2026.02.03 화요일
검색
'사칭' 검색결과
기간검색
-
~
검색영역
검색어
-
네이버 사칭 피싱 11만건 분석해보니... 검색 엔진·간편 로그인 악용 '기승' [이코노믹데일리] 국내 최대 포털 네이버를 사칭한 피싱 공격이 단순한 스팸 메일을 넘어 검색 엔진과 간편 로그인 시스템을 파고드는 지능형 공격으로 진화하고 있다. 네이버는 지난 21개월간 11만건이 넘는 피싱 공격을 분석한 결과를 토대로 기술적 차단을 넘어선 민관 및 국제 공조 체계 구축을 선언했다. 네이버(대표 최수연)는 30일 '피싱 유포 사례집'을 공개하고 2024년 1월부터 2025년 9월까지 21개월간 탐지된 네이버 사칭 피싱 URL 11만3471건에 대한 분석 결과를 발표했다. 이번 분석에 따르면 공격자들은 네이버의 검색 엔진 알고리즘을 역이용하거나 이용자가 신뢰하는 '네이버 간편 로그인' 버튼을 위조하는 등 고도화된 수법을 사용하고 있는 것으로 나타났다. 가장 두드러진 위협은 '검색 기반 피싱'이다. 공격자들은 보안이 취약한 일반 웹사이트를 해킹한 뒤 특정 키워드 검색 시에만 피싱 페이지가 노출되도록 조작했다. 네이버 자체 모니터링 결과 하루 평균 약 50개의 웹사이트가 이런 방식으로 악용됐으며 전체 피싱 사이트의 42%는 30일 이상 차단되지 않은 채 방치된 것으로 드러났다. 특히 네이버의 웹브라우저인 '웨일' 접속 시에는 피싱 페이지를 숨기는 회피 기술까지 적용해 탐지를 어렵게 만들었다. '네이버 간편 로그인'을 사칭한 공격도 치명적이다. 해커들은 쇼핑몰 등 제휴 사이트의 로그인 창을 위조해 아이디와 비밀번호는 물론 '네이버페이' 결제 비밀번호까지 탈취를 시도했다. 실제 특정 쇼핑몰 3곳을 사칭한 사례에서는 1109명이 피싱 페이지에 노출됐으며 한 사이트에서는 56일간 924명의 접속이 발생하기도 했다. 이 밖에도 단축 URL 1만284건, 무료 호스팅 1만7296건 등 무료 인터넷 인프라가 피싱 공격의 숙주로 악용되고 있음이 확인됐다. 공격자들은 다단계 리다이렉트(접속 경로 우회) 기술을 통해 보안 시스템의 추적을 따돌리고 있다. ◆ AI가 만든 '가짜'의 공습... 네이버, '플랫폼 방어'로 태세 전환 업계에서는 이번 네이버의 사례집 발간이 급변하는 사이버 위협 환경을 보여주는 상징적인 사건이라고 분석한다. 생성형 인공지능(AI) 기술이 보편화되면서 해커들이 악성 코드를 손쉽게 제작하고 정교한 가짜 사이트를 대량으로 찍어내는 것이 가능해졌기 때문이다. 한국인들이 가장 많이 사용하는 플랫폼인 네이버가 주 타깃이 될 수밖에 없는 구조다. 네이버는 이에 대응해 자체 피싱 탐지 시스템 'PXray'를 확장하고 웨일 브라우저에 적용된 '세이프 브라우징' 기능을 전 서비스로 확대하기로 했다. 하지만 기술적 방어만으로는 한계가 있다는 판단 아래 '연대'를 강조하고 나섰다. 허규 네이버 리더는 "피싱 위협의 진화 속도가 빠른 만큼 기술적 대응을 넘어 글로벌 협력 기반의 종합 방어 체계가 중요하다"고 강조했다. 네이버는 국제 피싱 대응 협의체(APWG), 한국인터넷진흥원(KISA) 등과 실시간 피싱 데이터베이스(DB)를 공유하는 API를 구축하고 무료 호스팅 및 DNS 사업자들에게 신고 채널 의무화를 제안하는 등 제도적 개선에도 앞장설 계획이다. 한편 향후 피싱 공격은 개인 맞춤형 AI를 활용한 '스피어 피싱(Spear Phishing)' 형태로 더욱 정교해질 전망이다. 이에 따라 플랫폼 기업에 요구되는 보안 책임 수준도 높아질 것으로 보인다. 보안 업계 관계자는 "네이버가 피싱 데이터를 투명하게 공개하고 국제 공조를 천명한 것은 플랫폼 사업자로서의 책임을 다하겠다는 의지"라며 "향후 정부 차원에서도 무료 도메인이나 호스팅 서비스에 대한 관리 감독을 강화하는 등 법적 제도 정비가 뒤따라야 할 것"이라고 제언했다.2026-01-30 16:49:58
-
