카카오뱅크, 스미싱 3만건 분석…"개인정보 유출·수집 사칭 수법 많아"
금융·증권
입력 2025-07-09 09:20:21
수정 2025-07-09 09:20:21
이연아 기자
0개
개인정보 유출·수집 사칭(37%) 수법 1위 기록
금융기관 사칭(19%), 기업 및 광고 사칭(18%)
사회 트렌드 악용한 스미싱도 등장

이번 통계는 지난해 12월 AI 스미싱 문자 확인 서비스 출시 이후 6개월간 접수된 약 3만 7000건의 스미싱 데이터를 기반으로, 카카오뱅크 AI데이터사이언스팀이 주요 키워드를 추출하고 문구 유형별로 빈도수를 집계해 분석한 결과다.
AI 스미싱 문자 확인 서비스는 카카오뱅크 앱에서 의심되는 문자를 복사해 붙여넣기 하면, 스미싱 위험이 높은 문자, 안전한 문자, 단순 스팸 문자, 판단이 불가능한 문자 등 4가지 유형으로 분류해 문자의 신뢰도를 판단하는 기준을 제공한다.
2025년 상반기 가장 많이 발생한 스미싱 문구 유형은 개인정보 유출/수집 사칭으로, 전체의 37%를 차지하며 1위를 기록했다. 이어 ▲금융기관 사칭(19%) ▲기업 및 광고 사칭(18%) ▲청첩/부고 등 지인 사칭(12%) ▲과태료/범칙금 등 단속 사칭(10%) ▲기타(4%) 순으로 나타났다.
문구 유형별 상세 내용을 살펴보면, 가장 높은 비중을 차지한 개인정보 유출수집 사칭 수법에는 “계정이 해킹됐으니 차단을 위해 링크를 클릭하라”, “계정에 불안정한 활동이 확인됐다. 보안 인증을 완료하라”, “개인정보 인증이 필요하다” 등 이용자의 불안감과 긴급함을 자극하는 문구가 주로 사용됐다.
뒤를 이어 금융기관 사칭 스미싱 유형이 19%를 차지했다. “승인되지 않은 거래가 발생했다”거나 “환급금을 확인하라”는 문구가 포함된 메시지가 대표적이며, 실제 금융기관에서 온 문자로 착각하도록 교묘하게 구성된 사례가 많았다. 특정 금융기관명을 언급하며 피싱 링크나 전화번호로 연결을 유도하는 경우가 자주 확인됐다.
기업이나 광고를 사칭한 문구는 전체의 18%를 차지했다. 주요 문구로는 “무료 쿠폰 도착”, “이벤트 당첨”, “배송 확인 요청” 등이 있으며, 실제 프로모션 문자처럼 보이도록 위장한 것이 특징이다.
청첩장이나 부고 알림 등 지인을 가장한 스미싱은 12%, 과태료나 범칙금 등 단속을 사칭한 유형은 10%로 나타났다.
이외에도 스미싱 유포자는 사회적 관심이 높은 트렌드를 문구에 반영하기도 했다. 입시 시즌에는 대학 합격 통보나 교육비 납입 증명서 등과 같은 문구가 등장했고, 오징어게임 시리즈 관련 내용을 활용한 사례도 포착됐다. 건강검진 결과통보 등 평상시 관심이 높은 문구로 이용자를 유인하기도 했다.
한국인터넷진흥원(KISA)은 스미싱으로 인한 피해를 예방하기 위해 △문자 수신 시 출처가 불분명한 사이트 주소는 클릭하지 말고 즉시 삭제할 것 △의심되는 사이트 주소는 정상 사이트와 일치 여부를 반드시 확인할 것 △휴대폰 번호, 아이디, 비밀번호 등 개인정보는 신뢰할 수 있는 사이트에만 입력하고, 인증번호는 모바일 결제와 연결될 수 있으므로 특히 주의할 것을 권고하고 있다.
카카오뱅크는 “스미싱 문자는 지속적으로 발생하고 있으며, 수법 또한 점점 더 교묘해지고 있어 각별한 주의가 필요하다”며, “조금이라도 의심스러운 문자를 받았을 경우, 카카오뱅크의 ‘AI 스미싱 문자 확인’ 서비스를 통해 내용을 검증하길 바란다”고 전했다.
카카오뱅크는 신분증 촬영 및 인식, 안면 인증, 무자각 인증 등 금융 인증·보안 솔루션 자체 개발을 통해 기술은행으로서 금융소비자를 보호할 수 있는 역량을 강화해오고 있다. 이와 함께 명의도용 방지 서비스, 악성 앱 탐지 서비스, 지연이체 서비스, 입금계좌 지정 서비스 등 금융사기 피해 예방 서비스를 다각적으로 운영해 오고 있다. AI 스미싱 문자 확인 서비스는 카카오뱅크 금융기술연구소가 자체 학습한 LLM(거대언어모델)과 고성능 AI 언어모델 '버트(BERT)를 기반으로 개발해 지난해 12월에 성공적으로 상용화한 바 있다./ yalee@sedaily.com
[ⓒ 서울경제TV(www.sentv.co.kr), 무단 전재 및 재배포 금지]
#Tag

관련뉴스
- 이니텍, '제로트러스트' 미래 보안 전략 세미나 개최
- 기업지배구조보고서 공시 대상, 내년 코스피 상장사 전체로 확대
- 금융위, 삼성·한화·미래에셋 등 7곳 금융복합기업집단 지정
- 심플랫폼, HDC현산에 ‘AI 온열질환 대응 플랫폼’ 공급
- 밸로프, '한한령 해제' 속 중국 시장 확대 본격화
- 엠젠솔루션-KT, 융합 서비스 개발 MOU…"5G·AI 등 분야 협업"
- 더코디, '자본잠식' 조성옥 가족회사와 무한 'CB 돌려막기'
- BC카드, 여름 휴가철 워터파크 50% 할인 이벤트
- 한화투자증권, 자산전략보고서 '메인디쉬, 사이드디쉬' 발간
- 미래에셋증권, 추가상승 여력 제한적…투자의견↓-한투
주요뉴스
오늘의 날씨
마포구 상암동℃
강수확률 %
기획/취재
주간 TOP뉴스
- 1이니텍, '제로트러스트' 미래 보안 전략 세미나 개최
- 2대구행복진흥원, '대구 디지털 생활문해교육 강사 양성과정' 교육생 모집
- 3인천세종병원, 초고도비만 환자 대상 단일공 '담낭 로봇수술' 성공
- 4해남군의회, 제345회 임시회 15일 개회
- 5장성군, 제20회 여성농업인대회 마무리…200여 명 참석
- 6"올해 운전면허 갱신, 하루라도 먼저 서두르세요"
- 7인천공항공사, 여름철 에너지 절약 캠페인 시행
- 8상지대, 운남농업대 총장단 공식 방문… 중외합작 교육 협력 강화
- 9계명문화대 공연음악학부 성인학습자, ‘박태준 기념 한국가곡 콩쿨’ 최우수상 및 우수상 수상
- 10대구대, 사이버보안 전문기업 ‘티오리한국’과 AI·SW·보안 인재 양성 협력 강화
댓글
(0)