금융보안원, “금융·백신 사칭앱 주의...개인정보 탈취 돈 가로채”

공격자, 대출 빙자해 유인후 악성앱 유포
금보원, 은행앱 위장 악성앱 심층 분석 인텔리전스 보고서 공개

[보안뉴스 김경애 기자] 대출 광고 빌미로 한 금융·백신 사칭 악성앱 설치에 이용자는 주의해야 한다. 개인정보 탈취는 물론 돈을 가로채 피해를 입히고 있다. 이용자의 주의가 요구된다.

23일 금융보안원(FSEC·원장 박상원)이 2년간 추적·분석 사이버위협 인텔리전스 보고서에 따르면, 직장인 A씨는 유튜브·SNS에서 저금리 대출 광고 보고 상담 신청을 했다. 안내 전화에 따라 오픈 채팅방 접속, 신분증과 주민등록등본 등을 제출, 전달받은 대출앱 URL 접속으로 앱을 설치했다. A씨 개인정보는 금융·백신 위장 악성앱 추가 설치로 탈취됐다. 이후 대출 신청 금융회사번호로부터 신용등급 낮은 걸 빌미로 보증보험료 등 선입금이 필요하다고 요청받았다. 결국 A씨는 자금 이체로 금전 피해를 입었다.

이처럼 보이스피싱 악성앱은 점점 정교해지고 다변화되고 있다. 악성앱에 감염되지 않도록 유의해야 한다. 특히 악성앱 감염 시 피해자 명의 도용은 물론, 피해자 스마트폰을 이용한 스미싱 문자 발송 등 2차 피해로 이어질 수 있다. 각별한 주의가 필요하다.

박상원 금융보안원장은 “보이스피싱 악성앱은 누구나 감염될 수 있어 불분명한 앱 설치를 지양하는 등 금융소비자의 주의가 필요하다”면서, “금융보안원은 앞으로도 보이스피싱 악성앱의 최신 공격기법 등을 분석, 금융회사·유관기관에 제공해 금융소비자가 안전한 금융 활동을 영위할 수 있도록 뒷받침하겠다”고 밝혔다.
[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다