- 교통 브랜드 사칭 공격 에미레이트항공 61%·우버 37%…여행·숙박 서비스 공격 54.6%는 트로이목마

 

 

 

카스퍼스키가 여행객을 겨냥한 피싱과 악성코드 공격 현황을 분석하고 ‘카스퍼스키 안전 여행 인사이트(Kaspersky Safe Travel Insights)’를 공개했다. 지난 1년간 카스퍼스키 솔루션은 여행 관련 브랜드를 사칭한 공격 시도를 약 27만건 탐지했으며, 항공사와 차량 호출, 숙박 예약 등 여행 과정에서 이용하는 서비스의 결제·계정 정보를 노리는 공격이 이어진 것으로 나타났다.

 

여행객이 항공사와 차량 호출, 온라인 여행사 등 여러 플랫폼을 오가며 가격을 비교하고 빠르게 예약하는 과정도 공격에 활용됐다. 공격자는 익숙한 브랜드와 시간 제한을 내세운 피싱 페이지, 가짜 애플리케이션, 허위 할인·예약 제안으로 이용자의 계정이나 결제 정보 입력을 유도했다.

 

교통 브랜드 사칭 공격 26만2663건…에미레이트·우버 98%

카스퍼스키가 2025년 2분기부터 2026년 1분기까지 주요 교통 브랜드를 사칭한 사이버 위협을 분석한 결과 탐지 건수는 26만2663건으로 집계됐다. 에미레이트항공을 사칭한 공격이 61%로 가장 많았으며 우버가 37%를 차지해 두 브랜드가 전체 탐지 건수의 98%를 차지했다.

 

탐지된 파일과 객체 가운데 트로이목마가 30.5%로 가장 많았고 트로이목마-뱅커가 22.5%로 뒤를 이었다. 트로이목마-뱅커는 은행 계정과 결제 정보를 탈취하는 악성코드로, 공격자가 여행 예약 정보뿐 아니라 금융 정보까지 노리고 있음을 보여준다.

 

카스퍼스키 연구진은 라이언에어(Ryanair)를 사칭해 항공편 보상금을 지급한다고 속이는 피싱 공격도 발견했다. 공격자는 피해자에게 보상 대상이라는 메시지를 보낸 뒤 계정 정보를 입력하거나 보상금 지급을 위한 ‘처리 수수료’를 결제하도록 요구했다. 가짜 제안이 수초 안에 만료되는 것처럼 표시해 즉각적인 결정을 압박하는 방식도 사용했다.

 

여행·숙박 서비스 사칭 공격 절반 이상 트로이목마

여행·숙박 서비스도 공격 대상이 됐다. 같은 기간 관련 브랜드를 사칭한 공격은 5414건 탐지됐으며, 이 가운데 트로이목마가 54.6%를 차지했다. 여행 서비스 계정에는 결제 정보와 개인정보, 예약 이력, 숙박시설·액티비티 제공업체와의 대화 내용 등이 저장된다. 공격자는 실제 여행 플랫폼을 모방한 악성 파일과 웹페이지를 이용해 계정·결제 정보를 탈취하거나 악성코드를 설치하고 피해자의 기기에 접근한다.

 

Booking.com을 사칭한 사례에서는 실제 예약 페이지와 비슷하게 만든 가짜 페이지로 피해자를 이동시킨 뒤 개인정보와 결제 정보를 입력하도록 유도했다. 결제 후에도 실제 예약이나 확인 이메일은 생성되지 않으며, 피해자가 여행지에 도착해 예약 기록이 없다는 사실을 확인한 뒤 피해를 알아차리는 경우도 나타났다.

 

“신뢰·긴급성·결제 활동 결합한 여행 환경 노려”

카스퍼스키 예브게니 쿠스코프 수석 보안 연구원은 “여행 브랜드는 신뢰와 긴급성, 결제 활동이 교차하기 때문에 정상적인 서비스처럼 보이려는 사이버 범죄자에게 매력적인 공격 대상”이라며 “차량 호출부터 종합 항공사까지 서로 다른 서비스가 공격 대상에 포함된 것은 공격자들이 특정 분야보다 광범위한 이용자를 노리고 있음을 보여준다”고 설명했다.

 

카스퍼스키 이효은 한국지사장은 “사이버 범죄자들은 여행 계획과 예약 과정에서 이용자가 서둘러 결정하는 상황을 악용해 유명 여행 브랜드를 모방하고 결제 정보 입력을 유도한다”며 “여행 전 과정에서 출처의 진위를 확인하고 다층적인 디지털 보호 기능을 활용해 개인정보와 금융 정보를 보호해야 한다”고 밝혔다.

 

#카스퍼스키 #Kaspersky #카스퍼스키안전여행인사이트 #SafeTravelInsights #사이버보안 #여행보안 #피싱 #트로이목마 #악성코드 #결제사기 #여행사기 #D지털보안