[국내보안뉴스] 추석 연휴 노린 택배·여행 사칭 스미싱 주의보… AI 음성 피싱까지 기승

추석 연휴를 앞두고 택배 배송 조회나 여행 및 숙박 예약을 빙자한 스미싱·피싱 공격이 기승을 부리고 있어 사용자들의 각별한 주의가 요구됩니다. 한국인터넷진흥원(KISA)을 비롯한 보안 업계에 따르면, 공격자들은 명절 특유의 물동량 증가와 연휴 휴식 심리를 악용해 출처가 불분명한 메시지로 악성 URL 접속을 유도하는 사회공학적 공격을 적극 펼치고 있습니다.

이러한 피싱 공격은 문자 메시지나 메신저를 통해 전달되며, 수신자가 가짜 웹사이트에 접속하도록 유인하여 계정 정보와 개인 금융 정보를 탈취하거나 스마트폰에 악성 앱을 강제 설치시킵니다. 특히 최근에는 인공지능(AI) 기술로 합성한 목소리(딥보이스)로 가족이나 지인을 정교하게 사칭하는 음성 피싱 사례까지 보고되어, 단순 문자를 넘어 통화 내용만으로는 진위 여부를 판별하기 어려워지는 등 피해 범위가 전 연령층으로 확대될 위험이 있습니다.

사이버 피해를 예방하기 위해서는 출처가 불분명한 문자 메시지 내 링크(URL)를 절대 클릭하지 말고 즉시 삭제해야 합니다. 택배 배송 상황이나 예약 정보는 문자 내 링크 대신 공식 앱이나 웹사이트에 직접 접속하여 확인하는 것이 안전합니다. 또한, 가족이나 지인을 사칭하며 급하게 송금을 요구하는 연락을 받을 경우 목소리만 믿지 말고 기존에 저장된 번호로 직접 전화해 사실관계를 재확인해야 하며, 스마트폰 백신 프로그램 설치 및 원격 제어 앱 차단 설정을 유지하는 사전 대비가 필수적입니다.