AI 프로파일링 분석, 흩어진 유출 정보 결합한 맞춤 피싱 우려

한국경제는 생성형 AI와 에이전트가 유출 정보·공개 게시물을 동일인 단위로 연결해 맞춤 피싱에 활용할 수 있다고 분석했다. 직장·소득·대출 만료 시기를 조합하면 금융회사의 정상 연락처럼 꾸미기 쉬워진다는 우려다. 실제 공격 사례를 제시한 보도는 아니며, 유출 피해 평가와 고객 통지에 정보 결합 위험을 반영하자는 제안이다.

AI가 표기 방식이 다른 비정형 정보를 정렬하고 동일인일 가능성을 계산해 프로필을 조립할 수 있다는 분석이다.

보안업계 관계자는 대상에 따라 대출 심사, 법인 금융, 세금 문제 등 서로 다른 미끼를 만들 수 있다고 우려했다.

개별 정보의 위험도뿐 아니라 다른 유출 정보와 결합했을 때의 잠재적 피해를 평가하자는 제안이다.

대출 정보가 유출된 고객에게는 일반적인 주의 문구보다 대출 연장·심사 결과를 사칭하는 연락 유형을 구체적으로 안내할 수 있다.