취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
기타SNS에서 AI가 작성한 댓글을 사람이 구별해내는 비율이 절반도 안 된다는 연구 결과가 나왔습니다. 특히 친근하고 긍정적인 말투를 쓰는 AI 봇일수록 탐지율이 38%까지 떨어져, 악의적 목적으로 활용되기 더 쉬운 것으로 나타났습니다. 이런 봇들은 단순한 댓글 조작을 넘어 개인 대화(DM)로 유도하거나 악성 링크를 클릭하게 만드는 사회공학(사람의 심리를 이용한 속임수 공격) 수단으로 악용될 수 있습니다. 연구를 진행한 서프샤크(Surfshark)는 계정 생성일·프로필·과거 게시물 등 계정 자체의 특성을 함께 확인할 것을 권고했습니다. 자동화된 AI 탐지 도구도 정교하게 만들어진 콘텐츠를 완벽히 가려내지 못하므로, 이용자 스스로 비판적 시각을 유지하는 것이 중요합니다.
자세히 보기
중요금융금융권에서 AI를 이용한 사이버 공격이 실제로 벌어지고 있습니다. 피싱 문자 대량 생성, 딥페이크 사칭, 문서 위·변조, 심지어 AI가 스스로 취약점을 찾고 공격코드를 만드는 자동화 해킹 도구('CyberStrike AI')까지 등장했습니다. 앤트로픽은 중국계 국가 배후 해킹조직이 AI 도구를 이용해 약 30개 금융기관 등 글로벌 조직을 공격했으며, 공격 과정의 80~90%를 AI가 수행했다고 밝혔습니다. 이에 맞서 국내 은행·보험·증권·카드·핀테크·가상자산 업권은 AI 기반 이상거래 탐지(FDS) 고도화, 행동 분석, 보험사기 예측 시스템 등 방어용 AI를 잇따라 도입하고 있습니다. 금융당국도 망분리 규제를 완화해 금융사가 고성능 AI를 보안 목적으로 활용할 수 있도록 길을 열고 있습니다.
자세히 보기
중요금융보안 기업 그룹아이비(Group-IB)가 'WindRelay'라는 새로운 NFC(근거리무선통신) 중계 악성코드를 발견했습니다. 사기범은 은행 직원을 사칭해 전화 통화 중 피해자에게 원격제어 악성코드 'SpyNote'를 설치하게 한 뒤, 스마트폰을 몰래 조종해 WindRelay까지 심습니다. 피해자가 카드를 스마트폰에 한 번만 갖다 대고 비밀번호를 입력하면, 그 정보가 사기범의 가짜 결제 단말기로 실시간 전송되어 무단 결제에 사용됩니다. 이 모든 과정이 단 13분 안에 이뤄진 사례가 확인됐으며, 2025년 11월부터 올해 7월까지 체코·슬로바키아·슬로베니아에서 관련 악성 샘플 23개와 명령제어 서버 4개가 발견됐습니다. 금융기관은 고객 통화 중 공식 앱스토어 외부 앱 설치나 접근성 서비스 남용 등 이상 징후를 즉시 탐지하고 안내하는 체계를 갖춰야 합니다.
자세히 보기