모르는 번호로 오는 전화도, 링크가 달린 문자 하나도 이제는 그냥 넘기기 어려운 세상이 됐습니다.
"이러다 산에 들어가 살아야 하나" 싶은 마음이 드는 것도 무리는 아닙니다.
그런데 이번 뉴스는 조금 다르게 볼 필요가 있습니다.
AI를 피해 도망가야 하는 시대가 아니라, AI를 악용한 범죄를 기술과 제도로 막아야 하는 시대가 왔다는 신호이기 때문입니다.
오늘은 세 가지를 정리해 보겠습니다.
- 북한 해킹 조직이 AI로 피싱 문서를 대량으로 만들었다는 게 무슨 뜻인지
- AI로 만든 사기를 AI로 막을 수는 없는지
- 평범한 우리가 지금 당장 할 수 있는 일은 무엇인지
마이크로소프트(MS) 위협 인텔리전스가 2026년 10월 29일(현지 시간) 보고서를 공개했고, 국내 언론은 다음 날인 30일 일제히 보도했습니다. 핵심만 정리하면 이렇습니다.
- MS는 북한 해킹 조직 8곳의 AI 활용 수준을 분석했습니다.
- 이 중 3곳은 AI를 일상적인 공격 업무에 쓰는 가장 높은 단계로 평가됐습니다.
- '오닉스 슬릿(국내명 안다리엘)'은 2026년 8~9월, 받는 사람에 맞춘 PDF 미끼 문서를 100개 넘게 만들었습니다.
- 파일 기록상 몇 분 만에 수십 개가 연달아 만들어진 흔적도 나왔습니다.
- 가짜 채용, 신분 위장, 악성코드 수정에도 AI가 쓰인 것으로 분석됐습니다.
이 문서들은 한국 이용자를 겨냥한 피싱에 쓰인 것으로 파악됐습니다.
다만 실제로 몇 명이 피해를 입었는지는 공개되지 않았습니다.
또 MS는 북한 조직들이 AI로 속도와 효율을 높이고 있지만, 아직 AI가 혼자 알아서 공격하는 단계까지는 아니라고 평가했습니다. 겁먹기보다는 정확히 알고 대비하는 것이 중요합니다.
결론부터 말하면 가능하고, 이미 하고 있습니다.
통신사와 보안 기관은 AI로 의심 문자를 걸러내고 있습니다.
| 탐지 방식 | 하는 일 |
|---|---|
| 문장 분석 | 기관 사칭, 겁주기, 급한 송금 요구 같은 표현을 찾아냄 |
| 링크 분석 | 가짜 로그인 화면, 악성 사이트 주소를 가려냄 |
| 발송 패턴 분석 | 짧은 시간에 대량으로 보내는 번호를 잡아냄 |
| 악성 앱 분석 | 개인정보를 빼가는 설치 파일을 찾아냄 |
| 이상 거래 감지 | 평소와 다른 기기 접속, 갑작스러운 이체를 멈춰 세움 |
그런데 왜 완벽하게 막지 못할까요?
예전 사기 문자는 맞춤법이 틀리고 말투가 어색해서 티가 났습니다.
지금은 AI가 관공서나 은행처럼 자연스러운 문장을 쓰고, 받는 사람의 직업이나 관심사에 맞춰 내용까지 바꿉니다.
막는 쪽이 새 수법을 배우는 사이 범죄자는 또 수법을 바꿉니다. 결국 AI와 AI의 쫓고 쫓기는 경쟁인 셈입니다.
손 놓고 있는 것은 아닙니다. 한국인터넷진흥원(KISA)은 2026년 4월 금융감독원과 함께 불법 금융 스팸 대응을 강화한다고 밝혔습니다.
AI 자연어 처리로 스팸 문구를 더 빠르고 정밀하게 분석하고, 두 기관이 데이터를 주고받는 주기도 6개월에서 3개월로 줄였습니다.
이 밖에도 이런 장치들이 돌아가고 있습니다.
- 통신사의 AI 스팸 필터로 문자가 도착하기 전 차단
- KISA의 스미싱·큐싱(QR코드 사기) 탐지와 신고 대응
- 금융회사 간 사기 정보 공유
- 악성 주소·악성 앱 분석과 차단, 경찰과의 공조
다만 신고가 들어온 뒤 처리하는 방식만으로는 부족합니다.
앞으로는 문자가 발송되는 순간, 링크를 누르는 순간부터 걸러내는 체계가 더 단단해져야 합니다.
