일본, 5월 SBI 증권 피싱 23.3%

일본, 5월 SBI 증권 피싱 23.3%
5월 피싱 대책 협의회 신고된 보고건수 [이미지: 누리랩]
💡
Editor Pick
- 5월 일본 피싱 대책 협의회 신고된 보고건수 229,536건
- 5월 피싱 사이트 URL건수 55,940건...전월보다 증가
-SBI증권 피싱 전체의 23.3%, 애플 피싱 전체의 약 13.3%로 급증

일본서 SBI증권을 사칭과 애플 사칭 피싱이 급증한 것으로 나타났다. 반면 아마존(Amazon) 사칭 피싱은 약6.8%로 감소했다.

일본 피싱 대책 협의회 2025년 5월 피싱 신고 현황에 따르면 2025년 5월에 피싱 대책 협의회로 신고된 보고건수는, 전월보다 17,044건 감소한 229,536건으로 집계됐다.

일본 피싱 대책 협의회 신고된 2025년 5월 피싱 사이트 URL건수(중복제외) [이미지: 누리랩]

2025년 5월 피싱 사이트 URL건수(중복제외)는 전월보다 7,567건 증가한 55,940건이다.

2025년 5월에 피싱에 악용된 브랜드 건수는, 전월보다 9건 감소한 91건이다. 특히 만건 이상의 신고가 접수된 ANA, 노무라증권, VISA를 사칭한 신고를 합하면 전체의 약59.3%를 기록했다. 또한 1,000건 이상의 대량 신고를 받은 브랜드는 31개였고, 이들을 합하면 전체의 약 95.4%였다.

일본 피싱 대책 협의회 신고된 피싱에 악용된 브랜드 건수 [이미지: 누리랩]

SMS로부터 유도되는 피싱(스미싱)은 신용카드 계열, 증권 계열, 금융(은행) 계열 문구 및 택배 부재통지를 가장한 스미싱의 발송이 지속되고 있다.


5월 피싱 이메일, 링크 첨부해 ‘피싱’ 사이트 유도 72%
💡Editor Pick - 안랩 2025년 5월 APT 동향에서 LNK 유포가 높은 비중 차지 - CAB내에 Python 포함되는 경우도 확인 피싱이 72%, 트로젠 23%, 다운로더 4%, 인포스텔라 1%, 익스플로잇 1% 순 5월 한 달 동안 피싱 이메일 첨부파일 중 가장 많은 비중을 차지한 위협 유형은 피싱으로 나타났다. 최근 안랩이 발표한 ’2025년
증권사 사칭 피싱 주의!
💡Editor Pick - ‘대한투자증권’ 이름으로 가장한 피싱사이트 주의 - 국내 증권사 중, ‘대한투자증권’이라는 이름의 기업은 존재하지 않음 증권사를 사칭한 사기 사이트가 발생하고 있어 이용자들의 주의가 요구된다. 이번에 발견된 증권사를 사칭한 피싱/사기 사이트는 ht.htsbest.com, gb.htsbest.com, ium.htsbest.com, iuminvest.net 4개다. 누리랩에 따르면 해당 피싱 사이트의
‘법 위반’ 사칭한 피싱 메일 주의...정보탈취 악성코드 유포
💡Editor Pick - 저작권 침해 사칭 메일통한 정보탈취형 악성코드 유포 - 법무법인 법률대리인 사칭, ”경찰로부터 수집된 문서.pdf” 유의 ‘저작권법 위반 통지’를 사칭해 정보탈취형 악성코드를 유포하는 피싱 메일 확산 최근 ‘법 위반 통지’로 위장해 정보탈취형 악성코드(InfoStealer)를 유포하는 피싱 메일이 기승을 부리고 있다. 개인과 기업 사용자의 주의가
누리랩, 신∙변종 피싱 주의 알람 오픈
💡Editor Pick - 누리랩 ’에스크유알엘(AskURL) 통해 피싱 사이트 조기 발견/차단 - 카테고리별 주요 피싱 사이트 정보 제공 이커머스 플랫폼, 브랜드 홈페이지, SNS 사칭 피싱 사이트 확인으로 피해 예방 기업은 자사 브랜드 사칭한 피싱과 사기 사례 모니터링 가능 AI 보안 기업 누리랩이 자사 홈페이지에 피싱 주의보 서비스를 오픈하고 피싱

Read more

당신은 해킹당하지 않았다. 그러나 이미 표적이 되었다

당신은 해킹당하지 않았다. 그러나 이미 표적이 되었다

데이터 브로커가 국가안보 문제가 된 이유 개인정보에 대한 보호는 개인의 권리에 관한 문제로 여겨져 왔다. 기업이 과도한 정보를 수집하거나, 해킹으로 인해 개인정보가 유출되거나, 사용자의 동의 없이 정보가 활용되는 사건이 발생할 때마다 사회는 프라이버시 침해를 이야기했다. 그래서 개인정보 보호 역시 개인의 사생활을 지키기 위한 장치로 이해하는 경우가 많다. 그러나 데이터 브로커(

By Donghwi Shin, Jin Kwak
교통은 멈추지 않았지만 복구는 공격당했다

교통은 멈추지 않았지만 복구는 공격당했다

💡Editor Pick - LA 메트로 사건의 핵심은 복구 계층이 공격 대상이 되었다는 점 - 공격자는 백업, 가상화 관리 환경, 운영 화면의 신뢰를 흔드는 방식으로 인프라의 회복력 겨냥 - 핵심 인프라 보안은 침입 차단을 넘어, 스스로 다시 일어설 수 있는 구조를 갖추어야 함 도시의 교통망이 사이버 공격을 받았을 때, 사람들은 가장

By Donghwi Shin
사이버보안 ETF는 보안 산업을 사는 상품인가, 디지털 리스크를 사는 상품인가

사이버보안 ETF는 보안 산업을 사는 상품인가, 디지털 리스크를 사는 상품인가

💡Editor Pick - 사이버보안 ETF는 해킹 사고 증가에 단순히 베팅하는 상품인가? - 같은 사이버보안 ETF라도 CIBR은 인프라를, BUG는 순수 보안 소프트웨어를, IHAK은 기술 생태계에 초점을 맞춤 - 보안은 필수 지출이 되었지만, 사이버보안 ETF는 디지털 리스크를 자본시장이 가격화한 상품 사이버보안은 더 이상 기업이 선택적으로 집행하는 IT 프로젝트가 아니다. 클라우드 전환, 생성형

By Donghwi Shin
SD-WAN의 심장이 열린 순간 : Cisco CVE-2026-20182가 보여준 ‘신뢰된 네트워크’의 붕괴

SD-WAN의 심장이 열린 순간 : Cisco CVE-2026-20182가 보여준 ‘신뢰된 네트워크’의 붕괴

💡Editor Pick - CVE-2026-20182 취약점의 핵심은 SD-WAN Control Plane의 신뢰 붕괴 - 공격자는 네트워크가 스스로를 신뢰하는 ‘피어(Peer)’로 전환 - 중앙집중형 네트워크 운영은 효율을 높였지만, 동시에 제어권도 한곳에 집중시켰다. 기업 네트워크는 지난 수년간 급격히 바뀌었다. 과거 기업들은 본사와 지점을 MPLS 같은 전용 회선으로 연결했고, 각 지점마다 개별 라우터와 방화벽

By Donghwi Shin