MS

생성형 인공지능(AI)을 활용해 만든 것으로 보이는 이메일 템플릿으로 기업 경영진을 사칭한 송장 사기 캠페인이 포착됐다. 공격자는 3일 동안 기업 사용자에게 100만건이 넘는 이메일을 보내 재무 담당자에게 약 5만달러를 송금하도록 유도했다. 마이크로소프트(MS)는 최근 시큐리티 블로그를 통해 이런 내용의 ‘AI 지원형 경영진 사칭·송장 사기’ 캠페인을 공개했다. 이번 캠페인에서는 이메일 HTML 코드에 상세한 주석이 반복되고 일정한 형식의 구분선과 템플릿 구조가 나타나는 등 생성형 AI 활용과 일치하는 특징이 확인됐다.

마이크로소프트 위협 인텔리전스(Microsoft Threat Intelligence)는 2026년 1분기 이메일 위협 환경 분석 보고서를 발표했다고 14일 밝혔다. 보고서에 따르면, 1분기 탐지된 이메일 기반 피싱 공격은 약 83억건이었다. 월별 공격 규모는 1월 29억건에서 3월 26억건으로 줄었다. 다만 공격 방식은 링크 기반 피싱, QR 코드 피싱, 캡차(CAPTCHA) 기반 피싱 등으로 다양해졌다.