요즘 스캠(사기) 이메일이 곳곳에 넘쳐나면서, 로또에 당첨되었다거나 상속 재산을 나눠 주겠다는 내용의 메일을 한 번쯤은 받아본 경험이 있을 것입니다. 이런 메일을 받으면 누구나 스팸임을 직감하지만, 사기 이메일과 같은 소셜 엔지니어링 공격 기법은 지난 몇 년간 크게 진화했습니다. 지금은 사이버 범죄자들이 사용자의 계정에 관한 가짜 알림이나 경고 메시지를 발송하는 추세입니다.
그중 하나가 바로 '계정이 해킹되었습니다(Your Account Was Hacked)' 바이러스입니다. 이 스캠 이메일은 피해자가 자신의 계정이 실제로 침해됐다고 믿고, 민감한 정보가 유출되는 것을 막으려면 해커가 요구하는 금전을 지불해야 한다고 속이기 위해 설계된 것입니다. 하지만 이 모든 것은 거짓입니다. 계정은 해킹된 적이 없으며, 데이터를 보호하기 위해 돈을 지불할 필요도 전혀 없습니다. 사이버 범죄자들은 여러분에게서 돈을 뜯어내기 위해 이런 허상을 심어줄 뿐입니다.
'계정이 해킹되었습니다' 스캠 이메일의 문제점은 진위 여부를 판단하기 어렵다는 데 있습니다. 설령 가짜라고 생각하더라도, 혹시 진짜라면 데이터가 유출될 위험을 감수하고 싶지는 않을 것입니다. 그렇다면 이런 유형의 이메일을 받았을 때 어떻게 해야 할까요? 이 글에서는 '계정이 해킹되었습니다' 스팸의 실태와, 이러한 허위 주장으로부터 자신과 데이터를 지키는 방법까지 자세히 알려드립니다.
'계정이 해킹되었습니다'란 무엇인가?
'계정이 해킹되었습니다'는 사용자를 속여 사이버 범죄자에게 돈을 넘기도록 유도하는 소셜 엔지니어링 공격에 쓰이는 수많은 스캠 이메일 중 하나입니다. 이 캠페인에서 사기꾼들은 사용자의 컴퓨터가 악성 소프트웨어에 감염되어 해커가 불쾌하거나 민감한 영상을 녹화했다며 무작위로 이메일을 보냅니다. 일부 이메일은 사용자의 개인 정보와 중요한 데이터를 훔쳤다고 주장하기도 합니다.
이 스팸 이메일의 주된 목표는 사용자가 입막음비 명목으로 사이버 범죄자에게 돈을 보내도록 만드는 것입니다. 랜섬웨어와 비슷한 방식이지만, 실제로 컴퓨터에 악성코드나 위협이 존재하지 않는다는 점이 다릅니다. 사기꾼들은 단지 허풍을 떨며 사용자를 겁주고, 요구 기한 내에 돈을 지불하지 않으면 영상을 유포하거나 개인 정보를 공개하겠다고 협박합니다. 따라서 이런 종류의 이메일을 받으면 주저 없이 무시하거나 삭제하세요. 영상도, 악성코드도, 유출된 개인 정보도, 실질적인 위협도 존재하지 않습니다.
'계정이 해킹되었습니다' 스팸 이메일에는 여러 버전이 있지만, 핵심 내용은 대체로 같습니다. 사기꾼들은 사용자의 이메일 계정이 해킹당했다고 주장하며, 때때로 발신자가 본인의 이메일 주소인 것처럼 보이기도 합니다. 이 사기를 진짜처럼 보이게 하기 위해 해커는 스푸핑(spoofing) 기법을 사용해 수신자의 이메일 주소와 동일하게 발신 주소를 위조합니다. 그래서 마치 이메일의 발신자와 수신자가 같은 사람인 것처럼 보이는 것입니다.
