보안 기술과 경찰청의 수사 역량을 결합해 전기통신금융사기 피해 예방 체계를 강화하는 데 목적이 있다. 핵심은 악성 앱이 연결되는 명령제어 서버를 빠르게 찾아내는 것이다. 명령제어 서버는 악성 앱에 지시를 내리거나 개인정보·금융정보 탈취, 원격 제어 등을 수행하게 하는 범죄 조직의 핵심 인프라다. 보이스피싱 조직은 피해자 스마트폰에 악성 앱을 설치하게 한 뒤 이를 통해 금융거래를 통제하거나 수사기관·금융기관 사칭을 이어간다. 경찰청이 확보한 피싱 악성 앱은 SKT가 자체 개발한 악성 앱 분석 AI 에이전트를 통해 분석한다. AI 에이전트는 앱 내부 통신 구조와 명령제어 서버 정보를 추출하고, SKT는 분석 결과와 해당 서버 접속 고객 정보를 경찰청에 제공한다. 피해 확산 우려가 큰 사안은 우선 분석·공유해 신속한 차단이 가능하도록 지원한다. 이번 협력은 보이스피싱 대응 방식이 사후 수사에서 선제 차단으로 이동하고 있다는 점에서 의미가 있다. 그동안 악성 앱 분석은 난독화, 실행환경 탐지, 통신 은닉 등 분석 방해 기법 때문에 전문성과 시간이 많이 필요했다. SKT는 AI 기반 자동 분석 체계를 구축해 분석 시간을 약 81% 단축했다고 설명했다. 양측은 앞으로 협력 범위를 넓힐 계획이다. 악성 앱 분석을 넘어 악성 URL 탐지, 보이스피싱 의심번호 사전 탐지 등으로 대응 영역을 확장한다. 보이스피싱 수법이 문자, 앱, 전화, 원격제어, 가짜 금융 사이트를 결합하는 방식으로 지능화되는 만큼 통신망과 수사망을 함께 활용하는 대응 체계가 중요해지고 있다. 오창배 경찰청 전기통신금융사기 통합대응단장은 “SKT의 우수한 AI 기술 덕분에 기존에 파악하지 못했던 범죄 인프라를 발견하고 많은 피해를 예방할 수 있었다”며 “지난 5월 6억원 규모의 보이스피싱 피해를 송금 직전 직접적으로 예방한 것은 민관 협력의 실질적 성과를 보여주는 사례”라고 말했다. 이종현 SKT 통합보안센터장은 “SKT의 차별화된 AI 보안 기술을 통해 기존에 파악하지 못했던 범죄 서버를 발견하고 실제 피해 예방에 기여할 수 있어 뜻깊다”며 “앞으로도 기술 혁신을 바탕으로 전국민 보이스피싱 피해 예방에 적극 기여하겠다”고 밝혔다. 보이스피싱은 더 이상 단순 전화 사기가 아니다. 악성 앱, 가짜 URL, 원격제어, 대포통장, 해외 서버가 결합된 디지털 범죄 산업으로 진화했다. 통신사가 보유한 네트워크 데이터와 AI 분석 역량, 경찰의 수사 권한이 결합될 때 피해 차단 속도는 빨라질 수 있다. SKT와 경찰청의 이번 협력은 AI 보안 기술이 기업 내부 방어를 넘어 국민 생활 범죄 대응 인프라로 확장되는 사례라는 점에서 주목된다.
