[AI프리즘] 위생 점검 이메일 위장한 피싱, 직장인 92%가 속았다

불편하시다면 뒤로 가기를 눌러주세요

카스퍼스키, 120개국 모의 피싱 이메일 15만건 분석

위생 점검 보고서 92%·AI 관련 이메일 45% 클릭

(서울=연합뉴스) 권하영 기자 = 직장인을 대상으로 한 모의 피싱 공격에서 위생 점검 보고서로 위장한 이메일의 클릭률이 최대 92%에 달한 것으로 나타났다.

인공지능(AI) 관련 정보를 내세운 이메일에도 수신자의 45%가 반응했다.

글로벌 사이버 보안 기업 카스퍼스키는 자동 보안 인식 교육 플랫폼(KASAP)을 활용한 피싱 시뮬레이션 분석 결과를 29일 발표했다.

이번 분석은 올해 1~9월 전 세계 120개국 직원들에게 발송한 15만건 이상의 모의 피싱 이메일을 바탕으로 이뤄졌다. 100명 이상의 사용자에게 발송된 이메일 유형만 분석에 포함했다.

분석 결과 직원들은 감정적 반응을 유도하거나 시의성 있는 주제를 활용한 이메일을 정상적인 업무 메일로 오인하는 경향을 보였다.

의료·보험 관련 이메일의 평균 클릭률은 28%였으며, 이 가운데 위생 점검 보고서로 위장한 이메일은 92%의 클릭률을 기록했다.

기술 및 AI 관련 이메일도 높은 클릭률을 보였다. '차세대 인공지능 소개'와 같은 제목을 활용한 모의 피싱 이메일은 수신자의 45%가 클릭했다.

정보기술(IT) 정책 및 규정 준수 관련 이메일의 클릭률은 26%로 집계됐다. 특히 업무 승인을 요청하는 내용의 이메일은 클릭률이 48%에 달했다.

선물이나 판촉 행사, 티켓 등을 내세운 이메일의 평균 클릭률은 24%였다. 국제축구연맹(FIFA) 관련 행사와 연계해 '국가대표팀 유니폼을 입고 경품을 받으세요!'라는 문구를 사용한 이메일은 66%의 클릭률을 기록했다.

인사 및 사내 소통을 가장한 이메일의 클릭률은 22%였다. 회사 운영에 관한 내부 설문조사나 의무 복장 규정 안내 등 직원들의 관심이 높은 사내 업무를 활용한 유형이 포함됐다.

카스퍼스키는 실제 업무 절차나 지역별 특성을 정교하게 모방한 이메일일수록 직원들이 피싱 여부를 식별하기 어렵다고 설명했다.

특히 생성형 AI가 피싱 공격에 활용되면서 수신자의 특성과 업무 환경에 맞춘 공격이 더욱 확산할 것으로 전망했다.

카스퍼스키는 정기적인 보안 교육과 모의 공격 훈련을 통해 피싱 취약 비율을 60%에서 5∼7% 수준까지 낮출 수 있다는 자체 분석 결과도 제시했다.

이효은 카스퍼스키 한국지사장은 "생성형 AI가 공격에 활용되면서 이러한 위장 수법은 더욱 빠르게 확산되고 개인화될 것"이라며 "일회성 주의 환기에 그치지 않고 지속적인 보안 인식 교육을 실시해야 한다"고 강조했다.

kwonhy@yna.co.kr

인기상품 확인하고 계속 읽어보세요!

5

원치 않을 경우 뒤로가기를 눌러주세요.