2026.01.30 금요일
검색
'스미싱' 검색결과
기간검색
-
~
검색영역
검색어
-
LG유플러스, 악성 앱 서버 추적해 보이스피싱 선제 차단…고객 3만명 보호 성공 [이코노믹데일리] LG유플러스(대표 홍범식)는 지난해 범죄 조직이 운영하는 악성 앱 제어 서버를 지속적으로 추적한 결과 보이스피싱 범죄 위험에 노출됐던 고객 3만명 이상을 보호하는 성과를 거둔 것으로 나타났다고 28일 밝혔다. LG유플러스는 AI 기반 대내외 데이터 통합 분석·대응 체계인 '고객피해방지 분석시스템'을 통해 지난해부터 국내 통신사 중 유일하게 보이스피싱·스미싱 범죄 조직이 운영하는 악성 앱 제어 서버를 추적·분석하는 것으로 알려졌다. 악성 앱 설치는 고객의 보이스피싱 피해로 직결된다. 악성 앱이 스마트폰에 설치될 경우 범죄 조직은 제어 서버를 통해 스마트폰에 걸려오는 전화를 모두 차단할 수 있다. 또한 범죄 조직이 거는 전화가 112나 1301(검찰) 등으로 표시되도록 조작할 수 있으며 피해자가 112로 신고하더라도 범죄 조직이 전화를 받도록 만드는 것이 가능하다. 이에 LG유플러스는 실제 악성 앱 제어 서버와 교신한 이력이 있는 고객을 신속히 발견해 보호하는 것이 보이스피싱 피해 예방의 핵심이라고 판단하고 '고객피해방지 분석시스템'을 지속적으로 고도화하고 있다고 설명했다. LG유플러스는 해당 시스템 내 악성 앱 제어 서버 추적 솔루션이 본격 가동된 지난해 2월부터 연말까지 약 800개의 악성 앱 제어 서버를 추적·분석했다. 이를 통해 실제 악성 앱 설치로 서버에 접속한 흔적이 있는 고객 3만3000여명을 확인해 경찰에 관련 정보를 전달했다. 경찰은 LG유플러스가 제공한 정보를 토대로 추가 분석을 거쳐 피해 의심 고객의 거주지를 직접 방문하는 등 피해를 막기 위한 구제 활동을 펼쳤다. 경찰청이 파악한 2025년 보이스피싱 피해자 1인당 평균 피해 금액이 약 5384만원 적용 시 LG유플러스가 발견한 악성 앱 설치 고객 3만3000여명에 대한 예방 성과는 금액으로 환산하면 약 1조8000억원에 달한다. 또한 LG유플러스는 고객의 보이스피싱 피해를 예방하기 위한 추가 안전 장치도 가동하고 있다. 경찰이 현장에 출동하기까지의 절차 진행 과정에서도 범행이 시도될 수 있다는 점에 착안해 자체 분석을 통해 고객의 악성 앱 설치가 확인될 경우 즉시 카카오톡 알림톡을 발송하는 시스템을 마련했다. LG유플러스에 따르면 지난해 6월 말부터 6개월간 발송된 알림톡을 통해 약 1만8000명의 고객이 보이스피싱 위기 상황을 인지할 수 있었다. 알림톡을 받은 고객은 인근 경찰서 경찰관이나 전국 1800여 개 LG유플러스 매장에 상주 중인 보안 전문 상담사를 통해 필요한 도움을 받을 수 있다. 이와 함께 LG유플러스는 지난해 네트워크 망에서 약 2억2000만건의 악성 앱 접속을 차단했으며 스미싱 URL 유포 경로인 스팸 문자도 약 5억4000만건 차단하는 성과를 거뒀다. LG유플러스는 올해 고도화되는 범죄 위협으로부터 고객을 보호하기 위해 보이스피싱·스미싱·스팸 문자 대응 전 영역에 AI 기술 적용을 확대하고 악성 URL 분석 강화를 위한 신규 솔루션을 도입·구축할 계획이다.2026-01-28 13:31:28
-
케이뱅크, '스미싱 문자 AI 판독' 서비스 출시 [이코노믹데일리] 케이뱅크가 AI(인공지능) 기술을 활용해 사기 의심 문자 메시지를 안전하게 판독할 수 있도록 돕는다. 케이뱅크는 '스미싱 문자 AI 판독' 서비스를 출시했다고 22일 밝혔다. 휴대폰 문자 메시지를 복사해 케이뱅크 앱 내에 붙여넣기 하면 AI 기술로 사기 위험 여부를 판독해주는 서비스다. '스미싱'은 문자메시지(SMS)와 피싱(Phishing)의 합성어로 기관이나 기업 등을 사칭해 휴대폰 문자를 전송하고, 링크 클릭으로 악성 앱 설치를 유도해 금융정보 및 개인정보를 탈취하는 사기수법이다. '스미싱 문자 AI 판독' 서비스 이용 방법은 간단하다. 사기로 의심되거나 출처가 불분명하지만 사실 확인이 필요해 보이는 문자를 받았을 경우, 해당 문자를 복사한 후 케이뱅크 앱 내 전체 메뉴에 있는 '금융안심'에 접속해 붙여넣기만 하면 된다. 만약 해당 문자가 사기 위험이 높다고 판단될 경우 '스미싱일 가능성이 높아요' 라는 경고 문구와 함께 판독 근거를 상세히 제공한다. 예를 들어 '재택 아르바이트 사칭'이나 '택배 확인 위장 악성 링크' 등 구체적인 수법을 짚어주는 방식이다. 이와 함께 △링크 클릭 금지 △개인정보 입력 주의 △해당 기관 직접 확인 등 권장사항도 안내한다. 이번 서비스의 핵심은 지난 2월 인터넷은행 최초로 도입한 금융 특화 프라이빗 대규모 언어모델 (LLM)이다. AI가 실제 스미싱 사례와 금융 사기 데이터를 학습해 문자메시지에 포함된 단어나 유형을 분석해 스미싱 가능성과 근거를 제공한다. 특히 나날이 진화하는 금융사기유형에 대처하기 위해 AI가 사기 유형을 예측하고 자체 학습하는 머신러닝 시스템을 구축했다. 