‘저금리’ 유혹 주의...대출 사기 피싱 162% 증가

은행, 카드사, 증권사 등 금융기관 사칭 기승
메신저 채팅방 유인·URL 클릭 유도 문자 주의

[보안뉴스 강현주 기자] ‘저금리’, ‘고한도’ 등의 키워드로 유혹하는 대출 사기 피싱 문자 공격이 올해 2분기 전분기 대비 162% 증가한 것으로 나타났다.

안랩(대표 강석균)이 2026년 4월부터 6월까지 에이전틱 AI 보안 플랫폼 ‘안랩 AI 플러스’(AhnLab AI PLUS)를 기반으로 다양한 피싱 문자를 탐지·분석한 결과를 담은 ‘2026년 2분기 피싱 문자 트렌드 보고서’를 발표했다고 15일 밝혔다.

이번 2분기 가장 많이 발생한 피싱 문자 공격 유형은 ‘대출 사기’로, 전체의 62.68%를 차지했다. 이어 △텔레그램 사칭(17.38%) △금융기관 사칭(8.97%) △정부·공공기관 사칭(6.60%) △구인 사기(2.22%) △택배사 사칭(1.37%) △가족 사칭(0.51%) △공모주 청약 위장(0.27%) △청첩장 위장(0%) 순으로 집계됐다.

‘대출 사기’와 ‘텔레그램 사칭’ 유형은 직전 분기 대비 각각 162%, 71% 증가하며 높은 상승세를 기록했다. 반면 ‘가족 사칭’과 ‘청첩장 위장’ 유형은 각각 31%, 96%로 큰 감소폭을 보였다. 이러한 변화는 최근 공격자들이 사전 조사와 신뢰 형성이 필요한 가족·지인 사칭보다 금전적 이익이나 메신저 계정 인증을 미끼로 사용자의 즉각적인 반응을 이끌어내는 공격 방식을 선호하고 있음을 의미한다.

특히 ‘대출 사기’ 유형은 직전 분기 2위를 기록한 데 이어, 이번 분기에는 1위로 부상하며 발생 건수가 증가하고 있어 주의해야 한다. 긴급 지원, 저금리, 고한도 등의 문구와 함께 메신저 아이디를 문자 본문에 삽입해, 대출 상담을 원하는 사용자를 1:1 대화방으로 유도하는 것이 특징이다. 이후 메신저 상담에서 공격자는 대출 진행을 위한 개인정보나 선입금·수수료 명목의 금전 송금을 요구한다.

피싱 문자 공격자가 사칭한 산업군 비중은 △금융기관(52.92%) △정부·공공기관(38.96%) △물류(8.12%) 순으로 나타났다.

이번 2분기에는 ‘금융기관’을 사칭한 피싱이 전체의 50% 이상을 차지하며 두드러진 비중을 보였다. 은행, 카드사, 증권사 등을 사칭해 대출, 출금 안내, 카드 사용, 이상거래처럼 즉시 조치가 필요한 상황으로 오인하게 만들어 사용자의 판단을 흐리는 방식이 많았다.

피싱 시도 방식은 ‘모바일 메신저 유인’이 43.89%로 1위를 기록했다. 다음으로는 △URL 삽입(40.33%) △전화 유도(14.86%) △문자 유도(0.92%)가 뒤를 이었다.

2025년 4분기와 2026년 1분기에는 ‘URL 삽입’ 방식이 각각 전체의 98.99%, 81.36%로 압도적인 비중을 보인 반면, 이번 분기에는 공격 시도 방식이 다양한 채널로 분산되는 양상이 더욱 뚜렷해졌다. 공격자는 메신저, URL, 전화 등 여러 채널을 함께 활용해 탐지를 회피하고 공격 성공률을 한층 높이고 있는 것으로 분석된다.

피싱 문자로 인한 피해를 예방하기 위해서는 △불분명한 발신자가 보낸 URL 클릭 금지 △의심스러운 전화번호의 평판 확인 △업무·일상에 불필요할 경우 국제 발신 문자 수신 차단 △스마트폰 보안 제품(V3 모바일 시큐리티) 설치 등 기본적인 보안 수칙을 준수해야 한다.

안랩은 “올 2분기 주요 위협으로 나타난 대출 사기와 텔레그램 사칭 피싱은 새롭게 등장한 공격 유형이 아니라 기존 수법이 고도화되면서 다시 증가하는 양상을 보였다”며 “매년 여름에는 항공권·숙박 예약, 휴가 이벤트 등을 가장한 피싱 시도가 증가하는 만큼, 출처가 확인되지 않는 문자의 진위를 반드시 확인하는 습관을 가져야 한다”고 말했다.

V3 모바일 시큐리티는 안랩 AI 플러스 기반 행위 분석 및 패턴 인식 기술로 다양한 피싱 문자의 특징을 실시간으로 식별하며, 악성·의심 URL 검사 기능을 지원한다.

안랩은 ‘피싱 문자 트렌드 보고서’를 포함한 전문적인 최신 위협 정보를 자사의 차세대 위협 인텔리전스 플랫폼 ‘안랩 TIP’에서 제공하고 있다.

[강현주 기자(jjoo@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다