“속지 마세요” 교통법규위반 스미싱

교통법규위반 등 공기관 사칭 스미싱↑, 의심 링크 클릭 자제
URL에 연결해 악성 앱 설치 유도

[보안뉴스 박은주 기자] 최근 교통법규위반 고지서를 위장한 악성 메시지가 기승을 부리고 있다.

▲교통법규위반 과징금 고지서 위장 스미싱 메시지와 정부24 사칭 페이지[자료: 로그프레소]

14일 클라우드 SIEM 전문기업 로그프레소(대표 양봉열)가 이 같은 내용을 골자로 한 ‘공공기관 사칭 스미싱(문자메시지+피싱) 증가’ 분석 자료를 공유하며, 주의를 당부했다.

메시지에 포함된 링크는 ‘정부24’ 사칭 페이지로 연결된다. 여기에는 ‘과태료 납부 서비스’ 등의 항목이 한글로 표기돼 있다.

로그프레소에 따르면 공격자들은 악성 앱 설치를 유도하기 위해 스미싱 형태 공격을 주로 활용한다. 이를 통해 개인정보를 탈취하거나, 모바일 기기에 원격으로 접근해 금전적인 손해를 끼친다.

로그프레소는 “과태료나 범칙금 조회 등 공공기관을 사칭한 스미싱 문자 유형은 매년 증가하는 추세”라며 “출처가 불분명하거나 의심스러운 문자에 포함된 인터넷주소(URL)를 누르지 말고, 사실관계를 먼저 확인해야 한다”고 강조했다.

로그프레소는 이번에 분석한 스미싱 공격 인프라 관련 침해지표(IoC)를 공유해 공공기관과 통신사, 기업들이 해당 스미싱 공격을 차단 조치할 수 있도록 돕고 있다.

한편, 로그프레소는 보안뉴스·시큐리티월드가 선정한 ‘2025 Global Security TOP 100’ 기업이다. Global Security TOP 100은 물리보안과 사이버보안 분야를 총망라, 국내·외서 지난 한 해 동안 매출과 성장 속도, 기술력, 혁신성, 지속가능성 등에 우수 평가를 받아 선정됐다.
[박은주 기자(boan5@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다