클라우드 파일이 영구 삭제될 예정이라는 이메일 사기

오늘날과 같은 위협 환경에서 스팸 메일은 사이버 공격의 가장 흔한 진입 경로 중 하나입니다. 특히 데이터 손실 가능성을 암시하는 등 긴급성이나 공포심을 조장하는 메시지는 사용자가 진위 여부를 확인하지 않고 신속하게 행동하도록 유도합니다. 개인 및 조직 데이터를 보호하려면 항상 주의를 기울이고 예상치 못한 알림에 대해 의문을 제기하는 것이 필수적입니다.

'클라우드 파일이 영구 삭제될 예정입니다'라는 사기 수법이란 무엇인가요?

'클라우드 파일이 영구 삭제될 예정입니다'라는 이메일 캠페인은 사이버 보안 연구원들이 발견한 사기성 피싱 수법입니다. 이러한 이메일은 클라우드 스토리지 제공업체에서 보낸 알림인 것처럼 위장하여 수신자에게 저장된 데이터가 곧 영구 삭제될 것이라고 경고합니다.

중요한 것은 이러한 메시지들이 어떠한 합법적인 회사, 단체 또는 서비스 제공업체와도 관련이 없다는 점입니다. 이는 전적으로 사기꾼들이 사용자들을 속이기 위해 만든 것입니다.

이메일에는 일반적으로 다음과 같은 내용이 담겨 있습니다.

• 수신자의 클라우드 저장 용량이 초과되어 비활성화 상태입니다.
• 자동화 시스템이 저장된 모든 파일의 삭제를 예약했습니다.
• 사진, 동영상, 문서 등의 데이터는 지정된 날짜에 영구적으로 삭제됩니다.

설득력을 높이기 위해 메시지에는 조작된 계정 ID와 '시스템 감지' 알림이 포함될 수 있습니다.

이메일에 숨겨진 기만적인 전술

이러한 이메일의 주된 목적은 공황과 긴박감을 조성하는 것입니다. 피해자들은 '접근 권한을 복원'하고 돌이킬 수 없는 데이터 손실을 막기 위해 즉시 조치를 취해야 한다는 안내를 받습니다. 클릭을 유도하기 위해 '접근 권한 복원 및 삭제 방지'라고 표시된 눈에 띄는 클릭 유도 버튼이 포함되어 있는 경우가 많습니다.

해당 링크를 클릭하면 사용자는 다음과 같은 사기성 웹사이트로 리디렉션됩니다.

• 저장 용량이 가득 찼다는 놀랍지만 사실이 아닌 경고를 표시합니다.
• 동기화 및 백업이 중단되었다는 주장
• 구독 기간이 만료되었으므로 긴급히 갱신해야 한다고 안내하세요.

이 페이지들은 진정한 서비스 포털이 아닙니다. 오히려 사기꾼들이 금전적 이득을 얻도록 사용자들을 속여 특정 행동을 유도하기 위해 만들어진 페이지들입니다.

사기꾼들이 이 수법으로 어떻게 이익을 얻는가

사기성 웹사이트에는 종종 제휴 추적 링크가 포함되어 있습니다. 즉, 사용자가 다음과 같은 행동을 할 때 사이버 범죄자들이 수수료를 받게 됩니다.

• 홍보 서비스에 가입하세요
• 구독 또는 도구를 구매하세요

광고되는 제품이 합법적인 것일 수도 있지만, 광고 방식은 기만적이고 비윤리적입니다. 평판이 좋은 기업은 고객을 유인하기 위해 허위 경고, 사칭 또는 공포심을 조장하는 전술에 의존하지 않습니다.

금전적 손실 외의 잠재적 위험

이 사기는 단순히 허위 구독을 유도하는 것에 그치지 않습니다. 사용자를 더욱 심각한 사이버 보안 위협에 노출시킬 수도 있습니다.

공격자는 다음과 같은 경로를 통해 악성 소프트웨어를 배포하기 위해 유사한 이메일을 사용할 수 있습니다.

• 문서, 압축 파일 또는 실행 파일과 같은 악성 첨부 파일
• 보안이 취약하거나 유해한 웹사이트로 연결되는 링크가 포함되어 있습니다.

이러한 위협이 실제로 발생하면 다음과 같은 결과가 초래될 수 있습니다.

• 무단 시스템 접근
• 데이터 도난 또는 암호화(랜섬웨어)
• 추가 악성 소프트웨어 설치

어떤 경우에는 파일을 열거나 매크로와 같은 특정 기능을 활성화하는 것만으로 악성코드가 실행될 수 있습니다.

결론: 함정을 인지하고 피하십시오

'클라우드 파일이 영구 삭제될 예정입니다'라는 사기 수법은 공포심, 긴급성, 그리고 기만적인 요소를 이용하여 사용자를 속여 링크를 클릭하고 결제를 유도하는 것입니다. 궁극적인 목적은 트래픽을 다른 곳으로 유도하고, 수익을 창출하며, 피해자를 추가적인 사이버 위협에 노출시키는 것입니다.

사용자는 이러한 이메일을 회의적으로 받아들이고, 포함된 링크나 첨부 파일을 클릭하지 않으며, 클라우드 스토리지 계정을 관리할 때는 공식 플랫폼이나 검증된 서비스 제공업체만 이용해야 합니다.