검색결과 총 6건
-
"추석 선물이 도착했습니다"…개인정보까지 파고드는 정밀 스미싱
[경제일보] '추석 선물이 도착했습니다', '배송 주소가 잘못돼 배송이 보류됐습니다' 같은 문자를 받았을 때 무심코 링크를 눌렀다가는 개인정보와 금융정보를 탈취당할 수 있다. 특히 최근에는 과거처럼 불특정 다수에게 어색한 문구를 대량으로 보내는 방식에서 벗어나 실제 사용자 정보를 일부 활용해 신뢰도를 높이는 정밀 타깃형 스미싱까지 등장했다. 추석 명절 택배와 선물 관련 연락이 늘어나는 만큼 공격자가 명절 상황에 맞춰 개인정보를 활용할 가능성도 커지고 있다. 25일 보안업계에 따르면 한국인터넷진흥원(KISA)은 최근 추석을 대비해 '추석 특별 경품', '배송 조회', '교통법규 위반' 등을 미끼로 한 스미싱·피싱 등 사이버사기에 주의할 것을 당부했다. 또한 대기업을 사칭한 경품 이벤트 페이지나 배송 지연을 가장한 문자 등을 통해 개인정보 탈취나 송금 피해가 발생할 수 있다고 경고했다. 특히 올해는 공격자가 문자 수신자의 개인정보를 일부 알고 있는 것처럼 보이도록 만들어 신뢰도를 높이는 방식이 나타나면서 주의가 요구된다. 안랩은 지난 3월 '유출된 개인정보 기반 정밀 타겟형 스미싱 공격 증가 주의'라는 보안 권고를 통해 다양한 데이터 유출 사고로 확보한 개인정보를 악용한 정밀 타깃형 스미싱·피싱 공격이 증가하고 있다고 분석했다. 공격자가 실제 사용자 정보 일부를 활용하거나 유사 정보를 이용해 신뢰도를 높이고, 공공기관·금융기관·글로벌 서비스 등을 사칭해 정상적인 업무나 절차 안내처럼 위장하는 방식이다. 공격 방식도 단순히 악성 링크를 누르게 하는 데 그치지 않는다. 안랩에 따르면 공격자는 '서비스 이용 관련 확인이 필요하다', '요청한 내용이 처리됐다', '계정 상태 점검을 위해 추가 인증이 필요하다'는 식의 자연스러운 문구로 사용자의 확인이나 인증 행동을 유도한다. 이후 외부 링크를 통해 추가 개인정보 입력을 요구하는 방식이 활용된다. 이 때문에 이름이나 실제 이용 서비스와 비슷한 정보가 포함됐다는 이유만으로 문자 메시지를 정상 안내로 판단해서는 안 되는 것으로 평가된다. 공격자가 확보한 개인정보나 공개된 정보를 조합해 실제 상황처럼 보이는 메시지를 만들 수 있기 때문이다. SK쉴더스도 추석을 앞두고 택배와 선물 등을 소재로 한 스미싱에 주의해야 한다고 강조했다. 지난 7일 SK쉴더스는 '주소가 잘못돼 배송이 보류됐다'거나 '추석 선물이 도착했다'는 식의 문구가 명절을 앞두고 실제로 기다리던 배송이나 선물과 겹치면서 이용자의 경계심을 낮출 수 있다고 진단했다. 특히 공격자가 유출된 개인정보나 공개된 정보를 활용해 문자에 이름이나 실제 주문 정보처럼 보이는 내용을 섞을 수 있다고 지적했다. 공격자가 노리는 것도 단순한 문자 클릭이 아니다. 배송 오류나 반송, 배송비 재결제, 모바일 상품권 수령 등을 내세워 개인정보나 금융정보를 입력하게 하거나 악성 앱 설치를 유도하는 방식으로 이어질 수 있다. SK쉴더스는 실제 배송이나 상품권을 기다리고 있는지, 링크 주소가 공식 서비스의 도메인과 일치하는지, 결제나 앱 설치를 급하게 요구하는지를 확인해야 한다고 설명했다. 개인정보가 공격에 활용될 경우 피해자가 스미싱 여부를 판단하기는 더 어려워진다. SK쉴더스는 별도의 자료에서도 개인정보 유출 이후 스미싱, 계정 탈취, 명의도용, 지인 사칭 등 2차 피해로 이어질 수 있으며 공격자가 이름과 배송 정보, 거래 내역 등을 활용해 실제 상황처럼 보이는 문자를 만들 수 있다고 강조했다. 과거 스미싱은 문법이 어색하거나 출처가 불분명한 문자, 지나치게 부자연스러운 링크 등으로 의심할 수 있는 경우가 많았다. 