캄보디아 범죄조직 가담 혐의 48명, 오늘 구속 여부 결론…부산서 영장실질심사 진행 [이코노믹데일리] 캄보디아에서 조직적인 사기 범행과 인질강도 등에 가담한 혐의로 국내로 압송된 피의자 가운데 부산에서 수사를 받는 이들의 구속 여부가 25일 결정된다. 부산경찰청 캄보디아 범죄조직 수사 태스크포스(TF)에 따르면 이날 오후 2시부터 부산지방법원에서 피의자 48명에 대한 구속 전 피의자 심문이 진행되고 있다. 당초 49명에 대해 구속영장이 청구됐으나 이 중 1명은 심문 절차를 포기했다. 이들은 작년 10월 전후 캄보디아에 근거지를 둔 범죄 조직에 소속돼 국내 피해자들을 상대로 사기 범행을 벌인 혐의를 받고 있다. 관공서 공무원을 사칭해 감사를 앞두고 있으니 특정 업체의 물품을 대신 구매해 달라고 속이는 이른바 ‘노쇼 사기’ 수법을 사용한 것으로 알려졌다. 범행 과정에서 조직원들은 역할을 나눠 일부는 공무원 행세를 하고 다른 일부는 물품 납품업체 관계자를 가장하는 방식으로 피해자들을 속인 것으로 조사됐다. 현재까지 확인된 피해자는 전국적으로 194명에 이르며 피해액은 약 69억 원으로 추산된다. 이들에 대한 영장실질심사 결과는 이날 오후 늦게 결정될 것으로 전망된다.2026-01-25 14:41:41
-
케이뱅크, '스미싱 문자 AI 판독' 서비스 출시 [이코노믹데일리] 케이뱅크가 AI(인공지능) 기술을 활용해 사기 의심 문자 메시지를 안전하게 판독할 수 있도록 돕는다. 케이뱅크는 '스미싱 문자 AI 판독' 서비스를 출시했다고 22일 밝혔다. 휴대폰 문자 메시지를 복사해 케이뱅크 앱 내에 붙여넣기 하면 AI 기술로 사기 위험 여부를 판독해주는 서비스다. '스미싱'은 문자메시지(SMS)와 피싱(Phishing)의 합성어로 기관이나 기업 등을 사칭해 휴대폰 문자를 전송하고, 링크 클릭으로 악성 앱 설치를 유도해 금융정보 및 개인정보를 탈취하는 사기수법이다. '스미싱 문자 AI 판독' 서비스 이용 방법은 간단하다. 사기로 의심되거나 출처가 불분명하지만 사실 확인이 필요해 보이는 문자를 받았을 경우, 해당 문자를 복사한 후 케이뱅크 앱 내 전체 메뉴에 있는 '금융안심'에 접속해 붙여넣기만 하면 된다. 만약 해당 문자가 사기 위험이 높다고 판단될 경우 '스미싱일 가능성이 높아요' 라는 경고 문구와 함께 판독 근거를 상세히 제공한다. 예를 들어 '재택 아르바이트 사칭'이나 '택배 확인 위장 악성 링크' 등 구체적인 수법을 짚어주는 방식이다. 이와 함께 △링크 클릭 금지 △개인정보 입력 주의 △해당 기관 직접 확인 등 권장사항도 안내한다. 이번 서비스의 핵심은 지난 2월 인터넷은행 최초로 도입한 금융 특화 프라이빗 대규모 언어모델 (LLM)이다. AI가 실제 스미싱 사례와 금융 사기 데이터를 학습해 문자메시지에 포함된 단어나 유형을 분석해 스미싱 가능성과 근거를 제공한다. 특히 나날이 진화하는 금융사기유형에 대처하기 위해 AI가 사기 유형을 예측하고 자체 학습하는 머신러닝 시스템을 구축했다. 앞으로 새롭게 나타날 가능성이 있는 스미싱 문자를 가상으로 생성해 미리 학습함으로써 날로 교묘해지는 새로운 스미싱 유형에도 즉시 대응 가능한 탐지 체계를 마련한 것이다. 케이뱅크 관계자는 "지난해 2월 고객을 금융사기로부터 보호하기 위해 '안심연구소'를 신설하는 등 고객의 자산 보호를 최우선으로 노력하고 있다" 며 "앞으로도 AI 기술을 바탕으로 고객이 안심하고 이용할 수 있는 혁신적인 보안 서비스를 지속적으로 선보일 것"이라고 말했다. 한편 케이뱅크는 지난해 명의도용전액보상 서비스 출시(5월), 휴대폰 악성앱 탐지 서비스(10월), 사기의심계좌 조회 서비스(11월) 등을 잇달아 출시했다. 이러한 공로를 인정받아 금융감독원으로부터 '2025년 보이스피싱 유공자 기관 포상'을 수상하며 금융 보안 역량을 입증한 바 있다.2026-01-22 09:03:57
-
