Gmail 사용자를 대상으로 하는 정교한 사기 수법에 대한 경고입니다.

Báo Quốc Tế•15/10/2024

해커들이 수십억 명의 구글 Gmail 사용자를 대상으로 새로운 정교한 사기 행각을 벌이고 있으며, 누구든 피해자가 될 수 있습니다.

Hàng tỷ người dùng Gmail đang bị tin tặc nhắm đến

수십억 명의 Gmail 사용자가 해커의 공격 대상이 되고 있습니다.

마이크로소프트의 보안 솔루션 컨설턴트인 샘 미트로비치는 인공지능(AI)을 이용한 고도로 정교한 사기 수법이 지메일 사용자들을 겨냥하고 있다고 경고했습니다.

샘 미트로비치 본인도 이러한 정교한 사기 수법을 이용한 해커들의 표적이 되었습니다. 구체적으로, 그는 Gmail 계정 복구를 요청하는 이메일을 받았는데, 이메일에는 Gmail 인터페이스를 모방하여 로그인 정보를 빼돌리는 가짜 웹사이트 링크가 포함되어 있었습니다. 이는 상당히 흔한 사기 수법이며, 물론 샘 미트로비치는 이에 속지 않았습니다.

요청을 거절한 후, 샘 미트로비치는 뜻밖에도 40분 만에 시드니에 있는 구글로부터 부재중 전화가 왔다는 알림을 받았습니다. 하지만 그는 그 알림을 무시했습니다.

일주일 후, 같은 시간대에 미트로비치는 똑같은 알림을 받았고 이번에도 거절했습니다. 하지만 이번에는 이어진 통화를 듣고 미국식 억양을 쓰는 남성과 통화했는데, 그는 자신을 구글 고객 지원 담당자라고 소개했습니다. 통화는 호주에서 걸려온 것이었습니다.

전화 저편의 남자는 샘 미트로빅의 Gmail 계정에서 수상한 활동을 감지했으며 누군가가 그의 받은 편지함에 침입해 데이터를 훔치려 하는 것 같다고 말했습니다.

통화가 진행되는 동안 미트로비치는 재빨리 구글에서 수신 전화번호에 대한 정보를 검색했고, 해당 번호가 유효한 번호이며 구글 웹사이트에 정보가 나타난다는 것을 확인했습니다.

하지만 샘 미트로비치는 통화 내용에 완전히 납득하지 못하고 발신자에게 정보를 확인하기 위해 이메일을 보내달라고 요청했습니다. 이메일이 도착하자 그는 내용을 꼼꼼히 검토했고, 구글에서 보낸 다른 이메일들과 마찬가지로 매우 그럴듯하다는 것을 확인했습니다.

Nội dung email giả mạo được kẻ xấu gửi đến Sam Mitrovic

악의적인 공격자들이 샘 미트로비치에게 보낸 가짜 이메일의 내용입니다.

하지만 이메일 주소를 자세히 살펴보니 샘 미트로빅은 해당 이메일이 교묘하게 위장된 가짜 구글 도메인에서 발송되었다는 사실을 발견했습니다. 이 단서를 통해 그는 이것이 단지 해커가 자신의 Gmail 계정을 해킹하려는 속임수였다는 것을 깨달았습니다.

사기꾼들은 구글의 전화번호 정보를 온라인에서 찾아낸 후, 번호 위조 소프트웨어를 사용하여 전화를 걸어 피해자들이 구글에서 온 전화라고 믿게 만들고 요구에 쉽게 응하도록 속일 수 있습니다. 또한, Salesforce CRM 소프트웨어를 이용해 발신자 주소를 원하는 주소로 변경하여 가짜 이메일을 보낼 수도 있습니다.

샘 미트로비치가 계정 복구 알림을 수락했다면 사기꾼들에게 계정 제어권을 빼앗길 뻔했습니다. 일반인도 이런 상황에서 쉽게 속아 악의적인 공격자에게 계정 제어권을 넘겨줄 수 있습니다.

미트로비치는 Gmail 계정을 표적으로 삼는 행위가 해커들의 전 세계적인 캠페인이며, 자신도 그중 하나라고 믿습니다. 따라서 그는 다른 사람들에게 경고하기 위해 목소리를 내야 한다고 생각했습니다.