- 인포스틸러 기반 자격 증명 탈취 확대…유출 결제카드 74% 여전히 사용 가능

 

카스퍼스키가 '금융 사이버 보안 위협 동향 보고서 2025'를 발표했다. 인포스틸러(Infostealer)에 의해 전 세계 100만 개 이상의 온라인 뱅킹 계정이 침해됐으며, 모바일 뱅킹 악성코드 공격도 전년 대비 1.5배 증가한 것으로 나타났다. 금융 사이버 위협이 자격 증명 탈취와 다크웹 유통 중심으로 이동하고 있다는 분석이다.

 

자격 증명 탈취가 금융 범죄 경로로 부상

카스퍼스키는 공격자들이 기존 PC 기반 뱅킹 악성코드보다 인포스틸러를 활용한 자격 증명 수집에 집중하고 있다고 분석했다. 로그인 정보와 쿠키, 결제카드 정보, 암호화폐 지갑 정보 등을 탈취한 뒤 계정 탈취와 금융 사기에 활용하는 방식이다.

 

PC 환경에서 인포스틸러 탐지 건수는 전년 대비 59% 증가했다. 카스퍼스키 디지털 풋프린트 인텔리전스(Digital Footprint Intelligence, DFI)는 전 세계 100대 은행의 온라인 뱅킹 계정 가운데 100만 개 이상이 인포스틸러 피해를 입었으며, 관련 자격 증명이 다크웹에서 유통되고 있다고 밝혔다. 은행별 침해 계정 수 중앙값이 가장 높은 국가는 인도와 스페인, 브라질로 집계됐다.

 

전자상거래 사칭 금융 피싱 증가

금융 피싱 공격에서는 전자상거래 사이트를 사칭한 공격 비중이 48.5%로 가장 높았다. 은행 대상 피싱은 26.1%, 결제 시스템 관련 피싱은 25.5%를 기록했다. 카스퍼스키는 공격자들이 직접적인 금융 서비스보다 위장이 쉬운 전자상거래 영역으로 공격 대상을 확대하고 있다고 분석했다. 중동 지역 금융 피싱의 85.8%는 전자상거래를 노렸으며, 아프리카에서는 은행 관련 피싱 비중이 53.75%로 가장 높게 나타났다. 아시아태평양(APAC)과 유럽 지역에서는 은행과 전자상거래, 결제 시스템을 대상으로 한 공격이 비교적 고르게 분포해 금융 피싱 공격 대상이 다변화되는 양상을 보였다.

 

모바일 금융 서비스 이용이 늘어나면서 모바일 뱅킹 악성코드 공격도 증가했다. 카스퍼스키는 2025년 모바일 뱅킹 악성코드 공격이 전년 대비 1.5배 증가했다고 밝혔다.

 

유출 카드 74% 여전히 사용 가능

다크웹에서 확인된 인포스틸러 유출 결제카드 가운데 74%는 올해 3월 기준 여전히 유효한 상태로 확인됐다. 수개월 또는 수년 전에 탈취된 금융 정보도 지속적으로 악용될 수 있다는 의미다.

 

카스퍼스키코리아 이효은 지사장은 "한국에서도 데이터 유출과 사회공학 기법을 결합한 표적형 피싱 공격이 증가하고 있다"며 "금융 기관과 개인 사용자 모두 다계층 보안 체계와 위협 인텔리전스 모니터링을 강화해야 한다"고 밝혔다.

 

카스퍼스키 폴리나 트레티악(Polina Tretiak) 디지털 풋프린트 인텔리전스 분석가는 "다크웹은 금융 사이버 범죄의 핵심 유통 경로로 자리잡고 있으며, 인포스틸러로 수집된 자격 증명과 카드 정보가 지속적으로 거래되고 있다"며 "조직의 위협 인텔리전스 확보와 개인 사용자의 보안 인식 강화가 중요하다"고 설명했다.

 

#카스퍼스키 #금융보안 #사이버보안 #인포스틸러 #모바일악성코드 #금융피싱 #다크웹 #온라인뱅킹 #DFI #이효은지사장