"광고 눌렀는데 내 PC가 좀비로"... 포털 신뢰 악용한 북한 신종 해킹 기승 [이코노믹데일리] 북한 연계 해킹 조직 '코니(Konni)'가 국내외 양대 포털인 네이버와 구글의 광고 시스템을 악용해 악성코드를 유포하는 지능형 사이버 공격, 일명 '포세이돈 작전(Poseidon Operation)'을 전개하고 있어 각별한 주의가 요구된다. 19일 보안 기업 지니언스 시큐리티 센터(GSC)는 위협 인텔리전스 분석 보고서를 통해 코니 조직이 최근 포털 광고 시스템의 '클릭 추적 경로'를 악용한 지능형 지속 위협(APT) 공격을 감행하고 있다고 밝혔다. 해커들이 파고든 허점은 사용자가 광고를 클릭할 때 거치는 중간 URL인 '리다이렉션' 과정이다. 정상적인 광고 시스템 구조를 그대로 모방해 사용자를 악성 서버로 유도하는 수법이다. 보안 시스템이나 AI 탐지 도구가 해당 링크를 검사하더라도 네이버나 구글의 정상 도메인으로 인식하기 때문에 사실상 차단이 어렵다는 점을 노렸다. 지니언스 측은 "과거에는 네이버 광고 경로 악용이 주를 이뤘으나 최근에는 구글 인프라까지 공격 범위가 확대됐다"며 "정상 트래픽 사이에 악성 코드를 은폐하는 것이 코니 조직의 대표적인 침투 전술로 자리 잡았다"고 분석했다. 공격의 시발점은 금융기관이나 북한 인권 단체를 사칭한 이메일이다. '금융거래 확인'이나 '소명자료 제출' 등 직장인이라면 열어볼 수밖에 없는 제목으로 접근해 첨부된 링크 클릭을 유도한다. 링크를 누르면 PDF 문서 아이콘으로 위장한 윈도우 바로가기(LNK) 파일이 포함된 압축 파일이 다운로드된다. 이를 실행하는 순간 오토잇(AutoIt) 기반 악성 스크립트가 작동해 사용자 PC에 원격제어 악성코드가 심어진다. 지니언스 분석팀은 악성 파일 내부 코드에서 'Poseidon-Attack'이라는 문자열을 발견, 해커 조직이 이번 공격을 체계적인 프로젝트로 관리해 온 것으로 판단했다. 공격 대상은 자료 검색이 잦은 연구·기획직과 공공기관 및 기업 종사자들로 특정돼 위험성이 더욱 크다. 지니언스 관계자는 "정상 광고 도메인을 일괄 차단하는 것은 불가능해 기존 보안 체계로는 방어에 한계가 있다"며 "파일 실행 후 단말 내부의 이상 행위를 실시간 탐지하는 EDR(엔드포인트 탐지·대응) 솔루션 도입이 필수적"이라고 강조했다. 아울러 "이메일에 첨부된 압축파일, 특히 바로가기(LNK) 파일은 절대 실행해서는 안 된다"고 당부했다.2026-01-19 14:02:12
-
SKT, AI로 스팸·보이스피싱 11억건 차단…"선제적 대응" [이코노믹데일리] SK텔레콤(대표 정재헌)은 2025년 한 해 동안 음성 스팸·보이스피싱 통화와 스팸 문자 등 각종 통신 사기 시도 약 11억건을 선제적으로 차단했다고 13일 밝혔다. SK텔레콤은 지난해 유관 기관에 신고되지 않은 보이스피싱 의심 전화번호를 사전 탐지해 차단하는 '통화 패턴 분석 기반 AI 모델'을 도입했다. 이를 통해 음성 스팸·보이스피싱 통화는 전년 대비 119% 증가한 2억5000만건, 스팸 문자는 전년 대비 22% 증가한 8억5000만건을 차단했다. 이는 전년 대비 35% 증가한 수치로 AI 기술을 스팸·피싱 대응 업무 전반에 적극 도입해 체계적으로 운영한 결과로 분석된다. 또한 자체 개발한 AI 기반 금융사기 탐지 보안 기술 '스캠뱅가드'를 SK텔레콤 PASS 스팸필터링의 '미끼문자 알림 서비스'와 에이닷 전화의 'AI 안심차단' 기능에 적용했다. 해당 기술은 금융기관·지인 사칭 등 보이스피싱과 스팸 통화·문자를 탐지해 이용자에게 경고 알림을 제공한다. 특히 에이닷 전화는 통화 중에도 위험 징후를 실시간으로 분석해 팝업과 알림음으로 안내하는 'AI 보이스피싱 탐지' 기능을 지원한다. SK텔레콤은 올해 스팸·피싱 차단 전 과정에 AI 기술을 단계적으로 확대 적용할 계획이다. 고도화되는 피싱 위협에 선제적으로 대응하기 위해 악성 앱을 AI 기반으로 자동 탐지·수집·분석하고 위협 차단부터 피해 사전 예방까지 이어지는 원스톱 대응 체계를 구축해 통신 서비스의 안전성과 고객 보호 수준을 한층 강화할 방침이다. 손영규 SKT 보안거버넌스 실장은 "끊임없는 근절 노력에도 불구하고 보이스피싱을 비롯한 불법 통신 사기 수법은 날로 지능화되고 있다"며 "앞으로도 기술적·제도적 대응 역량을 지속 강화하고 정부 및 유관기관과 협력해 보이스피싱, 불법 스팸 근절에 적극 앞장서겠다"고 말했다.2026-01-13 09:07:53
-
