피싱(Phishing)이란 무엇일까요?

피싱이란?

피싱(Phishing)은 'Private data(개인정보)'와 'Fishing(낚시)'을 합친 말로, 신뢰할 수 있는 기관이나 지인을 사칭해 사용자가 스스로 아이디·비밀번호, 계좌·카드 정보를 입력하게 만들어 빼내는 사기 수법입니다.

시스템의 취약점이 아니라 사람의 신뢰와 심리를 파고드는 사회공학 공격이라는 점이 특징입니다. 이메일·가짜 웹사이트에서 시작해, 문자(스미싱)·악성코드(파밍)·QR코드(큐싱) 등으로 끊임없이 형태를 바꾸며 퍼지고 있습니다.

피싱의 동작 방식

피싱은 대체로 '미끼 → 유도 → 입력 → 악용'의 흐름으로 진행됩니다.

1. 미끼 발송 — 은행·택배·공공기관을 사칭한 메일·메시지를 보냅니다.
2. 가짜 사이트 유도 — 진짜처럼 꾸민 가짜 사이트 링크를 클릭하게 합니다.
3. 정보 입력 — 로그인·계좌·카드 정보를 직접 입력하게 만듭니다.
4. 탈취·악용 — 입력된 정보로 계정 도용·부정 결제·자금 이체를 저지릅니다.

피싱·스미싱·파밍·보이스피싱의 차이

피싱은 사용하는 매개체에 따라 여러 이름으로 불립니다. 대표 유형을 비교하면 다음과 같습니다.

피싱 피해 현황

피싱을 포함한 전자금융사기 피해는 갈수록 커지고 있습니다. 경찰청 집계 기준 2023년 보이스피싱 피해액은 약 1,965억 원으로 전년 대비 35.4% 늘었고, 피해자 1인당 평균 약 1,700만 원의 피해를 입었습니다.경찰청 최근에는 AI 음성·정교한 사이트 사칭 등으로 수법이 고도화되며 기업 임직원을 노린 표적형 피싱(스피어 피싱)도 늘고 있습니다.

피싱 예방·대응 방안

개인 이용자

• 링크·발신자 확인 — 메일·문자 속 링크는 누르기 전에 주소와 발신자를 꼼꼼히 확인합니다.
• 직접 접속 — 은행·기관은 링크 대신 공식 앱·즐겨찾기로 직접 접속합니다.
• 2단계 인증 — 비밀번호가 노출돼도 추가 인증으로 계정 도용을 막습니다.

기업·기관

• 메일 보안 — 악성 메일 차단과 첨부파일·링크 검사를 일상화합니다.
• 임직원 교육·모의훈련 — 정기적인 피싱 모의훈련으로 대응력을 키웁니다.
• 계정·정보 통제 — 최소 권한과 내부 정보 유출 방지로 피해 확산을 막습니다.

오피스키퍼는 PC·문서 사용 이력 관리와 매체 제어, 정보 유출 방지(DLP)로 피싱으로 인한 내부 정보 유출 피해를 줄이는 데 도움을 줍니다.

자주 묻는 질문