다만 최근에는 정상적인 안내문처럼 문구를 구성하고, 사용자가 실제로 이용했을 법한 서비스나 상황을 끼워 넣는 방식으로 공격의 신뢰도를 높이고 있다. 추석은 해당 스미싱 공격이 자연스럽게 섞일 수 있는 환경으로 꼽힌다. 택배와 선물 배송이 평소보다 늘어나고 모바일 상품권이나 명절 관련 이벤트도 많아지기 때문이다. 실제 KISA 역시 올해 추석을 앞두고 배송 조회, 추석 특별 경품, 교통법규 위반 등을 소재로 한 스미싱을 주요 주의 대상으로 제시했다. 피해를 막기 위해서는 문자에 포함된 링크를 바로 누르지 않는 것이 우선이다. 배송 여부는 문자 속 링크가 아니라 택배사의 공식 애플리케이션이나 홈페이지에서 직접 확인하고, 쇼핑몰 주문 내역에서도 실제 배송 정보가 있는지 확인하는 방식이 안전하다. KISA는 의심되는 문자 메시지를 이용자가 직접 확인할 수 있는 '스미싱 확인서비스'도 운영하고 있다. 카카오톡 '보호나라' 채널에서 의심 메시지를 입력하면 정상·주의·악성 여부를 확인할 수 있다. 최초 신고된 메시지는 분석 과정에서 '주의'로 표시될 수 있으며, 약 10분 뒤 재검사하면 정상 또는 악성 여부를 확인할 수 있다. 이미 링크를 눌렀다고 해서 모두 같은 수준의 피해가 발생하는 것은 아니다. KISA는 문자에 포함된 인터넷 주소를 클릭한 것만으로 악성 앱에 감염되는 것은 아니지만, 해당 주소를 통해 앱을 설치했다면 모바일 백신을 통한 점검이나 경찰·서비스센터 등의 도움을 받아야 한다고 안내한다. 개인정보나 금융 정보를 입력했다면 관련 계정과 금융 서비스에 대한 추가 조치도 필요하다. 금전 피해가 발생했거나 범죄가 의심되는 경우에는 전기통신금융사기 통합 대응단 1394에 신고하고, 사이버 보안 관련 상담은 KISA 118을 이용할 수 있다. KISA는 스미싱 문자 자체도 스마트폰의 스팸 신고 기능이나 보호나라의 스미싱·피싱 확인 서비스를 통해 신고·확인할 수 있도록 돕고 있다.
2026-09-25 09:00:00
-
-
-
-
여럿이 먹던 추석상, 이제는 간편 '한 끼'로…편의점 4사 '혼명족' 공략
[경제일보] 추석 명절 음식 소비가 여러 사람이 함께 먹는 한 상 차림에서 1~2인 가구 중심의 간편식으로 재편되고 있다. 편의점 4사는 전·잡채·나물·불고기 등 전통적인 명절 메뉴를 정찬 도시락, 단품요리, 김밥·주먹밥, 소포장 송편 등으로 재구성하며 1~2인 가구와 '혼명족(혼자 명절을 보내는 사람)' 수요를 공략하고 있다. 여러 음식을 한꺼번에 준비하기보다 먹고 싶은 메뉴만 골라 적은 양으로 구매하려는 소비가 늘면서 명절 음식의 종류는 유지하되 분량과 취식 방식은 개인 단위에 맞춘 '1인 추석상'이 편의점의 새로운 명절 상품군으로 자리 잡는 모습이다. 8일 업계에 따르면 CU는 최근 3년간 명절 연휴 기간 명절 도시락 매출이 매년 두 자릿수 증가율을 기록했다. 전년 대비 매출 증가율은 2023년 18.5%, 2024년 20.8%, 지난해 12.2%로 집계됐다. 특히 지난해 명절 연휴 도시락 매출을 입지별로 분석한 결과 대학가와 원룸촌, 오피스텔 등 1인 가구가 주로 거주하는 지역 비중이 60.5%에 달했다. 혼자 명절을 보내거나 직접 음식을 준비하지 않고 간편하게 명절 분위기를 즐기려는 소비가 편의점 매출로 이어진 셈이다. CU는 이 같은 수요를 겨냥해 올해 추석 간편식을 정찬 도시락부터 단품요리, 디저트까지 나눠 구성했다. 오는 15일 출시하는 '풍성한가위 정찬 도시락'에는 간장불고기·잡채·오미산적·김치전·해물부추전·시금치·고사리·도라지 등 나물 3종을 담았다. 잡채와 전만 따로 즐기려는 고객을 위한 '풍성한가위 잡채 모둠전'도 함께 선보인다. 