"고액 수당 지급"…'용돈 벌이' 미끼 스미싱 공격 기승 작성일 11-05 51 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">안랩, 2025년 3분기 피싱 문자 트렌드 보고서 발표<br>공격 유형 1위 구인·사칭 산업군 1위 정부·공공기관·피싱 시도 방식 1위 URL 삽입<br>불분명한 송신자가 보낸 URL 클릭 금지·의심스러운 전화번호 평판 확인</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="pk3Xt0wa5X"> <figure class="figure_frm origin_fig" contents-hash="31f5eee6567ab2b0472a4f24e56df33ed95454530f336aacf4dfd1deb39a7266" dmcf-pid="UE0ZFprNtH" dmcf-ptype="figure"> <p class="link_figure"><img alt="안랩 2025년 3분기 피싱 문자 트렌드(사진=안랩 제공) *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202511/05/newsis/20251105095739357tbdt.jpg" data-org-width="720" dmcf-mid="0MjnaAKpZZ" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202511/05/newsis/20251105095739357tbdt.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 안랩 2025년 3분기 피싱 문자 트렌드(사진=안랩 제공) *재판매 및 DB 금지 </figcaption> </figure> <p contents-hash="5bbee6118f3d8ffc7da09b508359e61428865b4cf323a14c6a8817fefbf289e2" dmcf-pid="uDp53UmjYG" dmcf-ptype="general"><br> [서울=뉴시스]송혜리 기자 = 올해 7월부터 9월까지 국내에서는 구인(채용) 사기를 가장하거나 정부·공공기관을 사칭하고 악성 링크(URL)를 삽입한 스미싱(Smishing) 공격이 기승을 부린 것으로 나타났다. 스미싱은 문자메시지(SMS)와 피싱(Phishing)의 합성어로 악성 링크를 포함한 문자를 발송해 개인정보 탈취나 금융 피해를 유발하는 수법을 말한다.</p> <p contents-hash="16c951c05612723657480aaddca079d72ed91756d67c14fb205346b0f38b164f" dmcf-pid="7wU10usA5Y" dmcf-ptype="general">안랩은 자사 인공지능(AI) 플랫폼에 기반해 다양한 피싱 문자를 탐지·분석한 결과를 담은 '2025년 3분기 피싱 문자 트렌드 보고서'를 통해 이러한 상황을 공유했다. </p> <h3 contents-hash="dc909543f16ca9241ebe1334bb9e2578536126a6821322e6cef7c10a966a6534" dmcf-pid="zrutp7OctW" dmcf-ptype="h3">공격 유형 1위 '구인 사기'</h3> <div contents-hash="1ed8dae3999f0a2baa7d09f50c6fcb46b7406eb8c0e6871628ca1ff698116697" dmcf-pid="qm7FUzIk1y" dmcf-ptype="general"> 올 3분기 가장 많이 발생한 피싱 문자 공격 유형은 '구인 사기(35.01%)'로, 전체의 3분의 1 이상을 차지했다. </div> <p contents-hash="c2f8e36eeb468c8e47d8adde72ee74245915003fe8b94284ab4cd4e25bdf423d" dmcf-pid="Bsz3uqCEXT" dmcf-ptype="general">이어 ▲정부·공공기관 사칭(23.77%) ▲텔레그램 사칭(20.07%) ▲금융기관 사칭(10.98%) ▲택배사 사칭(3.30%) ▲청첩장 위장(3.04%) ▲공모주 청약 위장(1.46%) ▲대출 사기(1.16%) ▲부고 위장(1.00%) ▲가족 사칭(0.21%) 순서로 집계됐다.