검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'네이트온. 피싱'통합검색 결과 입니다. (158건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

모바일 브라우저 업데이트·사칭한 악성앱 설치 '주의보'

웹사이트 침해가 해당 사이트를 방문한 이용자를 상대로 한 피싱과 악성앱 유포로 이어진다는 분석이 나왔다. 인공지능(AI) 사이버보안 기업 에버스핀(대표 하영빈)은 정상 웹사이트에서 삼성 브라우저 업데이트와 플러그인 설치를 사칭해 안드로이드 악성앱 설치를 유도하는 공격 사례를 분석했다고 4일 밝혔다. 에버스핀은 낚시·음향기기·병원 등 다양한 업종의 정상 웹사이트에서 서비스 운영과 무관한 외부 스크립트가 삽입된 정황을 확인했다고 전했다. 해당 스크립트는 이용자가 접속한 정상 페이지 위에 삼성 브라우저 플러그인 설치가 필요하다는 안내를 띄우고, 설치 버튼을 누르면 앱 설치 파일을 내려받도록 유도했다. 공격자는 이용자가 일상에서 흔히 사용하는 웹사이트와 익숙한 브라우저의 이름을 함께 악용했다. 이용자는 사이트를 정상적으로 이용하기 위해 필요한 절차로 오인할 수 있지만, 실제로는 공식 업데이트를 사칭한 앱 설치 유도라는 것이다. 이번 분석은 삼성 인터넷 자체 보안 결함이 아닌, 해당 브랜드와 업데이트 안내를 사칭한 악성앱 유포 사례다. 에버스핀에 따르면 설치 과정은 두 단계로 이뤄졌다. 이용자가 처음 내려받은 앱을 설치하고 실행하면 새로운 버전으로 업데이트해야 한다는 알림이 나타났다. 이어 '출처를 알 수 없는 앱 설치' 권한을 허용하도록 유도하고, 두 번째 앱을 내려받아 설치하는 구조를 확인했다. 최종 설치된 앱은 일반적인 앱 목록에 표시되지 않았다. 단말 설정 애플리케이션 메뉴에서 'Samsung'이라는 이름으로 확인됐다. 에버스핀 관계자는 “ 정상 업데이트처럼 설치를 유도한 뒤 앱 아이콘을 숨겨 이용자가 설치 사실을 알아차리거나 삭제하기 어렵게 만들었다”며 “사이트 방문만으로 감염되는 방식은 아니며, 이용자 앱 설치와 권한 허용 과정이 개입한다”고 설명했다. 분석 과정에서는 유포 경로가 특정 시간대에 활성화되는 양상도 관찰됐다. 에버스핀에 따르면 오전 7~8시부터 정오 무렵에는 설치 유도 화면과 추가 앱 다운로드가 작동했지만, 비활성 시간대에는 관련 경로에서 오류 응답이 반환됐다. 점검 시점에 따라 동일한 현상이 재현되지 않을 수 있어 유포 행위를 추적하고 확인하는 데 어려움을 주는 특징이다. 에버스핀은 이번 사례가 웹 해킹과 피싱을 별개의 위협으로만 볼 수 없는 이유를 보여준다고 설명했다. 공격자가 누구나 쉽게 접속 할 수 있는 정상적인 웹사이트를 변조해 악성앱 유포 통로를 확보하고, 이용자를 속이는 안내를 통해 설치와 권한 허용을 유도한 뒤, 모바일 단말에 추가 앱을 설치하는 방식으로 공격이 이어지기 때문이다. 기업 웹사이트의 보안 문제가 방문자의 단말 보안 문제로 확대될 수 있다는 의미다. AI의 발전은 이러한 공격 흐름의 자동화와 확산에 대한 우려도 높이고 있다. 에버스핀은 공격자가 AI를 웹사이트 분석, 사칭 문구 생성, 공격 코드 수정 등에 활용할 경우 공격 준비와 변형에 필요한 시간과 노력이 줄어들 수 있다고 봤다. 이번 사례에서 AI 사용 여부가 확인된 것은 아니지만, 웹 침해와 피싱이 연결된 공격에 AI까지 활용될 경우 더 많은 서비스와 이용자를 대상으로 공격이 반복될 가능성에 대비해야 한다는 설명이다. 에버스핀은 해킹과 피싱은 하나의 유기체저럼 연결돼 있어 통합 보안 체계가 중요하다고 강조했다. 웹서비스에서는 비정상 접근과 자동화 공격을 통제하고 서비스 변조 여부를 점검하는 한편, 모바일 단말에서는 정상 앱을 사칭해 설치되는 악성앱을 탐지하는 대응이 병행돼야 한다는 설명이다. 에버스핀의 '에버세이프 웹'은 AI-MTD(AI Moving Target Defense) 기술을 기반으로 웹 보안 모듈과 보호 구조를 지속적으로 변화시켜 공격자가 분석 결과를 반복적으로 활용하기 어렵게 만드는 웹 보안 솔루션이다. 스크래핑과 봇·매크로 등 자동화 공격에 대응하고 웹서비스의 보호 체계를 강화하는 데 초점을 맞춘다. '페이크파인더'는 AI-화이트리스트 기술을 기반으로 정상 앱 여부를 판별해 악성앱을 탐지하는 솔루션이다. 공격자가 익숙한 앱의 이름과 아이콘을 사칭하더라도 외형만으로 신뢰하지 않고 앱을 검증하는 접근으로, 모바일 금융서비스 이용자를 겨냥한 악성앱 위협에 대응한다. 에버스핀은 두 솔루션을 통해 웹서비스를 노리는 공격과 이용자 단말에 침투하는 악성앱 위협에 각각 대응하고 있다. 하영빈 에버스핀 대표는 “웹사이트를 해킹해 유포 통로를 만들고, 피싱으로 이용자를 속여 악성앱을 설치하게 하는 일련의 과정에서 해킹과 피싱은 서로 연결돼 있다”며 “AI가 공격의 분석과 제작, 변형을 돕는 환경에서는 웹과 모바일 어느 한쪽의 보안만으로 전체 공격 경로를 관리하기 어렵다”고 말했다. 하 대표는 이어 “에버세이프 웹으로 기업의 웹서비스를 보호하고, 페이크파인더로 이용자 단말의 악성앱 위협에 대응하는 등 서비스와 이용자를 함께 보호하는 보안 체계를 강화해 나가겠다”고 밝혔다.

2026.11.04 09:54주문정 기자

KT, 고객 통신 보안 상태 점수로 보여준다

KT가 고객의 통신 보안 상태를 점수로 보여주는 서비스를 내놓는다. 스팸이나 보이스피싱을 얼마나 막았는지 확인하기 어려웠던 이용자가 실제 보호 내역을 살펴보고 추가로 필요한 보안 기능도 찾을 수 있도록 한 것이 특징이다. KT는 4일 고객별 보안 점수와 위험 차단 기록을 제공하는 '안심365 리포트'를 5일부터 선보인다고 밝혔다. 이를 통해 문자 스팸 차단과 전화금융사기 탐지 등 기존 보호 기능의 작동 결과를 이용자가 직접 확인할 수 있게 한다. 리포트는 개인의 보안 상태를 점수로 표시하고 AI 문자스팸차단, 실시간 스팸 알림, 보이스피싱 탐지 서비스를 통해 제공된 보호 내역을 함께 보여준다. 이용 상황에 따라 추가로 필요한 보안 서비스도 안내한다. KT는 통화 중 사기 의심 정황을 찾아내는 AI 기능도 개선했다. 새로 출시한 '안심365 보이스피싱 탐지 3.0'은 대화 내용뿐 아니라 말하는 속도와 어조까지 함께 살펴 위험을 판별한다. 기존 문맥 분석과 화자 구분, 딥보이스 판별에 음성의 비언어적 특성을 결합한 멀티모달 AI 방식이다. KT는 이 기술을 국내 최초로 적용했다고 설명했다. 이용자에게는 경고뿐 아니라 AI가 위험하다고 판단한 이유도 전달한다. 분석은 스마트폰 안에서 실시간으로 이뤄지며 통화 원본을 외부로 보내지 않는 온디바이스 구조를 사용한다. KT는 문자 스팸 차단과 보이스피싱 대응 등 고객 보호 기능을 '안심365'라는 이름으로 묶었다. KT닷컴 고객지원 영역에도 별도 메뉴를 마련해 서비스별 정보를 모아 제공한다. 회사는 지난 7월 AI 기반 문자 스팸 차단을 전체 고객으로 확대한 데 이어 보안 점수 제공과 통화 중 위험 분석 기능을 추가했다. 앞으로 광고와 소셜미디어를 통해 관련 서비스를 안내하고 유관 기관·기업과의 협력도 추진한다. 최세준 KT 커스터머전략본부장은 “KT는 지난 7월 네트워크 기술과 AI 기반의 '안심365 문자스팸차단 서비스'를 전 고객으로 확대하는 등 고객보호 역량을 지속 강화해왔다”며 “앞으로도 안심365를 중심으로 변화하는 통신 위험에 선제적으로 대응하고, 고객이 일상에서 보호받고 있음을 직접 확인하고 체감할 수 있는 기술과 서비스를 확대해 365일 안심할 수 있는 통신환경을 만들어 나가겠다”고 말했다.

