- 카카오뱅크가 AI 스미싱 문자 확인 서비스로 약 3만7000건을 분석한 결과, 2025년 상반기 가장 빈번한 수법은 개인정보 유출·수집 사칭(37%)이며 뒤이어 금융기관(19%), 기업·광고(18%), 지인(12%), 단속(10%) 순이었다.
- 주로 "계정 해킹·보안 인증 필요", "승인되지 않은 거래", "무료쿠폰·당첨·배송 확인" 등 긴급성과 신뢰를 자극하는 문구로 정상 기관·지인·시사 이슈(입시·건강검진·인기 드라마 등)를 악용해 유도한다.
- KISA는 의심 링크 클릭 금지·정상 사이트 확인·개인정보 입력 제한·인증번호 주의 등을 권고하고, 카카오뱅크는 앱 내 AI 분류 서비스와 명의도용 방지·악성 앱 탐지·지연이체 등 다각적 예방 서비스를 운영한다.