Forcepoint X-Labs의 새로운 보고서가 전 세계 사용자를 겨냥한 매우 정교한 DHL 피싱 캠페인의 실체를 폭로했습니다. 친숙한 브랜드를 사칭하고 가짜 OTP(일회용 비밀번호) 인증 절차까지 동원해, 사기꾼들은 일반 사용자의 비밀번호, IP 주소, 위치 정보, 기기 세부 정보를 수집하고 있습니다.
이 사기의 교묘한 점은 "계정이 해킹당했습니다"처럼 경종을 울리는 고위험 메시지를 피한다는 것입니다. 대신 '운송장 확인'이라는 평범하고 익숙한 행위를 이용해 경계심을 무너뜨립니다.
실제로 이 글을 작성하던 중 필자 역시 DHL 택배를 기다리다가 무심코 "운송장 확인" 버튼을 눌렀고, 몇 초 뒤에야 자신의 행동을 깨달았습니다. 아이러니하지만, 기술에 밝은 사람조차 순간적으로 속을 수 있다는 사실을 보여주는 대목입니다. 이번 DHL 사기의 모든 것과 피해 발생 시 대처법을 정리했습니다.
DHL 사기는 어떻게 작동하나?
출처: Forcepoint
이 캠페인은 '보안 쇼(security theater)'를 활용해 안심시키면서 동시에 개인정보를 훔쳐 갑니다. 이메일은 진짜 DHL Express 알림과 거의 구분이 되지 않지만, TechRadar가 지적했듯이 첫 번째 위험 신호는 발신자 도메인입니다. 해당 이메일은 DHL과 아무런 관련이 없는 cupelva[.]com이라는 도메인에서 발송되었습니다. 문제는 모바일 환경에서는 '표시 이름(Display Name)'이 "DHL Express"로만 보이기 때문에 이를 놓치기 쉽다는 점입니다. 해커들이 표시 이름 스푸핑으로 사용자의 초기 의심을 우회하는 전형적인 사례입니다.
더 교활한 부분은 링크를 클릭한 이후에 나타납니다. 로그인 페이지로 바로 연결되면 오히려 의심을 살 수 있기 때문에, 해커들은 먼저 일련의 '검증' 단계를 거치도록 유도합니다:
- 신원을 '확인'한다며 화면에 표시된 가짜 화물 코드를 직접 입력하게 함
- 웹사이트 데이터베이스가 실제로 조회 중인 것처럼 보이게 하는 인위적인 지연
이 과정들은 사용자의 경계심을 낮춥니다. 결국 이메일과 비밀번호를 요청받는 시점에는 이미 마음속으로 '정상 절차'라고 확신한 상태가 된 것입니다.
대비책: 평판이 검증된 비밀번호 관리자를 사용하세요. 이 도구들은 특정 도메인에 연동되어 있기 때문에, 페이지가 아무리 DHL과 똑같아 보여도 가짜 사이트에서는 비밀번호 자동 완성을 거부합니다.
이 사기에 넘어가면 정보 도난은 즉시 일어납니다. 해커들은 EmailJD라는 합법 서비스를 악용해 입력된 데이터를 곧바로 자신의 메일함으로 전송합니다.
가짜 DHL 절차를 알아채는 방법
온라인에서 안전을 지키려면 다음 핵심 수칙들을 기억하세요.
- 항상 주소창의 URL을 확인하고, 링크 검사 도구를 활용해 사이트의 정당성을 검증하세요.
- 화면에 표시된 코드를 어디에도 입력하지 마세요. 실제 OTP는 문자나 이메일로 전송되는 것이 원칙입니다.
- 비밀번호 관리자를 사용하세요. 브라우저가 해당 사이트를 인식하지 못한다면 그곳은 가짜일 가능성이 높습니다.
- 배송 조회는 반드시 DHL 공식 웹사이트에서 직접 하고, 운송장 번호도 손으로 직접 입력하세요.
혹시 이미 피해를 입었다고 의심된다면, 늦기 전에 온라인 사기 피해 시 대처 가이드를 참고해 계정을 즉시 보호하시기 바랍니다.