최근 인공지능(AI) 기술의 발달로 피싱(Phishing) 사기가 더욱 정교해지면서 미국인들이 심각한 사이버 위협에 노출되고 있습니다. 미 연방수사국(FBI)의 '2026 인터넷 범죄 보고서'에 따르면 은행, 정부 기관, 택배사 등을 사칭해 주민등록번호나 비밀번호 등 개인정보를 빼내는 피싱이 미국 내 1위 사이버 위협으로 꼽혔습니다. 마이크로소프트(MS)는 2026년 1분기에만 약 83억 건의 이메일 피싱 위협을 탐지했으며, 문자메시지를 이용한 '스미싱(Smishing)' 역시 지난해 전체 사이버 사기의 30%를 차지하며 주요 공격 수단으로 자리 잡았습니다. 맥아피(McAfee)의 보고서에 따르면, 이러한 무차별적인 공격으로 인해 미국인들은 현재 하루 평균 14건의 사기 메시지를 받고 있는 것으로 나타났습니다.
과거 어색한 문법이나 오타로 구별이 가능했던 사기 메시지들은 이제 AI를 통해 완벽한 문장으로 진화해 탐지가 거의 불가능해졌습니다. 특히 이바이트(Evite)나 페이퍼리스 포스트(Paperless Post)와 같은 유명 온라인 초대장 플랫폼을 위장한 새로운 수법이 기승을 부리고 있습니다. 사기꾼들은 사람들의 사회적 유대감을 악용해 악성 링크 클릭을 유도하며, 이를 통해 기기에 악성코드를 심거나 가짜 웹사이트로 연결해 이메일 비밀번호 입력을 요구하는 방식으로 개인정보를 탈취하고 있습니다. 신원 도용 리소스 센터(Identity Theft Resource Center) 측은 "이메일 계정이 해킹당할 경우 다른 계정들의 비밀번호까지 재설정될 수 있어 치명적인 피해를 초래할 수 있다"고 경고했습니다.
또한, 웹사이트 로그인 시 사람임을 증명하는 '캡차(CAPTCHA)' 인증을 악용한 수법도 새롭게 등장했습니다. 일상적인 보안 절차로 위장한 이 가짜 캡차는 사용자에게 악성 명령어를 클립보드에 자동 복사하게 한 뒤, 윈도우 실행 창(Win+R)에 직접 입력하도록 유도하여 기기를 감염시킵니다. 보안업체 멀웨어바이트(Malwarebytes)는 일반적인 지시와 악성 명령을 교묘하게 섞은 이 수법의 위험성을 지적하며, "합법적인 캡차는 결코 웹사이트 접속을 위해 별도의 소프트웨어 다운로드나 프로그램 실행을 요구하지 않는다"고 주의를 당부했습니다.
전문가들은 사이버 사기 수법이 계속해서 진화하고 있는 만큼, 메시지나 웹사이트를 신뢰하기 전에 항상 의심하고 검증하는 태도가 필요하다고 강조합니다. 디지털 초대장의 경우 보낸 사람의 이메일 주소와 공식 URL을 반드시 확인하고, 어떠한 경우에도 초대장 확인을 위해 이메일 비밀번호를 입력하거나 파일을 다운로드해서는 안 됩니다. 의심스러운 메시지를 받았을 때는 링크를 클릭하기 전 신원 도용 리소스 센터나 AARP 사기 감시 네트워크에 문의하거나, 멀웨어바이트 스캠 가드(Malwarebytes Scam Guard)와 같은 AI 기반 사기 탐지 서비스 등을 활용해 안전성을 먼저 확인하는 것이 권장됩니다.
http://www.radiohankook.com/news/43574
Powered by Newsbuilder