2026.11.04 08:40박수형 기자

한국딥러닝·IBK기업은행, 보이스피싱 피해구제 서류 처리시간 88% 단축

한국딥러닝(대표 김지현)이 IBK기업은행과 비전언어모델(VLM) 기반 인공지능(AI) 에이전트를 활용해 보이스피싱 피해구제 업무를 자동화하는 기술을 검증했다. 기존 수작업으로 진행하던 서류 처리시간을 88% 줄이고 문서 인식 정확도도 개선했다. 한국딥러닝은 IBK기업은행 금융소비자지원부와 공동으로 보이스피싱 피해구제 업무 자동화 실증을 완료했다고 30일 밝혔다. 이번 실증은 지난 4월부터 8월까지 진행됐다. 보이스피싱 피해구제 과정에서 팩스로 접수되는 신청서와 신분증 등을 AI가 분석하고 필요한 정보를 추출해 담당자의 업무 부담을 줄이는 것이 목적이다. 기존에는 은행 직원이 접수된 서류를 일일이 확인하고 관련 정보를 시스템에 입력해야 했다. 이 때문에 서류 처리에 상당한 시간이 소요돼 신속한 피해 대응에 어려움이 있었다. 양사는 한국딥러닝의 금융 특화 AI 에이전트 '딥 에이전트 포 파이낸스(DEEP Agent for Finance)'를 활용해 업무 자동화 시스템을 구축했다. 이 시스템은 문서의 종류를 구분하고 주요 정보를 추출하는 데 그치지 않고 서류 내용을 분석해 범죄 유형까지 추론한다. 기존 광학문자인식(OCR) 기술이 문자 추출에 집중했다면 VLM을 활용해 문서의 시각적 정보와 문맥까지 분석하도록 기능을 확장한 것이다. 실증 결과 서류 처리시간은 기존보다 88% 감소했다. 인쇄체 인식 정확도는 100%, 필기체는 97% 이상을 기록했다. 문서 분류와 범죄 유형 추론에서도 실증 평가 기준 100%의 정확도를 달성했다. 일부 정보 추출 항목에서는 기존 AI-OCR 대비 정확도가 최대 20.4%포인트 높아졌다. 한국딥러닝은 AI-OCR과 VLM의 분석 결과를 교차 검증하고, 결과의 신뢰도에 따라 자동 처리하거나 담당자가 직접 확인하도록 시스템을 설계했다. 최종 판단은 은행 직원이 수행하는 구조다. 또한 외부 클라우드에 금융 정보를 전송하지 않고 은행 내부망에서 운영할 수 있도록 온프레미스 환경을 적용했다. 한국딥러닝은 VLM 엔진 개선부터 문서 처리 시스템, 검수 대시보드 구축과 성능 검증까지 기술 개발을 담당했다. 이번 과제는 재정경제부와 과학기술정보통신부가 주최한 '2026 공공기관 AI혁신 챌린지' AI 서비스 실증(PoC) 부문에서 우수상에 선정됐다. IBK기업은행은 해당 성과로 장관상을 수상했다. IBK기업은행은 실증 결과를 바탕으로 내년 상반기 중 해당 기술을 실제 피해구제 업무에 적용할 계획이다. 한국딥러닝도 금융기관과 공공기관을 대상으로 문서 처리 자동화 사업을 확대할 방침이다. IBK기업은행 금융소비자지원부 관계자는 "보이스피싱 피해구제는 신속한 대응이 핵심이지만, 기존에는 서류 처리에만 많은 시간이 소요됐다"며 "이번 실증을 통해 이를 획기적으로 단축해, 피해구제에 필요한 대응 시간을 확보하고 금융소비자 보호를 강화할 가능성을 확인했다"고 말했다. 김지현 한국딥러닝 대표는 "이번 실증은 VLM 기반 AI 에이전트가 피해 대응에 필요한 시간을 확보하는 데 기여할 수 있음을 보여줬다"며 "앞으로 금융기관의 반복 업무를 자동화해 운영비용을 낮추고 금융소비자 보호에 더 많은 시간과 인력을 투입할 수 있는 환경을 만들겠다"고 밝혔다.

2026.10.30 17:25남혁우 기자

수백명 울린 보이스피싱 총책, 국제공조에 덜미

경찰이 중국에 거점을 둔 보이스피싱 총책, 전화 가로채기 악성 애플리케이션(앱) 공급책을 국제공조 수사로 검거해 구속 송치했다. 두 사건의 피해자는 270명, 피해액은 약 25억원에 달한다. 부산경찰청 국제범죄수사계는 중국에 체류하던 보이스피싱 조직 총책 50대 A씨와 악성 앱 제작 공급책 50대 B씨를 검거해 구속 송치했다고 28일 밝혔다. 경찰은 이들에게 범죄단체 조직과 활동, 사기, 통신사기피해방지법 위반 혐의를 적용했다. A씨는 2013년 6월부터 2015년 7월까지 중국 광둥성 등에 거점을 둔 조직을 이끌었다. A씨는 금융기관을 사칭해 피해자 145명에게서 약 15억원을 가로챈 혐의를 받는다. 조직은 콜센터 팀장, 상담원, 국내 인출책으로 역할을 나눴다. 대출을 받으려면 신용등급 상향비와 보증보험료를 먼저 내야 한다고 속여 돈을 송금받는 수법을 썼다. B씨는 2018년 5월부터 2019년 1월까지 보이스피싱 조직에 전화 가로채기 기능이 든 악성 앱을 제작해 공급한 혐의를 받는다. 이 범행으로 피해자 125명이 약 10억원의 피해를 입었다. 두 사람은 서로 다른 조직에서 활동했다. 경찰은 드러난 범죄 사실보다 범행 기간과 규모가 훨씬 클 것으로 보고 있다. 경찰은 기존 조직원 수사 과정에서 두 사람의 가담 정황을 확인했다. A씨 관련 조직에서는 2021년 8월부터 2022년 10월까지 조직원 50명을 검거해 20명을 구속했지만 총책인 A씨는 중국에 머물고 있었다. A씨는 보이스피싱 1세대로 불리는 '김미영 팀장' 조직으로부터 수법을 전수받았고, 범죄 수익으로 중국 떡볶이 프랜차이즈 지분을 절반가량 취득해 20개 가맹점을 거느린 외식 사업가로 활동했던 것으로 파악됐다. B씨는 국내 속옷 업체의 중국 지사를 운영했던 것으로 알려졌다. B씨는 중국에서 사업가로 활동하다 지난달 14일 자진 입국해 검거됐다. B씨는 비자 만료를 앞두고 김해국제공항으로 들어왔다. B씨는 범행을 부인했지만 경찰은 공범 진술 등을 토대로 혐의를 입증해 지난달 23일 구속 송치했다. 경찰은 두 사람을 인터폴 적색수배한 데 이어 지난해 11월 경찰청이 주도하는 국제공조 작전 '브레이킹 체인스(Breaking Chains)'의 합동검거 대상자로 선정해 추적했다. 공조 끝에 A씨는 올해 1월 중국 현지에서 붙잡혀 5월 국내로 강제송환됐다. 부산경찰청은 경찰청, 해외 수사기관과 추적 단서를 계속 공유해 해외 총책과 악성 앱 공급책 등 핵심 조직원을 끝까지 추적해 검거한다는 방침이다. 경찰은 대출 상담을 이유로 출처가 불분명한 앱 설치를 요구하거나 보증료, 수수료 등을 먼저 보내라고 하면 보이스피싱을 의심해야 한다고 당부했다. 브레이킹 체인스는 경찰청 주도로 참여국 수사기관이 사건과 추적 단서를 공유하며 피의자 검거와 송환을 함께 추진하는 작전이다. 경찰청에 따르면 지난해 11월 첫 회의부터 올해 6월까지 세 차례 회의에서 116개 사건의 수사 단서 227개를 공유했고 이를 통해 91명을 검거했다.