신한금융, 서민경제 수호 영웅상 개최…경찰청과 함께 '고객 자산 보호' [이코노믹데일리] 신한금융그룹은 서울 서대문구에 위치한 경찰청 어울림마당에서 경찰청과 함께 제5회 '서민경제 수호 영웅상' 시상식을 개최했다고 7일 밝혔다. '서민경제 수호 영웅상' 시상식은 2021년 7월 신한금융그룹과 경찰청이 민생금융범죄 근절을 위해 체결한 업무협약의 일환으로 매년 열리고 있다. 이번 제5회 시상식에서는 고금리 대출을 미끼로 한 불법사금융 조직, 허위 투자전문가를 사칭한 투자 사기 범죄조직 등을 검거한 경찰관 5명과 은행 창구에서 위조 계약서와 도장을 인지해 수표 지급을 유예한 시민 등 5명을 포함한 총 10명이 '서민경제 수호 영웅상'으로 선정됐다. 이날 행사에 참석한 진옥동 신한금융 회장과 유재성 경찰청장 직무대행은 영웅으로 선정된 경찰관과 시민에게 각각 경찰청 표창 및 감사장을 전달하고 1인당 300만원의 상금을 수여했다. 진옥동 회장은 "보이스피싱 범죄가 갈수록 지능화되고 있지만 영웅들의 용기 있는 판단과 행동 덕분에 우리 이웃의 소중한 자산을 지킬 수 있었다"며 "신한금융은 앞으로도 금융사기 예방과 피해구제를 위한 사회적 책임을 지속적으로 실천해 나가겠다"고 말했다. 신한금융은 이번 시상식을 포함해 지난 5년간 49명의 영웅을 선정했으며, 지난해 9월 금융권 최초로 그룹 내 주요 자회사들이 실시간으로 보이스피싱 의심 정보를 공유하는 공동 대응 모델을 금융위로부터 혁신금융서비스로 지정 받는 등 고객의 안전한 금융 생활을 지원하고 있다.2026-01-07 07:15:00
-
우리은행, AI기술로 '문자결제사기' 원천 차단한다 [이코노믹데일리] 우리은행은 나날이 지능화되고 있는 문자결제사기(스미싱)로부터 고객을 보호하기 위해 'AI(인공지능)·스미싱 문자 안심 서비스를 도입한다고 30일 밝혔다. 금융감독원에 따르면 최근 3년간 문자결제사기 신고·차단 건수가 급증하고 있다. 특히 공공기관을 사칭하는 수법이 전체의 절반 이상을 차지하고 있어 각별한 주의와 피해 예방이 필요한 만큼 우리은행은 이번 서비스를 도입하게 됐다. 'AI·스미싱 문자 안심 서비스'는 안랩(AhnLab)의 모바일 금융보안 솔루션인 'V3 Mobile Plus'를 활용한다. 고객의 스마트폰에 수신되는 문자 메시지를 AI 기술을 활용해 문자결제사기 의심 여부를 자동으로 탐지하고 알려 금융사기 피해를 예방할 수 있다. 이번 서비스는 안드로이드 OS 8.0 이상 기기로 최신버전의 우리WON뱅킹을 이용하는 고객만 이용할 수 있다. 우리WON뱅킹 내 'MY 보안서비스' 메뉴에서 간편하게 신청할 수 있으며, 무료로 제공돼 고객이 추가 부담 없이 금융사기 예방 혜택을 누릴 수 있다. 우리은행은 이번 서비스 도입을 통해 △사이버 금융사기에 대한 방어 체계 강화 △문자결제사기 차단을 통한 보이스피싱 피해 감소 등 금융당국의 소비자 보호 정책에 적극 발맞춰 나갈 방침이다. 우리은행 관계자는 "금융사기는 사후 대응보다 사전 차단이 무엇보다 중요하다"며 "앞으로도 AI와 디지털 기술을 활용해 고객의 일상을 지키는 금융사기 예방 서비스로 포용금융을 확대해 나가겠다"고 말했다.2025-12-30 10:09:56
-
LG유플러스, 양자내성암호 표준 2건 제정…양자 보안 선점 나선다 [이코노믹데일리] LG유플러스(대표 홍범식)는 양자컴퓨터 시대에 대비해 한국정보통신기술협회(TTA)에 제안한 양자내성암호(PQC) 지원 SDN 인터페이스와 NTRU 격자 기반 'SOLMAE' 전자서명 방식이 표준으로 제정됐다고 30일 밝혔다. 이번 두 건의 표준 제정은 국가와 산업 전반의 보안 체계를 강화하고 글로벌 표준 경쟁에서 우위를 확보하기 위한 LG유플러스의 기술 전략이 반영된 결과로 분석된다. 첫 번째 표준은 양자내성암호 기능을 지원하는 암호화 장비(QENC)와 소프트웨어 정의 네트워크(SDN) 간 연동 인터페이스다. 해당 기술은 한국지능정보원(NIA)이 추진한 양자테스트베드 조성사업에 참여해 개발됐으며 국내 최초로 PQC 장비와 SDN을 연동하는 표준으로 알려졌다. 