"추석 지원금 도착" 혹했다간…AI로 '명절 피싱' 더 교묘해졌다

안랩 인공지능개발실, 한달치 문자 분석 추석 앞두고 택배·상품권·대출 피싱 성행 AI 통해 금융·공공기관 문체 모방하거나 직업·관심사 반영한 맞춤 문자 발송 우려 "URL 클릭 금지·백신 최신 상태로 유지"

[파이낸셜뉴스] 추석을 앞두고 '명절 자금', '추석 지원금' 등을 미끼로 한 피싱 문자가 기승을 부리고 있다. 택배·상품권·대출부터 항공권·숙박 예약까지 명절 수요를 노린 공격이 성행하는 가운데 인공지능(AI)을 활용해 실제 기관의 문체를 모방하거나 개인별 맞춤 메시지를 만드는 등 수법이 더 정교해질 가능성도 제기된다. 전문가들은 문자 속 인터넷주소(URL)·QR코드뿐 아니라 메신저 상담 전환이나 개인정보 요구를 경계하고, 주요 계정의 2단계 인증(2FA) 등 보안 조치를 강화할 것을 당부했다.

22일 파이낸셜뉴스가 안랩 인공지능개발실에 문의해 지난 8월 15일부터 9월 15일까지 한 달간 다양한 문자를 에이전틱 AI 보안 플랫폼 '안랩 AI 플러스'로 분석한 결과 명절 자금 수요와 지원금, 경품 행사 등을 악용한 피싱 사례가 다수 확인됐다.

대표적으로 추석 명절 자금을 내세워 저금리·고액 대출을 안내하거나 '추석 지원금이 도착했다'며 URL 접속을 유도하는 방식이다. 대출 사칭 문자는 높은 승인율과 비대면 상담을 내세워 메신저 일대일 대화로 유도한 뒤 개인정보·금융정보나 선입금·수수료 등을 요구할 수 있다.

고가 경품을 내세운 사례도 포착됐다. '추석 특별 사회환원 이벤트'를 사칭해 '참여만 해도 100% 당첨'이라며 주식과 최신 스마트폰, 할인쿠폰 등을 내걸고 URL 접속을 반복적으로 유도한 것으로 나타났다.

추석 연휴가 가까워질수록 공격 소재도 다양해질 전망이다. 택배 배송 조회와 명절 선물·상품권, 정부 지원금, 저금리 대출은 물론 항공권·숙박 예약, 온라인 쇼핑 등을 악용한 허위 결제·예약 확인 메시지도 등장할 가능성이 있다.

생성형 AI가 피싱 공격을 정교하게 만드는 데 악용될 가능성도 제기된다. 금융·공공기관의 안내 문체를 자연스럽게 모방할 수 있고, 공개되거나 유출된 개인정보를 결합하면 이름·직업·관심사 등을 반영한 맞춤형 메시지 제작도 가능하기 때문이다.

안랩 인공지능개발실 관계자는 "공개된 개인정보나 유출 정보를 결합하면 수신자의 이름, 직업, 관심사 등을 반영한 맞춤형 메시지를 제작할 수 있다"며 "실제 기업·기관의 웹사이트를 정교하게 모방한 피싱 페이지를 제작하거나 여러 형태의 문자와 웹페이지를 만들어 탐지를 우회하는 공격도 증가할 가능성이 있다"고 설명했다.

안랩은 문자에 포함된 링크나 안내를 곧바로 신뢰하지 말 것을 당부했다. 택배사나 금융기관, 공공기관이 발신자로 표시돼 있더라도 문자 속 URL이나 QR코드 대신 공식 홈페이지와 대표번호 등을 통해 사실을 재확인해야 한다는 설명이다. 메신저 상담에서 개인정보·금융정보나 인증번호, 선입금·수수료를 요구하는 경우도 피싱 의심 정황으로 꼽았다. 앱은 공식 앱 마켓을 통해 설치하도록 권고했다.
의심스러운 링크에 이미 접속한 경우 개인정보 입력이나 앱 설치 여부에 따라 대응 방법이 달라진다. 개인정보를 입력하거나 앱을 설치하지 않았다면 접속을 종료한 뒤 보안 검사를 실시하고, 금융정보를 입력하거나 금전을 송금했다면 금융회사와 수사기관에 신고해 계좌 지급정지 등 후속 조치를 요청하는 방식이다.

안랩 인공지능개발실 관계자는 "스마트폰과 PC의 운영체제와 프로그램, 모바일 백신을 최신 상태로 유지하고, 기기 잠금과 주요 계정의 2단계 인증(2FA)을 설정하는 것도 중요하다"며 "제공자가 불분명한 무료 와이파이에서는 금융 거래나 개인정보 입력을 피해야 한다"고 강조했다.

[email protected] 최혜림 기자