피싱

피싱은 공격자가 합법적인 실체를 가장하여 피해자를 속이기 위해 '미끼'를 사용하는 수법을 말한다. 용어는 낚시를 뜻하는 'Fishing'에서 유래하였으며, 프라이킹(Phreaking)의 영향을 받은 것으로 추정된다. 공격자는 두려움, 공감, 탐욕과 같은 인간의 감정을 조작하여 피해자가 스스로 민감한 정보를 공유하거나 악성 소프트웨어를 다운로드하도록 유도한다.

피싱 공격은 다양한 채널을 통해 수행된다. 주요 방식은 다음과 같다.

• 메시지 위장: 동료, 상사, 권위자 또는 유명 브랜드의 대표자로 사칭하여 이메일이나 문자를 발송한다.
• URL 삽입: 메시지 내에 사기성 링크를 포함하여 가짜 웹사이트로 접속을 유도한다. 통계에 따르면 피싱 시도의 약 81.36%가 URL 삽입 방식을 사용한다.
• 심리적 압박: 인보이스 지불, 출금 안내, 대출 승인 등 긴급하거나 중요한 사안인 것처럼 꾸며 피해자가 냉정한 판단을 내리지 못하게 한다.
• 채널 병행: 탐지를 피하고 성공률을 높이기 위해 모바일 메신저, 전화, 문자 등을 동시에 활용하는 전략을 취하기도 한다.

2026년 1분기 기준, 피싱 공격의 유형별 비중은 다음과 같이 나타난다.

특히 금융기관 사칭과 대출 사기 유형은 직전 분기 대비 각각 9.38%, 205.15% 증가하며 높은 상승세를 기록했다. 이는 공격자들이 수익성이 높은 금융 분야를 주요 타깃으로 삼고 있음을 보여준다.

피싱 피해를 예방하기 위해서는 기본적인 보안 수칙 준수가 필수적이다.

1. URL 클릭 주의: 불분명한 발신자가 보낸 링크는 클릭하지 않는다.
2. 번호 평판 확인: 의심스러운 전화번호는 사전에 평판을 확인한다.
3. 수신 차단: 업무나 일상에 불필요한 경우 국제 발신 문자 수신을 차단한다.
4. 보안 제품 사용: 스마트폰 및 PC에 신뢰할 수 있는 보안 제품을 설치하고 최신 상태를 유지한다.