2026-06-17 15:31:12
-
KB금융, 경찰청·신복위와 전기통신금융사기 피해자 지원 협약 外
[경제일보] KB금융, 경찰청·신복위와 전기통신금융사기 피해자 지원 협약 KB금융그룹이 지난 28일 경찰청, 신용회복위원회와 '보이스피싱 등 전기통신금융사기 예방 및 피해자 지원을 위한 업무협약'을 체결했다고 29일 밝혔다. 이번 협약은 보이스피싱과 스미싱, 메신저피싱 등 전기통신금융사기 피해자의 조기 회복과 일상 복귀를 지원하기 위해 마련됐다. 협약에 따라 경찰청은 예방 콘텐츠 제작과 배포, 피해자 지원제도 운영을 담당한다. 신용회복위원회는 피해자를 위한 신용·심리상담 지원과 법률상담 연계 서비스를 제공한다. KB금융은 주요 계열사 영업점과 공식 SNS 채널 등을 통해 예방 콘텐츠를 전국 단위로 전파하고 전문 심리상담 프로그램 운영 재원을 지원한다. 통합 지원은 다음달 1일부터 시행된다. 피해자는 신용회복위원회 앱에서 신용상담을 신청할 수 있으며 전문 컨설턴트를 통해 신용관리와 채무조정제도, 복지제도 등에 대한 상담도 지원된다. 대면 상담을 희망할 경우 전국 50개 서민금융통합지원센터 또는 KB희망금융센터에서 신용상담과 채무조정 지원 안내, 심리상담 연계 서비스를 받을 수 있다. 심리적 어려움이 확인된 피해자에게는 전문 심리상담 서비스도 제공된다. KB금융 관계자는 '전기통신금융사기 피해는 단순한 금융 피해가 아니라 한 사람의 일상과 사회적 관계 전반을 흔드는 복합적 피해"라며 "KB금융은 경찰청, 신용회복위원회와 함께 피해 예방부터 피해 회복까지 이어지는 촘촘한 지원체계를 마련해 국민의 안전한 금융생활을 지키는 데 힘을 보태겠다"고 말했다. 우리은행, '젊은연극제'와 업무협약 체결…청년 문화예술 지원 확대 우리은행이 지난 28일 국내 대학 연극축제인 '제34회 젊은연극제'와 전략적 업무협약을 체결했다고 밝혔다. 젊은연극제는 전국 51개 대학 연극·영화 관련 전공 학생들이 참여하는 대학 연극 축제다. 올해는 64개 공연이 진행되며 오는 6월 7일부터 7월 5일까지 열린다. 이번 협약은 우리은행 티켓 판매 플랫폼 '투더문'을 기반으로 청년 예술인의 창작 활동을 지원하고 문화예술 생태계 성장 기반을 마련하기 위해 추진됐다. 우리은행은 젊은연극제의 공식 예매처이자 후원사로 참여한다. 관람객은 투더문에서 공연 정보를 확인하고 예매할 수 있다. 우리은행은 이번 참여를 계기로 2030세대가 중심이 되는 문화예술 분야와의 접점을 확대할 계획이다. 우리은행 관계자는 "미래 공연예술계를 이끌어갈 청년들의 열정과 도전이 담긴 '젊은연극제'에 투더문이 공식 예매처로 함께하게 되어 뜻깊게 생각한다"며 "앞으로도 청년 예술가들이 재능과 가능성을 마음껏 펼칠 수 있는 기반을 마련하고 고객들에게는 더욱 풍성한 문화 경험을 제공할 수 있도록 지원을 아끼지 않겠다"고 말했다. 신한은행, KBO 올스타전 베스트12 팬 투표 진행 신한은행이 KBO와 함께 '2026 신한 SOL KBO 올스타전'에 출전할 베스트12 선정 팬 투표를 다음달 1일 오전 10시부터 시작한다고 29일 밝혔다. 신한은행과 KBO는 베스트12 후보 120명을 공개하고 다음달 21일 오후 2시까지 21일간 팬 투표를 진행한다. 팬들은 신한 SOL뱅크 애플리케이션(앱)과 KBO 홈페이지, KBO 공식 앱에서 각각 하루 1회씩 투표할 수 있다. 올스타 베스트12는 팬 투표 70%와 선수단 투표 30%를 합산해 선정된다. 최종 결과는 다음달 22일 발표될 예정이다. 신한은행은 신한 SOL뱅크 앱에서 투표한 고객에게 마이신한포인트와 SOL야구 참여용 야구공을 제공한다. 투표 당일 SOL 판타지야구에 참여한 고객에게는 추가 포인트도 지급한다. 팬 투표와 SOL 판타지야구를 연계한 경품 이벤트도 진행한다. 신규 참여 고객에게는 편의점 상품권을 제공하고 출석 게이지를 달성한 고객에게는 추첨을 통해 호텔 숙박권, 올스타전 티켓, KBO 마켓 상품권, 커피 쿠폰 등을 제공한다. 신한은행 관계자는 "2026 신한 SOL KBO 올스타전 팬 투표를 통해 야구팬들이 직접 올스타 선수를 선정하는 즐거움을 느끼길 바란다"며 "앞으로도 금융과 스포츠를 연결한 다양한 고객 경험을 제공하겠다"고 말했다.
