<div><img src="https://img.etnews.com/news/article/2025/06/12/news-p.v1.20250612.da2432701ac0486eb39f20d2ebe28fbb_P1.jpg" /><div style="position:relative;width:100%; height:0; padding-bottom: 56.25%;"><iframe src="https://www.youtube.com/embed/B1bXsDuZumQ?feature=oembed" allowfullscreen="" frameborder="0" style="width:100%; height:100%;top:0; left:0; position:absolute"></iframe></div>지난 4월 경찰청이 발표한 통계에 따르면 올해 1~3월간 보이스피싱 범죄 발생 건수는 5878건으로 전년 같은 기간 대비 17%가 증가했다. 특히 전체 피해액과 건당 피해액은 전년 같은 기간 대비 각각 120%, 188%가 늘어난 3116억원, 5301만원을 기록한 것으로 나타났다. 이처럼 보이스피싱이 기승을 부리는 가운데 이 중 상당수가 해외에서 유입된 변작기를 통한 것으로 파악된다. ▶ 동영상 콘텐츠는 더존비즈온 '원스튜디오'를 활용해 제작되었습니다.박미옥 기자 miok7035@etnews.com </div>

<div><figure><img src="https://newsimg.sedaily.com/2025/06/13/2GU234B5KT_1.png" /></figure>조달청이 운영하는 공공기관 입찰 시스템 ‘나라장터’에 공개된 공공기관 정보를 활용한 범죄 사례가 늘고 있는 것으로 나타났다. 이들은 공공기관 관계자인 척 사칭한 후 금융 상품 가입이나 추가 개인정보 제공을 유도하는 방식으로 범죄를 저지르고 있다.12일 나라장터 홈페이지에 따르면 해당 페이지에서 지난달 말부터 현재까지 임직원 사칭 사기를 유의하라는 공공기관 공지만 59건이 게시된 것으로 나타났다. 기관들은 “최근 나라장터에 공개된 계약정보 열람을 통해 임직원을 사칭해 은행금융 상품 가입을 요구하거나 개인정보를 요청하는 등의 사례가 발생하고 있다”면서 주의를 당부했다. 과천도시공사, 충남 아산시 등 지자체 관계기관부터 시작해 영화의전당, 예술의전당, 보건복지부 산하 국립정신건강센터 등이 피해를 입은 것으로 알려졌다.공공조달 단일 창구인 나라장터를 이용하는 공공기관은 ‘국가를 당사자로 하는 계약에 관한 법률’ 및 ‘지방자치단체를 당사자로 하는 계약에 관한 법률’ 등에 따라 국가기밀이 아닌 계약 정보는 모두 공개해야 한다.문제는 나라장터를 통해 계약명과 입찰된 업체명까지 공개돼 이들 정보를 활용한 사칭이 매우 용이한 구조라는 점이다. 이들은 계약 정보를 통해 해당 공공기관과 계약을 체결한 업체를 파악한 뒤 관련 부서 담당자를 사칭해 “발주처와 계속해서 계약하려면 은행 보험 상품을 들어야 하는데 상담을 진행하지 않겠느냐”는 식으로 이야기하며 접근하는 것으로 알려졌다.사칭 피해를 당한 한 공공기관 관계자는 “업체 대표번호뿐 아니라 담당 직원의 휴대폰 번호도 파악해 공공기관이 요청한 사항이라면서 금융 상품 상담을 요구한 사례도 건너 들었다”며 “이뿐만 아니라 공공기관 향후 사업과 과제를 진행하기 위해 업체 신용정보가 필요하니 이를 전달해달라는 요구도 있었던 것으로 전해들었다”고 밝혔다. 이 밖에도 수의계약 금액을 개인 통장으로 입금하도록 유도하는 사례도 있는 것으로 알려졌다.사칭 피해가 끊이지 않자 조달청은 나라장터 홈페이지를 통해 “조달청과 수요기관은 공공조달 계약과 관련한 요구를 하지 않는다”는 공지를 올리며 피해 방지에 나섰다. 조달청 관계자는 “사칭 사건을 인지하고 있지만 정식으로 피해를 입었다고 접수한 건은 없다”면서 “국가계약법에 따라 정보 공개 의무가 있는 데다 정보를 공개해 투명성을 확보했다는 이점이 커 쉽게 계약 정보를 비공개하기는 어려운 구조이며 조달청 차원에서 주기적으로 사칭에 주의하라고 안내하고 있는 상황”이라고 밝혔다.전문가들은 이처럼 ‘을’의 위치에 처한 피해자의 상황을 악용한 사기 범죄가 늘고 있다고 지적한다. 최근 군인, 공무원, 연예인 매니저 등을 사칭해 대량 주문을 한 뒤 타 업체에 대금을 납부하게 하는 ‘노쇼 사기’도 전국 각지에서 벌어지고 있다. 이 같은 사칭 범죄는 공무원 등 사회적 신뢰가 있는 직업을 내세워 매출이 저조한 자영업자나 계약 체결을 앞둔 업체의 절박한 상황을 이용한다는 점이 특징이다.이봉한 대전대 경찰학과 교수는 “사기 범죄는 피해자와의 상호작용이 중요하기 때문에 급한 사람들의 상황을 이용해 미끼를 던지듯 사칭하는 것”이라며 “사기는 범죄자의 의도적인 행위이고 고도의 기망 전술이 사용되기 때문에 누구든 피해자가 될 수 있다는 점을 유의해야 한다”고 말했다.</div>