'REST-API' 기반 연동을 통해 실시간 상태 모니터링과 인증서 관리, 보안 정책 설정이 가능하며 범용성이 높은 웹 표준 방식을 적용해 다양한 시스템과의 연동이 용이하다. 이 기술을 활용하면 5G·6G 이동통신망과 데이터센터, 국가 기간망 등 초고속 네트워크 환경에서 보안성을 크게 강화할 수 있다. 특히 LG유플러스는 이번 표준 기술에 대해 특허를 출원해 기술 경쟁력을 확보했다. 두 번째 표준은 SOLMAE 전자서명 방식이다. SOLMAE는 미국 국립표준기술연구소(NIST)가 제시한 보안 기준을 충족하며 양자컴퓨터 등장 이후에도 안전한 정보 보호가 가능하도록 설계됐다. 메시지 무결성과 인증, 부인 방지 기능을 제공해 위·변조와 사칭을 방지할 수 있다. 또한 서명 크기를 최소화하고 효율적인 연산 방식을 지원해 자원이 제한적인 IoT 기기와 임베디드 기기에도 적용 가능하다. 해당 표준은 김광조 국제사이버보안연구원장 KAIST 명예교수와 공동 제정했으며 향후 PQC 알고리즘 표준을 선도하는 이정표가 될 전망이다. LG유플러스는 이번 기술을 기반으로 내년부터 공공기관과 금융권을 대상으로 시범사업을 추진하고, 6G 이동통신과 자율주행, 스마트 팩토리 등 다양한 산업 분야로 적용을 확대할 계획이다. 김종철 LG유플러스 유선기술담당은 "이번 기술은 양자컴퓨터 시대를 대비한 국가 핵심 인프라 보안의 토대가 될 것"이라며 "네트워크와 전자서명 전반에서 PQC 적용을 선도함으로써 글로벌 표준 경쟁에서도 우위를 확보하겠다"고 말했다.2025-12-30 09:20:16
-
아시아나 이어 대한항공까지 '해킹 뚫려'…임직원 개인정보 유출 [이코노믹데일리] 아시아나항공에 이어 대한항공에서도 임직원 개인정보 유출 사고가 발생했다. 항공 업계에서 보안 리스크가 잇따르며 내부 관리 체계 전반에 대한 점검 필요성이 제기되고 있다. 대한항공은 29일 오전 사내 공지를 통해 기내식·기내 판매 납품사인 ‘케이씨앤디서비스(KC&D)’가 해킹 공격을 받았으며 이 과정에서 대한항공 임직원의 성명과 계좌번호 등 개인정보가 유출된 사실을 확인했다고 밝혔다. 케이씨앤디서비스는 지난 2020년 12월 대한항공에서 분리 매각된 이후 현재 한앤컴퍼니가 운영하고 있는 업체다. 대한항공은 “분리 매각된 외부 협력업체의 관리 영역에서 발생한 사고이지만 임직원 정보가 포함된 만큼 상황을 매우 엄중하게 인식하고 있다”며 “서비스 연동 안정성 점검 등 즉각적인 긴급 보안 조치를 취했다”고 설명했다. 이어 “현재까지 확인된 정보 외에 추가적인 개인정보 유출 정황은 없다”며 “2차 피해 예방을 위해 회사나 금융기관을 사칭한 이체 요청, 보안 카드 번호 요구 등 의심스러운 문자나 이메일에 각별한 주의가 필요하다”고 덧붙였다.2025-12-29 14:17:08
-
"당신도 해고 명단에"… 연말 인사철 노린 '성과 보고서' 피싱 주의보 [이코노믹데일리] 안랩(대표 강석균)이 연말 인사 평가 시즌을 악용해 임직원 성과 보고서로 위장한 악성코드를 유포하는 피싱 메일이 발견됐다며 사용자들의 각별한 주의를 당부했다. 안랩은 24일 기업 인사팀을 사칭한 해커가 ‘직원 성과 보고서’라는 제목의 메일을 발송해 직장인들의 불안 심리를 자극하고 있다고 밝혔다. 공격자는 메일 본문에 "빨간색으로 표시된 이름은 모두 해고 예정 직원"이라는 자극적인 문구를 넣어 첨부 파일을 열어보도록 유도했다. 특히 첨부 파일은 ‘직원 기록 pdf(staff record pdf)’라는 이름으로 되어 있어 일반 문서 파일처럼 보이지만 실제로는 ‘.rar’ 확장자를 가진 압축 파일로 확인됐다. 사용자가 이를 실행할 경우 내부에 숨겨진 실행 파일(.exe)이 작동하면서 원격 제어 악성코드에 감염된다. 감염된 PC는 화면 캡처와 키보드 입력 정보 수집은 물론 웹캠과 마이크 접근 및 브라우저 저장 정보까지 탈취당할 위험에 노출된다. 임문주 안랩 분석팀 매니저는 “연말연시는 인사 평가와 연봉 협상 및 성과급 등 직장인들의 관심사가 집중되는 시기”라며 “이를 노린 피싱 공격이 증가할 수 있으므로 발신자가 불분명한 메일의 첨부 파일이나 URL은 절대 실행하지 말아야 한다”고 강조했다. 안랩은 피해 예방을 위해 △발신자 메일 주소 확인 △보안 패치 최신화 △백신 실시간 감시 실행 등 기본 보안 수칙 준수를 권고했다. 현재 안랩의 보안 솔루션 V3와 샌드박스 기반 지능형 위협 대응 솔루션 ‘안랩 MDS’는 해당 악성 파일을 탐지하고 있다.2025-12-24 16:44:49