앞으로 새롭게 나타날 가능성이 있는 스미싱 문자를 가상으로 생성해 미리 학습함으로써 날로 교묘해지는 새로운 스미싱 유형에도 즉시 대응 가능한 탐지 체계를 마련한 것이다. 케이뱅크 관계자는 "지난해 2월 고객을 금융사기로부터 보호하기 위해 '안심연구소'를 신설하는 등 고객의 자산 보호를 최우선으로 노력하고 있다" 며 "앞으로도 AI 기술을 바탕으로 고객이 안심하고 이용할 수 있는 혁신적인 보안 서비스를 지속적으로 선보일 것"이라고 말했다. 한편 케이뱅크는 지난해 명의도용전액보상 서비스 출시(5월), 휴대폰 악성앱 탐지 서비스(10월), 사기의심계좌 조회 서비스(11월) 등을 잇달아 출시했다. 이러한 공로를 인정받아 금융감독원으로부터 '2025년 보이스피싱 유공자 기관 포상'을 수상하며 금융 보안 역량을 입증한 바 있다.2026-01-22 09:03:57
-
통신 3사, 아이폰 RCS 기업 메시징 상용 서비스 개시 [이코노믹데일리] LG유플러스(대표 홍범식), SK텔레콤(대표 정재헌), KT(대표 김영섭) 등 통신 3사는 아이폰 RCS(Rich Communication Services) 기업 메시징을 정식 서비스로 전환했다고 21일 밝혔다. RCS는 기존 문자 메시지(SMS)와 멀티미디어 메시지(MMS)보다 장문의 텍스트 전송과 고화질 파일 공유가 가능한 차세대 메시징 서비스다. 그간 국내에서는 안드로이드 운영체제(OS)에서만 RCS를 지원했으나 지난해부터 iOS에서도 이용할 수 있게 됐다. 통신 3사는 지난해 9월 iOS26 업데이트 이후 RCS 개인용 정식 서비스와 함께 기업 메시징 오픈 베타 서비스를 시작했다. 이후 RCS 기업 메시징의 안전성과 호환성을 점검하고 서비스 최적화를 진행한 끝에 이번에 정식 서비스로 전환했다고 설명했다. 이번 서비스 대상은 아이폰 11 시리즈 이후 모델 중 iOS26 이상을 사용하는 고객이다. 정식 서비스 전환과 함께 아이폰 RCS 기업 메시징 환경도 대폭 개선됐다. 기존에는 기업이 발송한 장문 메시지가 일부 생략돼 표시되며 가독성이 떨어졌으나 버튼이 없는 텍스트형 메시지에 한해 긴 내용이 모두 표시되도록 개선됐다. 또한 아이폰에서도 기업 메시지 수신 시 '브랜드 프로필'을 확인할 수 있다. 기업이 'RCS 비즈 센터'에 브랜드를 등록하면 메시지 발송 시 브랜드 로고가 자동 노출돼 수신자의 신뢰도를 높일 수 있다. 통신사 측은 해당 기능이 스미싱 등 금융 범죄 예방에도 기여할 것으로 전망하고 있다. RCS 기업 메시징은 메시지 클릭 여부 등 고객 반응에 대한 통계 데이터를 제공해 마케팅 효과를 보다 정밀하게 분석할 수 있다. 기존 문자 서비스 대비 합리적인 비용으로 이용 가능한 이미지 템플릿 상품도 제공돼 중소기업과 스타트업도 부담 없이 다양한 마케팅 이미지를 활용할 수 있다. 해당 서비스는 통신 3사 가입자뿐 아니라 알뜰폰 이용자에게도 발송 가능하며 고객이 로밍 중인 경우에도 메시지를 수신할 수 있다. 현재 국내 RCS 이용자 수는 약 4200만명을 달성했다. 통신 3사는 "아이폰 RCS 기업 메시징의 정식 서비스 전환을 통해 고객과 기업 모두에게 신뢰할 수 있는 메시징 환경을 제공하게 됐다"며 "앞으로도 혁신적인 통신 기술과 서비스로 고객 경험을 지속적으로 개선해 나가겠다"고 말했다.2026-01-21 09:00:00
-
SKT, "보이스피싱·스미싱 AI로 막는다"…미래 세대에 보안 노하우 전수 [이코노믹데일리] SK텔레콤(대표 정재헌)이 날로 지능화되는 사이버 위협에 대비해 청소년들의 보안 의식을 높이기 위한 현장 교육에 나섰다. SK텔레콤은 지난 15일 한국인터넷진흥원(KISA) 및 나주교육지원청과 협력해 나주 지역 중·고등학생을 대상으로 ‘개인정보 보호 특화 교육 및 기업 탐방 프로그램’을 진행했다고 18일 밝혔다. 이번 프로그램은 최근 사회적 문제로 대두된 보이스피싱과 스미싱 등 사이버 범죄의 심각성을 알리고 안전한 디지털 환경 조성을 지원하기 위해 마련됐다. 서울 을지로 SKT T타워에서 열린 교육에는 나주 지역 중·고교생과 교사 및 대학생 멘토 등 총 45명이 참여해 실제 기업 현장을 체험했다. SK텔레콤은 이날 교육에서 AI 기술을 활용한 최신 보안 솔루션을 집중적으로 소개했다. 참가 학생들은 실제 산업 현장에서 적용 중인 AI 기반 스미싱 탐지 기술과 사이버 위협 대응 사례를 접하며 고도화된 보안 기술의 중요성을 체감했다. 또한 일상생활에서 실천할 수 있는 개인정보 보호 수칙과 대응 원칙을 학습하며 디지털 네이티브로서 갖춰야 할 기본 소양을 다졌다. 단순 강의를 넘어 보안 분야 진로를 탐색하는 시간도 이어졌다. 학생들은 SK텔레콤의 보안 실무 전문가들과 직접 질의응답을 주고받으며 정보보호 직무에 대한 이해를 높였다. 교육 후에는 서울 성수동에 위치한 ‘T팩토리’를 방문해 브랜드 체험 전시 ‘포 마이 넥스트 챕터(For My Next Chapter)’를 관람하고 신년 목표를 구체화하는 만다라트 계획표 작성 활동에 참여했다. 프로그램에 참여한 매성고등학교 신홍준 학생은 “보안 기술 설명을 듣고 사이버 범죄 대응 방식이 빠르게 발전하고 있음을 알게 됐다”며 “개인의 정보보호 역량과 보안 의식이 더욱 중요해진 시점임을 깨달았다”고 소감을 전했다. 차호범 SK텔레콤 CPO(정보보호최고책임자)는 “고객이 안심하고 소통할 수 있는 환경을 만들기 위해 전사적 정보보호 체계를 지속적으로 강화하고 있다”며 “이번 프로그램이 청소년들의 개인정보 보호 인식을 높이고 이를 일상 속 실천으로 이어가는 계기가 되길 바란다”고 밝혔다.2026-01-18 11:05:17