2026.10.28 14:30박광하 기자

농구장서 보이스피싱 예방 배운다...SKT·금감원 맞손

SK텔레콤이 금융감독원과 손잡고 보이스피싱 피해 예방 활동을 확대한다. 프로농구 경기장에서는 금융사기 수법을 직접 체험할 수 있는 프로그램을 운영하고, 고객 접점 직원과 지역 주민을 대상으로 교육도 진행한다. SK텔레콤은 금융의 날을 앞두고 금융감독원과 공동으로 보이스피싱 예방 캠페인을 추진한다고 21일 밝혔다. 우선 지난 20일부터 서울 잠실학생체육관에서 열리는 서울 SK 나이츠 홈경기에 금융사기 예방 부스를 마련했다. 관람객들은 실제 피해 사례를 바탕으로 구성한 가상 상황을 경험하고 사기 의심 전화를 받았을 때 대처하는 방법을 배울 수 있다. 경기장 전광판과 휴식 시간도 활용한다. 경기 시작 전과 쿼터 사이, 하프타임에 예방 영상을 상영하고 OX 퀴즈를 진행해 관람객들이 주요 사기 유형과 대응 수칙을 익히도록 했다. SK텔레콤은 오는 26일 을지로 T타워에서 금융감독원 전문가가 참여하는 교육을 실시한다. 대상은 고객을 직접 방문해 서비스를 제공하는 현장 직원들이다. 교육에서는 검찰과 경찰 등 수사기관이나 금융회사를 사칭하는 수법과 AI로 가족 또는 지인의 목소리를 흉내 내는 사기 사례를 다룬다. 현장 직원들이 관련 내용을 고객에게 설명할 수 있도록 대응 요령도 전달한다. 다음 달에는 경남 합천군에서 주민들을 위한 금융사기 예방 및 통신 보안 교육을 진행할 계획이다. 기술 분야에서도 양측의 협력이 이뤄진다. SK텔레콤은 금융감독원이 제공하는 검증된 전화번호 정보를 자사 음성 문자 필터링 시스템에 반영할 예정이다. 정상적인 금융기관의 연락이 스팸으로 잘못 분류되는 사례를 줄이는 동시에 보이스피싱과 스캠 탐지 정확도를 높이기 위한 조치다. SK텔레콤에 따르면 지난해 AI 기반 필터링 기술로 차단한 스팸 문자와 음성 스팸과 보이스피싱 통화는 약 11억 건이다. 금융감독원 관계자는 “보이스피싱 피해 예방을 위해 관련 수법과 대응 요령을 국민들이 쉽게 확인하고 일상에서 활용할 수 있도록 안내하는 것이 중요하다”고 말했다. 이혜연 SK텔레콤 고객가치혁신실장은 “금융의 날을 앞두고 고객이 생활 속에서 보이스피싱 예방법을 접하고 실천할 수 있도록 현장 접점을 확대하고 있다”며 “금융감독원과 함께 교육, 체험, 기술 고도화 등 고객의 안전한 일상을 지키는 활동을 지속 확대하겠다”고 밝혔다.

2026.10.21 09:59박수형 기자

보이스피싱 막고 응급환자 배치…생활 문제 해결사로 나선 AI

인공지능(AI)을 활용해 보이스피싱 탐지 및 피해 사전 차단, 병원 응급실과 환자 연계, 실시간 뉴스 분석 기반 투자 조언 등 실생활에서 유용한 솔루션들이 대거 소개됐다. 지난 6일부터 3일간 서울 삼성동 코엑스에서 열린 'AI 페스타 2026'에선 전국민 AI 경진대회 특별관이 마련돼 다양한 출품작이 전시됐다. 전국민 AI 경진대회는 과학기술정보통신부가 국민의 AI 활용 역량을 높이고 관련 문화를 확산하기 위해 지난 3월 시작한 통합 경진대회로, 연말까지 진행된다. 이번 대회는 대학생만 참가 가능한 'AI루키', 참가 제한이 없는 'AI챔피언'으로 나눠 진행되고 있으며 각각 40개 팀이 본선에 참가하고 있다. AI페스타에는 선착순 참여한 AI루키 15개 팀, AI챔피언 16개 팀의 솔루션들이 전시됐다. AI루키팀으로 출품된 솔루션 중 하나는 '안심송금AI'다. AI가 통화 맥락을 인지해 보이스피싱으로 의심되면 전화 수신자에게 일차적으로 경고 알림을 띄운다. 추가로 보호자 휴대전화로도 알림을 보내 수신자 대신 보호자가 통화에 개입할 수 있게 했다. 이 단계 이후에도 통화 수신자가 보이스피싱 범죄자의 말을 맹신해 은행에서 출금을 시도할 경우에 대비해 통화 내용을 은행에 전달, 금전 피해를 사전 차단하는 체계를 갖췄다. 안심송금AI를 개발해 AI경진대회에 참가한 안용호 숭실대 AI소프트웨어학부생은 “사회복무요원 시절에 보이스피싱 피해자들이 통화 내용을 오인해 출금을 하는 사례들을 봤던 경험에서 착안했다”고 설명했다. AI챔피언 팀으로 참가한 래피드링크는 119 신고 접수부터 현장 판단부터 병원 선정·수용 요청, 이송·환자 인계, 통합 상황 관제까지 응급이송 전 과정을 연결한 멀티 에이전트 시스템을 개발했다. 우선 119 신고가 접수되면 통화 내용을 분석해 환자의 주요 증상과 상태, 사고 정보, 현장에서 추가로 확인해야 할 사항을 도출한다. 현장에서는 성인과 소아의 국내 병원전단계(Pre-KTAS) 기준을 바탕으로 환자 상태와 관련된 분류 범위를 좁히고, 현장에서 직접 확인해야 하는 판단 기준과 근거를 제시해 구급대원이 보다 신속하게 중증도를 판단할 수 있도록 지원한다. 이후 환자 상태를 바탕으로 사망이나 심정지 위험을 분석해 이에 맞는 치료 역량을 갖추고, 예상 이송시간을 고려해 최적의 병원을 제시하는 식이다. 여러 후보 병원에 동시에 수용을 요청할 수 있도록 설계해 소요 시간을 줄이고 환자 인계 시 축적된 정보를 종합 제공하게 했다. 김도원 래피드링크 팀장은 “대학원에서 외상 및 응급환자의 병원 전 단계 데이터를 연구하면서, 자연스럽게 환자가 신고된 이후 현장에서 평가되고 병원이 결정되기까지의 전체 이송 과정에 관심을 갖게 됐다"며 "한국 응급이송 환경에 맞는 멀티에이전트 기반 서비스를 구현하고자 했다"고 설명했다. AI챔피언 출품작 중에는 AI 기반 실시간 뉴스 검색 및 투자 조언 서비스 '센티'도 전시됐다. 센티는 실시간으로 보도되는 뉴스 내용을 분석해 특정 투자 종목에 미칠 영향을 평가하고, 이를 기반으로 분석 그래프를 제공한다. 사용자는 이 정보를 실제 주가와 대조해 보면서 투자 결정에 참고할 수 있다. 박정원 센티 대표는 "장기적으로 데이터가 누적되면 과거 비슷한 추이를 보이는 시점과 대조해 보면서 이후 주가 추이도 예상해볼 수 있다는 게 장점"이라며 "국내 소버린 AI 모델들을 기반으로 뉴스 분석에 맞게 파인튜닝된 임베딩 모델을 사용하고 있다"고 소개했다.

2026.10.07 17:06김윤희 기자

LGU+, 우리은행과 보이스피싱 위험 실시간 공유

LG유플러스가 AI 통화앱 '익시오'에서 보이스피싱 의심 통화를 탐지하면 해당 위험 정보를 은행에 실시간으로 전달한다. 금융거래가 발생하기 전 통화 단계부터 위험 신호를 포착해 은행의 이상거래 감시를 강화하는 방식이다. LG유플러스는 우리은행과 금융·통신 정보를 연계한 '익시오 보이스피싱 금융안심' 서비스를 제공한다고 6일 밝혔다. 익시오 이용자가 보이스피싱 의심 번호와 통화하는 등 위험 징후가 포착되면 관련 정보가 우리은행에 즉시 전달된다. 우리은행은 해당 고객에 대한 이상거래탐지시스템(FDS) 모니터링을 강화하고, 의심 거래가 발생하면 추가 본인 확인이나 고객 안내 등 내부 절차에 따라 보호 조치를 취한다. 기존 금융권의 보이스피싱 대응은 계좌이체 등 금융거래 정보를 중심으로 이뤄졌다. 이 때문에 실제 송금에 앞서 고객이 보이스피싱 의심 번호와 통화했거나 악성 앱에 감염됐는지, AI로 변조된 음성과 통화했는지 등 통신 영역에서 발생하는 위험 징후를 금융사가 파악하기 어려웠다. LG유플러스와 우리은행은 이 간극을 통신 데이터 연계로 메운다는 구상이다. 익시오가 통화 과정에서 탐지한 위험 정보를 은행 고객 보호 체계와 연결해 금융거래가 이뤄지기 전부터 보이스피싱 가능성을 판단할 수 있도록 했다. 양사는 지난해 8월 보이스피싱 피해 예방을 위한 업무협약을 체결한 뒤 실무 협의체를 통해 신종 금융사기 수법과 대응 정보를 공유해왔다. 이후 시범 운영과 기술 검증을 거쳐 통신에서 감지한 위험 신호를 금융권에 실시간 전달하는 연동 체계를 구축했다. LG유플러스는 익시오가 통화 중 위험 상황을 감지하면 사전에 등록한 보호자에게 위험 상황과 대응 정보를 전달하는 기능을 검토하고 있다. 본인뿐 아니라 가족까지 보이스피싱 위험에 대응할 수 있는 안전망을 마련한다는 취지다. 우리은행을 시작으로 연동 금융사도 늘릴 계획이다. 통신 단계의 위험 탐지와 금융사의 이상거래 감시를 연결해 보이스피싱 피해가 실제 자금 이체로 이어지기 전에 차단할 수 있는 체계를 확대한다. 최윤호 LG유플러스 AI사업그룹장은 “보이스피싱은 통화 단계에서 시작돼 금융 피해로 이어지는 범죄인 만큼 통신과 금융이 함께 대응해야 실질적인 예방 효과를 높일 수 있다”며 “앞으로도 익시오를 중심으로 통신과 금융을 연결하는 고객 보호 체계를 확대해 금융 범죄로부터 고객의 소중한 자산을 지키는 데 최선을 다하겠다”고 말했다.

