한국프라임저널

[사진 출처 = 뉴스와이어]

 

[한국프라임저널 김순복 기자] 안랩(대표 강석균)이 자체 개발한 에이전틱 AI 기반 보안 플랫폼 '안랩 AI 플러스(AhnLab AI PLUS)'를 통해 분석한 2025년 4분기 피싱 문자 트렌드 보고서를 공개했다.

 

주요 내용은 지난 4분기 피싱 문자 공격 유형 중 금융기관 사칭이 46.93%로 절반에 가까운 비중을 차지했다. 특히 직전 분기 대비 343.6% 증가하며 가파른 확산세를 보였다. '카드 발급 완료', '거래 내역 알림' 등을 내세워 사용자의 불안 심리를 자극하는 사례가 주를 이룬다.

 

이어 정부·공공기관 사칭(16.93%), 구인 사기(14.40%), 텔레그램 사칭(9.82%), 대출 사기(5.87%) 순으로 집계됐다.

 

사칭 대상 산업군은 정부·공공기관(10.16%)이 1위를 차지했으며, 금융기관(4.53%), 물류(1.04%)가 뒤를 이었다. 기타 산업군이 84.24%를 차지하는 점은 공격자들이 특정 기관 사칭에서 벗어나 '상황 위장형' 공격으로 전략을 확대하고 있음을 시사한다.

 

피싱 시도 방식은 URL 삽입이 98.89%로 절대 다수를 차지했다. 공격자들이 새로운 기술 개발보다 높은 성공률이 입증된 URL 기반 공격을 지속적으로 정교화하고 있음을 보여준다.

 

불분명한 송신자 URL 클릭 금지, 의심 전화번호 평판 확인, 국제 발신 문자 수신 차단, 모바일 보안 제품 설치 등 기본 보안 수칙 준수가 중요하다.

 

안랩은 피싱 문자 공격이 계속 진화하고 있으나 금전, 구직, 계절적 소재 등 사용자 관심도가 높은 이슈를 활용하는 만큼, 주변인과 피싱 수법을 공유하면 피해를 충분히 예방할 수 있다고 강조했다.