IT/과학
“해킹정보로 표적 피싱…개인정보 탈취앱 53% 급증” 에버스핀, ‘악성앱 리포트’ 발간
뉴스보이
2026.03.26. 18:27
뉴스보이
2026.03.26. 18:27

간단 요약
간단 요약
유출된 개인 정보가 금융 자산을 노린 정밀 피싱 범죄에 활용되고 있습니다.
범죄자들은 2차 인증을 뚫기 위해 개인정보 탈취 앱 배포에 집중하고 있습니다.
이 기사는 4개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 4개 언론사의 보도를 교차 검증하여 작성되었습니다.
지난해 대기업 및 커머스 플랫폼 해킹 사태가 개인 금융 자산을 노린 정밀 피싱 범죄로 이어지는 연결 고리가 실제 데이터로 확인되었습니다. 인공지능(AI) 보안 기업 에버스핀은 악성앱 탐지 솔루션 페이크파인더의 2025년 연간 데이터를 분석한 '페이크파인더 악성앱 리포트 Vol.5'를 통해 이러한 범죄 사슬을 입증했습니다.
리포트에 따르면 2025년 전체 악성앱 탐지 건수는 92만4419건으로 전년 대비 11.2% 감소했습니다. 그러나 에버스핀은 이를 위협의 감소가 아닌 공격 방식의 '정밀화'로 분석했습니다. 해킹으로 유출된 실명, 전화번호, 구매 이력 등을 활용하여 속을 가능성이 높은 대상만 골라 공격하는 방식으로 범죄 양상이 진화했습니다.
특히 개인정보 탈취형 악성앱은 전년 대비 53% 급증하여 전체 악성앱의 34.7%를 차지하며 단일 유형 최대 위협으로 부상했습니다. 이는 1차 해킹으로 확보한 정보만으로는 금융사의 2차 인증을 뚫기 어려워지자, 범죄자들이 SMS 인증번호와 신분증 이미지 등 핵심 정보 탈취를 위해 악성앱 배포에 집중했기 때문입니다.
에버스핀 관계자는 최근 해킹 사태가 범죄자들에게 효과적인 공격 방식을 학습시키는 계기가 되었다고 밝혔습니다. 피싱 방지를 위해서는 사후 차단을 넘어 해킹 단계부터 원천 차단하는 접근이 필요하다고 강조했습니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)