2023 이후, 금융 서비스 앱에 대한 공격률이 62%에서 91%로 상승했습니다.이는 해당 수직 구간이 기록한 최고 높이입니다.
앱이 앱스토어에 출시되는 순간부터 시간이 측정되기 시작합니다. 2억 개 이상의 보호된 앱 인스턴스에서 실시간으로 기록되는 원격 측정 데이터가 제공됩니다. 게시 후 1시간 56분 이내에 첫 번째 적대적 접촉 발생그 앱은 은행 앱조차 아니었어요. 당신의 앱은 더 빨리 공격을 받을 거라고 예상해야 합니다.
인공지능(AI) 덕분에 리버스 엔지니어링 비용이 저렴해졌습니다. 한 AI 기반 파이프라인은 1.8만 개의 안드로이드 앱을 역컴파일하여 악용할 만한 요소를 찾아냈습니다. 이제 뱅킹 트로이목마는 생성형 AI를 이용해 피해자의 휴대폰 제어권을 넘겨줍니다. 공격자들은 더 이상 어떤 은행을 공격할지 고민할 필요가 없습니다.
이번 보고서에서는 2026년에 발생할 수 있는 금융 서비스 데이터에 대한 주요 공격들을 분석합니다. 은행, 결제 서비스 제공업체, 핀테크 기업들이 자사 앱의 취약점을 파악하고 향후 21일 이내에 대응해야 할 사항을 제시합니다.
보고서 내용:
- iOS와의 격차가 좁혀졌습니다. 현재 iOS 앱의 공격률은 86%로, 안드로이드 앱의 89%보다 높습니다. iOS 앱의 보안 수준이 안드로이드 앱보다 낮다면, 최신 데이터와 발맞춰 나가지 못하고 있는 것입니다.
- 뱅킹 트로이목마 내부의 AI: RemControl, PromptSpy, 그리고 Perseus는 인공지능을 활용하여 실제 은행 앱 위에 가짜 로그인 화면을 씌우고 고객 기기를 장악하는 방법을 알아봅니다.
- 2026년 모바일 킬 체인: 6단계 공격, 각 단계에 대한 2026년 실제 사례, 그리고 이를 막는 보호책.
- 21일 실행 계획: 고객 대면 앱의 보안을 강화하는 세 가지 단계와 다음 보안 검토를 위한 다섯 가지 질문.
