카스퍼스키, 피싱 시뮬레이션 분석 공개…AI·보건 주제 클릭률 높아

카스퍼스키가 2026년 10월 29일 자사 자동 보안 인식 플랫폼 KASAP의 피싱 시뮬레이션 데이터를 분석한 결과를 공개하고, KASAP 요금제 3종을 도입했다고 밝혔다. 이번 발표는 직원들이 실제 업무 메일로 가장 자주 착각하는 이메일 주제가 무엇인지 보여준다.

분석에 따르면 차세대 AI를 내세우는 등 기술·AI 주제의 피싱 메일은 45%의 클릭률을 기록했다. 의료·보험 관련 메일은 평균 28%였고, 위생 점검 보고서 메일은 92%까지 올랐다. IT 정책·컴플라이언스 메일은 26%였으며, 이 범주에 속한 승인 요청 메일은 직원 48%를 속였다.

선물·프로모션 메일 클릭률은 24%였으나 FIFA와 연계된 국가대표팀 유니폼 증정 메일은 66%에 달했다. 인사·내부 커뮤니케이션을 모방한 메일은 내부 설문과 복장 규정 공지를 주로 활용해 22%를 기록했다.

카스퍼스키는 중소기업을 겨냥한 KASAP Essential을 포함해 새로운 요금제 3종을 도입했다. 회사 측은 KASAP을 통해 직원들의 피싱 인식 수준을 점검할 수 있다고 설명했다.

한편 피싱은 규모와 관계없이 기업이 겪는 가장 빈번한 사이버 보안 사고 중 하나로 남아 있으며, AI 악용으로 공격이 더 정교하고 다단계로 진화하고 있다.