믿고 쓰던 지메일(Gmail)마저 피싱 공격의 표적이 되었습니다. 구글이 '검색'의 대명사가 된 것처럼, 지메일 역시 이메일 서비스의 상징으로 자리 잡아 왔습니다. 하지만 안타깝게도 지메일은 매우 정교하게 설계된 최신 피싱 스캠에 노출되었고, 수많은 사용자가 속아 구글 로그인 정보를 공격자에게 넘기고 말았습니다. 이로 인해 공격자는 피해자의 메일함을 자유롭게 뒤질 수 있게 됩니다.
보안 업계에서는 이를 '지메일 피싱 공격(The Gmail Phishing Attack)'이라는 이름으로 부르고 있습니다. 놀랍게도 이 스캠은 기술에 밝은 사용자조차 속일 수 있을 만큼 교묘합니다. 보안 전문가들은 '숙련된 기술 사용자'들마저 속았다고 밝혔으며, 지메일뿐 아니라 다른 서비스도 함께 표적이 되고 있는 것으로 확인됩니다. 일부 연구자들은 이번 사건을 역대 최대 규모의 계정 유출 사건으로 보고 있습니다.
그럼 해커들이 어떤 방식으로 피싱 공격을 실행하는지 자세히 살펴보겠습니다.
공격은 이렇게 진행됩니다
계정에 로그인하면 평소 알고 지내는 사람에게서 온 것처럼 보이는 이메일 한 통을 받게 됩니다. 물론 그 발신자의 계정은 이미 동일한 피싱 기법으로 해킹당한 상태입니다. 첨부파일은 마치 내가 이전에 해당 지인에게 보냈던 파일처럼 위장되어 있으며, 제목란 역시 관련성 있게 꾸며져 있어 의심하기 어렵습니다.
첨부파일의 미리보기를 기대하며 이미지나 파일을 클릭하는 순간, 새 탭이 열리고 지메일에 다시 로그인하라는 화면이 나타납니다.
그리고 여기서 다시 로그인하는 순간, 함정에 빠지게 됩니다. 주소창에는 accounts.google.com이 표시되기 때문에 피해자가 해킹당했음을 눈치채기 쉽지 않습니다.
더 진행하면 실제 로그인 페이지와 똑같이 생긴 완전히 작동하는 가짜 로그인 페이지가 등장합니다.
공격자는 이렇게 확보한 계정 정보로 로그인한 뒤, 피해자의 실제 첨부파일과 실제 제목줄을 활용해 연락처 목록에 있는 사람들에게 악성 메일을 발송합니다. 피해는 연쇄적으로 번져갑니다.
설상가상으로, 이 피싱 페이지는 브라우저에서 '안전하지 않은 페이지'라는 보안 경고조차 발생시키지 않습니다.
꼭 알아두어야 할 핵심 대응법
피싱 공격으로부터 자신을 지키는 가장 간단하고 확실한 방법은 단 하나입니다. 로그인 정보를 입력하기 전에 반드시 웹사이트의 주소창(주소 표시줄)부터 확인하세요.
만약 이번 공격에 당했다면, 아마도 주소창에서 accounts.google.com을 확인하고 안심한 뒤 로그인했을 것입니다. 하지만 이제부터는 주소창에서 확인해야 할 항목을 바꿔야 합니다.
주소창 맨 오른쪽 끝을 잘 살펴보면, 매우 긴 텍스트 덩어리의 시작 부분이 보입니다. 사실 이것은 새 탭에서 열려 완전히 작동하는 가짜 지메일 로그인 페이지를 생성하고, 입력한 계정 정보를 공격자에게 전송하는 파일입니다.
가장 분명한 단서는 URL입니다. 진짜 지메일 로그인 페이지의 URL은 자물쇠 아이콘과 녹색으로 강조된 https://로 시작합니다. 반면 피싱 페이지는 data:text/html,https:// 형태입니다. 프로토콜과 호스트명을 검증할 수 없다면 즉시 중단하고, '내가 어떤 링크를 클릭해서 이 로그인 페이지에 도달했는지'를 되돌아보세요.
주변에 널리 알려주세요
피해 확산을 막으려면 무엇보다 인식 개선이 중요합니다. 가족과 친구들에게 적극적으로 알려주세요. 이메일에 포함된 수상한 하이퍼링크나 첨부파일은 절대 열지 말고, 발신자가 친구나 동료로 보이더라도 극도로 조심해야 합니다.
함정에 빠지지 마세요. 안전한 디지털 생활을 지키시길 바랍니다!