-
소상공인 보안 수요 정조준…LG유플러스 'SOHO 안심보상' 출시 [이코노믹데일리] LG유플러스(대표 홍범식)는 소상공인의 금융 피해 예방에 초점을 맞춘 신규 인터넷 요금제 'SOHO 안심보상'을 출시했다고 14일 밝혔다. 'SOHO 안심보상'은 스미싱·피싱·큐싱 등 금융 사기에 활용되는 의심 사이트 접속을 자동으로 차단하고 피해 발생 시 보상과 매장 기기 수리 비용까지 지원하는 소상공인 전용 인터넷 요금제다. 소상공인은 세금 신고, 거래처 관리, 온라인 발주 등으로 외부 사이트 접속이 잦아 유해 사이트 노출이나 피싱·스미싱 피해에 노출될 가능성이 높은 것으로 분석된다. 이에 LG유플러스는 금융 사기 의심 사이트 접속을 자동으로 차단하는 기능을 요금제에 적용했다. 요금제는 100M, 500M, 1G 세 가지 속도로 운영된다. 3년 약정 기준 월 이용요금은 100M 2만5300원, 500M 3만6300원, 1G 4만2900원이다. 500M와 1G 요금제 가입 고객은 '보상케어서비스'를 통해 스미싱·피싱 등으로 금전 피해가 발생할 경우 연 최대 300만원까지 보상을 받을 수 있다. 1G 요금제 가입 고객은 매장 내 전자기기 고장 시 연 최대 50만원의 수리비도 지원받을 수 있다. 'SOHO 안심보상' 500M·1G 요금제는 최대 10대의 PC 동시 접속을 지원한다. 기존 기본 제공 대수였던 2대에서 크게 확대된 것으로, 외식업, 소매업, 소규모 사무실, 병원, 학원 등 다수의 PC를 사용하는 사업장의 이용 환경을 고려해 설계됐다. 이와 함께 해당 요금제 가입 고객에게는 '기가 Wi-Fi 6'가 기본 제공되며 사업장 운영에 활용할 수 있는 제휴 서비스 모음인 'U+사장님광장' 혜택도 함께 제공된다. 김남수 LG유플러스 SMB사업트라이브장 상무는 "SOHO 안심보상 요금제는 매장 내 보안은 물론 금융 피해 보상까지 지원해 소상공인 고객이 안심하고 사업을 운영할 수 있도록 돕는 솔루션"이라며 "앞으로도 소상공인 고객들의 경영 부담을 줄이고 성장을 도울 수 있도록 다양한 맞춤형 서비스를 선보이겠다"고 말했다.2026-01-14 09:01:00
-
우리은행, AI기술로 '문자결제사기' 원천 차단한다 [이코노믹데일리] 우리은행은 나날이 지능화되고 있는 문자결제사기(스미싱)로부터 고객을 보호하기 위해 'AI(인공지능)·스미싱 문자 안심 서비스를 도입한다고 30일 밝혔다. 금융감독원에 따르면 최근 3년간 문자결제사기 신고·차단 건수가 급증하고 있다. 특히 공공기관을 사칭하는 수법이 전체의 절반 이상을 차지하고 있어 각별한 주의와 피해 예방이 필요한 만큼 우리은행은 이번 서비스를 도입하게 됐다. 'AI·스미싱 문자 안심 서비스'는 안랩(AhnLab)의 모바일 금융보안 솔루션인 'V3 Mobile Plus'를 활용한다. 고객의 스마트폰에 수신되는 문자 메시지를 AI 기술을 활용해 문자결제사기 의심 여부를 자동으로 탐지하고 알려 금융사기 피해를 예방할 수 있다. 이번 서비스는 안드로이드 OS 8.0 이상 기기로 최신버전의 우리WON뱅킹을 이용하는 고객만 이용할 수 있다. 우리WON뱅킹 내 'MY 보안서비스' 메뉴에서 간편하게 신청할 수 있으며, 무료로 제공돼 고객이 추가 부담 없이 금융사기 예방 혜택을 누릴 수 있다. 우리은행은 이번 서비스 도입을 통해 △사이버 금융사기에 대한 방어 체계 강화 △문자결제사기 차단을 통한 보이스피싱 피해 감소 등 금융당국의 소비자 보호 정책에 적극 발맞춰 나갈 방침이다. 우리은행 관계자는 "금융사기는 사후 대응보다 사전 차단이 무엇보다 중요하다"며 "앞으로도 AI와 디지털 기술을 활용해 고객의 일상을 지키는 금융사기 예방 서비스로 포용금융을 확대해 나가겠다"고 말했다.2025-12-30 10:09:56
-
