디지털 사회 전반에서 생성AI를 악용한 사이버 범죄가 빠르게 확산되고 있다. 의료, 금융, 소셜미디어 분야에서 지능화된 공격이 증가하며 보안 환경의 위협 수준은 높아지고 있다.

글로벌 보안 기업 젠디지털(Gen Digital)이 ‘2025년 2분기 ‘젠 쓰렛(Gen Threat)’ 보고서를 발표하고 AI 기반 범죄 기법의 급격한 진화를 경고했다.

AI 기반 사이버 범죄 급증

보고서에 따르면 데이터 침해는 전년 대비 21% 증가했고, 금융 사기는 340% 증가했으며, 페이스북 중심의 기술 지원 사기도 급격히 확산되고 있다.

젠디지털 보고서는 5000개 이상의 가짜 온라인 약국 사이트를 적발하고 이를 ‘의약품사기(PharmaFraud)’라고 명명했다. 이들은 발기부전 치료제, 체중 감량제, 항생제 등 수요가 높은 약품을 미끼로 삼아 악성 코드 삽입, 검색 결과 조작, AI 생성 블로그 및 가짜 리뷰를 활용해 사용자들을 속이고 있다.

2025년 상반기에만 100만 건 이상의 공격이 차단됐다. 이러한 사이트는 저렴한 가격과 비밀스러운 구매를 내세우지만 암호화폐 결제 요구, 연락처 정보 부재, 안전하지 않은 결제 절차 등은 금융 사기와 신원 도용으로 이어질 위험 신호다.

젠디지털 연구팀은 AI를 이용해 제작된 최초의 랜섬웨어 펑크섹(FunkSec)에서 암호화 취약점을 발견했다. 이 악성코드는 데이터를 암호화하고 금전을 요구했으나, 연구팀은 법 집행 기관과 협력해 아바스트(Avast)의 무료 해독 도구를 제공함으로써 피해자가 금전적 피해 없이 복구할 수 있도록 지원했다. 이후 펑크섹의 활동은 중단됐다. 젠디지털은 노턴(Norton), 아바스트, 라이프록(LifeLock) 등 보안 솔루션으로 이러한 고도화된 랜섬웨어 위협에 적극 대응하고 있다.

금융·기술 지원 사기 증가와 SNS 악용

2025년 4월부터 6월 사이 금융 사기는 340% 증가했으며, 상당수는 페이스북을 기반으로 한 가짜 광고와 페이지에서 발생했다. 범죄자들은 딥페이크 영상과 챗봇 양식을 이용해 개인과 금융 정보를 탈취하고, 법률 지원이나 투자 제안을 내세운 사기가 이어졌다. 또한 차단된 페이스북 위협의 14%는 기술 지원 사기로, 가짜 메신저 페이지를 통해 브라우저를 잠그고 가짜 센터로 유도하는 사례가 급증하고 있다.

젠디지털 보고서에 따르면 데이터 침해는 21% 증가하고 침해된 이메일은 16% 늘었다. 루마 스틸러 악성코드는 차단 이후에도 새로운 서버 인프라를 통해 데이터를 전송하고 있으며, 악성 푸시 알림은 317% 증가했다. 또한 Wincir RAT의 재등장과 클라우드 서비스 악용으로 원격 접속 공격이 62% 증가했으며, 미국, 브라질, 프랑스, 인도 등지에서 DealPly 애드웨어가 다시 확산되고 있다.

사기  대응 방법

보안 전문가들은 이러한 범죄 피해를 줄이기 위해 다음과 같은 일반적인 대응 방법을 조언하고 있다.

첫째, 출처가 불분명한 웹사이트나 광고를 통한 의약품·금융 거래를 피하고 사이트 주소, 결제 방식, 연락처 정보를 확인해야 한다.

둘째, 보안 프로그램을 설치하고 최신 상태로 유지하며, 이중 인증과 정기적인 백업을 병행하는 것이 중요하다.

셋째, 소셜미디어에서 법률 지원, 투자 제안, 기술 지원 명목으로 개인정보나 결제를 요구하는 경우 응하지 않고 신고해야 한다.

전문가들은 기업과 개인 모두 경각심을 높이고 보안 습관을 강화해야 사이버 범죄의 피해를 줄일 수 있다고 강조한다.

젠디지털 시기 스테프니슨(Siggi Stefnisson) 사이버 안전 CTO는 “사이버 위협은 더욱 지능적이고 개인화되고 있다. 최신 기술과 글로벌 협력, 보안 제품을 통한 방어로 대응하고 있으며 사용자 스스로의 주의와 대비가 병행돼야 한다.”라고 말했다. 이번 보고서는 AI 기반 위협이 심화되는 가운데 기업과 개인의 보안 역량 강화가 필수적임을 강조하고 있다.

[알림] GTT KOREA GTT SHOW는 오는 8월 12일 오후 2시부터 3시까지 “피해 큰 BPF Door 같은 커널 기반 악성코드 막는 EDR과 마이크로세그멘테이션 실전 보안 전략”을 주제로 웨비나를 진행합니다. BPF Door 같은 커널 기반의 악성코드가 사용하는 공격 기법과 침투 단계별 위협의 소개, EDR과 마이크로세그멘테이션이 어떻게 상호보완적으로 작동하여 침입 초기 탐지부터 내부 확산 차단까지 이어지는 보안 체계의 구축 전략과 새로운 형태의 변종 공격에 유연하게 대응하는 제로 트러스트 기반 보안 전략을 실전 사례와 함께 제시합니다.