2026.10.06 10:00박수형 기자

통신사가 보이스피싱 배상하라고?…"불법 감청 강요하는 꼴”

보이스피싱 피해를 통신사가 배상하라는 금융권의 억지 주장에 상당한 논란이 예상된다. 보이스피싱 예방에 참여하니 피해 보상도 분담하라는 것인데 금융거래를 통제할 권한이 없는 통신사에 대한 금융권의 책임 회피는 비난을 피하기 어려워 보인다. 아울러 통화 내용을 확인할 수도 없는 통신사에 책임을 묻자는 금융권 논리는 사실상 불법 감청과 검열을 요구하는 셈이라 파장을 일으킬 전망이다. 30일 한국통신사업자연합회(KTOA)에 따르면 현재 국회 정무위원회에는 보이스피싱 등 전기통신금융사기가 발생했을 때 금융회사에 고의나 과실이 없더라도 피해액의 전부 또는 일부를 배상하도록 하는 통신사기피해환급법 개정안이 계류돼 있다. 금융권에서는 보이스피싱 범죄가 대포폰과 통신망 등을 이용해 이뤄지고 정부와 금융회사, 통신사, 수사기관이 함께 예방에 나서는 만큼 금융회사에만 배상책임을 지우는 것은 형평성에 어긋난다는 주장이 나오고 있다. 이에 통신업계는 보이스피싱에서 금융회사와 통신사의 역할 자체가 다르다고 반박했다. 금융회사는 고객 자산을 보관하면서 자금 흐름을 확인하고 거래를 승인하거나 차단할 수 있지만 통신사는 금융거래에 개입할 권한이 없다는 것이다. “통화 들여다볼 수도 없는데 사기 어떻게 판별하나” 통신업계가 가장 강하게 반발하는 부분은 통화 내용에 대한 접근 문제다. 통신사는 전기통신사업법에 따라 안정적인 통신서비스를 제공하는 동시에 통신비밀을 보호해야 한다. 헌법과 통신비밀보호법에 따라 이용자의 통화나 문자 내용을 임의로 청취하거나 확인하는 것도 제한된다. 한국통신사업자연합회는 이런 상황에서 통신사에 보이스피싱 무과실 배상책임을 부과하면 결국 통화 내용을 실시간으로 분석해 사기 여부를 판별하라는 요구로 이어질 수 있다고 주장했다. 통신업계는 이를 두고 “'불법을 저지르거나, 억울하게 배상하거나'라는 양자택일의 불법적 상황을 강요하는 불합리한 주장”이라고 밝혔다. 보이스피싱에서 통신망은 범죄가 이뤄지는 수단 가운데 하나일 뿐 실제 금전 피해가 발생하는 이체와 인출은 금융시스템에서 이뤄진다는 게 통신업계의 논리다. 통신망의 장애나 오류 때문에 발생한 피해도 아닌 만큼 통신서비스 제공과 금전 피해 사이에 직접적인 인과관계를 인정하기 어렵다는 주장이다. 다만 통신사는 범죄 예방을 위한 기술적 조치를 확대하고 있다. 미등록 발신번호와 국제전화 번호 변작을 차단하고 해외 발신 전화에는 국제전화임을 표시한다. 악성 인터넷주소(URL) 필터링과 인공지능(AI) 기반 보이스피싱 탐지, 경찰 요청에 따른 범죄 이용회선 정지, 휴대전화 개통 시 안면인증 등도 시행하고 있다. 정부와 통신업계의 대응으로 2024년 약 9만건에 달했던 대포폰은 지난해 약 2만대 수준으로 감소했다는 게 한국통신사업자연합회 설명이다. 오는 10월 시행되는 전기통신사업법에 따라 휴대전화를 부정 개통한 사업자는 시정명령 없이 영업정지나 등록취소 처분도 받을 수 있다. “영국도 금융사가 배상…싱가포르는 무과실 책임 아냐” 통신업계는 해외에서도 통신사에 보이스피싱 피해에 대한 무과실 배상책임을 부과한 사례가 없다고 강조했다. 영국은 2024년 10월 지급자승인형 푸시결제(APP) 사기 의무 배상제도를 도입했다. 전화와 문자, 소셜미디어(SNS), 대면 등 범죄가 시작된 경로와 관계없이 피해자가 사기범에게 속아 직접 돈을 이체한 경우를 폭넓게 대상으로 삼는다. 하지만 배상책임은 금융회사가 부담한다. 피해자의 송금은행과 사기범의 수취은행이 피해액을 50대 50으로 나눠 배상하며 한도는 8만5천파운드다. 통신사에는 금전적 배상 대신 사기 예방을 위한 기술적 조치를 강화하도록 요구하고 있다. 금융권에서 통신사의 배상책임 사례로 거론하는 싱가포르 공동책임제도(SRF)에 대해서도 통신업계는 국내에서 논의되는 무과실 책임과 구조가 다르다고 반박했다. 싱가포르는 금융회사와 통신사에 각각 예방 의무를 부여한 뒤 이를 위반했을 때만 배상책임을 묻는다. 통신사는 인가된 SMS 사업자의 발신자 ID만 전달하고 미인가 SMS와 악성 URL을 차단하는 등의 의무를 모두 이행하면 책임을 지지 않는다. 배상 순서도 금융회사가 먼저다. 금융회사가 예방 의무를 위반하면 금융회사가 전액을 부담하고, 금융회사는 의무를 다했지만 통신사가 의무를 위반했을 때 통신사가 배상하는 '워터폴(Waterfall)' 구조다. 금융회사와 통신사가 모두 의무를 이행했다면 양측 모두 배상책임에서 벗어난다. 적용 범위 역시 정부기관이나 기업을 사칭한 문자메시지를 통해 피해자가 가짜 디지털 플랫폼에 정보를 입력하고 무단 거래가 발생한 SMS 피싱으로 제한된다. 일반적인 사칭 전화 등을 이용한 보이스피싱은 대상이 아니다. 한국통신사업자연합회는 “통신 비밀 보장이라는 중요한 헌법적 가치는 지켜 나가는 한편 보이스피싱 범죄 예방을 위한 기술적 조치와 정부·금융권과의 범죄 예방 및 수사를 위한 협력과 공조는 적극적으로 대응해 나갈 계획”이라고 밝혔다.

2026.09.30 14:25박수형 기자

"추석 선물 택배 오류?"…명절 연휴 노린 스미싱·보이스피싱 '주의보'

오는 24~26일 추석 명절 연휴를 앞두고 스미싱이나 보이스피싱 등 다양한 금전 사기가 이뤄질 수 있어 각별한 주의가 필요하다. 21일 금융권에 따르면 추석 선물이나 해외여행 환전 등을 미끼로 한 금융 사기가 벌어질 가능성이 높아 금융소비자들에게 모르는 인터넷 주소 클릭 금지 등을 당부하고 있다. 특히 추석 명절 선물 배송을 안내하면서 '택배 주소지 오류' '택배 배송 불가' 내용을 담은 후 인터넷 주소 클릭을 유도한다. 이후에 악성 앱이 설치돼 개인정보나 금융정보가 탈취돼 금전 피해가 발생할 확률이 높다. 이 같은 불분명한 인터넷 주소가 담긴 메시지에는 과태료·범칙금 미납과 같은 내용도 담겨 있어 방심할 가능성이 높다. 금융권 관계자는 "휴대폰이 악성 앱에 감염되면 사기범이 피해자 휴대폰에 마음대로 접근 가능하다"며 "출처가 불명확한 인터넷 주소는 절대로 클릭하지 말아야 한다"고 설명했다. 만약 악성 앱이 설치된 경우에는 휴대전화 전원을 끄거나 비행기 모드로 전환하고 근처 이동통신사 등을 찾아 악성 앱을 삭제하고 휴대전화 초기화 등 신속한 조치가 필요하다고 조언했다. 최근에는 외화를 중고 거래 플랫폼 등을 통한 개인 간 거래가 늘면서, 보이스 피싱 범죄 자금 세탁에 연루되는 경우도 발생했다. 사기범은 외화 판매자에게 시세보다 높은 환율이나 웃돈을 제시해 거래를 하자고 제안한다. 거래가 성사되면 사기범은 자신이 아닌 배우자나 지인이 돈을 입금할 것이라고 말하면서, 자신이 사기 친 보이스피싱 피해자에게 판매자 계좌로 거래대금을 직접 이체하도록 한다. 이 경우 외화 중고 거래를 했을 뿐인 판매자는 범죄 자금 세탁에 연루될 수 있으며, 판매자 계좌는 사기 이용 계좌로 지정된다. 지급 정지나 전자금융거래 제한 등을 받을 수 있어 유의해야 한다. 한편, 국내 주식 시장은 추석 명절에 휴장하는 가운데 해외 시장은 정상적인 거래가 이뤄진다. 이에 대비해 국내 증권사는 해당 거래에 대비하고 있다. 신한투자증권은 추석 연휴 기간에도 고객들이 해외시장 거래를 편리하게 이용할 수 있도록 평일과 동일하게 해외 주식·파생 글로벌 데스크를 24시간 운영한다. 온라인 매매(MTS·HTS)가 가능한 미국·중국·홍콩·일본·베트남·인도네시아는 물론 오프라인 매매 가능 국가까지 연휴와 무관하게 글로벌 데스크를 통해 기존과 동일한 방식으로 거래할 수 있다. 다만 중국은 오는 25일 휴장이다. 추석 명절 기간 장애 발생에 대응하기 위해 대부분 은행은 대응 인력을 상시 배치하고 주요 전산시스템을 점검하는 등 총력을 기울이고 있다. 인터넷전문은행인 카카오뱅크는 24시간 전산 운영·대응 체계를 유지한다. 장애 발생 시 신속하게 대응할 수 있도록 관련 인력을 상시 배치해 안정적인 서비스 운영에 만전을 기할 예정이다. 아울러 연휴 기간에도 이상거래탐지시스템(FDS)을 통한 금융 거래 모니터링을 24시간 유지하고, 금융사기 대응 전담 인력을 상시 운영해 보이스피싱 등 금융사기 예방과 고객 자산 보호에도 적극 대응할 방침이다.