오늘부터 휴대폰 개통 시 '안면 인증' 필수… 대포폰 원천 차단 시범 운영 [이코노믹데일리] 오늘부터 휴대전화를 새로 개통하려면 신분증 제출과 함께 본인의 얼굴을 확인하는 안면 인증 절차를 반드시 거쳐야 한다. 과학기술정보통신부(장관 배경훈)는 보이스피싱과 스미싱 등 범죄에 악용되는 대포폰 양산을 막기 위해 이 같은 본인 확인 강화 제도를 23일부터 시범 운영한다고 밝혔다. 이번 조치에 따라 SK텔레콤과 KT 및 LG유플러스 등 통신 3사의 대면 가입 창구와 43개 알뜰폰 사업자의 비대면 채널에서 신규 개통 시 안면 인증이 의무화된다. 가입자가 신분증을 제시하면 통신사의 패스(PASS) 앱을 통해 현장에서 얼굴을 촬영하고 이를 신분증 사진과 대조해 본인 여부를 즉시 판별하는 방식이다. 정부는 이번 시범 운영을 통해 시스템 안정성을 확보한 뒤 내년 3월 23일부터는 모든 휴대전화 개통 채널로 안면 인증을 전면 확대할 방침이다. 이는 타인의 신분증을 위조하거나 도용해 몰래 휴대전화를 개통하는 소위 '대포폰' 범죄를 원천 차단하기 위한 고육지책이다. 일각에서 제기된 생체 정보 유출 우려에 대해 정부와 통신 업계는 과도한 해석이라며 선을 그었다. 인증 과정에서 촬영된 안면 정보는 신분증 사진과의 일치 여부만 확인하고 즉시 파기되며 시스템에는 오직 인증 성공 여부인 결과값(Y/N)만 저장되기 때문이다. 이미 토스나 카카오뱅크 등 핀테크 앱이나 공항의 스마트패스 서비스에서 널리 활용되고 있는 기술과 동일한 방식이라 보안성에 문제가 없다는 설명이다. 과기정통부는 기술적 조치뿐만 아니라 제도적 강화에도 나선다. 통신사가 이용자에게 대포폰 사용의 불법성을 의무적으로 고지하도록 하고 일선 대리점이나 판매점에서 발생하는 부정 개통에 대해 통신사가 1차적인 관리 감독 책임을 지도록 법령 개정을 추진하고 있다. 다만 고도화되는 해킹 위협에 대비해 안면 인식 솔루션 자체의 보안성을 지속적으로 점검하고 보완해야 한다는 지적도 나온다.2025-12-23 08:01:43
-
KT, 크리스마스·연말연시 네트워크 특별 소통 대책 돌입 [이코노믹데일리] KT가 크리스마스와 연말연시를 맞아 통신 트래픽 급증에 대비한 네트워크 집중 관리 체제에 돌입한다. KT는 18일부터 내년 1월 2일까지를 네트워크 특별 소통 기간으로 정하고 안정적인 통신 서비스 제공을 위한 24시간 비상 근무 체계를 가동한다고 밝혔다. 이번 대책은 연말 분위기를 즐기려는 인파가 몰리는 주요 번화가와 쇼핑몰은 물론 새해 해맞이 명소의 통신 품질을 확보하는 데 중점을 뒀다. KT는 크리스마스 마켓과 백화점 등 인파 밀집 지역과 제야의 종 타종식 현장 및 전국 해넘이·해맞이 명소를 집중 관리 대상으로 지정했다. 해당 지역에는 기지국 용량을 증설하고 사전 품질 점검을 완료해 트래픽 폭증 상황에서도 끊김 없는 통신 서비스를 지원할 계획이다. 현장 대응 태세도 강화했다. KT는 연휴 기간 동안 1000여 명의 네트워크 전문가를 전국 주요 통신 시설과 현장에 배치해 유무선 서비스 이상 유무를 실시간으로 점검한다. 과천 네트워크 관제센터를 컨트롤타워로 하는 24시간 종합상황실을 운영하고 전국 현장 상황실과 연계해 비상 상황 발생 시 신속하게 대응할 수 있는 체계를 갖췄다. 명절이나 연휴 기간 기승을 부리는 사이버 범죄 예방 조치도 병행한다. KT는 '크리스마스 선물'이나 '새해 인사' 및 '택배 배송' 등을 미끼로 한 스미싱과 피싱 문자가 증가할 것에 대비해 자체 개발한 'AI 스팸 수신차단 서비스'를 적극 활용한다. AI가 스팸 문자의 패턴을 실시간으로 분석하고 차단함으로써 이용자들의 금융 피해를 사전에 방지한다는 방침이다. 오택균 KT 네트워크운용혁신본부장(상무)은 "크리스마스와 연말연시는 대규모 인파 이동과 트래픽 발생이 집중되는 중요한 시기"라며 "모든 고객이 불편 없이 따뜻하고 안전한 휴일을 보낼 수 있도록 네트워크 품질 관리에 만전을 기하겠다"고 말했다.2025-12-18 10:23:51
-
개보위, 회원 1만명 정보 유출 국립항공박물관에 과징금 9800만원 [이코노믹데일리] 개인정보보호위원회(이하 개인정보위)가 관리자 계정 관리 부실로 회원 1만여 명의 개인정보를 유출한 국립항공박물관에 대해 과징금 9800만원을 부과하고 1년간 처분 결과를 공표하도록 명령했다. 개인정보위는 지난 10일 제26회 전체회의를 열고 개인정보 보호 법규를 위반한 국립항공박물관에 대한 제재 처분을 의결했다고 11일 밝혔다. 이번 처분은 해킹 공격으로 인한 대규모 정보 유출 사고의 책임이 기관의 허술한 보안 관리 체계에 있음을 명확히 한 조치다. 조사 결과 해커는 미상의 경로로 관리자 계정 정보를 획득해 박물관 관리자 페이지에 무단 접속했다. 이후 회원 1만1029명의 성명과 아이디 및 생년월일과 주소 등 민감한 개인정보를 파일로 내려받아 탈취한 것으로 드러났다. 유출된 정보는 단순히 빠져나가는 데 그치지 않고 일부 회원에게 악성 앱 설치를 유도하는 스미싱 문자가 발송되는 등 실질적인 2차 피해로 이어졌다. 개인정보위는 박물관 측의 안전조치 의무 위반 사실을 강하게 지적했다. 조사에 따르면 국립항공박물관은 단 3개의 관리자 계정을 소속 직원과 수탁업체 관계자 등 20여 명이 공유해 사용하는 등 계정 관리가 전반적으로 부실했다. 이는 권한 오남용이나 유출 사고 발생 시 책임 소재를 파악하기 어렵게 만드는 치명적인 보안 허점이다. 시스템 접근 통제 역시 미흡했다. 외부에서 관리자 페이지에 접속할 때 인터넷 프로토콜(IP) 주소를 제한하지 않아 누구나 접근할 수 있는 상태로 방치됐다. 또한 인증서와 같은 안전한 추가 인증 수단 없이 단순 아이디와 비밀번호만으로 로그인이 가능하도록 운영해 해커의 침입을 용이하게 만들었다. 개인정보 취급자의 접속 기록을 주기적으로 점검하지 않아 이상 징후를 사전에 탐지하지 못한 점도 문제로 지적됐다. 국립항공박물관은 지난해 1월 해킹 사실을 인지하고 사과문을 게재한 바 있다. 개인정보위는 이번 과징금 부과와 함께 위반 사실을 홈페이지에 공표하도록 해 공공기관의 개인정보 보호에 대한 경각심을 높일 방침이다.2025-12-11 11:52:10
