안랩 "1분기 피싱 문자 절반이 '금융기관 사칭'…대출 사기도 200% 급증" 작성일 04-16 39 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">금융기관 사칭 53.62%로 최다…대출 사기 건수, 전분기比 205%↑<br>URL 중심서 메신저·전화 병행 확산…"5월 연휴 악용 피싱 주의"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="74MpvNUZHZ"> <figure class="figure_frm origin_fig" contents-hash="dfef8068ed3e1e557ac096d7e6ae8423df5a6fa29265e9bbdd987bf9d03db92f" dmcf-pid="zX3OL9IkYX" dmcf-ptype="figure"> <p class="link_figure"><img alt="[서울=뉴시스] 안랩은 에이전틱 AI 보안 플랫폼 '안랩 AI 플러스'로 피싱 문자를 탐지·분석한 결과를 담은 '2026년 1분기 피싱 문자 트렌드 보고서'를 냈다고 16일 밝혔다. 2026.04.16. (사진=안랩 제공) *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/16/newsis/20260416114720190ybuo.jpg" data-org-width="720" dmcf-mid="uboKZr9Ut5" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/16/newsis/20260416114720190ybuo.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [서울=뉴시스] 안랩은 에이전틱 AI 보안 플랫폼 '안랩 AI 플러스'로 피싱 문자를 탐지·분석한 결과를 담은 '2026년 1분기 피싱 문자 트렌드 보고서'를 냈다고 16일 밝혔다. 2026.04.16. (사진=안랩 제공) *재판매 및 DB 금지 </figcaption> </figure> <p contents-hash="be95e803a9eec69a27236a835732cc0a57419644ed4fb9a0586a0d87f0c0ce49" dmcf-pid="qZ0Io2CEGH" dmcf-ptype="general"><br> [서울=뉴시스]윤정민 기자 = <strong>[00증권] 출금 안내<br><br> ■ 계좌번호 : ****70<br> ■ 출금금액 : 7,000,000원<br> ■내용 : 출금(NO.2) 본인 신청이 아니면 신고해 주세요</strong>지난 1분기 피싱 문자 공격 유형을 분석한 결과 '금융기관 사칭'이 절반이나 차지했다는 분석 결과가 나왔다.</p> <p contents-hash="b32983bd3582479aa143d4cc7038a2405524834231dc8f0d823ef34082be9e7f" dmcf-pid="B5pCgVhD5G" dmcf-ptype="general">안랩은 에이전틱 AI 보안 플랫폼 '안랩 AI 플러스'로 피싱 문자를 탐지·분석한 결과를 담은 '2026년 1분기 피싱 문자 트렌드 보고서'를 냈다며 16일 이같이 밝혔다.</p> <p contents-hash="d8bbe6c7c3c1e1c5c2f356c5bf31196af7e1a5d98a1d04b930406c866e9dd756" dmcf-pid="b1UhaflwZY" dmcf-ptype="general">금융기관 사칭 비중은 전체 피싱 문자 중 53.62%를 차지했다. 두 번째로 많은 건 '대출 사기'(18.72%)였다. 두 유형 건수는 직전 분기 대비 각각 9.38%, 205.15% 증가했다.</p> <p contents-hash="8d63cb7e6134bb65b805dc7bbe87e78ba90b06481c74821fc260befbbcf8790a" dmcf-pid="KtulN4Sr1W" dmcf-ptype="general">이 외 ▲정부·공공기관 사칭(8.49%) ▲텔레그램 사칭(7.95%) ▲구인 사기(5.69%) ▲택배사 사칭(2.74%) ▲공모주 청약 위장(0.91%) ▲청첩장 위장(0.69%) ▲부고 위장(0.60%) ▲가족 사칭(0.59%) 등이 뒤를 이었다.</p> <p contents-hash="aae3ae8a952f2401e7d2a787e52303b86a873546fbfd157494d87bcf99573262" dmcf-pid="9F7Sj8vm1y" dmcf-ptype="general">'정부·공공기관 사칭'과 '텔레그램 사칭' 피싱 건수는 각각 51.99%, 22.55% 줄었다. 안랩은 공격자들이 실질적으로 높은 수익을 기대할 수 있는 금융·대출 분야를 주요 타깃으로 삼고 있다고 해석했다.