2026.09.21 11:32손희연 기자

보이스피싱 38억원 막은 빗썸 직원…경찰청장 감사장

국내 가상자산 거래소 빗썸 임직원이 보이스피싱 피해구제에 기여한 것으로 확인됐다. 빗썸은 자사 고형찬 투자자보호팀 파트장이 보이스피싱 피해자 자산 회복·예방 기여한 공로 인정받아 경찰청장 감사장을 받았다고 17일 밝혔다. 이번에 고 파트장이 받은 'KB국민 지키미상'은 경찰청과 KB국민은행이 보이스피싱 피해 예방·범인 검거 활성화를 위해 체결한 업무협약에 따른 포상이다. 보이스피싱 예방·피해 회복 등에 기여한 민간인 10명을 선정해 경찰청장 감사장과 포상금을 수여하고 있다. 고 파트장은 올해 7월까지 국민은행을 통해 빗썸으로 유입된 보이스피싱 피해금 약 38억원을 자체 시스템을 통해 차단했다. 이에 지난 15일 서울 영등포구 KB국민은행 신관에서 열린 시상식에서 가상자산거래소 임직원 중 처음으로 고형찬 파트장이 경찰청장 감사장을 받았다. 빗썸은 올해 경찰청·KB국민은행과 협력 체계를 구축하고 피해구제 절차를 운영하고 있다. 그 결과 피해자 163명에게 피해자산 약 90억원을 반환했다. 빗썸은 "앞으로도 금융기관, 수사기관 공조를 강화하고, 보이스피싱으로부터 이용자 자산을 보호하기 위한 대응 체계를 지속적으로 고도화할 계획"이라고 강조했다.

2026.09.17 10:28홍하나 기자

삼성, 갤럭시 원UI 9 배포…"마이 팬캠부터 맞춤 비서까지"

삼성전자가 차세대 소프트웨어 '원(One) UI 9' 업데이트를 시작한다고 17일 밝혔다. 업데이트는 국내를 시작으로 글로벌 시장으로 순차 진행할 에정이다. 지난 7월 공개한 폴더블폰 갤럭시 Z 시리즈 3종과 함께 선보인 이번 소프트웨어는 한층 지능화된 갤럭시 인공지능(AI)을 통해 사용자 일상 편의성과 보안성 강화에 초점을 맞췄다. 업데이트는 올해 상반기 출시한 갤럭시 S26 시리즈부터 적용한다. 향후 지원 기기를 차례로 확대할 계획이다. 원 UI 9는 신규 기능을 탑재했다. 동영상에서 선택한 인물을 자동 추적해 화면 중앙에 배치하는 '마이 팬캠'은 아이 공연이나 스포츠 경기처럼 움직임이 많은 영상도 특정 인물이 돋보이도록 영상을 만들 수 있다. '보증 및 케어' 메뉴를 통해 연결된 기기의 보증 기간 확인부터 자가 진단, 예상 수리비 조회, 삼성케어플러스 관리 및 서비스 센터 예약까지 원스톱으로 처리할 수 있다. 사용자 맞춤형 제안 기능도 고도화됐다. '나우 브리프'에 신설된 '나만의 카드' 기능을 통하면 건강, 날씨, 영상 등 주제를 활용해 매일 확인하는 정보를 사용자가 원하는 대로 구성할 수 있다. '나우 넛지'는 사용자 맥락을 분석해 메시지로 약속을 잡을 때 예약 정보를 불러온다. '크리에이티브 스튜디오'는 생일 축하 카드 등 맞춤형 콘텐츠 제작 아이디어를 제안한다. 대화 모드 속도가 개선된 통역 기능의 '스레드 뷰', 모서리가 접힌 종이도 스캔하는 기능, 구조화된 포맷으로 요약 내용을 정리하는 '음성 녹음' 등이 개선됐다. 보안 환경 또한 온디바이스 AI를 기반으로 강화됐다. '나우 브리프' 내에 신설한 '시큐리티 브리프'는 악성 앱이나 출처를 알 수 없는 앱, 불필요한 권한 사용 등 보안 이슈를 주기적으로 진단한다. AI 목소리 변조 감지 기술은 통화 중 상대방의 음성 조작 징후가 발견될 경우 팝업과 알림음으로 실시간 경고해 신종 보이스피싱과 사기 전화를 차단한다. 보이스피싱 의심 전화 알림의 지원 국가가 일본, 캐나다, 인도 등으로 확대한다.

2026.09.17 09:00진운용 기자

에버스핀, 기술지원 경쟁력으로 '고객 신뢰·재계약·기업가치' 세 마리 토끼 잡아

“고객 신뢰와 재계약, 추가 사업 연결 핵심은 기술지원 경쟁력입니다.” 기업공개(IPO)를 준비 중인 인공지능(AI) 사이버보안 기업 에버스핀의 기술지원을 총괄하는 장성호 이사는 기술지원의 역할을 “기술을 고객의 신뢰로 바꾸는 과정”이라며 이같이 말했다. 장 이사는 에버스핀의 대표 제품인 '에버세이프 모바일' 초기 개발에 직접 참여한 개발자 출신 임원이다. 제품 내부 구조와 작동 원리를 이해하는 경험을 바탕으로 현재는 고객 현장에서 발생하는 문제를 해결하고, 이를 다시 개발조직과 연결하는 기술지원 조직을 이끌고 있다. 장 이사는 “사이버보안은 제품을 공급하는 순간 끝나는 사업이 아니다”며 “고객 서비스는 365일 운영되고 공격기법과 IT 환경도 계속 변하기 때문에 기술지원의 수준이 결국 제품에 대한 신뢰를 결정한다”고 말했다. 에버스핀은 기술지원을 단순한 사후지원 조직으로 보지 않는다. 고객이 실제 서비스를 운영하며 경험하는 문제와 새로운 요구사항을 가장 먼저 파악하고 이를 개발조직에 전달해 제품 개선으로 연결하는 역할을 담당한다. 장 이사는 “개발자가 생각하는 좋은 제품과 고객이 현장에서 느끼는 좋은 제품은 다를 수 있다”며 “고객의 목소리를 기술의 언어로 바꾸고, 다시 개선된 기술을 고객이 체감할 수 있는 가치로 만드는 것이 기술지원의 역할”이라고 설명했다. 기술지원 역량은 사업성과로도 이어진다. 기존 고객의 안정적인 사용은 재계약뿐 아니라 다른 제품의 추가 도입으로 이어질 수 있다. 장기간 축적된 고객 레퍼런스는 다시 신규 고객을 확보하는 영업자산이 된다. 장 이사는 “영업이 고객과 첫 번째 계약을 만든다면 기술지원은 두 번째, 세 번째 계약을 만드는 역할을 한다”며 “기술지원은 단순히 비용을 사용하는 조직이 아니라 고객 생애가치와 기업가치를 높이는 조직”이라고 강조했다. 에버스핀은 AI-동적표적방어(MTD)·화이트리스트 등 핵심 기술을 기반으로 웹·모바일 해킹방지와 피싱방지 영역을 확대하고 있다. 에버스핀은 고객 현장에서 축적되는 기술지원 경험을 다시 제품에 반영해 기존 고객의 재계약과 추가 제품 도입으로 연결한다는 전략이다. 장 이사는 “아무리 뛰어난 기술도 고객이 안정적으로 사용할 수 없다면 좋은 제품이라고 할 수 없다”며 “기술을 판매하는 것을 넘어 고객이 에버스핀을 계속 선택하도록 만드는 것, 그것이 기술지원이 만드는 기업가치”라고 말했다. KB국민은행·한국투자증권·삼성카드·SBI증권 등 국내외 금융사 150곳을 고객사로 확보하며 웹 & APP 채널보안 점유율 1위를 달리고 있는 에버스핀은 기술지원까지 하나의 성장 사이클로 연결해 기술 경쟁력을 장기적인 기업가치로 연결시킨다는 전략이다.

