 보안 기업 에버스핀은 자사 악성 앱 탐지 솔루션 ‘...'))
인공지능(AI) 보안 기업 에버스핀은 자사 악성 앱 탐지 솔루션 ‘페이크파인더’의 2025년 연간 데이터를 종합 분석한 ‘페이크파인더 악성 앱 리포트 Vol.5’를 26일 발행했다.
2025년 전체 악성 앱 탐지 건수는 92만4419건으로 전년 대비 약 11.2% 감소했다. 에버스핀은 악성 앱 탐지 감소가 긍정적 신호가 아닌 ‘위협의 고도화’라고 진단한다.
불특정 다수에게 악성 앱 설치를 유도하는 양적 공세 대신 해킹으로 유출된 실명·전화번호·구매 이력 등을 토대로 속을 가능성이 높은 대상만 골라 공격하는 방식으로 범죄 양상이 진화했다는 것이다.
유형별로는 ‘전화 가로채기’가 전년 대비 24.1% 감소하고 ‘기관 사칭앱’도 30.1% 줄어든 반면에 ‘개인정보 탈취’ 유형은 전년 대비 53% 급증하며 전체 악성 앱의 34.7%를 차지했다.
에버스핀은 1차 해킹으로 확보한 개인정보만으로는 금융사의 2차 인증을 뚫기 어렵기 때문에 범죄자들이 SMS 인증 번호와 신분증 이미지 등 핵심 정보 탈취를 위한 악성 앱 배포에 집중했다고 설명했다. 특히 유출된 주문 내역을 활용해 ‘배송 지연 안내’를 사칭하는 등 피해자가 의심하기 어려운 맞춤형 메시지로 접근하는 수법이 기승을 부렸다.
개인정보 탈취형 악성 앱이 상반기(3~5월)에 급증한 점도 눈에 띈다. 이 시점 전후에 발생한 대규모 해킹으로 유출된 개인정보가 피싱 공격의 소재로 사용되기 시작한 시기와 맞아떨어진다. 해킹과 피싱이 더 이상 별개의 사건이 아닌 원인과 결과로 이어진다는 것이 데이터로 드러났다.
에버스핀 관계자는 “2025년 해킹 대란은 범죄자들에게 어떤 앱을 만들어야 범죄가 성공할지를 알려준 가이드라인과 같았다”라며 “이제는 사이버범죄의 시작점인 해킹까지 막아 개인정보를 더욱 철저히 보호해야 근본적인 피싱 방지라고 부를 수 있게 됐다”고 말했다.
한편 에버스핀은 국내 피싱 방지 시장 점유율 1위의 AI 보안 기업으로 국내외 주요 금융사에 보안 솔루션을 공급하고 있다. 또한 일본 SBI그룹과 69개사 대상 통합 보안 계약을 체결하며 해외 시장에서도 성과를 확대하고 있다.
후원하기
이 기사에 대해 어떻게 생각하시나요?
추천해요
좋아요
감동이에요
화나요
슬퍼요
추천해요0
좋아요0
감동이에요0
화나요0
슬퍼요0
기사제보 
