더 많은 사람들을 속이기 위해 사기꾼들은 늘 자신들의 가짜 이메일이 진짜처럼 보이도록 만들려고 합니다. 그 결과 마이크로소프트(Microsoft)와 구글(Google)은 사이버 범죄자들이 자사 플랫폼을 이용해 일반 대중을 공격하는 사례가 급증하는 상황에 직면해 있습니다.
사기꾼들이 마이크로소프트와 구글 서비스를 이용하는 이유
사이버보안 기업 프로프포인트(Proofpoint)는 악성 세력이 합법적인 서비스를 악용해 피싱 공격을 수행하고 있다고 경고했습니다. 이 단체에 따르면 사기꾼들은 "Office 365, Azure, OneDrive, SharePoint, G Suite, Firebase 스토리지"를 주요 공격 플랫폼으로 활용하고 있습니다.
프로프포인트가 보고한 수치는 놀라울 정도입니다.
지난해 마이크로소프트 Office 365에서 발송된 59,809,708건의 악성 메시지가 수천 명의 고객을 공격했습니다. 또한 9,000만 건 이상의 악성 메시지가 구글을 통해 발송되거나 호스팅되었으며, 그중 27%는 세계에서 가장 널리 쓰이는 이메일 플랫폼인 지메일(Gmail)을 통해 전송되었습니다.
2021년 1분기에는 마이크로소프트 Office 365에서 발송된 악성 메시지 700만 건과 구글 인프라를 이용한 악성 메시지 4,500만 건이 관측되었는데, 이는 2020년 분기별 구글 기반 공격을 크게 상회하는 수치입니다.
프로프포인트는 이러한 피싱 캠페인이 2020년의 모든 봇넷을 능가했다고 주장합니다. 피싱 공격이 얼마나 활발하게 이루어지고 있는지 보여주는 대목입니다.
그렇다면 사기꾼들은 왜 하필 마이크로소프트와 구글 서비스를 이용할까요? 답은 피싱 이메일을 최대한 진짜처럼 보이게 만드는 데 있습니다.
요즘 이메일 제공업체는 자동 스팸 필터링 기능을 갖추고 있어, 수상해 보이는 메일은 도착하는 즉시 스팸함으로 분류됩니다. 설령 받은 편지함에 도착하더라도, 피해자가 악성 링크나 첨부 파일을 클릭하도록 설득해야만 합니다.
그래서 사기꾼들은 공식 서비스에 눈을 돌리는 것입니다. 제대로 된 이메일 주소만 있으면 스팸 차단기와 사용자의 의심이라는 두 가지 장벽을 모두 통과할 확률이 훨씬 높아지기 때문입니다.
따라서 이메일 주소만 보고는 절대 신뢰해서는 안 됩니다. "onmicrosoft.com"이나 "gmail.com"에서 온 메일이라고 해서 실제로 마이크로소프트, 구글 또는 이 서비스를 사용하는 합법적인 조직에서 보낸 것이라는 뜻은 아니기 때문입니다.
항상 세부 사항에 주의를 기울이고, 발신자가 합법적인지 모든 것을 꼼꼼히 다시 확인하세요. 최근 피싱 공격은 상당히 정교해지고 있으므로, 늘 경계심을 유지하며 공격자에게 당하기 전에 먼저 알아채는 것이 중요합니다.
사기꾼들은 피싱 공격의 그물을 점점 넓히고 있습니다
세계가 클라우드 기반 서비스로 점점 더 이동함에 따라 사기꾼들의 공격 방식도 함께 진화하고 있습니다. 사이버 범죄자들은 합법적인 도메인을 이용해 대규모 피싱 캠페인을 전개하므로, 링크나 첨부 파일을 클릭하기 전에 반드시 모든 이메일을 한 번쯤 꼼꼼히 살펴보는 습관을 들이세요.
설령 피싱 공격에 당하더라도 세상이 끝나는 것은 아닙니다. 해커가 침입하기 전에 신속하게 대응해 비밀번호를 변경하면, 함정에 빠진 후에도 자신을 지킬 수 있습니다.