스미싱 100만건...대량 문자 발송 기업, 악성 문자 차단 시스템 의무 도입

2025년 상반기 스미싱 유포가 기승을 부렸다. 주요 스미싱 유포 사례는 ▲음식물무단투기로 과태료 부가 ▲미결제확인 ▲신호미준수 범칙금 청구 ▲국민연금 복지변경통지서 발송 ▲배송정보 확인 ▲청첩장 및 부고 사칭 스미싱이 주를 이뤘다. 이에 대량문자 전송 서비스 사업자는 9월 19일부터 전기통신사업법 시행령과 대량문자 전송자격인증제에 따라 악성 문자 탐지·차단 시스템(X-ray)을 의무 도입해야 한다.

김은성 KISA 국민피해대응단 스미싱대응팀장은 "음식물무단투기로 과태료 부가 스미싱은 환경관리부와 전국 지자체명을 사칭해 유포한다"며 "분리수거가 잘못됐다는 내용 등으로 링크 클릭을 유도해 악성코드에 감염, 핸드폰 정보 유출, 보이스피싱 타깃으로 연결된다"고 설명했다.

이어 김 팀장은 "지난 1년 한 달 간 탐지된 최상위 스미싱 문자 중 하나가 신호 미준수 범칙금과 과태료 위장 스미싱"이라며 "항상 상단에 위치, 경찰청을 사칭해 뿌려진다"고 밝혔다.

최근 공공기관 사칭은 최근 국민연금 공단을 사칭, 연금 조회 형태로 악성앱이 유포되고, 택배 배송 스미싱은 작년에 비해 줄은 듯 하다가 최근 들어 다시 상승 추세다. 또한 청첩장과 부고장 사칭 스미싱은 꾸준히 발생하고 있단 분석이다.

한국인터넷진흥원(KISA)이 발표한 6월 기준 스미싱 탐지 건수는 1,005,434건으로 집계됐다. 이 가운데, 계정탈취가 556,367건으로 활개를 쳤다. 이어 공공기관 사칭 342,687건, 지인사칭 98,524건 순으로 집계됐다.

김은성 팀장은 "계정탈취 유형이 늘었고, 지인사칭이 증가했다"며 "택배 사칭 스미싱 유형도 한동안 감소 추세였다가 다시 늘어나는 추세"라고 밝혔다.

이어 김은성 팀장은 "미결제확인 문자 경우 상반기 양이 상당했다"며 "최근 스미싱 기법 같지 않았다. 쇼핑몰을 사칭해 클릭하면 카드 정보를 받는데, 이러한 사이트 숫자가 1000여개에 달했다"고 말했다.

스미싱 유포방식은 3가지로 대포폰 문자 발송, 1차피해자 핸드폰 통해 재유포 스미싱, 악성앱, 대량 문자 발송 서비스 관리자 계정을 탈취한 방식이다. 특히 문자 발송 서비스 기업의 관리자 계정 탈취는 공격자 수고를 덜 수 있고, 이용자가 더 쉽게 속을 수 있어 보안 강화가 요구되는 곳이다.

이에 정부는 오는 19일부터 대량문자 전송 서비스 사업자 대상으로 악성 문자 탐지·차단 시스템(X-ray) 도입을 의무화했다. 유예 기간은 6개월로 문자 전송 사업자를 통해 악성 문자 전송을 1차 단계에서 사전 차단하겠단 방침이다.

엑스레이는 악성 문자 실시간 탐지 시스템이다. 발신자 번호 기반으로 실시간 탐지가 가능하며, AI 기반 패턴 분석, 외부 시스템 연동이 가능하다. 지난 4월부터 KISA가 스미싱사전 탐지 차단을 위해 시범 도입해 운영 중이다.

엑스레이 도입 성과에 대해 김문식 SMTNT 대표는 "엑스레이 시범 도입 기간 10억건 이상 검사, 발송 지연 장애 없이 안정적 운영이 가능하다"며 "2중 탐지 구조로 스미싱 탐지 정확도가 향상됐다. URL 탐지율 99% 이상 달성, 탐지율은 5억건 중에 9천만건 탐지했다"고 밝혔다.

김 대표는 "스미싱 문자 발송 구간에서 차단하지 않으면 수신 구간에서 이용자 피해가 줄지 않는다"며 스미싱 차단의 중요성을 강조했다.

Related Materials

• 국내·외 피싱(Phishing) 대응 현황 및 시사점 : 미국·EU·영국·독일, 2024년
• 경찰청_보이스피싱 현황, 2024년
• 투자 리딩방 사기 범죄 피해사례 전수조사 결과… (2024년), 2024년
• 사이버범죄 - 트렌드(2023), 2023년

‘민생회복 소비쿠폰’ 스미싱 ‘확산’

💡Editor Pick - ‘소비쿠폰 지급’ 등 문구로 악성링크 포함한 스미싱 유포 - 모르는 문자, 링크 포함, 소비쿠폰 시행전 발송 문자 스미싱 의심해야 - 한국인터넷진흥원 118, 경찰청 182로 신고 최근 민생회복 소비쿠폰 정책을 악용한 스미싱 문자가 확산되고 있어 주의가 필요하다. 특히 신청이 시작되기 전부터 ‘소비쿠폰 지급’ 등 문구로 악성링크를 포함한 스미싱이

The Tech EdgeCheifEditor

보이스피싱 2024년 피해액 8,545억 역대 최고

💡Editor Pick - 온라인 거래 일상화, 사기범죄 2024년 421,421건 매년 증가 - 투자리딩방 사기·노쇼 사기 등 신종 사기 피해도 지속 증가 비대면·온라인 사기가 갈수록 증가 추세를 보이고 있다. 경찰이 지난해 3월부터 척결 추진한 ‘10대 악성사기’는 전세사기, 전기통신금융사기, 보험사기, 악성사이버사기, 기타 조직적 사기, 다액 피해 사기, 가상자산

The Tech EdgeCheifEditor

정부, 보이스피싱 근절 종합대책 발표

💡- 거버넌스 개편, 예방중심·선제대응, 배상책임·처벌강화 등 3대 전략 - 유관기관 통합대응체계 구축, 범죄수단 차단, 첨단기술 활용 탐지 강화 반복되는 스미싱 기승에 정부가 지난 28일 정부서울청사에서 윤창렬 국무조정실장 주재로 ‘범정부 보이스피싱 대응 TF’를 개최, ‘보이스피싱 근절 종합대책‘을 확정·발표했다. 이번 대책은 ‘예방중심의 유관기관 통합 대응을 통해 보이스피싱 근절’

The Tech EdgeCheifEditor