-
쿠팡, '정보 노출→유출'로 정정…"사칭 스미싱·피싱 문자 주의" [이코노믹데일리] 쿠팡이 최근 발생한 개인정보 유출과 관련해 정부 요구에 따라 통지 문구를 정정하고, 스미싱·피싱 등 2차 피해 방지를 위해 이용자 주의를 재차 안내했다. 8일 업계에 따르면 쿠팡은 전날 공지문에서 “새로운 유출 사고는 없었다”며 “앞서 11월 29일부터 안내해 드린 개인정보 유출 사고에 대해 사칭, 피싱 등 추가피해 예방을 위한 주의사항을 안내해 드리는 것”이라고 밝혔다. 쿠팡은 사고 인지 직후 관련 기관에 즉시 신고했으며, 현재 과학기술정보통신부·경찰청·개인정보보호위원회·한국인터넷진흥원·금융감독원 등과 공동 조사에 참여 중이다. 쿠팡은 “현재까지 고객의 카드·계좌번호, 비밀번호, 개인통관부호 등 결제·로그인 관련 정보는 유출되지 않았다”며 “경찰청도 전수조사 결과, 쿠팡에서 유출된 정보를 이용한 2차 피해 의심 사례는 현재까지 확인되지 않았다”고 전했다. 해당 공지문은 쿠팡 홈페이지와 함께 개인정보가 유출된 고객 약 3370만명에게 문자 안내를 별도로 발송했다. 개인정보보호위원회는 지난 3일 쿠팡에 ‘노출’로 표기된 기존 통지를 ‘유출’로 수정하고, 실제 유출 항목을 모두 반영해 재통지할 것을 요구했다. 이는 회사가 비정상 접속으로 고객 정보가 외부로 유출된 정황을 확인하고도 통지 제목에 노출이라는 표현을 사용한 점에 대한 지적에 따른 조치다. 쿠팡은 유출된 항목을 고객 이름, 이메일 주소, 배송지 주소록(연락처·주소·공동현관 출입번호 포함), 일부 주문정보라고 설명했다. 쿠팡은 “이번 사고 발생 직후 비정상 접근 경로를 즉시 차단했으며, 내부 모니터링을 한층 더 강화했다”고 강조했다. 이용자 대상 안내도 강화했다. 쿠팡은 “전화나 문자로 애플리케이션 설치를 요구하지 않는다”며 “사칭 메시지를 통한 스미싱·피싱 시도가 있을 수 있으므로 출처가 확인되지 않는 링크는 클릭하지 말고 즉시 삭제할 것을 권고한다”고 말했다. 의심스러운 연락을 받을 경우 112 또는 금융감독원 신고를 안내하고, 금융거래 안심차단 서비스 활용을 제시했다. 또한 공동주택·공동현관 출입번호 등 민감 정보가 주소록에 저장돼 있는 경우 보안을 위해 변경을 권장한다는 안내도 함께 이뤄졌다.2025-12-08 09:29:05
-
쿠팡發 고객정보 유출 사태...당국, 카드업계로 정조준될까 '전전긍긍' [이코노믹데일리] 쿠팡 개인정보 유출 사태로 금융당국에서 소비자경보·현장점검에 돌입한 가운데 쿠팡에 등록된 카드 상품을 운영하는 여신업계로도 피해가 확산될 수 있다는 우려가 커지고 있다. 현재 쿠팡에서는 카드 번호·CVC 등 결제 정보는 유출되지 않았다고 밝혔으나 당국 검사에서 유출이 확인될 시 카드 부정 사용 등 2차 피해 발생 가능성이 높아진다. 8일 업계에 따르면 쿠팡에서 고객 계정 3370만건이 외부로 유출되는 사고가 발생했으며 같은달 G마켓에서도 간편결제 서비스에 등록된 카드로 상품권 결제가 진행됐다는 신고가 접수됐다. 이에 금융감독원은 결제정보 유출로 인한 금융사고 발생 가능성을 확인하기 위해 현장 점검에 들어갔다. 금감원은 점검 중 결제정보 유출 정황 발견 시 현장 검사로 전환할 방침으로 금융사고 발생 위험이 확인되면 제재까지 내려질 수 있다. 이에 쿠팡 등 온라인쇼핑몰에 등록해 결제하는 신용·체크카드를 운영 중인 카드사의 불안감도 커지는 모양세다. 카드사는 쿠팡 관련 혜택을 제공하는 카드를 발급하고 있으며 쿠팡 고객들이 카드 정보를 등록해 결제를 진행하는 만큼 결제정보 유출로 인한 피해 발생 시 민원·피해 방지 조치에 인력·자원 부담이 커질 것으로 보고 있다. 특히 KB국민카드는 지난 2023년부터 상업자표시신용카드(PLCC) '쿠팡 와우 카드'를 주력 상품으로 발급하고 있다. 쿠팡·쿠팡 이츠·쿠팡 플레이 등 쿠팡의 전반적인 서비스에서 할인·적립 혜택을 제공하는 카드로 올해까지 200만장 이상 발급됐다. 이 외에도 신한·롯데·우리카드 등 대부분의 카드사가 쿠팡을 포함한 온라인쇼핑몰 및 쿠팡이츠 결제 혜택을 제공하는 카드를 운영하고 있어 결제정보 유출 시 대응에 나서야 할 전망이다. 업계는 고객 보호를 위해 파트너사 플랫폼 내 인증 절차를 강화하는 등 피해 방지 및 대응 방향을 고민하고 있다. 다만 이번 정보 유출 사고가 기업 외부 파트너사에서 발생했으며 해킹이 아닌 내부 정보 접근이 원인이었다는 점에서 카드사가 개입할 수 있는 여지가 없다는 의견도 나온다. 