조달청이 운영하는 공공기관 입찰 시스템 ‘나라장터’에 공개된 공공기관 정보를 활용한 범죄 사례가 늘고 있는 것으로 나타났다. 이들은 공공기관 관계자인 척 사칭한 후 금융 상품 가입이나 추가 개인정보 제공을 유도하는 방식으로 범죄를 저지르고 있다.

나라장터서 계약 정보 읽고…공무원인 척 "금융상품 가입해달라" 사기

<div><figure><img src="https://newsimg.sedaily.com/2025/06/13/2GU23EBDPS_1.jpg" /></figure>최근 중국발 개인정보 유출 사건을 계기로 신용카드 정보 탈취를 노린 스미싱과 해외 부정사용이 우려되는 가운데 금융 당국이 소비자 주의를 당부하고 나섰다.금융감독원은 13일 “위챗·알리페이 등에서 수집된 것으로 보이는 개인정보 40억 건 유출설이 외신과 국내 언론을 통해 보도됨에 따라, 이를 악용한 스미싱 문자 및 해외 온라인 가맹점 부정사용 시도가 예상된다”며 “소비자는 출처가 불분명한 URL을 클릭하지 말고, 안심차단서비스와 가상카드 발급 등을 적극 활용해야 한다”고 밝혔다.금감원에 따르면 최근 유통된 스미싱 메시지에는 ‘알리페이 개인정보 유출 확인’ 혹은 ‘해외결제 완료’ 등의 문구가 포함돼 있으며 클릭 시 악성앱이 설치되거나 가짜 사이트를 통해 신용카드 번호 등 민감정보를 입력하게 유도하는 방식이다.또 해외 전자상거래 증가로 인해 카드정보 유출 시 국내외 온라인 가맹점에서 부정사용될 위험이 커지고 있다. 금감원은 이에 대한 대응으로 카드사와 이상거래탐지시스템(FDS)를 활용한 모니터링을 강화하고 있다. 다만 금감원은 “현재까지 카드사의 중국 정보유출 기사 관련 부정사용 피해 민원 및 이상거래 내역은 없다”고 설명했다.피해 예방을 위해 소비자들은 △스미싱 문자 URL 클릭 금지 △비대면 계좌개설·여신거래 안심차단서비스 가입 △해외 온라인 거래 시 가상카드 사용 △피싱 의심 시 카드 정지 및 재발급 등의 조치를 취해야 한다. 특히 가상카드는 카드사 앱에서 발급 가능하며, 일회성으로 사용 후 폐기되는 구조로 정보 유출에 상대적으로 안전하다.금감원 관계자는 “실제 유출 여부는 확인되지 않았지만 불안심리를 노린 금융사기 피해 가능성이 높다”며 “향후 다크웹 등 유출정보 유통 여부를 지속적으로 모니터링하고 소비자 안내를 강화하겠다”고 밝혔다.</div>

최근 중국발 개인정보 유출 사건을 계기로 신용카드 정보 탈취를 노린 스미싱과 해외 부정사용이 우려되는 가운데 금융 당국이 소비자 주의를 당부하고 나섰다.

