TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

보안뉴스 · 원격 제어 뉴스

주요 뉴스

이 범위에서 지금 주목할 이슈

보안뉴스

[배종찬의 보안 빅데이터] 가족애 악용해 침투해 들어오는 AI 피싱

AI 기술이 대중화되면서 피싱(가짜로 속여 정보나 돈을 빼가는 사기) 범죄도 훨씬 정교해지고 있습니다. 예전에는 어색한 말투나 맞춤법 오류로 알아챌 수 있었지만, 요즘은 AI가 사람의 목소리를 몇 초 분량의 음성만으로 복제하는 '딥보이스'나 얼굴과 영상을 조작하는 '딥페이크'까지 동원해 가족이나 기관 직원을 완벽히 사칭합니다. 대표적으로 자녀의 목소리를 복제해 부모에게 "교통사고 합의금이 급하다"며 돈을 요구하는 사기, 명절 선물·지원금·부고장을 위장한 문자로 악성 앱을 설치시켜 스마트폰을 원격 조종하는 '큐싱' 수법이 늘고 있습니다. AI가 만든 피싱 메일은 사람이 쓴 것보다 성공률이 높고, 기존의 패턴 기반 방어 시스템으로는 막기 어렵다는 우려도 나옵니다.

2026. 09. 29.

전체 목록

기타
보안뉴스·2026. 09. 22.

"직접 들은 목소리도 가짜"... 이스트시큐리티, 명절 노린 AI 피싱 경고

이스트시큐리티가 추석 연휴를 앞두고 AI 기술을 이용한 신종 사기 4가지 유형을 공개하며 주의를 촉구했습니다. 불과 몇 초의 음성 샘플만으로 지인의 얼굴과 목소리를 실시간으로 흉내 낼 수 있는 기술이 범죄에 활발히 쓰이고 있어, 전화나 영상통화로 상대방이 맞는지 확인하기가 점점 어려워지고 있습니다. 또한 생성형 AI 덕분에 이름·소속까지 정확히 적힌 맞춤형 피싱 문자가 늘고 있으며, 택배·범칙금 등을 가장한 링크를 통해 원격제어 앱이 설치되면 금융 정보와 SNS 계정까지 한꺼번에 탈취될 수 있습니다. 전문가들은 가족끼리 암구호를 미리 정해두고, 출처가 불분명한 앱 설치를 차단하며, 의심 상황 발생 시 경찰청(112)이나 금융감독원(1332)에 즉시 신고할 것을 권고합니다.

자세히 보기
기업
보안뉴스·2026. 09. 18.

[카드뉴스] "보안 점수 100점인데 비번은 다 털렸다?"… 다크웹 쏟아지는 '브라우저 자동 로그인'의 최후

기업의 보안 평가 점수가 높아지고 있음에도 불구하고, 다크웹에 유출되는 임직원 계정과 비밀번호 정보는 사상 최대 규모를 기록하고 있습니다. 핵심 원인은 브라우저의 '자동 로그인' 기능으로, 여기에 저장된 아이디·비밀번호와 세션 쿠키(이미 로그인된 상태를 유지하는 인증 정보)가 피싱(사기성 링크나 이메일로 정보를 빼내는 공격) 한 번에 통째로 탈취될 수 있습니다. 공격자는 훔친 세션 쿠키를 이용해 비밀번호를 몰라도 사내 내부망에 침투할 수 있어, 외형적 수치보다 실질적인 계정 탈취 방어 체계 구축이 시급합니다. 기업은 브라우저 계정 저장 금지, 다크웹 유출 상시 모니터링, 세션 즉시 만료 정책을 도입해야 합니다.

자세히 보기