</p> <p contents-hash="eb9506df4d7072a262049a2d4aafe41fdaa62f90b3162aab483d866ba82cd013" dmcf-pid="23zvA6Ts5T" dmcf-ptype="general">금융기관 사칭은 사용자의 금융 계좌 정보를 탈취하는 것을 주 목적으로 한다. 공격자는 '출금 안내' 등의 키워드로 사용자의 불안감을 조성해 즉각적인 대응을 유도한다. 사용자가 피싱 문자에 포함된 신고 절차를 따르거나 추가 문의를 진행할 경우 개인, 금융 정보를 요구하는 방식이다.</p> <p contents-hash="48548822b0e177f62258ed45f4fc02583165b244f7edbd29e3e924604c3c5605" dmcf-pid="V0qTcPyO1v" dmcf-ptype="general">피싱 문자 공격자가 사칭한 산업군 비중은 ▲정부·공공기관(7.36%) ▲금융기관(2.70%) ▲물류(0.49%) ▲기타(89.45%) 순으로 나타났다.</p> <p contents-hash="f55a442df23097cd11a7ae4520e4355399fc31ec15550a9b436510dfec45003c" dmcf-pid="fpBykQWIHS" dmcf-ptype="general">안랩은 '기타' 비중이 높은 데 대해 "피싱 공격이 특정 산업군에 국한되지 않고 일상적 소재를 폭넓게 활용하면서 사칭 대상이 다양해지고 있다"고 설명했다. 공격 유형에서 1위를 기록한 '금융기관 사칭'은 특정 금융사를 직접 사칭하기 보다 관련 키워드만 언급한 형태가 주를 이루면서 사칭 산업군 기준에서는 2위로 집계됐다.</p> <p contents-hash="8134cbfbf6ccd0e33c4ce9ad3c40c46695a2dafa8c24a74b9de58916c4c1a9dd" dmcf-pid="4UbWExYCGl" dmcf-ptype="general">피싱 시도 방식은 'URL 삽입'이 전체의 81.36%를 차지했다. ▲모바일 메신저로 유인(9.18%) ▲전화 유도(8.59%) ▲문자 유도(0.86%)가 뒤를 이었다.</p> <p contents-hash="2dc73f96dce0ccd42f3914752d7ec081f926f3b15670b6963106bcd55666db2f" dmcf-pid="8uKYDMGhth" dmcf-ptype="general">직전 분기 'URL 삽입' 방식이 전체의 98.99%였던 것과 달리 이번 분기에는 피싱 시도 방식이 일부 분산됐다. 안랩은 "공격자가 URL 삽입 방식의 효과를 유지하는 동시에 메신저·전화 등 다양한 채널을 병행 활용함으로써 탐지를 회피하고 공격 성공률을 높이는 전략을 사용하고 있다"고 설명했다.</p> <p contents-hash="715dcee931d361d1d6587d68a349f9fc8dcfdf06b4bc910bc733a60d95ac1ee8" dmcf-pid="679GwRHlXC" dmcf-ptype="general">같은 피싱 사이트 URL을 다수에게 일괄 유포하는 방식과 달리 피싱 문자로 최초 접촉 이후 개인 간 대화 채널로 전환하는 방식은 사용자 반응에 따라 공격을 유연하게 조정할 수 있다. 안랩은 이러한 단계적·상호작용 기반 피싱 수법 특성을 사전에 알고 경계해야 한다고 말했다.</p> <p contents-hash="fb3112a4eb4f9f0240e398ddbe0b9a4ff77b674b3639bec57a5153b24b7ecdba" dmcf-pid="PNDQuvx21I" dmcf-ptype="general">안랩 관계자는 "공격자들이 새로운 수법보다는 성공률이 검증된 방식을 정교화 하는 데 집중하고 있다는 것을 확인했다"며 "오는 5월 가정의 달은 주요 기념일과 긴 연휴 등 시기적 특성을 악용한 다양한 피싱 시도가 증가할 것으로 예상되는 만큼 청첩장 위장, 가족 사칭 등 익숙한 피싱 유형이라도 안심하지 않고 한 번 더 확인하는 습관을 가져야 한다"고 말했다.</p> <p contents-hash="bffa678b4fe3710c7ac060cafe4b899bb9aac6ca7a676fe5f02fd36ae477d473" dmcf-pid="Qjwx7TMVYO" dmcf-ptype="general"><a href="https://www.newsis.com/?ref=chul" target="_blank">☞공감언론 뉴시스</a> alpaca@newsis.com </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴시스. 무단전재 및 재배포 금지.</p> 관련자료 이전 '日 데뷔 20주년 ' 동방신기, ‘원피스’ 오프닝 테마곡 무대 선물 04-16 다음 미토스 쇼크에 AWS 경고…"AI 통제 범위 논의 시급해" 04-16 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