“‘알리페이 결제 완료’ 문자 눌렀다가…개인정보 털릴 수도”

<div>적발 업체 중 대다수 한국인 운영"가상자산 불법자금 세탁 지속 적발""환치기 등 불법행위 단속 강도 높일 것"[세종=뉴스핌] 백승은 기자 = 정부가 국내 고위험 환전소 127곳을 집중 단속한 결과, 61개 업체에서 불법행위가 적발됐다.관세청은 2025년 3월~5월까지 전국의 고위험 일반 환전소 127개사를 대상으로 3개월간 집중 단속을 한 결과, 총 61개 환전업체에서 불법행위를 적발하고 업무정지, 등록취소, 과태료 부과 등 행정제재를 취했다고 13일 밝혔다.<figure><img src="https://img.newspim.com/news/2025/05/23/250523105835408_w.jpg" /></figure>최근 일부 환전업체들이 불법 환전과 가상자산을 이용한 환치기 송금 등으로 탈세, 자금세탁, 국내외 재산은닉에 악용될 가능성이 높아지며 따라 전국 단위로 조사가 실시됐다.이번 단속에서는 과거 불법행위 전력이 있거나 반복적으로 환전실적 보고를 빠뜨린 업체, 그리고 대림, 안산, 시흥 등 외국인 밀집지역의 고위험 환전소들이 주요 점검 대상이었다.적발된 주요 위반 유형은 ▲환전장부 미구비 및 증명서 미사용 등 업무수행기준 위반(17개사) ▲영업장소 미비 등 등록요건 위반(27개사) ▲환전장부 허위작성(8개사) ▲환전장부 미제출 및 폐지 미신고(10개사) ▲불법 환치기 송금·영수(6개사) 등으로 나타났다.단속 결과 30개 업체에 업무정지, 3개 업체에 등록 취소, 20개 업체에 경고, 5개 업체에 시정명령, 18개 업체에 과태료 부과 등 행정제재가 이뤄졌다.특히 불법 환치기를 주도한 일부 환전소는 중고자동차 등 수출입대금을 환치기 방식으로 송금하거나, 국내 귀화 동포 명의로 환전소를 등록해 불법 행위를 일삼은 사례도 확인됐다.적발된 61개 환전업체 가운데 42개(69%)는 한국인 운영, 19개(31%)는 외국인 운영으로 조사됐다.관세청은 "환전영업자는 외국환거래법과 특정금융정보법에 따라 의무를 성실히 이행해야 하며, 위반 시 영업정지와 과태료 등 엄정한 행정제재를 적용할 것"이라고 밝혔다.또한 "가상자산을 매개로 한 불법자금 세탁 사례가 지속적으로 적발돼 환치기 등 불법행위에 대해 강도 높은 단속을 이어갈 방침"이라고 강조했다.100wins@newspim.com</div>

"가상자산 불법자금 세탁 지속 적발" "환치기 등 불법행위 단속 강도 높일 것" [세종=뉴스핌] 백승은 기자 = 정부가 국내 고위험 환전소 127곳을 집중 단속한 결과, 61개 업체에서 불법행위가 적발됐다.

