2025년 대한민국에서 발생한 대기업 및 커머스 플랫폼 해킹 사건이 지능형 피싱 범죄로 확대되어 서민들의 금융 자산이 주요 공격 대상이 됐다. 인공지능 보안 기업 에버스핀은 자사 악성앱 탐지 솔루션인 페이크파인더의 2025년 데이터를 분석한 결과, 대규모 데이터 유출이 피싱 범죄 양식에 큰 변화를 가져왔다고 밝혔다.

에버스핀의 분석에 따르면 2025년 악성앱 탐지 건수는 92만 4419건으로, 전년 104만 건 대비 약 11% 감소했으나 위협은 더욱 정교해졌다. 해킹을 통해 확보된 실명, 전화번호, 구매 이력 등 정밀한 개인정보가 공격 대상 선별과 공격 방법 설계에 활용됐다. 이에 따라 기존 무작위 앱 설치 유도 방식에서 벗어나, 유출 정보 기반으로 속기 쉬운 대상을 선정해 공격하는 '질적 타격'으로 범죄 수법이 진화했다.

유형별로는 전통적인 보이스피싱 수단인 전화 가로채기 사례가 37만 건에서 28만 건으로 24.1% 줄었고, 단순 사칭 앱도 45만 건에서 32만 건으로 30% 감소해 사용자들의 인식이 높아진 점을 보여줬다. 반면 개인정보 탈취 악성앱은 21만 건에서 32만 건으로 53% 증가했다. 에버스핀은 개인정보 탈취가 해킹으로 확보한 정보를 악용하기 위한 필수 절차이며, 금융사의 2차 인증을 우회하기 위해 문자 인증번호와 신분증 이미지 등 추가 정보를 수집하는 데 집중한다고 설명했다.

공격자들은 상세 주문 내역을 미끼로 '배송지 오류 수정'을 요구해 피해자의 의심을 피하고 악성앱 설치를 유도했다. 침투한 악성앱은 통화 기능보다 문자 메시지, 연락처, 사진첩 등 권한 탈취에 중점을 두어 금융 인증 우회에 필요한 정보를 수집했다.

에버스핀 관계자는 “2025년 해킹 대란은 해커들에게 성공적인 범죄를 위한 앱 설계 지침을 제공했다”며 “해킹으로 확보한 1차 데이터를 기반으로 2차 정보를 탈취하도록 설계된 ‘정보 탈취 앱’이 크게 증가한 해였다”고 말했다. 또한 “개인이 문자 메시지 진위를 판별하기 어려운 만큼, 금융사가 도입한 페이크파인더와 같은 전문 보안 기술이 서민 자산 보호에 필수적인 안전장치로 자리잡았다”고 덧붙였다.

이번 분석은 KB국민은행, 카카오뱅크, 한국투자증권, 신한투자증권, KB국민카드, 우리카드, DB손해보험, SBI저축은행, 저축은행중앙회 등 주요 금융사가 페이크파인더를 통해 축적한 데이터를 바탕으로 진행됐다. 에버스핀은 상세 분석 리포트를 2월 중 자사 홈페이지에서 공개할 계획이다.

한편 에버스핀은 2025년 SW대상 대통령상을 수상하고 일본 SBI그룹과 통합계약을 체결하는 등 보안업계에서 고성장세를 기록했다. 2025년 매출은 130억 원 이상으로 집계되며 전년 대비 매출이 약 50% 증가했다.

★ 네티즌 어워즈 투표하러 가기 ▶
★ 실시간 뉴스속보 - CBC뉴스 텔레그램 ▶
★ CBC뉴스 - gonewsi로 전 세계 타전 ▶