
카카오뱅크(대표 윤호영)가 올해 상반기 동안 'AI 스미싱 문자 확인' 서비스를 통해 수집된 피싱 문자 데이터로 '2025년 상반기 스미싱 문구 유형 통계'를 발표했다.
이번 통계는 지난해 12월 'AI 스미싱 문자 확인' 서비스 출시 이후 6개월간 접수된 약 3만 7000건의 스미싱 데이터를 기반으로 했다.
올해 상반기 가장 많이 발생한 스미싱 문구 유형은 '개인정보 유출·수집 사칭'으로 전체의 37%를 차지했다. △금융기관 사칭(19%) △기업·광고 사칭(18%) △청첩·부고 등 지인 사칭(12%) △과태료·범칙금 등 단속 사칭(10%) 순으로 나타났다.
가장 높은 비중을 차지한 '개인정보 유출·수집' 사칭 수법에는 이용자의 불안감과 긴급함을 자극하는 문구가 주로 사용됐다.
'금융기관 사칭' 스미싱 유형에서는 실제 금융기관에서 온 문자로 착각하도록 교묘하게 구성된 사례가 많았다. 특정 금융기관명을 언급하며 피싱 링크나 전화번호로 연결을 유도하는 경우가 다수 확인됐다.
기업이나 광고를 사칭한 문구는 실제 프로모션 문자처럼 보이도록 위장한 것이 특징이다.
스미싱 유포자는 사회적 관심이 높은 트렌드를 문구에 반영하기도 했다. 입시 시즌에는 '대학 합격 통보'나 '교육비 납입 증명서' 등과 같은 문구가 등장했고, '오징어게임 시리즈' 관련 내용을 활용한 사례도 포착됐다. '건강검진 결과통보' 등 평상시 관심이 높은 문구로 이용자를 유인하기도 했다.
카카오뱅크 관계자는 “스미싱 문자는 지속적으로 발생하고 있으며, 수법도 교묘해지고 있어 각별한 주의가 필요하다”며,“조금이라도 의심스러운 문자를 받았을 경우, 카카오뱅크의 'AI 스미싱 문자 확인' 서비스를 통해 내용을 검증하길 바란다”고 전했다.
박두호 기자 walnut_park@etnews.com


