-
엔씨소프트, "접속만 해도 선물 펑펑"…연말 맞이 아이템 대방출 [이코노믹데일리] 엔씨소프트(공동대표 김택진·박병무)가 크리스마스와 연말 시즌을 맞아 자사가 서비스하는 인기 게임 6종에서 풍성한 혜택을 제공하는 이벤트를 진행한다. 이번 프로모션은 ‘리니지’ IP를 포함한 주요 타이틀에서 전용 던전 오픈과 신규 스킨 지급 등 다양한 콘텐츠로 구성됐다. 먼저 ‘리니지2’는 서버별 맞춤형 이벤트를 마련했다. 본서버 이용자는 오는 31일까지 미션을 수행해 얻은 황금 열쇠로 성장 지원 아이템을 획득할 수 있다. 각성 서버에서는 내년 1월 7일까지 이벤트 던전 ‘프레야의 정원’이 열리며 이곳에서 획득한 재료로 유물 소환권 제작이 가능하다. ‘BNS NEO’는 오는 31일까지 ‘크리스마스에 소동 피우지 마!’ 이벤트를 진행한다. 이용자는 던전 내 숨은 눈사람을 찾거나 사칭범을 검거하는 미션을 통해 특별 주화를 얻고 이를 사슴코나 눈꽃 날개 등 외형 아이템으로 교환할 수 있다. ‘리니지M’은 31일까지 이벤트 시련 던전 ‘크리스마스 광장’을 운영한다. 던전 공략 시 상급 변신 뽑기팩 등이 담긴 산타의 선물 상자를 지급한다. 같은 기간 진행되는 ‘깨어난 얼음 여왕’ 이벤트에서는 몬스터 처치 보상으로 신규 변신 카드 획득 기회를 제공한다. 특히 크리스마스 당일에는 모든 이용자에게 종합 뽑기팩 상자 등 특별 우편을 발송한다. ‘리니지2M’은 ‘한겨울밤의 크리스마스 시즌 위크’를 통해 다양한 즐길 거리를 선사한다. 전용 던전 플레이로 희귀 등급 탈것을 획득할 수 있으며 영웅 등급 신규 스킨도 추가됐다. 24일과 25일 저녁 8시에는 특별 푸시 보상을 지급해 접속 유저 혜택을 강화했다. ‘리니지W’는 내년 1월 7일까지 ‘XMAS’ 알파벳을 모으는 미니게임을 진행해 보상을 지급한다. 또한 경쟁형 이벤트 던전 ‘숨겨진 황금의 유산’을 통해 매일 치열한 보물찾기 재미를 제공한다. 이용자 감사의 의미를 담은 디렉터의 스페셜 푸시와 선물 쿠폰도 준비했다. 최근 출시된 ‘저니 오브 모나크’는 31일까지 ‘꿈꾸는 소녀 니콜 던전’을 운영한다. 던전 보상 주화로 영웅 등급 스킨을 구매할 수 있으며 출석 이벤트 참여 시 서버 이전 티켓과 초월 승급석 등 파격적인 보상을 제공한다.2025-12-24 15:43:49
-
네이버, 종이 보증서 대체하는 '네이버 컬렉션' 정식 출시 [이코노믹데일리] 네이버(대표 최수연)가 종이 보증서의 번거로움을 없애고 신뢰할 수 있는 쇼핑 환경을 구축하기 위해 디지털 보증서 서비스 ‘네이버 컬렉션’을 정식 출시했다. 네이버는 지난 10일 브랜드스토어 상품 구매 시 디지털 형태의 보증서를 발급해 주는 ‘네이버 컬렉션’ 서비스를 시작했다고 11일 밝혔다. 이 서비스는 구매자가 잃어버리기 쉬운 종이 보증서 대신 네이버 앱에 보증서를 안전하게 보관하고 보증 기간 내 간편하게 A/S를 접수할 수 있도록 돕는다. 현재 삼성전자와 LG전자 및 아디다스피트니스 등 국내외 유명 브랜드 600여 곳이 네이버 컬렉션을 도입해 발송하고 있다. 여기에는 코치와 비비안웨스트우드 및 마르니 등 글로벌 명품 브랜드도 포함되어 있어 가품 우려가 큰 고가 제품군에서의 활용도가 높을 전망이다. 네이버는 이번 서비스 출시와 함께 쇼핑몰 통합관리 서비스 ‘사방넷’과 협력해 다양한 온라인 판매 채널에서도 디지털 보증서 발송을 지원한다. 특히 지난 10월 개편한 ‘하이엔드’ 서비스와 연계해 리빙과 가전 등 프리미엄 브랜드 30여 곳도 네이버 컬렉션을 적극 활용하고 있다. 판매자는 네이버 컬렉션을 통해 가품이나 사칭 위험을 줄이고 브랜드 신뢰도를 높일 수 있다. 또한 종이 사용을 줄이는 페이퍼리스(Paperless) 방식을 통해 탄소 배출 저감이라는 ESG 경영 가치도 실현하게 된다. 