모든 문자를 의심하며 살 수는 없습니다. 대신 아래 원칙만 습관으로 만들어도 위험이 크게 줄어듭니다.
① 문자 속 링크는 누르지 않기
택배, 건강검진, 과태료, 지원금, 모바일 청첩장처럼 익숙한 내용이어도 바로 누르지 마세요.
해당 기관의 공식 앱이나 홈페이지에 직접 들어가 확인하는 게 안전합니다.
② 문자로 받은 앱은 설치하지 않기
문자로 온 설치 파일(APK)은 절대 열지 마세요.
앱은 공식 앱스토어에서만 받고, 설치할 때 요구하는 권한도 한 번 더 살펴보세요.
③ 휴대폰 업데이트는 미루지 않기
소프트웨어를 최신으로 유지하고, 안드로이드라면 Google Play 프로텍트를 켜 두세요.
④ 스팸 차단 기능 켜 두기
갤럭시 전화 앱의 '발신번호 및 스팸 보호', 메시지 앱의 스팸 차단을 확인하세요.
통신사 무료 스팸 차단 서비스도 함께 쓰면 좋습니다.
⑤ 애매하면 '보호나라'에 물어보기
카카오톡에서 '보호나라' 채널을 추가하면 의심 문자를 붙여 넣어 위험 여부를 확인할 수 있습니다.
📞 꼭 저장해 둘 연락처
118 — 한국인터넷진흥원(KISA) 스미싱·해킹 상담
112 — 경찰, 보이스피싱 등 범죄 피해 신고
카카오톡 '보호나라' — 의심 문자 악성 여부 확인
혹시 링크를 이미 눌렀더라도 곧바로 돈이 빠져나가는 것은 아닙니다.
하지만 앱을 설치했거나 개인정보·인증번호를 입력했다면 바로 118에 상담하세요.
계좌나 카드 정보를 입력했다면 해당 은행·카드사에 즉시 연락해 지급정지를 요청해야 합니다.
여기부터는 개인의 조심만으로 해결할 수 없는 영역입니다. 제가 생각하는 해법은 이렇습니다.
첫째, 보내는 단계에서 막아야 합니다.
대량으로 발송되는 의심 문자를 통신사가 실시간으로 분석해, 위험도가 높으면 아예 전달되지 않게 해야 합니다.
둘째, 금융 거래의 안전장치를 더 촘촘히 해야 합니다.
문자 하나 잘못 눌렀다고 큰돈이 한 번에 빠져나가지 않도록, 새 기기 접속이나 평소와 다른 이체를 종합적으로 살펴야 합니다.
셋째, 휴대폰 기본 기능으로 지켜 줘야 합니다.
보안 앱을 따로 깔 줄 모르는 어르신도 기본 문자 앱에서 위험한 링크를 누르기 전에 경고를 받을 수 있어야 합니다.
넷째, 국제 공조가 필요합니다.
해외에서 시작된 공격은 국내 수사만으로는 한계가 있습니다.
악성 서버 차단, 돈의 흐름 추적에 여러 나라가 함께 나서야 합니다.
AI는 글도 써 주고 그림도 그려 주는 편리한 도구입니다.
하지만 같은 기술이 범죄자 손에 들어가면 가짜 신분증, 가짜 채용 공고, 가짜 목소리와 영상까지 만들어 낼 수 있습니다.
가족이 다급하게 돈을 보내 달라고 전화했다면, 일단 끊고 원래 알고 있던 번호로 다시 걸어 확인하세요.
이 작은 습관 하나가 큰 피해를 막아 줍니다. 가족끼리만 아는 확인 질문을 미리 정해 두는 것도 좋은 방법입니다.
산에 들어가 살 필요는 없습니다. 휴대폰을 가지고 있는 한 어디에 있든 사이버 범죄에서 완전히 자유로울 수는 없으니까요.
우리가 경계해야 할 것은 AI 그 자체가 아니라, AI를 악용하는 사람과 이를 충분히 막지 못하는 빈틈입니다.
AI를 잘 만드는 나라를 넘어, AI 범죄로부터 국민을 잘 지켜 주는 나라가 되기를 바랍니다.
오늘 글을 읽으셨다면 부모님 휴대폰의 스팸 차단 설정부터 한 번 같이 확인해 보세요.
그게 가장 빠른 첫걸음입니다.
참고: 마이크로소프트 위협 인텔리전스 보고서(2026.10.29) 관련 국내 보도, 한국인터넷진흥원·금융감독원 발표(2026.4)