전자지급 서비스에서 보안 책임은 카드사·쇼핑몰·통신망 등으로 나뉘며 이번 사안은 카드사 내부 시스템이 아닌 쇼핑몰 측의 보안 문제로 발생했다. 이에 카드사는 파트너사에서 발생한 정보유출 사고를 카드사 자체적으로 막을 수는 없어 현재 운영 중인 이상거래탐지(FDS) 시스템으로 비정상 결제 발생 시 차단 조치를 취하는 등 2차 피해 방지를 강화하는 게 최선이라는 입장이다. 쿠팡 정보유출 사고 이후 관련 커뮤니티 등에서 해외 결제 시도·스팸 문자·보이스피싱 등 소비자 피해 의심 제보가 이어지며 고객 불안도 확산됐다. 이번 정보유출 사태가 실제 고객 피해로 이어질 시 카드사는 민원 접수·카드 재발급·사용 내역 조사 등 행정·자원 부담이 커질 수 있다. 현재 금융당국은 소비자보호를 재차 강조하며 관련 규제를 강화하고 있어 카드 부정사용 위험에 대한 주목도는 더욱 높아질 전망이다. 지난 9월 카드업계에서도 롯데카드의 297만명 규모 정보유출 사고가 발생하면서 금감원은 금융사의 보안관리 실태를 지적한 바 있다. 또한 최근 금감원에서 보이스피싱·스미싱으로 인한 카드사 고객 피해도 의무 보상 항목에 포함하는 안건도 검토 중인 것으로 알려졌다. 업계 관계자는 "책임 소재와 관계없이 카드 부정사용 의심 정황이 발견되면 카드사로 민원이 접수된다"며 "민원 대응 및 후속 조치 등 행정 절차로 인한 자원 부담, 실제 피해 발생 시 카드 재발급 조치 및 회원 이탈 등이 발생할 수 있어 카드사 입장에서는 남의 일이 아닌 사안"이라고 말했다.2025-12-08 06:08:00
-
쿠팡발 스미싱 공포..."새벽에 나 몰래 로그인?"… 개인정보 유출 확인, '이것'부터 챙겨라 [이코노믹데일리] 쿠팡발 대규모 개인정보 유출 사태가 일파만파 커지면서 소비자들의 불안감이 극에 달하고 있다. 온라인 커뮤니티와 소셜미디어(SNS)에는 "사용하지 않는 새벽 시간대에 로그인 기록이 있다"거나 "갑자기 스미싱 문자가 폭주한다"는 제보가 잇따르고 있다. 이에 정부와 보안 업계는 개인이 직접 유출 여부를 점검하고 2차 피해를 예방할 수 있는 구체적인 행동 요령을 제시했다. 우선 정부가 제공하는 공식 조회 서비스를 활용하는 것이 첫걸음이다. 한국인터넷진흥원(KISA)이 운영하는 '털린 내 정보 찾기 서비스'는 사용자의 아이디와 비밀번호 등 계정 정보가 다크웹과 같은 불법 경로로 유통되고 있는지 확인할 수 있는 유용한 도구다. 다만 이번 쿠팡 사태처럼 이름, 전화번호, 이메일 등 일반 개인정보가 유출된 경우에는 해당 기업이 정부에 신고한 내용을 바탕으로 확인이 진행된다. 따라서 이용자는 기업의 공식 공지 사항이나 유출 확인 페이지를 수시로 체크하고 불확실한 경우 국번 없이 118(KISA 상담센터)로 전화해 문의하는 것이 가장 빠르다. 쿠팡 측은 현재 "신용카드 번호 등 결제 정보와 비밀번호는 유출되지 않았다"고 선을 그었으나 이름과 배송지 주소, 연락처 등이 빠져나간 만큼 이를 악용한 범죄 가능성은 여전하다. 이 때문에 플랫폼 자체 '로그인 이력' 점검이 무엇보다 중요하다. 해커가 탈취한 정보를 이용해 계정에 접근했는지 파악할 수 있는 가장 확실한 증거가 되기 때문이다. 쿠팡을 비롯해 네이버, 카카오, 구글 등 대다수 플랫폼은 보안센터 메뉴를 통해 최근 로그인 시간, 접속 지역, 사용 기기 목록을 투명하게 공개하고 있다. 만약 본인이 이용하지 않은 시간대에 접속 기록이 있거나 낯선 해외 IP 접속 흔적이 발견된다면 계정 탈취를 강력히 의심해야 한다. 보안 전문가들은 "의심 정황이 포착되는 즉시 비밀번호를 변경하고 OTP(일회용 비밀번호)나 인증 앱을 활용한 '2단계 인증'을 활성화해야 한다"며 "등록된 기기 목록에서 내가 쓰지 않는 기기는 과감히 차단(로그아웃)하는 것이 기본"이라고 조언했다. 스미싱(문자 결제 사기) 문자가 급증하는 현상도 정보 유출의 강력한 간접 신호다. 통상 대형 개인정보 유출 사고가 발생하면 직후 1~3개월간 배송 오류나 환불을 빙자한 스미싱 공격이 폭증하는 경향이 있다. 따라서 모르는 번호로 온 문자의 링크(URL)는 절대 클릭하지 말고 스마트폰 설정에서 '출처를 알 수 없는 앱 설치 차단' 기능을 활성화해 악성 앱 감염을 원천 봉쇄해야 한다. 만약 피해가 현실화됐다면 유형에 따라 신고 창구를 달리해야 신속한 구제를 받을 수 있다. 단순 개인정보 유출 상담이나 신고는 KISA 118 상담센터가 담당한다. 계정 탈취나 스미싱 등 실제 사이버 범죄 피해를 입었다면 경찰청 사이버범죄 신고시스템(ECRM)을 이용해야 하며 계좌가 도용되거나 대출 사기 등 금전적 피해가 발생했다면 금융감독원 불법 금융거래 대응센터에 접수해야 한다. 보안 업계 관계자는 "유출 여부를 100% 완벽하게 차단할 수는 없지만 로그인 기록 점검과 2단계 인증 활성화만으로도 치명적인 피해는 막을 수 있다"며 "소비자 스스로가 보안의 주체가 되어 선제적으로 방어 기제를 구축해야 한다"고 강조했다.2025-12-06 09:58:30