관세청, 국내 고위험 환전소 집중 단속…61곳 불법행위 적발

<div><figure><img src="https://newsimg.sedaily.com/2025/06/13/2GU248YFH7_1.jpg" /></figure>SK(034730)쉴더스는 최근 의료 및 교육기관이 사이버 공격인 ‘랜섬웨어’ 수법으로 피해를 입고 있다고 13일 밝혔다. 13일 SK쉴더스의 2025년 1분기 KARA 랜섬웨어 동향 보고서에 따르면 1분기 전 세계 랜섬웨어 피해 건수는 총 2575건으로 작년 동기(1157건) 대비 122% 증가했다. 전 분기(1899건)에 비해서는 35% 늘었다.랜섬웨어는 컴퓨터나 서버의 파일을 암호화한 뒤 복구를 대가로 금전을 요구하는 사이버 공격 수법으로, 최근 예스24가 랜섬웨어 공격으로 마비 사태를 겪으며 국내에서도 이목이 집중된 상황이다.SK쉴더스는 활동을 중단했던 주요 랜섬웨어 그룹들이 재등장하고, 다크웹에서 공격 도구 거래와 협업이 활발해지며 피해가 확대된 것으로 분석됐다. 특히 병원과 학교를 노린 공격이 두드러지며, 의료 부문 피해가 작년 동기 대비 86% 늘었고 교육 부문은 160% 이상 급증했다.과거에는 병원이나 학교 같은 공공 목적 기관은 공격에서 제외되거나 별도 협상 없이 복구키를 제공하는 경우가 많았지만, 최근에는 이들도 예외 없이 고액의 금전을 요구받는 추세라고 보고서는 지적했다. 대표적으로 미국 캔자스주 병원에서 22만 명 이상 환자 정보가 랜섬웨어 공격으로 유출됐고, 영국의 의료복지기관은 2.3테라바이트(TB)에 달하는 민감 정보를 빼앗긴 뒤 200만 달러를 요구받았다.보고서에 따르면 올해 1분기 가장 활발하게 활동한 랜섬웨어 그룹은 클롭(Clop)으로, 미국 파일 전송 플랫폼 클레오의 취약점을 악용해 총 341건의 공격을 감행했다. 이어 랜섬허브가 232건, 아키라 220건 등으로 뒤를 이었다.국가별로는 미국이 전체 피해의 절반이 넘는 50.4%를 차지했고, 캐나다와 영국이 차례로 뒤를 이었다. 산업별로는 제조업(25%)이 가장 많았고, 유통·무역·운송, 서비스, IT·웹·통신, 건설 등 분야가 타깃이었다.김병무 SK쉴더스 사이버보안부문장은 "국내 역시 의료·교육·공공 등 국민 생활과 밀접한 보안 리스크를 사전에 관리하고, 전문적인 대응 역량을 갖춰야 할 시점"이라고 강조했다.한편 예스24 앱과 홈페이지는 이달 9일 랜섬웨어 공격으로 5일째 먹통 중이다. 서버의 동작을 제어하는 '서버설정파일'과 서버에서 실행되는 '스크립트파일' 등 주요 부분이 타격을 입은 것으로 예스24 측은 파악하고 있다.</div>

SK(034730)쉴더스는 최근 의료 및 교육기관이 사이버 공격인 ‘랜섬웨어’ 수법으로 피해를 입고 있다고 13일 밝혔다. 13일 SK쉴더스의 2025년 1분기 KARA 랜섬웨어 동향 보고서에 따르면 1분기 전 세계 랜섬웨어 피해 건수는 총 2575건으로 작년 동기(1157건) 대비 122% 증가했다. 전 분기(1899건)에 비해서는 35% 늘었다.

SK쉴더스 "1분기 랜섬웨어 피해 122%↑… 의료·교육기관 겨냥"

