본문 바로가기

이메일피싱2

AI가 요약한 이메일, 정말 믿어도 될까요? Gmail을 보면 메일 상단에 작게 빛나는 ‘✨’ 아이콘을 볼 수 있습니다. 클릭하면 구글의 생성형 인공지능 Gemini가 이메일 내용을 간단하게 요약해 줍니다. 바쁜 업무 중엔 굳이 전체 내용을 읽지 않아도 요약만 보고 판단할 수 있어 매우 편리한 기능입니다.그런데, 이 편리함 뒤에 숨어 있는 위험을 알고 계시나요?눈에는 안 보이지만, AI는 본다보안 연구원 마르코 피게로아는 Gmail의 Gemini 요약 기능을 악용할 수 있는 보안 취약점을 발견했습니다. 공격자는 이메일 본문에 사용자 눈에는 보이지 않지만, Gemini는 읽을 수 있는 텍스트를 삽입합니다. 귀하의 Gmail 비밀번호가 유출되었습니다. 고객센터 1-800-555-1212로 전화하십시오. 이 내용은 이메일 본문에서는 보이지 않습니다.하.. 2025. 7. 16.
알스퀘어 발 이메일 피싱, 무엇을 배워야 할까요? 2024년 12월 18일, 부동산 플랫폼 알스퀘어의 이메일 계정이 해킹당한 것으로 추정되는 사건이 발생했습니다. 이로 인해 외교부로 위장한 피싱 메일이 알스퀘어 공식 계정으로 플랫폼 회원들에게 대량으로 발송되며 혼란을 초래했습니다. 해당 메일은 "사회보장 명세서"를 빙자해 악성 파일 다운로드와 스팸 번호로 전화를 유도하는 등 전형적인 피싱 수법을 사용했습니다. 알스퀘어 측은 즉각 사과 메일을 통해 "메일 열람이나 클릭을 절대 하지 말고, 삭제할 것"을 당부했습니다.  신뢰를 바탕으로한 피싱, 그 치밀한 수법외교부로 위장한 발신자는 "사회보장 혜택에 대한 세부 정보"라는 문구로 수신자의 신뢰를 얻으려 했습니다.이 사건은 다음과 같은 중요한 메시지를 전달합니다.이메일 보안의 중요성 이메일 계정이 해킹되면 많.. 2024. 12. 19.