-
통신 3사, '쿠팡발 피싱' 긴급 경보 발령… "내 정보 알아도 의심하라" [이코노믹데일리] 쿠팡에서 발생한 사상 최대 규모의 개인정보 유출 사태가 2차 금융 범죄로 번질 조짐을 보이자 이동통신 3사가 전 가입자를 대상으로 긴급 경보를 발령했다. 유출된 3370만 건의 계정 정보에 포함된 이름, 주소, 연락처가 정교한 보이스피싱과 스미싱의 재료로 악용될 수 있다는 우려가 현실화하고 있기 때문이다. 4일 이동통신 업계에 따르면 SK텔레콤, KT, LG유플러스 등 통신 3사는 이날 경찰청 전기통신금융사기 통합대응단의 요청에 따라 가입자들에게 피싱 범죄 주의를 당부하는 긴급 안내 문자를 일제히 발송했다. 이는 단일 기업 기준 역대급 정보 유출 사고인 만큼 범죄 악용 가능성을 사전에 차단하기 위한 범정부적 조치의 일환이다. 이번 경보의 핵심은 '개인정보를 이용한 맞춤형 공격'이다. 통신 3사는 안내 문자를 통해 "쿠팡 고객 정보 유출을 악용한 스미싱과 보이스피싱이 예상된다"며 피해 보상, 환불 안내, 개인정보 보호 조치, 이벤트 참여 등을 명목으로 발송되는 악성 링크(URL) 문자와 앱 설치 유도 전화를 절대 신뢰해서는 안 된다고 강조했다. 특히 유출된 정보가 구체적인 탓에 범죄 수법이 더욱 지능화될 것으로 보인다. 범죄자들은 피해자의 실명과 집 주소, 상세 연락처를 정확히 알고 접근하기 때문에 피해자가 실제 기업 상담원이나 배송 기사로 착각하기 쉽다. 통신사는 신청하지 않은 신용카드가 배송됐다는 문자를 보낸 뒤 피해자가 확인 전화를 걸면 '취소 접수'를 핑계로 개인정보를 추가 탈취하거나 악성 앱을 설치하게 하는 수법을 구체적인 예시로 들었다. 통신 3사는 "상대방이 나의 개인정보를 모두 알고 접근하더라도 피싱 범죄일 수 있다"고 경고하며 불명확한 메시지나 인터넷 주소는 확인 즉시 삭제할 것을 당부했다. 모르는 번호로 걸려온 전화는 일단 보이스피싱을 의심하고 국가기관이나 금융기관을 사칭해 금전을 요구할 경우 즉시 전화를 끊고 112에 신고해야 한다. 삼성전자 갤럭시 스마트폰 사용자의 경우 '피싱으로 신고하기' 기능을 활용해 즉각적인 조처를 할 수 있으며 경찰청 전기통신금융사기 통합대응단 홈페이지를 통해서도 제보가 가능하다. 통신 업계 관계자는 "이번 유출 정보는 스미싱과 보이스피싱을 고도화할 수 있는 '완성형 재료'나 다름없다"며 "이용자의 경계심을 무너뜨리기 쉬운 실생활 밀착형 정보들이 포함돼 있어 각별한 주의가 필요하다"고 우려했다. 실제로 최근 금융 및 통신 분야 해킹 사례에서도 악성 앱 설치를 유도해 스마트폰을 원격 조종하거나 계좌를 탈취하는 피해가 반복되고 있다. 한편 정부는 쿠팡 사태의 파장을 예의주시하며 대응 수위를 높이고 있다. 과학기술정보통신부를 주축으로 한 민관 합동 조사단이 쿠팡 본사에서 유출 경위와 보안 시스템 취약점을 조사 중이며 방송미디어통신위원회(방미통위) 역시 전날 별도 안내를 통해 '민생회복 소비쿠폰 지급' 등을 빙자한 미끼 문자 확산을 경고했다. 방미통위는 "주문하신 물건이 배송되었습니다"나 "과다지급 환수 안내" 등 출처가 불분명한 문자에 포함된 URL을 클릭할 경우 악성 프로그램 설치로 이어질 수 있다고 지적했다.2025-12-04 17:44:38
-
쿠팡 탈퇴 러시에 매출 '뚝'…소상공인 피해호소 속출 [이코노믹데일리] 쿠팡 개인정보 유출 사태가 장기화되면서 플랫폼에 의존해 온 소상공인들의 매출 감소 우려가 커지고 있다. 소비자들의 구매 중단·탈퇴 움직임이 현실화하며 일부 판매자들은 주문 급감 현상을 호소하고 있다. 4일 온라인 자영업자 커뮤니티에 따르면 일부 판매자들은 개인정보 유출 이후 주문량이 눈에 띄게 줄었다고 토로하고 있다. 어느 판매자는 전체 온라인 매출의 대부분이 쿠팡에서 발생하는데 최근 주문이 상당 폭 감소했다고 밝혔다. 광고가 소진되지 않을 만큼 조회수가 줄었다는 사례도 공유되고 있다. 이는 소비자 이탈 조짐이 입점 판매자의 실적에 영향을 미치기 시작한 것으로 해석된다. 쿠팡은 이름, 이메일, 전화번호, 배송지 주소, 일부 주문 이력 등이 비인가 접근으로 외부에 조회됐다는 사실을 관계 당국에 신고한 상태다. 유출 규모는 약 3400만건으로 파악됐으며, 결제 정보나 로그인 비밀번호 등 인증 정보는 포함되지 않은 것으로 알려졌다. 소비자들 사이에서는 비정상 로그인 알림, 해외 결제 승인 메시지, 스미싱 문자 수신 등 사례가 잇따르며 불안 심리가 커지고 있다. 이에 따라 계정 삭제나 서비스 이용 중단을 선택하는 이용자가 늘어나는 분위기다. 불매 움직임이 확산될 경우 플랫폼 의존도가 높은 소상공인의 매출 감소 폭이 커질 수 있다는 우려도 제기된다. 쿠팡과 거래하는 소상공인은 2023년 기준 약 23만명으로 파악된다. 같은 해 소상공인 거래금액은 약 12조원 규모였으며, 쿠팡 임팩트 리포트에 따르면 입점 판매자의 약 75%가 중소상공인으로 분류됐다. 소상공인 단체는 고객 이탈 현상이 뚜렷해지고 있다며 조속한 대응과 책임 있는 조치가 필요하다는 입장이다.2025-12-04 09:14:50
