보이스피싱 용 악성 앱 92%, 상위 3개 범죄 조직이 유포

금융보안원, 사이버 위협 인텔리전스 보고서 발간 ‘보이스피싱 악성 앱 유포조직 프로파일링’
피해자 스마트폰으로 실시간 촬영해 일거수일투족을 범인에게 전송

[보안뉴스 원병철 기자] 금융보안원(원장 김철웅)은 최근 자체 탐지·수집한 보이스피싱 악성 앱 5천여 개를 분석하여 악성 앱의 92%가 상위 3개 조직에 의해 유포되는 것을 확인했다고 밝혔다. 금융보안원은 보이스피싱의 접두어 ‘Voice’와 분석과정에서 수집한 각 조직의 특징적인 키워드를 결합, 조직의 이름을 △SMVoice △SecretVoice △KKVoice으로 명명하고, 해당 분석 결과를 포함한 ‘보이스피싱 악성 앱 유포조직 프로파일링’ 보고서를 2022년 1월 발간했다.

특히 최근 악성 앱 기능은 더욱 지능화·고도화되어 피해자가 거는 전화를 ‘가로채기’ 하는 수법뿐만 아니라 ①피해자의 스마트폰을 통해 행동을 관찰할 수 있는 실시간 촬영·전송 기능 ②보이스피싱 조직의 전화를 금융회사 등으로 위장할 수 있는 금융회사 전화 위장 기능 등이 추가되어 피해자를 기망하는 것이 특징이다.

▲금융이용자가 보이스피싱을 예방하기 위해서 지켜야 할 세부 수칙 안내[자료=금융보안원]

금융보안원 김철웅 원장은 “코로나19 영향으로 금융권의 비대면 서비스가 일상화되는 가운데, 스마트폰을 노린 사이버 공격이 증가하여 모바일 금융보안이 한층 더 중요해 지고 있다”면서, “최근 금융보안원은 조직개편을 통해 모바일보안팀을 신설하고 모바일 금융분야 대응 능력을 더욱 강화하는 등 금융고객의 안전한 이용을 위해 노력하고 있다”라고 밝혔다.
[원병철 기자(boanone@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다