구매자는 제품 구매 일지와 보증 기간 등 필수 정보를 손쉽게 확인하고 A/S 접수까지 원스톱으로 처리할 수 있어 편의성이 대폭 강화됐다. 브랜드스토어에서 상품 구매를 확정하면 위변조 방지 기술이 적용된 홀로그램 배지 형태의 디지털 보증서가 네이버 앱에 자동으로 발급된다. 이용자는 별도의 절차 없이 자신의 구매 내역을 증명하고 관리할 수 있다. 나윤재 네이버 디지털아이디&인증 리더는 “네이버 컬렉션은 브랜드 가치를 중시하는 판매자와 구매자 모두를 만족시키는 서비스”라며 “향후 패션과 뷰티 등 상품군 특성에 맞는 다양한 템플릿을 개발해 디지털 보증서 시장의 혁신을 이끌겠다”고 말했다. 네이버는 서비스 정식 출시를 기념해 내년 1월 20일까지 총 2천만 원 상당의 프로모션을 진행한다. 이용자는 보증서 공유하기 미션이나 리뷰 작성 이벤트를 통해 네이버페이 포인트를 받을 수 있다.2025-12-11 13:43:58
-
KB국민은행, 'KB국민 지키미, 박지선의 보이스피싱 심리학' 영상 공개 [이코노믹데일리] KB국민은행이 보이스피싱 예방을 위한 SNS(소셜 네트워크 서비스) 캠페인 영상 'KB국민지키미, 박지선의 보이스피싱 심리학'을 공개하며 금융사기 대응에 나섰다. KB국민은행은 보이스피싱 피해 예방 SNS 캠페인 'KB국민지키미, 박지선의 보이스피싱 심리학' 영상을 공개했다고 11일 밝혔다. 이번 영상에서는 숙명여대 사회심리학 교수이자 범죄심리학자인 박지선 교수와 박선영 아나운서가 출연해 최근 급증하는 보이스피싱 피해 사례를 소개하고, 범죄자들이 피해자의 심리를 어떻게 자극하고 조종하는지 심리학적 관점에서 분석한다. 또한 금융감독원, 경찰청, 금융기관 등의 주요 예방법도 함께 안내한다. 영상은 총 2편으로 제작됐다. 1편에서는 최근 급증한 카드 배송 사칭 보이스피싱 사례를 다루며, 카드 배송원으로 위장해 가짜 콜센터로 전화를 유도하고 악성 앱 설치를 요구하는 등 긴급 상황을 조성해 피해자의 불안심리를 악용하는 수법을 소개한다. 이어 12월 중순에 공개될 2편에서는 금융기관을 사칭한 대환대출 사기, 고수익 투자 미끼 등 좋은 조건을 내세워 피해자를 현혹하는 다양한 범죄 사례를 다룬다. 제작된 영상은 국민은행 유튜브 공식채널에서 확인할 수 있다. 국민은행 관계자는 "최근 보이스피싱 위협이 커지고 있어 이를 알리고 예방하기 위한 콘텐츠를 기획했다"며 "앞으로도 고객들이 금융사기를 스스로 예방할 수 있도록 도움이 되는 정보를 지속적으로 제공하겠다"고 말했다.2025-12-11 09:59:35
-
쿠팡, '정보 노출→유출'로 정정…"사칭 스미싱·피싱 문자 주의" [이코노믹데일리] 쿠팡이 최근 발생한 개인정보 유출과 관련해 정부 요구에 따라 통지 문구를 정정하고, 스미싱·피싱 등 2차 피해 방지를 위해 이용자 주의를 재차 안내했다. 8일 업계에 따르면 쿠팡은 전날 공지문에서 “새로운 유출 사고는 없었다”며 “앞서 11월 29일부터 안내해 드린 개인정보 유출 사고에 대해 사칭, 피싱 등 추가피해 예방을 위한 주의사항을 안내해 드리는 것”이라고 밝혔다. 쿠팡은 사고 인지 직후 관련 기관에 즉시 신고했으며, 현재 과학기술정보통신부·경찰청·개인정보보호위원회·한국인터넷진흥원·금융감독원 등과 공동 조사에 참여 중이다. 쿠팡은 “현재까지 고객의 카드·계좌번호, 비밀번호, 개인통관부호 등 결제·로그인 관련 정보는 유출되지 않았다”며 “경찰청도 전수조사 결과, 쿠팡에서 유출된 정보를 이용한 2차 피해 의심 사례는 현재까지 확인되지 않았다”고 전했다. 해당 공지문은 쿠팡 홈페이지와 함께 개인정보가 유출된 고객 약 3370만명에게 문자 안내를 별도로 발송했다. 개인정보보호위원회는 지난 3일 쿠팡에 ‘노출’로 표기된 기존 통지를 ‘유출’로 수정하고, 실제 유출 항목을 모두 반영해 재통지할 것을 요구했다. 이는 회사가 비정상 접속으로 고객 정보가 외부로 유출된 정황을 확인하고도 통지 제목에 노출이라는 표현을 사용한 점에 대한 지적에 따른 조치다. 