<div>“한국 시장, AI 봇 위협 인식 확대…악성봇·API 공격·계정탈취 철저한 대응 필요”<figure><img src="https://www.dailysecu.com/news/photo/202506/166940_195638_470.jpg" /></figure>2025년 현재, 웹 애플리케이션과 API를 겨냥한 자동화 공격이 사상 최고 수준에 이르렀다. 글로벌 보안 기업 탈레스 임퍼바(Thales Imperva)는 이러한 트렌드에 대응하기 위해 Advanced Bot Protection, API Security, 계정탈취 보호 전략을 통합한 ‘다층 보안(Layered Security)’ 체계를 강화하고 있다.데일리시큐는 ‘2025 Bad 봇 Report’의 주요 내용을 중심으로, 탈레스 임퍼바의 제프 첸(Jeff Chen) 세일즈 엔지니어링 매니저와 직접 만나 AI 기반 악성 봇 위협에 대한 대응 전략과 한국 시장 확대 전략에 대해 인터뷰를 진행했다.■“자동화 트래픽, 인터넷 절반 넘어…AI 봇 위협 현실화”첸 매니저는 “2024년 기준 글로벌 전체 웹 트래픽 중 51%가 자동화 트래픽이며, 이 중 악성 봇의 비중은 37%로 전년 대비 5%P 증가했다”며 “AI 기반 자동화 트래픽이 이제는 사람보다 더 많은 데이터를 생성하고 있으며, 그 행동 양상도 점점 사람을 흉내 내는 정교함을 띠고 있다”고 설명했다.그는 “AI 봇은 기업 서버에 직접적인 피해를 주기보다는 대량의 트래픽으로 서비스 운영을 방해하고, 실제 고객의 접속을 차단하는 식으로 간접적인 타격을 준다”며, “단순 방어로는 한계가 있다”고 지적했다.■“ABP는 AI 기반 봇 탐지 최전선…83% 이상 차단 성능 입증”임퍼바의 Advanced Bot Protection(ABP)은 디바이스 핑거프린팅, 브라우저 검증, 행동 기반 분석을 조합해 봇과 사람을 정밀하게 구분한다. 첸 매니저는 “최근 테스트에서 AI가 만든 트래픽 중 83%를 단 4일 만에 차단한 성과를 기록했다”며 “특히 각종 AI 크롤러를 위장한 봇에 효과적”이라고 강조했다.또한 OWASP 자동화 위협 유형에 대응하며, 계정탈취, 상품권 사기, 웹 스크래핑, 트랜잭션 사기 등 다양한 공격 시나리오에 대해 상황별 캡챠, 타핏(Tarpit), 속도 제한, 허용·차단 정책을 적용할 수 있다.첸 매니저는 “단일 탐지율이 아니라 행동학습 기반의 머신러닝으로 지속 진화하는 시스템이 핵심 경쟁력”이라고 밝혔다.임퍼바 Advanced Bot Protection(ABP)은 AI 기반 악성 봇에 대응하기 위한 핵심 솔루션이다. 이 솔루션은 고정밀 디바이스 핑거프린팅, 브라우저 검증, 행동 기반 분석을 통해 사람과 봇을 정확하게 구별하며, 상황에 맞는 보안 설정을 통해 계정 탈취와 같은 고위험 활동을 사전에 차단한다. 또한, 도메인별, 경로별 또는 계정단위로 정밀하게 설정·관리할 수 있으며, 차단, 허용, 캡챠, 타핏, 속도제한 등 다양한 대응 방식을 제공한다.■“API 보안은 비즈니스 연속성 보호의 핵심 전략”API는 현대 비즈니스의 중추다. 첸 매니저는 “API는 서비스 간 연결, 고객 경험 최적화, 운영 효율화 등을 위한 핵심이나, 동시에 공격자에게 취약한 표적”이라며 “API 요청 주기, 패턴, 권한 승인 흐름을 실시간 분석해 비정상 반복 호출이나 데이터 접근을 탐지·차단하는 것이 핵심”이라고 말했다.또한 API 인벤토리 관리와 실시간 모니터링을 통한 Shadow API 탐지, 민감 데이터 노출 API 식별이 Imperva API Security의 강점이다.그는 “특히 여행·커머스 업계는 최저가 탐색 과정에서 봇 공격에 노출되기 쉽다”며 “한국을 포함한 아태(APAC) 전역에서 유사한 공격 유형이 급증하고 있다”고 경고했다.API는 현대 애플리케이션의 중추 역할을 하여 서비스 간 연결을 구현하고, 운영을 간소화하며, 개인화된 고객 경험을 대규모로 제공한다. 그러나 이러한 API는 공격자에게 새로운 공격 표면을 제공한다. 임퍼바의 API Security 솔루션은 API 인벤토리 관리와 실시간 모니터링을 통해 Shadow API 및 민감한 데이터를 처리하는 API를 식별하고 보호한다. 또한, API 요청의 주기, 패턴, 인증 흐름을 실시간으로 분석하고, 일정 기준 이상을 초과하는 반복 호출, 비정상적 데이터 접근을 탐지해 공격을 차단한다.■“계정탈취 방어, 행동 기반 탐지로 진화…MFA·FIDO 인증 강화”계정 탈취(Account Takeover, ATO) 공격은 해킹 사고 중 가장 흔한 유형 중 하나다. 임퍼바는 로그인 시도 IP·디바이스·시간대·속도 분석을 통해 이상행동을 실시간 탐지하고, CAPTCHAs, MFA(다중 인증), FIDO 인증 등 다중 인증 메커니즘을 통합 적용한다.첸 매니저는 “ATO 탐지율 향상을 위해 머신러닝 기반 행동 비교 시스템을 도입하고 있으며, API를 통한 ATO 공격이 매년 40% 이상 증가하고 있다”며 “이제는 단순한 인증 절차만으로는 방어가 어렵다”고 말했다.임퍼바의 Account Takeover Protection은 로그인 시도의 IP·기기·시간·속도 등을 조합해 행동 기반 탐지를 수행하고, CAPTCHAs, MFA(다요소 인증), FIDO 토큰 방식 인증을 병행해 방어력을 높이고 있다. 또한, 보안 대시보드를 통해 계정에 대한 무단 접속 시도를 실시간으로 확인하고, 잠재적 사기 행위가 의심되는 계정을 신속히 찾아내어 대응할 수 있는 기능을 제공한다.■“한국 시장, 금융·커머스·공공 중심으로 고도 성장 중”임퍼바는 한국 시장에서 특히 API 사용률이 높은 산업군(금융, 커머스, 공공기관)을 중심으로 사업을 확장하고 있다. 첸 매니저는 “지난 4~5년간 두 자릿수 성장을 이어오고 있으며, 올해도 동일한 수준의 성장을 기대하고 있다”고 밝혔다.그는 “최근 한국 대형 통신사 해킹 이슈를 계기로 API 보안의 중요성이 다시 부각되고 있으며, 단일 솔루션에만 의존하기보다 AI 대응 전략과 수동 모니터링의 균형이 중요하다”고 강조했다.■“봇 방어 솔루션은 ‘비즈니스 보호’ 관점에서 평가해야”첸 매니저는 “탐지율 수치보다는, 봇이 실제 비즈니스에 미치는 영향을 평가하라”고 조언했다. 그는 “마케팅 캠페인 트래픽 중 80%가 봇이라면 ROI는 의미 없다”며 “실제 사용자를 밀어낸 봇은 이미 공격에 성공한 셈”이라고 지적했다.이어 “봇이 사람의 마우스 움직임을 흉내내거나, 캡차 이미지를 학습해 우회하는 사례도 많아졌다. 이제는 LLM(대형언어모델)로 훈련된 봇까지 등장하고 있어, 다층 방어 전략과 비즈니스 기반 위협 판단이 함께 이뤄져야 한다”고 밝혔다.#탈레스 제품 및 솔루션 문의는 탈레스 총판 유니포인트로 문의하면 된다.★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★</div>

