Excel Online 관리자 사기

이메일이 여전히 가장 악용되는 공격 경로 중 하나인 오늘날의 위협 환경에서 디지털 서신을 관리하면서 경계를 늦추지 않는 것은 매우 중요합니다. 최근 발생한 Excel Online Manager Scam(엑셀 온라인 관리자 사기)으로 알려진 피싱 캠페인은 사이버 범죄자들이 의심하지 않는 사용자를 속이기 위해 끊임없이 전략을 정교화하는 모습을 잘 보여줍니다. 이러한 사기성 이메일은 합법적인 비즈니스 커뮤니케이션으로 위장하여 견적 요청(RFQ)이라는 명목으로 민감한 개인 정보를 훔치려 시도합니다.

사기성 이메일을 자세히 살펴보세요

사이버 보안 연구원들은 가짜 RFQ와 피싱 페이지 링크가 포함된 의심스러운 이메일을 분석하여 'Excel Online Manager' 사기를 적발했습니다. 해당 이메일은 수신자가 Amanda McNight(미국)라는 발신자로부터 '보안된 비즈니스 파일'을 받았다고 주장합니다. 'PO-#278354894.xls'라는 제목의 파일, 수신자 ID, 그리고 진짜처럼 보이도록 타임스탬프가 포함되어 있습니다.

수신자에게 2025년 11월 신규 주문이 처리 중이라는 안내와 함께, 해당 품목에 대한 견적을 제출하라는 메시지가 표시됩니다. 이메일에는 첨부된 파일은 '파일 가져오기' 버튼을 통해 이메일 정보를 입력해야만 안전하게 접근할 수 있다고 명시되어 있습니다. 그러나 이 링크를 클릭하면 가짜 Excel Online 웹페이지로 리디렉션되어 이메일 주소와 비밀번호를 입력하라는 메시지가 표시됩니다.

문서가 존재하지 않습니다. 입력되면 자격 증명이 사이버 범죄자에게 직접 전송되어 피해자의 온라인 계정에 무단으로 접근할 수 있습니다.

사기 뒤에 숨겨진 위험

사기꾼이 로그인 정보를 획득하면 여러 가지 방법으로 악용할 수 있습니다. 침해된 계정은 다음과 같은 용도로 자주 사용됩니다.

신원 도용 및 금융 사기 – 승인되지 않은 구매나 거래를 하기 위해 은행, 전자상거래 또는 이메일 계정에 접근하는 행위.

자격 증명 재사용 – 여러 플랫폼에서 동일한 로그인 정보를 사용해 추가 계정을 침해하는 행위입니다.

추가 사기 확산 – 피해자 계정에서 연락처로 피싱 이메일이나 악성 코드가 포함된 첨부 파일을 보내 캠페인의 도달 범위를 늘립니다.

가짜 Excel Online 페이지는 수신자가 합법적인 Microsoft 서비스를 사용하고 있다고 믿게 하도록 설계된 광범위한 피싱 전략의 일부입니다. 이러한 이메일은 전문적이고 신뢰할 수 있는 것처럼 보이지만, 실제 회사, 조직 또는 서비스 제공업체와 관련이 없습니다.

피싱 전술 및 일반적인 배포 방법

공격자는 종종 소셜 엔지니어링을 활용하여 메시지를 설득력 있게 만듭니다. 피싱 시도를 사업 관련 서신, 은행 알림, 배송 알림, 심지어 구인 공고 등으로 위장하는 경우가 많습니다. 이들의 목표는 수신자가 출처를 확인하지 않고도 긴급성이나 호기심을 유발하여 행동하도록 유도하는 것입니다.

이러한 사기에 사용되는 일반적인 전술은 다음과 같습니다.

• 잘 알려진 플랫폼과 유사한 가짜 로그인 포털로 리디렉션하는 링크를 포함합니다.
• 실행 파일, Office 문서, PDF, 스크립트 또는 압축 아카이브(ZIP/RAR)와 같은 악성 파일을 첨부합니다.
• 사용자에게 맬웨어를 실행하는 매크로나 다른 기능을 활성화하도록 권장합니다.
• 손상된 도메인이나 새로 등록된 도메인에 피싱 페이지를 호스팅합니다.

감염은 일반적으로 피해자가 링크를 클릭하거나, 첨부 파일을 다운로드하거나, 민감한 데이터를 입력하는 등 콘텐츠와 상호 작용할 때만 발생합니다. 기기가 감염되면 공격자는 정보 유출용 멀웨어, 랜섬웨어 또는 원격 액세스 도구를 설치하여 시스템 제어 권한을 확대할 수 있습니다.

Excel Online Manager 사기로부터 자신을 보호하는 방법

Excel Online Manager 피싱 캠페인은 숙련된 전문가조차도 합법적인 비즈니스 요청을 모방한 이메일에 속아넘어갈 수 있음을 보여줍니다. 피해를 입지 않으려면 다음과 같이 하세요.

• 파일 링크나 첨부 파일 요청이 포함된 원치 않는 메시지는 의심스럽게 다루세요.
• 대화에 참여하기 전에 대체 커뮤니케이션 채널을 통해 발신자의 신원을 확인하세요.
• 도메인이 합법적인 것으로 확인되지 않는 한 외부 페이지에 자격 증명을 입력하지 마세요.
• 이메일 필터링과 엔드포인트 보안 솔루션을 활성화하고 최신 상태로 유지하세요.

모든 예상치 못한 비즈니스 커뮤니케이션을 주의 깊게 확인하고 검증함으로써 사용자는 피싱 시도와 자격 증명 도난으로 인한 심각한 결과로부터 효과적으로 자신을 보호할 수 있습니다.