-
내 쇼핑 내역이 보이스피싱 대본으로… AI 만난 개인정보 유출 '공포' [이코노믹데일리] 국내 최대 이커머스 기업 쿠팡에서 발생한 대규모 개인정보 유출 사태의 파장이 일파만파로 커지고 있다. 유출된 정보에 이름, 주소, 전화번호뿐만 아니라 고객의 ‘구매 이력’까지 포함된 것으로 확인되면서 보안 전문가들은 이것이 범죄자들에게 ‘완성형 사기 재료’를 쥐여준 꼴이라고 경고하고 나섰다. 특히 쿠팡 측이 초기 유출 규모를 축소하고 신고를 지연했다는 정황이 드러나면서 정부의 고강도 제재가 예상된다. ◆ 4500명에서 3000만명으로… 쿠팡의 ‘깜깜이’ 대응 이번 사태에서 가장 비판받는 대목은 쿠팡의 안일한 초동 대처다. 1일 관련 업계와 정부 당국에 따르면 쿠팡은 당초 유출 피해 규모를 수천 건 수준으로 당국에 보고했다. 그러나 정밀 조사 결과 실제 유출된 계정 정보는 3370만건에 달하는 것으로 드러났다. 이는 사실상 쿠팡을 이용하는 국민 대부분이 피해 당사자가 될 수 있는 규모다. 늑장 대응도 도마 위에 올랐다. 현행 개인정보보호법에 따르면 개인정보처리자는 유출 사실을 알게 된 후 72시간 이내에 감독 기구인 개인정보보호위원회(개인정보위)와 피해자에게 알려야 한다. 하지만 쿠팡은 이번 침해 사실을 인지하고도 열흘 가까이 지난 시점에야 피해 규모를 수정하고 이용자 통지에 나선 것으로 알려졌다. 보안 업계의 한 관계자는 “초기에 ‘단순 접근 시도’ 정도로 사태를 과소평가했거나 내부적으로 피해 규모조차 제대로 파악하지 못하고 있었던 것으로 보인다”며 “4500명과 3000만명은 천지 차이로 이는 기업의 보안 관제 시스템이 사실상 ‘먹통’이었다는 방증”이라고 강하게 꼬집었다. ◆ ‘구매 이력’ 유출이 왜 위험한가 이번 유출이 기존의 단순 개인정보 유출과 차원이 다른 이유는 바로 ‘구매 이력’ 때문이다. 일반인들이 쉽게 이해할 수 있도록 예를 들어보자. 과거의 보이스피싱이 “서울지검입니다. 귀하의 통장이 범죄에 연루되었습니다”와 같이 불특정 다수에게 그물을 던지는 방식이었다면 구매 이력을 손에 쥔 사기꾼은 ‘작살 낚시(Spear Phishing)’처럼 특정인을 정밀 타격할 수 있다. [범죄 시나리오 예시] > 사기꾼: “안녕하세요, 배송 기사입니다. 어제 주문하신 ‘LG 로봇청소기 R5’ 배송지인 ‘서초동 101동’에 도착했는데 공동현관 비밀번호가 맞지 않아 연락드렸습니다.” 피해자 입장에서는 내가 실제로 어제 주문한 상품명과 우리 집 주소를 정확히 알고 있는 상대방을 의심하기란 불가능에 가깝다. 이때 범죄자가 “확인을 위해 앱 설치가 필요하다”며 링크를 보내거나 “결제 오류로 환불해 줄 테니 계좌번호를 불러달라”고 요구하면 속수무책으로 당할 수밖에 없다. 보안 업체 에스투더블유(S2W) 관계자는 “다크웹 등에서 거래되는 정보 중 ‘쇼핑 데이터’는 범죄 성공률을 비약적으로 높여주기 때문에 가장 비싸게 팔린다”며 “정확한 물건 이름과 배송 시점을 아는 사기꾼은 더 이상 사기꾼처럼 보이지 않는다”고 설명했다. ◆ “정부, 2차 피해 막아라”… 다크웹 감시·합동 조사 착수 사태의 심각성을 인지한 정부는 즉각 대응에 나섰다. 과학기술정보통신부와 개인정보위, 경찰청 등으로 구성된 민관합동조사단은 쿠팡 본사에 대한 현장 조사에 착수했다. 조사단은 해커가 로그인 없이도 정보에 접근할 수 있었던 ‘인증 시스템 취약점’을 쿠팡이 방치했는지 그리고 유출 통지가 지연된 구체적인 경위를 집중적으로 파악하고 있다. 특히 정부는 유출된 정보가 ‘다크웹(Dark Web)’ 등 음지에서 거래되며 2차 피해를 낳을 가능성을 차단하기 위해 3개월간 집중 모니터링을 실시하기로 했다. 경찰 관계자는 “외부 해킹뿐만 아니라 내부 조력자가 있었을 가능성까지 열어두고 수사 중”이라며 “유출된 정보를 악용한 스미싱 문자나 사칭 전화를 발견하면 즉시 118 센터나 경찰에 신고해달라”고 당부했다. ◆ 전문가 “모르는 번호의 ‘배송·환불’ 연락, 일단 끊어야” 전문가들은 이번 유출이 인공지능(AI) 기술과 결합해 더욱 교묘해질 수 있다고 경고한다. 생성형 AI가 유출된 구매 데이터를 학습해 개인별 맞춤형 사기 대본을 1초 만에 만들어낼 수 있기 때문이다. 보안 전문가는 “쿠팡 고객센터나 배송 기사를 사칭한 연락이 왔을 때 상대방이 내 주문 내역을 정확히 알고 있다고 해서 맹신해선 안 된다”고 강조했다. 이어 “문자 메시지에 포함된 인터넷 주소(URL)는 절대 누르지 말고 배송이나 환불 문제가 생기면 반드시 쿠팡 공식 앱을 열어 직접 확인하는 습관을 들여야 한다”고 조언했다.2025-12-04 06:00:00
많이 본 뉴스
영상
Youtube 바로가기
![[데스크 칼럼] 집은 언제까지 노후자산으로 남을까](https://image.ajunews.com/content/image/2026/01/29/20260129090557921495_518_323.jpg)