2026.09.16 10:43주문정 기자

LGU+, 추석 연휴 보이스피싱 차단...AI로 악성 앱 서버 추적

LG유플러스가 추석 연휴를 앞두고 택배회사 사칭 문자와 불법 투자 유도 등 보이스피싱 스미싱 피해를 막기 위해 24시간 특별 대응 체계를 가동한다. AI를 활용해 악성 앱을 통제하는 서버를 찾아 차단하고, 감염 위험이 확인된 고객에게 직접 알림을 보내 피해를 예방한다. LG유플러스는 이달 말까지 서울 마곡사옥에서 AI 기반 고객피해방지 분석시스템 Secure.AI+를 중심으로 전담 모니터링 체계를 운영한다고 13일 밝혔다. 추석을 전후해서는 선물이나 택배 배송을 미끼로 개인정보 입력이나 악성 앱 설치를 유도하는 범죄가 늘어날 가능성이 크다. 최근에는 인증되지 않은 투자 사이트나 비공식 거래 앱으로 이용자를 끌어들인 뒤 스마트폰에 악성 앱을 설치하도록 하는 수법도 증가하고 있다. 악성 앱이 설치되면 범죄 조직이 외부 제어 서버를 통해 스마트폰을 원격으로 장악할 수 있다. 이른바 좀비폰이 된 단말에서는 걸려오는 전화를 가로채거나 차단할 수 있고, 범죄 조직의 전화번호를 112나 1301 등 공공기관 번호처럼 표시하도록 조작하는 것도 가능하다. LG유플러스는 연휴 기간 이 같은 악성 앱의 제어 서버를 집중적으로 추적해 차단할 방침이다. 이를 위해 사내외 데이터를 AI로 통합 분석하는 Secure.AI+를 활용한다. 국내 통신사 가운데 보이스피싱 조직이 운영하는 악성 앱 제어 서버를 직접 추적하는 것은 LG유플러스가 유일하다고 설명했다. 경찰과의 공조도 강화한다. 악성 앱에 감염된 사례를 발견하면 관련 정보를 경찰에 빠르게 전달하고, 경찰이 특정 서버 등의 차단을 요청할 경우 즉시 대응할 수 있도록 핫라인을 운영한다. 이용자 단말에서 이상 징후가 발견되면 직접 경고도 보낸다. LG유플러스가 자체 분석을 통해 고객 스마트폰과 악성 앱 제어 서버 사이의 통신 흔적을 확인하면 카카오톡 알림톡으로 위험 사실을 안내한다. 안내를 받은 고객은 인근 경찰서나 LG유플러스 매장에서 상담과 필요한 조치를 받을 수 있다. 스미싱 문자 차단에도 AI를 활용한다. 명절에 자주 등장하는 스팸 스미싱 문자의 특징과 유형을 지속적으로 AI에 학습시켜 의심 문자를 걸러내는 정확도를 높인다는 계획이다. LG유플러스는 이용자들에게 출처가 확인되지 않은 문자에 담긴 인터넷주소(URL)를 누르지 말 것을 당부했다. 고객센터나 공공기관을 사칭해 앱 설치를 요구하는 전화 역시 즉시 끊는 것이 좋다. 악성 앱 감염이 의심될 때는 해당 스마트폰이 아닌 다른 전화기를 이용해 경찰청 전기통신금융사기 통합신고대응센터 1394로 신고해야 한다. LG유플러스는 지난달 보이스피싱 예방 캠페인 활동을 인정받아 에피 어워드 코리아 사회적 가치 브랜드 부문을 수상했다. 향후에도 보이스피싱 피해를 줄이기 위한 관련 기술과 서비스를 확대할 계획이다. 홍관희 LG유플러스 정보보안센터장(CISO)은 “LG유플러스는 추석 명절 전후로 24시간 모니터링 체계를 운영하며 고객 피해 예방에 최선을 다할 것”이라며 “악성 앱 위험 알림톡을 받은 고객은 즉시 가까운 경찰서나 LG유플러스 매장을 방문해 필요한 조치를 받길 바란다”고 말했다.

2026.09.13 09:00박수형 기자

"대표 사칭해 메일 보내"…슬랙 위장 피싱 공격 주의보

협업 플랫폼 '슬랙(Slack)'으로 위장해 피싱 링크가 포함된 초대장을 보내는 공격 정황이 포착됐다. 실제 협회나 기업의 대표자를 사칭해 직원에게 이같은 메일을 보내는 등 교묘한 방식을 사용했다. 10일 본지 취재를 종합하면 한 보안업체 대표는 최근 자신을 사칭해 직원과 주변 지인에 슬랙 초대 메일이 보내진 것을 확인했다. 메일에는 피싱 사이트로 이어지는 것으로 추정되는 링크가 포함돼 있었다. 사내에서 슬랙을 사용하지도 않는데도 대표를 사칭한 메일을 받은 직원들이 해당 피싱 링크를 눌러볼 수도 있는 아찔한 상황이었다. 만약 실제 슬랙을 쓰고 있고, 직원 중 한 명이라도 대표 사칭 메일에 속아 피싱 링크를 클릭하고 피싱 사이트에 정보를 입력했을 경우에는 대규모 정보유출이나 침해사고로 이어질 수도 있었다. 해당 업체 대표는 "대표 직함을 사칭한 슬랙 초대 메일이 보내지고 있는 것 같다"며 "단순히 나만 사칭한 것이 아니라 다른 업체 대표들도 똑같은 피싱 시도가 이어진 것으로 확인됐다. 주로 단체장이나 대표이사 명의를 사칭하는 것으로 보인다"고 말했다. 해당 업체의 사례 외에도 일부 언론사에서도 기사 업로드 플랫폼을 사칭해 슬랙 위장 피싱 메일이 유포되고 있는 정황도 포착됐다. 각 기업별로 슬랙으로 위장한 피싱 메일에 대응책을 마련하고 각별히 주의할 필요가 있어 보인다. 슬랙도 이같은 피싱 시도에 대해 인지하고 있다. 지난 1일 슬랙은 '가짜 슬랙 워크스페이스 초대 주의 및 사용자 보호 조치 안내' 공지를 통해 "슬랙은 최근 한국과 일본의 사용자를 겨냥한 피싱 시도가 증가하고 있음을 확인했다"며 "공격자들은 신뢰할 수 있는 기관이나 개인을 사칭해 가짜 슬랙 워크스페이스를 생성한 뒤, 피싱 링크가 포함된 초대장이나 메시지를 발송하고 있다"고 밝혔다. 이어 슬랙은 "익숙한 조직이나 사람으로부터 발송된 것처럼 보이는 초대장이 얼마나 우려스러운 일인지 알고 있다"며 "슬랙 보안 팀은 현재 관련 활동을 면밀히 조사하는 하고 악성 워크스페이스를 즉시 비활성화하는 한편 피싱 시도를 사전 감지하고 차단하기 위한 추가 보안 조치를 적용하고 있다"고 설명했다. 슬랙의 현재까지 조사에 따르면 이번 피싱 시도는 슬랙 자체의 보안 문제나 해킹으로 인해 발생한 정황은 발견되지 않았다. 슬랙은 공지사항에서 이번 피싱 시도에 대한 보안 수칙으로 ▲초대 출처 확인 ▲의심스러운 링크 및 첨부파일 주의 ▲보안 정보 공유 금지 ▲의심 사례 신고 ▲피싱 링크 접속 시 소속 조직 보안팀에 알리고 내부 사고 대응 절차 준수 등을 제시했다.