“한국 시장, AI 봇 위협 인식 확대…악성봇·API 공격·계정탈취 철저한 대응 필요”. 2025년 현재, 웹 애플리케이션과 API를 겨냥한 자동화 공격이 사상 최고 수준에 이르렀다. 글로벌 보안 기업 탈레스 임퍼바(Thales Imperva)는 이러한 트렌드에 대응하기 위해 Advanced Bot Protection, API Security, 계정탈취 보호 전략을 통합한 ‘다층 보안(Layered Security)’ 체계를 강화하고 있다.

[인터뷰] 탈레스 임퍼바 제프 첸 매니저 “AI 기반 악성 봇 37% 급증…다층 보안 전략 마련 시급”

<div><img src="https://img.etnews.com/news/article/2025/06/12/news-p.v1.20250612.b972c02696784726b966c32ccbfdd374_P1.jpg" />미국의 한 남성이 승무원을 사칭해 직원에게 무료로 제공되는 항공권을 120장 사재기했다가 경찰에 체포됐다.10일(현지 시각) CBS 뉴스 등 현지 매체에 따르면 미국 법무부는 지난 5일 플로리다주 출신 티론 알렉산더(35 · 남)에 적용된 인터넷 금융사기, 허위 사실 유포, 공항 보안 구역 불법 침입 혐의에 대해 유죄 판결을 내렸다고 밝혔다.알렉산더는 항공사 직원들만 이용 가능한 시스템에 가짜 정보를 입력해 접속하고 무료 항공권을 발권한 혐의를 받는다. 그는 30여 개의 가짜 사번과 채용 일자를 입력해 7개 항공사 시스템에 접속했다. 재판 과정에서 그가 승무원을 사칭한 항공사가 3곳 더 있다는 사실이 알려졌다.그는 지난 2018년부터 2024년까지 34편의 항공편을 무료로 이용했으며, 시스템을 악용해 구매한 무료 항공권은 120장에 달한다.선고일은 오는 8월 25일이다. 최대 30년의 징역형을 선고받을 수 있다.서희원 기자 shw@etnews.com </div>

