온라인뱅킹

카스퍼스키는 8일 ‘금융 사이버 보안 위협 동향 보고서 2025’를 발표했다. 지난해 인포스틸러(정보탈취형 악성코드)로 인해 온라인 뱅킹 계정 100만개 이상이 침해됐다고 밝혔다. 보고서에 따르면 금융 사이버 위협은 기존 PC 기반 뱅킹 악성코드 중심에서 자격 증명 탈취 중심으로 이동하고 있다. 공격자들은 사회공학 기법과 다크웹 마켓플레이스를 활용하는 사례를 늘리고 있다고 설명했다.

카스퍼스키는 21일 ‘모바일 악성코드 진화’ 보고서를 발표했다. 보고서에 따르면 안드로이드 스마트폰에서 발생한 뱅킹 트로이목마 공격 수는 전년 대비 56% 증가했다. 뱅킹 트로이목마는 온라인 뱅킹과 전자결제 서비스, 신용카드 시스템 관련 사용자 정보를 탈취하는 악성코드다. 회사는 공격자들이 메신저 앱과 악성 웹페이지 등을 통해 이를 유포하는 것이라고 분석했다.