누리랩 “가짜 여행 이벤트 주의보”...현금화 미끼 피싱 사기

[보안뉴스 조재호 기자] 여행사 참여 이벤트를 사칭한 신종 피싱이 소비자를 노리고 있다.

15일 누리랩 인공지능(AI) 기반 안티 피싱 솔루션 ‘에스크유알엘’(AskURL) 분석에 따르면, 여행사를 사칭해 팀 미션을 유도하며 사기를 치는 사이트들이 다수 탐지되고 있다. 이 가짜 사이트들은 여행 리뷰나 팀 미션 등으로 참여를 유도해 금품을 가로채는 신종 피싱 기법을 구사했다.

▲AskURL에 탐지된 여행사 사칭 팀 미션 유도 피싱 사이트 [자료:누리랩]

누리랩이 탐지한 피싱 사이트 중 하나는 포인트를 적립하면 현금으로 돌려받을 수 있다고 홍보했다. 피해자가 리뷰나 팀 미션으로 포인트를 획득한 후 출금을 위해 관리자에게 문의하면 사기 행각이 시작된다. 관리자가 본인 인증을 핑계로 지정된 계좌에 입금을 요구하고 잠적하는 방식이다.

에스크유알엘을 통해 확인한 피싱 사이트 도메인은 등록 지역이 한국이 아닌 해외였다. 사이트 등록일도 비교적 최근이다. 이는 피싱을 의심할 정황이라는 설명이다.

여행사를 사칭하면서 포인트와 마일리지, 상품권 등을 통해 단기 수익을 낼 수 있다고 홍보하는 경우도 있었다. 일반적 여행사는 포인트 적립을 서비스로 제공하기도 하지만, 이를 수익화할 수 있다고 홍보하지는 않는다.

김지훈 누리랩 엑스엔진센터장은 “여행사 사칭이나 후기 및 댓글 작성 등 특정 미션을 수행하라는 형태의 부업 사기 사이트들이 급증하고 있다”며 “이런 사기 관련 채팅방에선 피해자를 제외한 참여자가 모두 공범일 수 있다”고 말했다.

특정 미션을 수행하면서 수익을 낼 수 있다는 문구를 보면 부업 사기를 의심해보는 습관을 들이는 것이 중요하다고 회사측은 권고했다.

[조재호 기자(sw@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다