미국의 한 남성이 승무원을 사칭해 직원에게 무료로 제공되는 항공권을 120장 사재기했다가 경찰에 체포됐다. 10일(현지 시각) CBS 뉴스 등 현지 매체에 따르면 미국 법무부는 지난 5일 플로리다주 출신 티론 알렉산더(35 · 남)에 적용된 인터넷 금융사기, 허위 사실 유포, 공항 보안 구역 불법 침입 혐의에 대해 유죄 판결을 내렸다고 밝혔다.

“캐치미이프유캔 현실판?”… 승무원 사칭男, 무료 항공권 120장 샀다 '덜미'

<div>악성 소프트웨어 설치…개인·금융 정보 노려충전시 보조 배터리·전용 케이블·콘센트 이용여름 시즌을 맞아 공항 이용객들이 늘어나고 있는 가운데 새로운 사이버 보안 주의보가 내려졌다. 교통안전국(TSA)은 최근 공항 내 USB 충전 포트와 공공 와이파이를 통해 개인정보와 금전을 노리는 사이버 범죄가 퍼지고 있다며 여행객들의 주의를 당부했다. TSA는 “공항에서 해커들이 USB 포트에 악성 소프트웨어를 설치하는 ‘주스재킹(juice jacking)’이 성행 중”이라며 “공항에서는 휴대전화를 USB 포트에 직접 연결하지 말라”고 경고했다. 연방통신위원회(FCC)에 따르면, 주스재킹은 악성코드가 심어진 USB 충전 포트를 통해 사용자의 기기로 접근해 데이터를 훔치거나 기기를 잠그는 사이버 공격 방식이다. 이를 예방하기 위해 TSA는 휴대용 보조 배터리나 신뢰할 수 있는 브랜드의 플러그형 충전기를 이용할 것을 권고했다. FCC 또한 전원 콘센트를 이용하는 것이 보다 안전하며, 자동차용 충전기와 개인 USB 케이블을 챙기는 것도 방법이라고 안내했다. 특히 USB 포트를 사용할 경우 ‘데이터 공유’, ‘이 컴퓨터를 신뢰하겠습니까?’, ‘충전만 하기’ 등과 같은 메시지가 뜨면 반드시 ‘충전만 하기(charge only)’를 선택해야 한다. 이 외에도 데이터를 송수신하지 않도록 설계된 ‘충전 전용 케이블’을 사용하는 것도 추천된다. 한편 당국은 공항에서 흔히 접할 수 있는 무료 와이파이도 사이버 위협에 취약하다며 경각심을 가지라고 당부했다. TSA는 “공공 와이파이 사용 중에는 절대 온라인 쇼핑을 하거나 민감한 개인정보를 입력해선 안 된다”고 강조했다. 우훈식 기자 </div>

악성 소프트웨어 설치…개인·금융 정보 노려. 충전시 보조 배터리·전용 케이블·콘센트 이용. 여름 시즌을 맞아 공항 이용객들이 늘어나고 있는 가운데 새로운 사이버 보안 주의보가 내려졌다.

공항서 사이버 범죄 급증세…교통안전국, 공공 와이파이·USB 접속 주의보

<div><figure><img src="https://img.segye.com/content/image/2025/06/13/20250613511995.jpg" /></figure>배우 이미숙(65)이 보이스피싱으로 6000만원을 잃었다.이미숙은 12일 공개한 유튜브 채널 '이미숙_숙스러운 미숙씨'에서 "내가 피싱 피해를 당했을 때 크롬을 통해 접속한 것 같다. 그때 통장이 털려서 5000만~6000만원이 날아갔다"며 "이후로는 절대 휴대전화로 결제하지 않는다. 해킹범이 내 휴대전화를 복제해 새벽에 4시간 동안 내 신용카드로 온갖 것을 결제했다. 정말 깜짝 놀랐다"고 털어놨다."경찰서에 물어보니 온라인에서 쇼핑한 물품을 돈으로 바꿔주는 구조가 있다고 하더라. 너무 무서워서 그 다음부터 아무것도 하지 않는다"며 "(해킹범이) 내 휴대전화를 복제해 카드 비밀번호나 사용 내역을 다 본 거다. 다 털릴까 봐 무섭다"고 호소했다.이미숙은 하반기 공개하는 디즈니+ '북극성'에 출연한다.<뉴시스>[ⓒ 세계일보 & Segye.com, 무단전재 및 재배포 금지]</div>