2026.09.10 13:45김기찬 기자

보이스피싱 피해 10개월째 감소…피해액 43%↓

보이스피싱 발생 건수와 피해액이 10개월 연속 감소했다. 범행 전화번호 긴급차단과 AI 기반 의심정보 공유 등 정부가 사후 수사에서 사전 예방으로 대응 범위를 넓힌 결과로 풀이된다. 정부는 2일 정부서울청사에서 임기근 국무조정실장 주재로 '보이스피싱 대응 범정부 TF' 회의를 열고 지난해 8월 발표한 '보이스피싱 근절 종합대책'의 1년간 성과를 점검했다. 지난해 10월부터 올해 7월까지 보이스피싱 발생 건수는 전년 같은 기간 2만900건에서 1만2554건으로 39.9% 감소했다. 피해액도 1조1137억원에서 6324억원으로 43.2% 줄었다. 지난해 9월까지 증가하던 발생 건수와 피해액은 10월부터 10개월 연속 전년 동기 대비 감소했다. 범행에 이용된 전화번호를 차단하는 시간도 크게 단축됐다. 경찰청은 한국인터넷진흥원(KISA), 이동통신 3사, 삼성전자와 협력해 지난해 11월부터 범행 전화번호의 수신·발신을 7일간 정지하는 긴급차단 제도를 운영하고 있다. 기존에는 범행 전화번호 이용중지까지 평균 2~3일이 걸렸지만 긴급차단 도입으로 10분 이내에 가능해졌다. 현재까지 차단한 전화번호는 11만5088건이다. 신고 체계도 강화됐다. 지난해 10월 출범한 전기통신금융사기 통합대응단은 기존 평일 주간에 한정됐던 신고 접수를 24시간 365일 체제로 확대했다. 신고 응대율도 기존 60% 수준에서 현재 98%까지 높아졌다. AI와 통신 기술을 이용한 사전 예방도 확대됐다. 정부는 악성 URL 접속과 위·변조 번호를 이용한 문자 발송, 안드로이드폰의 악성 앱 설치 등을 차단하는 체계를 구축했다. 지난해 12월부터는 삼성전자 스마트폰과 이동통신 3사 전화 앱에서 보이스피싱 의심 전화를 실시간 탐지해 이용자에게 경고하는 기능도 제공하고 있다. 금융 통신 수사기관이 보이스피싱 정보를 공유하는 AI 플랫폼도 활용되고 있다. 지난해 10월부터 올해 7월 말까지 의심정보 46만 3000건을 공유했으며 이를 계좌정지와 통신차단 등에 활용해 663억 6000만원의 피해를 사전에 차단했다. 수사와 국제공조도 강화됐다. 경찰은 올해 7월까지 피싱 범죄 피의자 3만8577명을 검거했으며, 대포통장과 대포폰 등 범행수단을 만들거나 공급한 1만6917명도 붙잡았다. 해외에서는 지난해 10월부터 올해 7월까지 스캠 조직원 405명을 검거하고 274명을 국내로 송환했다. 투자리딩방과 로맨스스캠 등 신종 범죄에 대한 대응도 확대한다. 지난 6월30일부터 8월21일까지 신종 스캠 신고에 따라 금융회사가 임시조치한 사례는 6914건이며, 이 가운데 5018건은 의심계좌 거래가 정지됐다. 올해 범죄에 악용된 SNS 계정 5만3000여개도 차단했다. 정부는 가상자산을 이용한 보이스피싱까지 피해구제 범위를 넓히고 범죄수익 환수를 강화하는 등 관련 제도 보완을 이어갈 방침이다. 임기근 국무조정실장은 "지난 1년간 보이스피싱TF를 통해 거둔 성과는 부처간 협업과 적극행정의 모범사례"라며 "형사사법체계의 개편에 맞추어 보이스피싱 대응에도 더욱 긴장감을 가지고 임해달라"고 주문했다.

2026.09.02 15:53박수형 기자

보이스피싱 번호 24시간 내 끊는다…중앙전파관리소 시스템 개편

보이스피싱과 불법대부, 대포폰 등 범죄에 활용된 전화번호를 보다 빠르게 차단할 수 있는 체계가 마련된다. 중앙전파관리소는 불법행위에 사용된 전화번호의 이용중지 절차를 개선하기 위해 '불법사용 전화번호 이용중지시스템'을 전면 개편하고 오는 31일부터 운영한다고 28일 밝혔다. 기존 시스템은 전기통신사업법에 따라 경찰청과 지방자치단체, 금융감독원 등 관계기관이 특정 전화번호의 이용중지를 요청하면 해당 번호의 통신사를 확인한 뒤 중지 명령을 내리는 방식으로 운영돼 왔다. 다만 일부 번호는 통신사를 실시간으로 확인하기 어렵고 이용중지 요청 과정에서도 수작업 입력이 필요했다. 시스템 자체도 2015년에 구축돼 노후화되면서 실제 번호 차단까지 통상 2~3일이 걸리는 문제가 있었다. 중앙전파관리소는 지난해 8월 발표된 범정부 '보이스피싱 근절 종합대책' 후속 조치로 이 같은 절차를 손질했다. 우선 불법 전화번호가 어느 통신사에서 사용되고 있는지 실시간으로 확인할 수 있는 식별 체계를 새로 구축했다. 경찰청 전기통신금융사기 통합대응단의 통합분석대응시스템과도 API 방식으로 연결해 이용중지 요청 창구를 일원화했다. 이를 통해 기존 2~3일 걸리던 처리 기간을 24시간 이내로 줄였다. 관계기관이 요청한 불법 전화번호를 보다 빠르게 확인하고 해당 통신사에 중지 명령을 전달할 수 있게 됐다는 설명이다. 중앙전파관리소는 시스템 개편과 함께 사후 점검도 강화할 계획이다. 연말까지 불법사용 전화번호에 대한 이용중지 명령이 제때 이행됐는지 집중적으로 살펴보고, 이용자에게 이의신청 절차가 제대로 안내됐는지도 확인한다. 지난해에는 지연 처리 등을 이유로 시정 조치 4건이 내려졌고, 이용중지 명령이나 사전통지를 이행하지 않은 사례에 대해서는 과태료 11건이 부과됐다. 중앙전파관리소는 앞으로도 통신사업자의 이용중지 명령 이행 여부를 점검하고 관련 절차가 제대로 작동하는지 관리·감독을 이어갈 방침이다. 최준호 중앙전파관리소장은 “이용중지시스템 개편을 통해 불법 전화번호를 신속하고 정확하게 차단할 수 있게 돼 통신서비스를 악용한 범죄 피해를 줄이는 데 도움이 될 것으로 기대한다”며 “보이스피싱 등 불법행위로부터 국민을 보호하고 안전한 통신 이용 환경을 만들기 위해 계속 노력하겠다”고 말했다.

2026.08.28 16:26박수형 기자

AI 보안기업 에버스핀의 성장 공식 '고객이 고객을 만든다'

인공지능(AI) 기반 사이버 보안기업 에버스핀이 에버세이프(웹)·페이크파인더 등 해킹·피싱 방지 솔루션으로 국내를 넘어 일본·인도네시아를 비롯한 해외로 시장 저변을 확대하고 있다. 에버스핀은 국내 은행·증권·보험 분야에서 70여 개 금융사를 고객으로 확보하고 있다. 일본에서도 SBI그룹과 설립한 현지 합작법인을 통해 70여 개 고객사를 확보했다. 최근에는 인도네시아에서도 금융사를 중심으로 고객 기반을 확대하고 있다. 에버스핀은 이 같은 성장의 핵심을 '기술력과 고객 레퍼런스의 선순환'으로 설명한다. 높은 신뢰성과 안정성이 요구되는 금융보안 시장에서 기존 고객의 실제 도입 경험이 또 다른 고객의 선택으로 이어지고 있다는 것. 김정원 에버스핀 영업본부장은 “보안기업의 가장 강력한 영업 자산은 결국 실제 제품을 사용하고 있는 고객”이라며 “에버스핀은 기술에 만족한 고객이 새로운 고객에게 신뢰의 근거가 되고, 그 고객이 다시 새로운 레퍼런스가 되는 선순환 구조를 만들어 왔다”고 설명했다. 에버스핀의 성장 공식은 해외에서 그대로 재현되고 있다. 국내 금융권에서 검증된 기술과 레퍼런스를 기반으로 일본에서 70여 개 고객사를 확보했다. 최근에는 인도네시아 금융시장에서도 고객을 늘리며 해외 사업을 확대하고 있다. 김 본부장은 “국내에서 검증된 기술이 고객을 만들었고, 그 신뢰가 일본과 인도네시아에서도 다시 고객을 만드는 패턴이 이어지고 있다”며 “시장과 언어는 달라도 결국 고객이 선택하는 포인트는 검증된 기술과 성공 사례”라고 말했다. 에버스핀은 기업공개(IPO)를 계기로 이 같은 성장 모델을 더욱 확대한다는 방침이다. 국내에서는 금융을 넘어 공공·국방·커머스·엔터프라이즈 시장으로 영역을 넓히고, 해외에서는 이미 진출한 일본과 인도네시아를 표본 삼아 아직 진출하지 않은 수많은 나라로 확장하는데 속도를 낼 계획이다. 좋은 기술이 고객을 만들고, 만족한 고객이 다시 새로운 고객을 만든다. 국내 금융 약 70개사에서 일본 약 70개사, 그리고 인도네시아로 이어진 에버스핀의 성장 공식이다.

