미국에서는 인공지능(AI) 기술을 앞세운 보안 스타트업들의 대규모 투자 유치가 이어지고 있다. 특히 AI를 활용해 사이버 위협을 찾아내거나 기업에서 사용하는 AI 에이전트를 보호하는 기술에 투자자들의 관심이 쏠리고 있다. 이 가운데 올해 1월 4000만달러를 추가로 유치해 누적 투자액이 약 6000만달러(약 800억원)에 이른 기업이 있다. 바로 미국의 AI 보안 스타트업 ‘아웃테이크(Outtake)’다. 최근 아웃테이크에서 근무하는 오택환 소프트웨어 엔지니어가 본지에 연락을 해왔다. 자신이 해온 AI 보안 연구와 개발 경험을 한국에도 소개하고 싶다는 것이었다. 화상으로 그를 만나 아웃테이크의 기술과 실제 고객 적용 사례, 미국 AI 보안 시장의 변화와 아웃테이크의 사업 방향과 앞으로의 보안 과제를 짚어봤다.
카스퍼스키는 직장인을 대상으로 진행한 모의 피싱 이메일 분석에서 위생 점검 보고서를 가장한 특정 이메일의 클릭률이 92%를 기록했다고 29일 밝혔다. 이번 결과는 카스퍼스키의 자동 보안 인식 교육 플랫폼 ‘카스퍼스키 자동 보안 인식 플랫폼(KASAP)’의 피싱 시뮬레이터 데이터를 분석한 것이다. 카스퍼스키는 올해 1월부터 9월까지 120개국 직원에게 발송한 모의 피싱 이메일 15만건 이상의 결과를 분석했다. 100명 이상의 사용자에게 발송한 이메일 유형만 통계에 포함했다.
AI를 활용한 딥페이크 사기와 로맨스 스캠, 암호화폐 해킹이 확산하면서 사이버 범죄의 규모와 속도가 커지고 있다. 범죄자들은 저렴한 구독형 AI 도구를 이용해 범죄를 자동화하는 반면, 수사기관은 인력 부족과 오탐 등으로 대응에 어려움을 겪고 있다. 맷 험프리스 TRM랩스 총괄은 수사 전용 AI 시스템에 투명성·통제력·무결성을 반영하고, AI 기반 자동화로 범죄 예방과 수사 효율을 높여야 한다고 강조했다.
생성형 인공지능(AI)을 활용해 만든 것으로 보이는 이메일 템플릿으로 기업 경영진을 사칭한 송장 사기 캠페인이 포착됐다. 공격자는 3일 동안 기업 사용자에게 100만건이 넘는 이메일을 보내 재무 담당자에게 약 5만달러를 송금하도록 유도했다. 마이크로소프트(MS)는 최근 시큐리티 블로그를 통해 이런 내용의 ‘AI 지원형 경영진 사칭·송장 사기’ 캠페인을 공개했다. 이번 캠페인에서는 이메일 HTML 코드에 상세한 주석이 반복되고 일정한 형식의 구분선과 템플릿 구조가 나타나는 등 생성형 AI 활용과 일치하는 특징이 확인됐다.
노드VPN은 생성형 인공지능(AI)과 즉시 사용할 수 있는 사기 키트가 사이버범죄의 진입장벽을 낮추면서 친숙한 브랜드에 대한 이용자의 신뢰를 노린 피싱과 온라인 사기가 확산하고 있다고 9일 밝혔다.
지란지교시큐리티(대표 조원희)와 사이버 보안 스타트업 필상(대표 강필상)이 모바일 보안 사업을 협력한다. 지란지교시큐리티는 기업 모바일 환경의 피싱·스미싱·악성 애플리케이션 등 사이버 위협에 공동 대응하기 위해 필상과 업무협약(MOU)을 체결했다고 31일 밝혔다.
국민건강보험공단을 사칭한 피싱 사이트에서 유포된 악성 앱(APK)이 기승을 부리고 있다. 누리랩(대표 최원혁)은 위협분석 전문조직 미노스 이그나이트(MINOSS IGNITE) 센터가 국민건강보험공단을 사칭한 피싱 사이트에서 유포된 악성 안드로이드 앱(APK)을 포착하고 분석했다고 24일 밝혔다. 악성 앱은 삼성 기기와 한국어 환경 등 특정 조건에서 기능을 활성화하도록 설계된 것으로 분석됐다.
아톤(대표 김종서, 우길수)은 KB국민은행과 인공지능(AI) 기반 실시간 보이스피싱·스미싱 방지 솔루션 ‘디펜더스(DefendUs)’ 공급계약을 체결하고, 모바일뱅킹 앱인 KB스타뱅킹에 적용했다고 18일 밝혔다.
에버스핀은 한국인터넷진흥원(KISA)과 ‘악성문자 사전차단체계 제공을 위한 업무협약’을 체결했다고 30일 밝혔다. 에버스핀과 KISA는 스미싱 등 악성문자 위협정보를 공유하고 공동 대응 절차를 마련한다. 문자사업자가 이용자에게 악성문자를 전송하기 전에 이를 탐지하고 차단할 수 있도록 기술 협력도 추진한다.
노드VPN(NordVPN)은 여름 휴가철 여행객을 노린 가짜 예약 사이트가 증가하고 있다며 28일 주의를 당부했다.
안랩은 올해 4월부터 6월까지 탐지한 피싱 문자를 분석한 ‘2026년 2분기 피싱 문자 트렌드 보고서’를 발표했다고 15일 밝혔다. 안랩은 에이전틱 인공지능(AI) 보안 플랫폼 ‘안랩 AI 플러스(AhnLab AI PLUS)’를 기반으로 피싱 문자를 탐지·분석했다.
한국인터넷진흥원(KISA)은 LG유플러스와 인공지능(AI) 통화 서비스 ‘익시오(ixi-O)’를 활용한 음성스팸 탐지·차단 강화를 위해 업무협약을 체결했다고 7일 밝혔다. 협약식은 서울 강서구 LG유플러스 마곡 사옥에서 열렸다.
아톤은 문자 발송 단계에서 악성 웹주소(URL)와 스팸 메시지를 탐지·차단하는 서비스형 소프트웨어(SaaS) 보안 솔루션 ‘버프(BUF·Bad URL Farm)’를 통해 대량문자 전송자격인증 대응 사업을 확대한다고 24일 밝혔다.
안랩은 경찰청과 지난 8일 서울 종로구 경찰청 전기통신금융사기 통합대응단 회의실에서 ‘악성 앱 분석 고도화를 통한 피싱 범죄 대응’을 위한 업무협약(MOU)을 체결했다고 9일 밝혔다.
End of content
End of content