배우 이미숙(65)이 보이스피싱으로 6000만원을 잃었다. 이미숙은 12일 공개한 유튜브 채널 '이미숙_숙스러운 미숙씨'에서 "내가 피싱 피해를 당했을 때 크롬을 통해 접속한 것 같다. 그때 통장이 털려서 5000만~6000만원이 날아갔다"며 "이후로는 절대 휴대전화로 결제하지 않는다. 해킹범이 내 휴대전화를 복제해 새벽에 4시간 동안 내 신용카드로 온갖 것을 결제했다. 정말 깜짝 놀랐다"고 털어놨다.

"4시간만 6천만원 날려"…이미숙 보이스피싱 피해

<div>[수원=뉴스핌] 박승봉 기자 = 국내 마약사범이 사상 처음으로 연간 2만7000명을 넘어섰다. 특히 10대와 20대 청년층에서의 마약류 범죄가 급증하고 있으며, 공급·밀매 중심의 조직적 유통 구조도 함께 확대되는 추세다.<figure><img src="https://img.newspim.com/news/2025/05/29/2505291043035950.jpg" /></figure>12일 경찰청 등에 따르면 2023년 기준 국내 마약사범은 2만7611명으로 집계됐다. 지난 2014년 9984명에서 약 10년 만에 2.8배 증가한 수치다.이 중 향정신성의약품 사범은 전체의 70% 이상을 차지하고 있으며, 필로폰과 케타민 등 고위험 약물이 대부분이다.연령대별로는 10대·20대의 비중이 빠르게 늘고 있다. 10대 마약사범은 최근 5년간 14배 증가했으며, 20대 향정사범도 2022년 3900여 명에서 2023년 6500여 명 이상으로 급증했다. 전문가들은 SNS를 통한 마약 접근성 확대, 온라인 던지기 방식의 유통 확산 등을 주요 원인으로 분석하고 있다.공급·밀수에 가담한 공급사범도 증가세다. 2023년 기준 공급사범은 6414명으로, 1997년 대비 650% 이상 폭증한 것으로 나타났다. 이는 전체 마약사범 증가보다 더 가파른 상승세다.마약사범에 대한 사법 처리도 강화되는 추세다. 실형 선고 비율은 최근 5년간 평균 50% 이상을 유지하고 있으며, 2022년 기준 실형 53.3%, 집행유예 41.3%로 집계됐다. 그러나 재범률도 높은 수준이다. 향정사범의 재범률은 2022년 기준 38.2%에 달해, 실형 이후의 재활·치료 지원이 중요한 과제로 부상하고 있다.경찰청 관계자는 "청소년과 청년층을 겨냥한 마약유통 구조에 대한 감시와 국제공조 수사를 더욱 강화하겠다"고 밝혔다.1141world@newspim.com</div>

[수원=뉴스핌] 박승봉 기자 = 국내 마약사범이 사상 처음으로 연간 2만7000명을 넘어섰다. 특히 10대와 20대 청년층에서의 마약류 범죄가 급증하고 있으며, 공급·밀매 중심의 조직적 유통 구조도 함께 확대되는 추세다.

국내 마약사범 2만7000명 돌파...10대·20대 급증·재범률 38%

지난 4월 경찰청이 발표한 통계에 따르면 올해 1~3월간 보이스피싱 범죄 발생 건수는 5878건으로 전년 같은 기간 대비 17%가 증가했다. 특히 전체 피해액과 건당 피해액은 전년 같은 기간 대비 각각 120%, 188%가 늘어난 3116억원, 5301만원을 기록한 것으로 나타났다. 이처럼 보이스피싱이 기승을 부리는 가운데 이 중 상당수가 해외에서 유입된 변작기를 통한 것으로 파악된다.

010 번호 피싱 조심하세요

관련 뉴스