이달 9일에는 흰송편 4알과 쑥송편 4알을 담은 '참깨송편'을 출시해 명절 디저트까지 8알 소포장 형태로 구성했다. BGF리테일 관계자는 "명절에도 필요한 음식만 간편하게 즐기려는 수요가 늘어나는 데 맞춰 정찬·단품요리뿐 아니라 추석 디저트까지 상품 구성을 확대했다"고 했다. GS25는 명절 대표 음식을 도시락과 전·잡채 간편식에 이어 김밥과 주먹밥까지 다양한 편의점 간편식 형태로 구성해 고객 선택지를 넓혔다. 지난 1일 출시한 '이달의 도시락 한가위편'은 9칸 용기에 흑미밥, 전주비빔밥, 유채나물밥 등 밥 3종을 비롯해 잡채와 떡갈비, 양념닭갈비, 닭강정, 오미산적·옥수수전·계란말이 등을 담았다. 후식으로 송편 2개도 함께 구성해 한 팩 안에서 명절 식사를 마칠 수 있도록 했다. 오는 15일에는 전과 잡채를 반반씩 담은 '추석 잡채&전'과 불고기·나물 등 6가지 재료로 비빔밥 맛을 구현한 '추석 불고기고추장비빔 김밥'을 출시한다. 22일에는 곤드레나물밥에 맥적구이를 올린 '추석 맥적구이 주먹밥'도 선보인다. 도시락 한 팩에 명절 음식을 모으는 방식뿐 아니라 김밥과 주먹밥처럼 평소 편의점에서 익숙하게 구매하는 형태로 추석 메뉴를 바꿔 혼자서도 필요한 양만 골라 먹을 수 있도록 한 것이다. GS25 관계자는 "혼자 추석을 보내는 고객이 늘면서 명절 음식도 간편하게 즐기려는 수요가 높아지고 있다"며 "다양한 형태의 먹거리를 통해 명절 분위기를 느끼며 한 끼를 즐길 수 있도록 했다"고 설명했다. 이마트24는 식사부터 후식까지 한 도시락에 넣은 '올인원' 구성으로 혼명족을 겨냥한다. 지난해 추석 연휴에 판매한 '추석명절큰.Zip' 도시락은 출시 직후인 10월 1일부터 10일까지 이마트24 도시락 카테고리 매출 2위에 올랐다. 이마트24는 올해도 편의점에서 명절 한 끼를 해결하려는 수요가 이어질 것으로 보고 오는 16일 '한가위보름달만찬'을 출시한다. 도시락에는 흑미밥과 한돈돼지불고기, 꼬치전·닭가슴살두부전·김치전 등 전 3종, 잡채, 고사리·콩나물·시금치 등 삼색나물을 담았다. 여기에 별도 포장한 미니 찹쌀약과까지 더해 총 10가지 메뉴로 식사와 후식을 한꺼번에 해결할 수 있도록 구성했다. 9월 말까지 모바일 앱으로 사전예약한 뒤 제휴수단으로 결제하면 30% 할인된 가격에 구매할 수 있도록 해 물가 부담도 낮췄다. 이마트24 관계자는 "한 끼 식사뿐 아니라 후식까지 하나의 도시락으로 해결할 수 있도록 구성했다"며 "혼자 추석을 보내는 고객이 간편하게 명절 분위기를 즐길 수 있도록 대표 음식을 알차게 담았다"고 말했다. 세븐일레븐은 고객 의견을 반영해 도시락 중심이던 명절 간편식 구성을 김밥과 무스비까지 확대했다. 실제 지난해 추석 기간 명절 콘셉트 상품 매출은 전년 추석 대비 삼각김밥 23%, 도시락 15% 각각 증가했다. 상품 기획에 앞서 진행한 고객 의견 수렴에서는 기존 도시락 외에도 다양한 형태의 명절 간편식을 원하는 수요와 새로운 반찬 추가, 연휴 전후 충분한 판매 기간을 원하는 요구가 확인됐다. 이를 반영해 '복가득담은떡갈비김밥'과 '복가득담은고기산적무스비'를 먼저 선보였으며 오는 15일에는 소불고기와 김치전·동그랑땡 등 모둠전, 오리훈제구이, 무청된장나물·고사리볶음·무나물볶음 등 총 11가지 반찬을 담은 '복가득담은한상도시락'을 출시한다. 김밥과 무스비에는 세븐일레븐 명절 간편식 최초로 '라이스 프로젝트(Rice Project)' 기술을 적용했다. 냉장밥의 노화를 늦추고 수분을 유지해 전자레인지에 데우지 않아도 촉촉한 밥 식감을 느낄 수 있도록 한 것이 특징이다. 세븐일레븐 관계자는 "명절 연휴 동안 가까운 편의점에서 명절 음식을 즐기려는 고객 수요가 매년 늘고 있어 소비자 요구를 반영해 상품 구성을 다각화했다"고 밝혔다.
2026-09-08 10:19:54
-