알스퀘어 발 이메일 피싱, 무엇을 배워야 할까요?

2024년 12월 18일, 부동산 플랫폼 알스퀘어의 이메일 계정이 해킹당한 것으로 추정되는 사건이 발생했습니다. 이로 인해 외교부로 위장한 피싱 메일이 알스퀘어 공식 계정으로 플랫폼 회원들에게 대량으로 발송되며 혼란을 초래했습니다.

해당 메일은 "사회보장 명세서"를 빙자해 악성 파일 다운로드와 스팸 번호로 전화를 유도하는 등 전형적인 피싱 수법을 사용했습니다. 알스퀘어 측은 즉각 사과 메일을 통해 "메일 열람이나 클릭을 절대 하지 말고, 삭제할 것"을 당부했습니다.

신뢰를 바탕으로한 피싱, 그 치밀한 수법

외교부로 위장한 발신자는 "사회보장 혜택에 대한 세부 정보"라는 문구로 수신자의 신뢰를 얻으려 했습니다.

이 사건은 다음과 같은 중요한 메시지를 전달합니다.

발신자 이메일 주소 확인
- 이메일 주소가 실제 기관의 도메인과 일치하는지 확인합니다. 예를 들어, 대한민국 외교부에서 발송한 메일이라면 @mofa.go.kr과 같은 주소여야 합니다.
링크 확인
- 메일에 포함된 링크에 마우스를 올리면 실제 연결될 주소가 표시됩니다. URL이 의심스러우면 클릭하지 마세요.
문법과 표현 확인
- 메일의 문법 오류나 어색한 표현이 있다면 피싱일 가능성이 높습니다.

블랙쏘세지는 사용자가 받은 링크를 원격 브라우저에서 열람하도록 지원하는 서비스입니다. 피싱 링크조차 안전한 환경에서 실행되기 때문에 개인 기기는 어떠한 위협에도 노출되지 않습니다.

관련글