2026.08.25 14:03주문정 기자

'국민건강보험공단서 발송하는 고지서 확인하라' 누르지 마세요

국민건강보험공단(이하 건보공단)을 사칭한 사이트 접속 및 악성 앱 설치를 유도하는 문자가 유포되고 있어 각별한 주의가 필요하다. 해당 문자는 '국민건강보험공단에서 발송하는 고지서를 확인하라'는 제목으로 공단 사칭 사이트 인터넷주소(URL)와 함께 발송됐다. 특히 건보공단 상징체계(CI)를 포함해 공식 문자로 오인하게 하고, 문서를 열람하기 위해 별도의 '보안문서 Viewer(뷰어)'를 설치해야 하는 것처럼 속여 악성 앱 설치를 유도하고 있다. 건보공단은 사칭 사이트 및 악성 앱 유포를 인지하고 즉시 국민건강보험공단 누리집, 모바일 앱 등에 주의 안내문 게시 등 피해 최소화를 위해 적극 대응했다. 건보공단 관계자는 “공단은 모든 전자 안내문(SMS, 알림톡 등)과 4대 보험 고지서 문자 발송 시 인터넷주소(URL)을 포함시키지 않는다”며 “이러한 문자를 받을 경우 즉시 삭제하거나 반드시 건보공단 지사 또는 고객센터(1577-1000)를 통해 확인이 필요하다“고 당부했다

2026.08.25 11:33조민규 기자

케어링-신한은행, 요양보호사 대상 보이스 피싱 예방 교육

케어링(대표 김태성)은 신한은행과 협업해 케어링 소속 요양보호사를 대상으로 금융 사기 예방 교육을 실시했다고 20일 밝혔다. 이번 교육은 서울특별시와 신한금융그룹이 공동 주최하는 '제5회 피노베이션 챌린지' 활동의 일환으로 추진됐다. 최근 AI 기술을 악용한 신종 금융 범죄가 고령층을 대상으로 급격히 증가함에 따라, 디지털·금융 취약 계층의 이해도를 높이고 요양보호사들의 피해를 사전에 예방하고자 기획됐다. 교육은 지난 14일 서울시 당산1동 주민센터에서 신한은행 직원들의 참여 하에 진행됐다. 프로그램은 ▲최신 AI 보이스 피싱 수법 분석 ▲스미싱 문자 식별법 ▲피해 발생 시 즉각 대처법 ▲금융 사기 예방 앱 활용법 등 실전 사례 중심으로 구성됐다. 아울러 케어링은 요양보호사의 모바일 AI 앱 서비스 이해도와 활용도를 높이기 위해 실생활에 유용한 AI 정보 검색법과 생성형 이미지 활용법, 올바른 이용 수칙 등을 추가 교육했다. 신한은행 관계자는 “실제로 시니어 케어 현장에 종사하고 계신 분들에게 맞춤형 금융 안전 교육을 제공함으로써 피해 예방에 실질적인 도움을 드릴 수 있어 매우 뜻깊다”며 “앞으로도 다양한 기업 및 기관과 협업해 금융 사기 예방 인프라 확대를 지속해 나갈 예정”이라고 했다. 김태성 케어링 대표는 “이번 교육을 통해 요양보호사분들의 AI에 대한 높은 관심과 배움의 열정을 직접 확인할 수 있었다”며 “앞으로도 케어링 소속 요양보호사라면 누구나 맞춤형 교육을 받을 수 있도록 다양한 배움의 기회를 마련하겠다”고 밝혔다.

2026.08.20 14:15백봉삼 기자

에버스핀, 매출 54.5%↑·영업익 9.7배·순익 5.7배…IPO 잰걸음

'매출 54.5%↑·영업익 9.7배·순익 5.7배' 인공지능(AI) 기반 사이버보안 기업 에버스핀(대표 하영빈)이 지난해 기록한 경영성과다. 올해 기업공개(IPO)를 앞두고 에버스핀의 삼일PwC 출신 공인회계사인 조병현 CFO(전무)가 에버스핀의 성장성과 수익구조·재무 건전성을 회계·재무 전문가 관점에서 설명했다. IPO를 위해 금융감독원이 지정한 삼일회계법인의 감사를 받은 에버스핀의 2025년도 감사보고서에 따르면 매출은 132억원대로 전년 보다 54.5% 증가했다. 영업이익은 전년 5억원대에서 9배 이상 증가한 49억원대를 기록했다. 에버스핀은 수익성 개선 요인으로 매출 성장에 비해 비용 증가가 제한되면서 영업레버리지 효과를 꼽았다. 에버세이프(웹)·페이크파인더 등 해킹·피싱방지 솔루션 매출이 일회성으로 끝나는 게 아니라 구독형 서비스로 이뤄져 있기 때문에 매출이 늘어날수록 더 큰 이익으로 이어지는 구조이기 때문이다. 당기순이익 성장세는 더욱 두드러진다. 2024년 12억 8700만원이었던 당기순이익은 2025년 73억 8000만원으로 5배 이상 증가했다. 당기순이익률 역시 55.9%까지 상승했다. 높은 순이익률은 본업의 수익성 개선과 함께 일본 합작법인의 실적 성장에 따른 지분법이익이 반영된 결과다. 자본총계 역시 2025년 말 기준 409억 2700만원으로 견조했다. 2024년 328억 3800만원에서 81억원 가량 늘어나며 전년 대비 약 24.6% 증가했다. 유동성 측면에서도 안정적인 재무구조를 보였다. 2025년도 감사보고서에 따르면 에버스핀은 보통예금 60억 4900만원과 정기예금 116억원을 보유한 것으로 나타났다. 총 176억 4900만원 규모다. 유동자산은 약 252억원으로 유동부채 약 69억원의 3.7배에 이른다. 유동비율은 약 365.5%를 기록했다. 영업활동현금흐름도 플러스를 기록해, 높은 수익성이 실제 영업을 통한 현금 창출로 이어지고 있음을 시사했다. 에버스핀이 보유한 사옥 역시 300억원 이상의 시장가치를 지닌 자산으로 평가되고 있어, 풍부한 유동성과 보유 부동산이 회사의 재무 건전성을 뒷받침하고 있다는 설명이다. 조병현 에버스핀 CFO는 “기업이 빠르게 성장하는 과정에서는 투자유치·해외법인 확대·지분법이익 등 다양한 재무적 변화가 동시에 발생하기 때문에 감사보고서의 개별 숫자만으로 기업을 평가하면 성장 원인과 수익구조를 제대로 파악하기 어렵다”며 “IPO를 준비하는 시점에서 성장성과 수익구조·재무건전성을 회계·재무 전문가 관점에서 더욱 정확하게 설명할 필요가 있다고 판단했다”고 말했다. 조 전무는 이어 “매출보다 영업이익이 빠르게 증가하고 당기순이익 역시 큰 폭으로 확대되는 동시에 자본 총계도 꾸준히 증가하고 충분한 유동성도 확보하고 있다”며 “외형 성장과 수익성이 크게 확대되는 가운데 견조한 재무건전성도 유지하고 있다는 점이 2025년 실적에서 주목할 부분”이라고 설명했다. 해외사업도 주요 이익 성장축으로 자리 잡았다. 2025년도 감사보고서에 따르면 일본 매출은 전체 매출의 약 37.1%까지 확대됐다. 에버스핀은 SBI그룹과 설립한 현지 합작법인을 통해 현재 일본에서 70여 개 고객사를 확보했다. 에버스핀은 고객 기반이 지속해서 확대되고 있어 올해에는 해외 매출이 차지하는 비중도 더욱 높아질 것으로 내다봤다. 일본 합작법인의 이익이 증가하면서 지분 30%를 보유한 에버스핀은 약 20억원의 지분법이익을 인식했다. 일본 사업은 본사 로열티 매출과 합작법인의 지분법이익이라는 두 경로를 통해 실적에 기여하는 수익구조를 갖췄다. 인도네시아 역시 시장 진입의 성과가 나타나고 있다. 초기 금융시장 개척과 고객 확보 단계를 거쳐 현지 고객사가 확대됐다. 올해 들어서는 현지 법인이 자체적인 이익을 창출하는 단계에 진입했다. 본사의 추가 자금 지원 필요성도 크게 낮아졌다는 설명이다. 조 전무는 “재무적 관점에서 좋은 성장은 단순히 매출이 늘어나는 것이 아니라 매출 성장이 더 큰 이익 증가로 이어지고, 해외시장에 대한 투자가 다시 수익으로 돌아오는 것”이라며 “2025년부터 이러한 변화가 에버스핀의 숫자에서 본격적으로 나타나기 시작했다”고 말했다. 이어 “2026년에는 일본의 성장세와 함께 인도네시아도 흑자 전환하면서 글로벌 사업의 이익 기여도는 향후 더욱 높아질 것으로 기대한다”며 “2026년도 실적 역시 향후 실적 발표를 통해 구체적인 숫자로 설명하겠다”고 밝혔다. 조 전무는 또 “국내외 사이버보안 업계를 놓고 봐도 이 같은 성장성과 수익성을 동시에 달성하고, 해외사업까지 본격적인 수익 창출 단계에 진입한 사례는 흔치 않다”며 “높은 성장성과 수익성, 해외사업의 이익 기여 확대, 재무 건전성이 함께 나타나고 있다는 점은 IPO 과정에서 에버스핀의 기업가치를 평가하는 데 중요한 요소가 될 것”이라고 말했다. 에버스핀은 이 같은 실적을 바탕으로 IPO 준비에 속도를 내고 있다. 특수관계인을 포함한 최대주주 지분율도 안정적인 수준을 유지하고 있어, IPO 이후에도 경영권 안정성을 유지할 수 있는 기반을 갖추고 있다는 설명이다.

2026.08.19 12:16주문정 기자

Prev 1 2 3 4 5 6 7 8 Next