대부분의 온라인 서비스에는 계정이 '평소와 다르게' 사용될 때 사용자에게 알려주는 보안 시스템이 기본적으로 탑재되어 있습니다. 대표적인 예로, 계정에 연결된 전화번호나 이메일 주소 변경, 또는 암호 재설정 시도가 감지되면 즉시 알림을 보내는 기능이 있습니다.
이런 보안 알림이 널리 보급되자, 눈치 빠른 사이버 범죄자들은 이 과정을 그대로 흉내 내어 기업 사용자들을 노리기 시작했습니다. 갑작스럽게 도착하는 암호 변경 알림은 진짜일 수도, 가짜일 수도 있습니다. 이번 글에서는 두 가지를 구별하는 방법을 자세히 살펴보겠습니다.
암호 재설정 알림 사기, 이렇게 식별하세요
공개된 웹 서비스가 표적이라면 공격자는 실제 알림 메시지와 거의 구분되지 않을 만큼 정교하게 복제하는 데 많은 공을 들입니다. 반면 회사 내부 시스템을 노릴 때는 이메일이 어떤 형태여야 하는지 알 수 없기 때문에, 공격자가 스스로 상상해서 만들어야 하는 경우가 많습니다.
하지만 숙련된 위조범이 만든 것이 아닌 이상, 위조된 암호 변경 알림 이메일에는 필연적으로 티가 나는 오류가 존재합니다. 어색한 문구부터 말이 되지 않는 논리까지 — 예컨대 새 전화번호 연동과 암호 재설정 코드 발급을 동시에 요구하는 식입니다. 또한 '고객지원' 이메일 주소 역시 신뢰도를 크게 깎아내립니다. 지원용 메일함이 굳이 중국 등 외국 도메인에서 호스팅될 이유는 없기 때문입니다.
공격자는 클릭할 수밖에 없어 보이는 버튼이나 링크를 함께 제공하는 경우가 많습니다. 사용자가 이를 누르면 실제 로그인 페이지와 매우 유사하게 꾸민 가짜 사이트로 이동하고, 결국 입력한 암호가 그대로 탈취됩니다. 이렇게 넘겨진 이메일 계정은 이후 BEC(비즈니스 이메일 침해)형 공격의 발판이 되거나, 소셜 엔지니어링 기반 공격의 정보 출처로 활용됩니다.
이런 공격을 막기 위해 꼭 기억해야 할 것들
가족이나 지인의 계정 정보가 사이버 범죄자의 손에 넘어가는 일을 줄이려면, 다음 수칙을 함께 공유해 두세요.
- 자동 보안 알림에 포함된 링크는 진짜처럼 보이더라도 절대 클릭하지 마세요.
- 알림을 받았다면 브라우저에 해당 서비스의 공식 주소를 직접 입력해 접속한 뒤, 보안 설정과 연동 정보를 확인하세요.
- 문구가 어색하거나 어설픈 알림은 무시하고 바로 삭제하는 것이 안전합니다.
- 알림이 실제로 진짜로 보인다면 사내 정보보안(IS) 담당자나 보안 관리자에게 알리세요. 표적형 공격의 신호일 수 있습니다.
혹시 모르고 링크를 클릭했다면 파일이 컴퓨터에 다운로드되었을 가능성이 있습니다. 이런 상황에 대비하려면 악성코드를 탐지하는 것은 물론, 피해가 발생하기 전에 제거해 주는 강력한 실시간 백신 프로그램이 반드시 필요합니다.
Systweak Antivirus: PC를 지키는 실시간 보안 솔루션
PC를 안전하게 유지하는 가장 권장되는 방법은 언제나 시스템을 보호해 주는 실시간 백신을 사용하는 것입니다. Systweak Antivirus는 각종 위협으로부터 실시간으로 컴퓨터를 방어합니다. 여기에 StopAllAds 브라우저 확장 프로그램이 포함되어 있어 성가신 광고를 걸러주고, 멀웨어 및 기타 유해 소프트웨어의 다운로드나 접근을 차단함으로써 컴퓨터를 추가로 보호합니다. Systweak Antivirus는 연중무휴 24시간 익스플로잇 공격으로부터 PC를 지켜주며, 모든 보안 요구를 한곳에서 해결해 주는 올인원 솔루션으로 컴퓨터 성능 향상에도 기여합니다.
누구나 쉽게 사용 가능: 직관적인 사용자 인터페이스를 제공해 가족 누구나 부담 없이 사용할 수 있습니다.
실시간 보호: 컴퓨터에서의 동작 방식을 기반으로 잠재적 위협 프로그램을 탐지할 수 있는 몇 안 되는 백신 솔루션 중 하나입니다.
가벼운 시스템 자원 사용: CPU 자원을 낭비하지 않아 최소한의 시스템 자원만으로 동작하는 우수한 프로그램입니다.
안전한 웹 브라우징 환경: 광고 차단 기능과 함께 인터넷을 안심하고 탐색할 수 있습니다.
시작 프로그램 최적화: 부팅 속도를 늦추는 구성 요소를 비활성화해 PC 시작 시간을 단축할 수 있습니다.
암호 재설정 알림 사기 식별, 핵심 정리
피싱 이메일은 최대한 받은 편지함에 들어오지 못하도록 막는 것이 좋습니다. 스팸, 악성 첨부파일이 포함된 메일, BEC 관련 메일 등 원치 않는 모든 메일과 함께 메일 게이트웨이 단계에서 걸러지는 것이 이상적입니다. 매일 이메일을 확인할 때는 늘 경계심을 유지해야 하며, Systweak Antivirus를 함께 사용한다면 악성 이메일을 놓치더라도 PC는 안전하게 지켜질 것입니다.
페이스북, 인스타그램, 유튜브에서 저희를 팔로우하고 최신 소식을 받아보세요. 궁금한 점이나 제안 사항이 있다면 댓글로 남겨주세요. 기술 관련 팁과 요령, 자주 발생하는 문제의 해결 방법을 꾸준히 소개해 드리고 있습니다.