</p> <p contents-hash="dabf6e0248c4ec241d5641fb20f76fc66b23e463b4d684ee13c0b73a181b791c" dmcf-pid="bOq07BhDZv" dmcf-ptype="general">'구인 사기' 유형은 단기 고수익 아르바이트나 재택근무 모집 등으로 가장한 사례가 대표적이다. </p> <p contents-hash="00b6e223010a52e0e01b97a0bc593bbe71e351873af265899d78e5f0eb0360fb" dmcf-pid="KIBpzblwZS" dmcf-ptype="general">공격자는 문자 본문에 지원 또는 상담용 페이지로 위장한 URL을 삽입해 사용자의 반응을 유도한다. '즉시 채용', '고액 수당 지급' 등 비현실적인 조건을 내세워 개인정보를 탈취하거나 일대일 대화방으로 유도해 금전을 갈취하는 사례가 꾸준히 확인되고 있다.</p> <h3 contents-hash="4aceecc1c40645411874ab5ee2544ce3839ce72f8174d55fc28f1af24a7823eb" dmcf-pid="9AtG5FEo5l" dmcf-ptype="h3"><strong>정부·공공기관 가장 많이 사칭</strong></h3> <div contents-hash="2921a3737dff680daa7cd2e6f9ab5341091058b05c736a6f103ba5561e757794" dmcf-pid="2cFH13DgXh" dmcf-ptype="general"> <strong> 피싱 문자 공격자가 사칭한 산업군 비중은 ▲정부·공공기관(30.99%) ▲금융기관(7.62%) ▲물류(3.04%) ▲기타(58.35%) 순으로 나타났다.<br><br> 공신력 있는 정부·공공기관을 사칭한 공격이 큰 비중을 차지했으나, '기타' 산업군 사칭이 과반을 넘는 것은 피싱 문자 공격이 일상생활 전반으로 확산되는 추세가 이어지고 있음을 보여준다. 피싱 문자 공격자들은 사회적 이슈나 개인 관심사를 교묘히 악용해 불특정 다수를 노리는 양상을 보이고 있다.<br><br> </strong> </div> <h3 contents-hash="ceaf85cfe8526ae5b78abdd54a9e3d1cda058deea27692f370bc6386f040b2fc" dmcf-pid="Vk3Xt0waZC" dmcf-ptype="h3"><strong><strong>URL 삽입 방식 압도적</strong></strong></h3> <div contents-hash="7da0c9ea621b16784152926d5dc95bd0aae23e472264ab61362800e7d08bd2fd" dmcf-pid="fE0ZFprN1I" dmcf-ptype="general"> <strong> 피싱 시도 방식은 'URL 삽입'이 96.60%로 압도적으로 많았고 모바일 메신저로 유인하는 방식은 3.40%에 그쳤다.<br><br> 이는 공격자들이 여전히 URL 삽입을 가장 효율적인 공격 수단으로 활용하고 있음을 의미한다. 새로운 기술적 변화를 시도하기 보다 기존 공격 방식을 정교화하면서 사용자의 경계를 무너뜨리는 전략이 이어지고 있어 사용자들의 주의가 필요하다.<br><br> 피싱 문자로 인한 피해를 예방하기 위해서는 ▲불분명한 송신자가 보낸 URL 클릭 금지 ▲의심스러운 전화번호의 평판 확인 ▲업무·일상에 불필요할 경우 국제 발신 문자 수신 차단 ▲스마트폰 보안 제품 설치 등 기본적인 보안 수칙을 준수해야 한다.<br><br> 안랩은 "최근 피싱 문자 공격은 구직 등 개인의 일상과 심리를 노린 생활 밀착형 형태로 확산하고 있다"며 "취업·고수익·재택근무 등 쉽고 즉각적인 이익을 내세우는 메시지일수록 피싱일 가능성이 높으므로 경계를 유지해야 한다"고 말했다.<br><br><br><span>☞공감언론 뉴시스</span> chewoo@newsis.com </strong> </div> </section> </div> <p class="" data-translation="true">Copyright © 뉴시스. 무단전재 및 재배포 금지.</p> 관련자료 이전 송승헌 이동욱→몬스타엑스 아이브, 오늘(5일) ‘출장십오야’ 뜬다 11-05 다음 정철동 LG디스플레이 사장 "우리 경쟁력은 'T·C·Q·D·R'" 11-05 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