2026-05-29 17:48:32
-
피싱 범죄 확산에 민관 맞손…카카오·경찰청 선제 대응 강화
[경제일보] 카카오가 경찰청과 협력해 피싱 범죄 대응 체계를 강화하며 플랫폼 기반 보안 대응을 한층 고도화할 예정이다. 메신저와 SNS 등 디지털 플랫폼을 경유한 범죄가 빠르게 확산되는 가운데, 민관 협력을 통해 사전 차단 중심의 대응 구조로 전환하는 것으로 풀이된다. 6일 카카오는 경찰청과 '피싱 범죄 피해 예방 및 근절을 위한 업무협약(MOU)'을 체결했다고 밝혔다. 이번 협약은 보이스피싱과 투자 리딩방 등 각종 피싱 범죄가 온라인 플랫폼을 매개로 확산되는 상황에서 공동 대응 체계를 구축하기 위해 추진됐다. 양측은 이번 협약을 통해 범죄 대응 과정에서 활용되는 데이터와 운영 체계를 연계해 대응 속도와 정확도를 높인다는 계획이다. 카카오는 경찰청이 보유한 최신 범행 데이터를 자사 서비스 운영 정책과 이용자 보호 프로세스에 반영해 의심 계정에 대한 대응을 강화한다. 이용자 신고가 접수될 경우 관련 정보를 기반으로 즉각적인 보호 조치를 적용하는 방식이다. 오창배 경찰청 전기통신금융사기 통합대응단장은 "최근 보이스피싱과 신종 스캠 범죄가 플랫폼을 매개로 확산되는 상황에서, 이번 카카오와의 업무협약은 범죄로부터 우리 국민을 지키는 실질적인 계기가 될 것"이라며 "피싱 범죄 예방을 위해 앞으로도 민간 기업과의 치안 협력 파트너십을 더욱 공고히 해나가겠다"고 설명했다. 범죄 수단 차단을 위한 조치도 병행된다. 경찰청은 확보한 범행 이용 전화번호 정보를 카카오에 공유하고 카카오는 해당 번호로 가입된 계정에 대해 이용 제한 조치를 취하는 구조다. 이를 통해 동일 수법을 활용한 추가 범죄 확산을 사전에 차단할 것으로 전망된다. 이번 협력은 기존의 사후 대응 중심 구조에서 벗어나 플랫폼 단계에서 선제적으로 범죄를 차단하는 방식으로 전환하는 것으로 분석된다. 그동안 피싱 범죄는 피해 발생 이후 신고와 수사를 거쳐 계정이나 번호를 차단하는 방식이 일반적이었다. 이번 MOU를 통해 카카오는 데이터 연계를 진행하고 의심 징후를 조기에 포착해 즉시 대응하는 구조로 설계한다는 계획이다. 특히 메신저 기반 대화, 오픈채팅, 커뮤니티 등을 활용한 신종 사기 수법이 늘어나면서 플랫폼 사업자의 역할도 확대되고 있다. 단순 서비스 제공을 넘어 이용자 보호와 범죄 예방까지 책임 범위가 넓어지고 있으며, 수사기관과의 협력 역시 필수 요소로 자리 잡고 있다. 앞서 카카오는 인공지능(AI) 기반 이상 탐지, 계정 인증 강화, 의심 활동 차단 등 기술적 대응을 진행한 바 있고 이번 MOU를 통해 정부·수사기관과의 데이터 협력 체계를 구축하며 플랫폼 내 범죄 대응 역량을 강화하는 것으로 분석된다. 카카오는 그동안 피싱 범죄 대응을 위해 다양한 기술적·정책적 조치를 도입해왔다고 설명했다. 의심 메시지 탐지, 이용자 신고 시스템 운영, 계정 제재 강화 등 자체 대응 체계를 운영하는 동시에 검찰 등 관계 기관과 협력 범위를 확대해왔고, 이번 경찰청과의 협약을 계기로 카카오는 데이터 기반 대응 체계를 한층 정교화할 것이라고 설명했다. 피싱 범죄는 개인정보 탈취와 금전 피해로 직결되는 만큼 사회적 파급력이 큰 범죄로 꼽힌다. 특히 비대면 금융 거래와 모바일 플랫폼 이용이 일상화되면서 피해 규모 역시 확대되고 있다. 이에 범죄 발생 이후 대응보다 사전 차단과 예방 중심의 체계 구축이 중요해지고 있다. 조석영 카카오 컴플라이언스 성과리더는 "카카오는 피싱 범죄로부터 안전한 플랫폼 이용 환경을 제공하기 위해 다양한 기술적, 정책적 조치를 지속 시행해왔다"며 "앞으로 경찰청과의 협력을 통해 더욱 빠르고 고도화된 대응체계를 구축하고, 이용자 보호 역량을 지속적으로 강화해나갈 계획"이라고 말했다.
2026-05-06 17:02:06
-
-