추석 앞두고 AI 악용한 정교한 피싱 공격 기승

추석을 앞두고 명절 자금·지원금·경품 등을 미끼로 한 피싱 문자가 기승을 부리고 있다. 안랩이 8월 15일부터 9월 15일까지 분석한 결과 대출 사칭, 경품 행사, 택배·상품권 등을 악용한 피싱 사례가 다수 확인됐으며, 메신저 유도와 개인정보 요구 수법이 적발됐다.

생성형 AI가 금융·공공기관의 문체를 자연스럽게 모방하고 유출된 개인정보와 결합해 맞춤형 메시지를 제작하는 데 악용될 가능성이 제기됐다. 실제 기업·기관 웹사이트를 정교하게 모방한 피싱 페이지 제작과 탐지 우회 공격도 증가할 전망이다.

전문가들은 문자 속 URL·QR코드 대신 공식 홈페이지와 대표번호로 재확인하고, 스마트폰 운영체제·프로그램 최신 유지, 주요 계정의 2단계 인증(2FA) 설정을 강조했다.