'피싱 키트(PhaaS·Phishing-as-a-Service)'는 공격자가 손쉽게 피싱 공격을 수행할 수 있도록 돕는 도구 모음이다. 이러한 키트는 웹 템플릿, 도메인, 호스팅 등 피싱 공격에 필요한 모든 것을 제공한다. 인기 있는 피싱 키트인 이블프록시(EvilProxy)는 구독형 서비스로 제공되는데 다중인증(MFA) 토큰을 훔치는 기능까지 제공하여, 공격자가 보안 시스템을 우회하고 계정을 탈취할 수 있도록 돕는다. 두피문신정부가 과학기술 분야 정부출연연구기관 경쟁력을 확보할 수 있도록 공개 모집 없이 외부 인재를 특별 채용할 수 있는 제도, 인력·조직 운영, 예산 등과 관련해 운영 규정을 만들었다. 과학기술정보통신부는 '과학기술 분야 정부출연연구기관 운영에 관한 규정'을 마련해 4일 발령·시행한다고 밝혔다. 전기차충전소해피차지과기정통부는 지난해 1월 출연연의 공공기관 지정 해제를 계기로 같은 해 6월 출연연 혁신방안을 마련하며 연구기관 특성을 반영한 제도 개선 과제를 발굴한 바 있다. 운영규정 제정은 그 후속조치다. 출연연은 앞으로 급변하는 정책·기술 수요에 대응하기 위한 차원으로 국가특임연구원을 채용할 수 있다.챗GPT와 같은 생성형 AI는 더욱 설득력 있는 피싱 콘텐츠를 작성하는 데 이용된다. AI는 문법, 구문, 어휘 등을 개선하여 인간보다 더 인간다운 문장을 만들어준다. AI 기반 음성 복제 기술은 보이스피싱에 혁명을 일으킬 것으로 전망된다. 공격자는 딥페이크 기술로 가족, 친구, 직장 동료 등 신뢰할 수 있는 사람의 목소리나 영상을 모방하여 사용자를 속일 수 있다. 하이브리드 공격은 다중 채널을 이용한 복합 공격이다. 공격자는 이메일, 전화, 문자메시지, 웹페이지, 앱 등 다양한 채널을 결합하여 공격을 수행한다. 예를 들어 스미싱으로 사용자가 전화를 걸도록 유도한 후, 보이스피싱으로 앱을 설치하게 하고 웹페이지 방문을 유도하는 식이다. 이러한 하이브리드 공격은 탐지가 어렵고, 여러 단계를 거치면서 사용자를 더욱 깊이 속일 수 있다. 끊임없이 진화하는 피싱의 위협에 맞서 우리 모두는 지혜와 경계를 늦추지 말아야 한다.피싱에 대한 경각심을 높이고, 최신 공격 유형과 기술에 대한 이해를 바탕으로 예방 및 대응 전략을 수립하는 게 최선이다..