이 외에도 사이버 범죄자들은 원격 접근 도구 역할을 하는 트로이 목마가 기기에 설치되었다고 주장합니다. 이메일에 따르면, 성인 웹사이트를 방문했을 때 원치 않는 프로그램이 설치되었으며, 이 악성코드 덕분에 해커가 사용자의 컴퓨터와 웹캠에 접근해 성인 영화를 시청하는 장면이나 기타 선정적인 활동을 담은 영상을 녹화했다고 합니다. 해당 활동을 해본 적이 없다면 즉시 사기임을 알 수 있습니다. 하지만 해당되는 사람이라면 사기꾼이 연락처에 영상을 보내겠다는 협박이 상당히 두려울 수 있습니다.
영상 녹화 외에도 사기꾼들은 사용자의 비밀번호, 연락처 및 기타 민감한 정보의 사본을 확보했다고 주장합니다. 그런 다음 피해자가 제공된 비트코인 지갑 주소로 1,000달러 상당의 비트코인을 지불하지 않으면 수집한 데이터를 활용해 영상을 퍼뜨리겠다고 협박합니다. 지불 기한은 48시간이며, 기한을 넘기면 위협을 실행하겠다고 합니다.
그러나 걱정할 필요가 없습니다. 이들의 모든 주장은 거짓입니다. 녹화된 영상도 없고, 이들이 설치한 악성코드도 없으며, 개인 정보에 접근한 적도 없습니다. 일부 사용자가 속아 넘어가기를 바라며 설계된 순수한 사기일 뿐입니다. 이 이메일을 받았다면 아마 수천 명의 다른 수신자 중 한 명일 뿐입니다. 가장 현명한 선택은 이 이메일을 무시하는 것입니다.
'계정이 해킹되었습니다' 이메일 수신 시 대처 방법
이 이메일을 받더라도 무시하는 것 외에는 특별히 할 일이 없습니다. 직접 대응하지 않는 한 이메일이 해를 끼칠 일은 없습니다. 절대 회신하지 마세요. 회신은 오히려 더 큰 골칫거리를 부를 뿐입니다. 사기꾼들은 협박이 진짜이므로 불미스러운 활동이 폭로되지 않게 돈을 지불해야 한다고 끝까지 설득하려 들 것입니다.
스팸 발송에 사용된 이메일 주소를 차단해도 큰 소용이 없습니다. 사기꾼들은 새 주소를 만들어 또 다른 이메일을 보내면 되기 때문입니다. 받은 편지함에서 이 메일이 거슬린다면 삭제하면 됩니다. 다만 요즘 대부분의 이메일 서비스 제공업체는 이메일이 사기인지 판별하는 스마트 알고리즘을 사용하므로, 대체로 이런 메일은 스팸함으로 바로 분류됩니다.
'계정이 해킹되었습니다' 이메일 수신을 막는 방법
사이버 범죄자들이 이런 이메일을 보낼 수 있는 유일한 이유는 어딘가에서 여러분의 이메일 주소를 입수했기 때문입니다. 이름조차 알 필요 없이 이메일 주소만 있으면 스팸을 보낼 수 있습니다. 어딘가에서 양식을 작성했거나, 가짜 계정을 만들었거나, 가짜 이벤트에 이메일 주소를 제공한 경험이 있다면 — 이런 행동들이 모두 이메일이 불량 제3자에게 유출되는 원인이 될 수 있습니다. 다른 조직이 여러분의 주소가 포함된 이메일 목록을 판매했을 가능성도 있습니다.
스팸 이메일 수신을 줄이려면 누가 내 이메일 주소에 접근할 수 있는지 통제해야 합니다. 온라인에서 보이는 무료 샘플, 추첨 이벤트 등에 함부로 가입하지 마세요. 의심스러운 링크를 클릭하거나 이메일의 악성 첨부파일을 다운로드하지 않아야 악성코드가 기기를 감염시켜 데이터를 수집하는 일을 예방할 수 있습니다. 무엇보다 중요한 것은 개인 정보와 프라이버시를 위협할 수 있는 잠재적 위협을 조기에 발견하기 위해 정기적으로 컴퓨터를 검사하는 습관입니다.