쿠팡은 유출된 항목을 고객 이름, 이메일 주소, 배송지 주소록(연락처·주소·공동현관 출입번호 포함), 일부 주문정보라고 설명했다. 쿠팡은 “이번 사고 발생 직후 비정상 접근 경로를 즉시 차단했으며, 내부 모니터링을 한층 더 강화했다”고 강조했다. 이용자 대상 안내도 강화했다. 쿠팡은 “전화나 문자로 애플리케이션 설치를 요구하지 않는다”며 “사칭 메시지를 통한 스미싱·피싱 시도가 있을 수 있으므로 출처가 확인되지 않는 링크는 클릭하지 말고 즉시 삭제할 것을 권고한다”고 말했다. 의심스러운 연락을 받을 경우 112 또는 금융감독원 신고를 안내하고, 금융거래 안심차단 서비스 활용을 제시했다. 또한 공동주택·공동현관 출입번호 등 민감 정보가 주소록에 저장돼 있는 경우 보안을 위해 변경을 권장한다는 안내도 함께 이뤄졌다.2025-12-08 09:29:05
-
통신 3사, '쿠팡발 피싱' 긴급 경보 발령… "내 정보 알아도 의심하라" [이코노믹데일리] 쿠팡에서 발생한 사상 최대 규모의 개인정보 유출 사태가 2차 금융 범죄로 번질 조짐을 보이자 이동통신 3사가 전 가입자를 대상으로 긴급 경보를 발령했다. 유출된 3370만 건의 계정 정보에 포함된 이름, 주소, 연락처가 정교한 보이스피싱과 스미싱의 재료로 악용될 수 있다는 우려가 현실화하고 있기 때문이다. 4일 이동통신 업계에 따르면 SK텔레콤, KT, LG유플러스 등 통신 3사는 이날 경찰청 전기통신금융사기 통합대응단의 요청에 따라 가입자들에게 피싱 범죄 주의를 당부하는 긴급 안내 문자를 일제히 발송했다. 이는 단일 기업 기준 역대급 정보 유출 사고인 만큼 범죄 악용 가능성을 사전에 차단하기 위한 범정부적 조치의 일환이다. 이번 경보의 핵심은 '개인정보를 이용한 맞춤형 공격'이다. 통신 3사는 안내 문자를 통해 "쿠팡 고객 정보 유출을 악용한 스미싱과 보이스피싱이 예상된다"며 피해 보상, 환불 안내, 개인정보 보호 조치, 이벤트 참여 등을 명목으로 발송되는 악성 링크(URL) 문자와 앱 설치 유도 전화를 절대 신뢰해서는 안 된다고 강조했다. 특히 유출된 정보가 구체적인 탓에 범죄 수법이 더욱 지능화될 것으로 보인다. 범죄자들은 피해자의 실명과 집 주소, 상세 연락처를 정확히 알고 접근하기 때문에 피해자가 실제 기업 상담원이나 배송 기사로 착각하기 쉽다. 통신사는 신청하지 않은 신용카드가 배송됐다는 문자를 보낸 뒤 피해자가 확인 전화를 걸면 '취소 접수'를 핑계로 개인정보를 추가 탈취하거나 악성 앱을 설치하게 하는 수법을 구체적인 예시로 들었다. 통신 3사는 "상대방이 나의 개인정보를 모두 알고 접근하더라도 피싱 범죄일 수 있다"고 경고하며 불명확한 메시지나 인터넷 주소는 확인 즉시 삭제할 것을 당부했다. 모르는 번호로 걸려온 전화는 일단 보이스피싱을 의심하고 국가기관이나 금융기관을 사칭해 금전을 요구할 경우 즉시 전화를 끊고 112에 신고해야 한다. 삼성전자 갤럭시 스마트폰 사용자의 경우 '피싱으로 신고하기' 기능을 활용해 즉각적인 조처를 할 수 있으며 경찰청 전기통신금융사기 통합대응단 홈페이지를 통해서도 제보가 가능하다. 통신 업계 관계자는 "이번 유출 정보는 스미싱과 보이스피싱을 고도화할 수 있는 '완성형 재료'나 다름없다"며 "이용자의 경계심을 무너뜨리기 쉬운 실생활 밀착형 정보들이 포함돼 있어 각별한 주의가 필요하다"고 우려했다. 실제로 최근 금융 및 통신 분야 해킹 사례에서도 악성 앱 설치를 유도해 스마트폰을 원격 조종하거나 계좌를 탈취하는 피해가 반복되고 있다. 한편 정부는 쿠팡 사태의 파장을 예의주시하며 대응 수위를 높이고 있다. 과학기술정보통신부를 주축으로 한 민관 합동 조사단이 쿠팡 본사에서 유출 경위와 보안 시스템 취약점을 조사 중이며 방송미디어통신위원회(방미통위) 역시 전날 별도 안내를 통해 '민생회복 소비쿠폰 지급' 등을 빙자한 미끼 문자 확산을 경고했다. 방미통위는 "주문하신 물건이 배송되었습니다"나 "과다지급 환수 안내" 등 출처가 불분명한 문자에 포함된 URL을 클릭할 경우 악성 프로그램 설치로 이어질 수 있다고 지적했다.2025-12-04 17:44:38
많이 본 뉴스
영상
Youtube 바로가기
