인사부 보고서 사기

사이버 범죄자들은 직원들이 내부 부서에서 온 것처럼 보이는 것은 본능적으로 신뢰한다는 점을 악용하여 직장 관련 주제를 계속해서 사용하고 있습니다. 인사 보고서 사기(Human Resources Report Scam)는 이러한 수법의 대표적인 예입니다. 이러한 메시지는 전문적이고 일상적인 것처럼 보이지만, 사실은 완전히 사기이며 민감한 정보를 빼내기 위해 만들어졌습니다. 이러한 이메일은 업무와 관련된 것처럼 보이지만, 어떠한 합법적인 조직, 회사 또는 서비스 제공업체와도 관련이 없습니다.

인사 관련 업데이트로 위장한 기만적인 메시지

사기성 이메일은 수신자가 인사부에서 발행한 새로운 월간 보고서를 확인할 수 있다고 주장합니다. 이메일에 따르면, 이 '보고서'에는 성과 평가, 활동 요약, 휴가 현황, 심지어 예정된 승진 명단까지 포함되어 있다고 합니다. 이러한 내용들은 전략적으로 선정되었으며, 그럴듯하게 보여 수신자가 주저 없이 클릭하도록 유도할 가능성이 높습니다.

실제로 해당 메시지는 수신자의 고용주와는 아무런 관련이 없으며, 그러한 보고서는 존재하지 않습니다. 이 메시지의 유일한 목적은 이메일 로그인 정보를 탈취하기 위해 설계된 피싱 포털로 사용자를 유인하는 것입니다.

가짜 뉴스 포털

이메일에 포함된 링크는 피해자를 마이크로소프트 엑셀 문서 게이트웨이로 위장한 피싱 페이지로 연결합니다. 실제 파일을 불러오는 대신, 해당 페이지는 방문자에게 이메일 주소와 비밀번호를 사용하여 본인 인증을 요구합니다. 이 양식에 입력하는 모든 정보는 자동으로 캡처되어 공격자에게 전달됩니다.

기업 계정은 종종 회사 시스템, 공유 드라이브 및 클라우드 플랫폼에 대한 접근 권한을 제공하기 때문에 이러한 계정 정보는 사기꾼들에게 매우 가치가 높습니다.

도난당한 계정이 악용되는 방법

사이버 범죄자들이 이메일 계정에 접근 권한을 확보하면 피해는 빠르게 확산될 수 있습니다. 해킹당한 받은 편지함은 여러 연결된 플랫폼으로 통하는 관문 역할을 하며, 민감한 개인 정보나 기업 데이터가 노출될 위험이 있습니다. 공격자들은 해킹당한 계정을 발판 삼아 조직 내부로 침투하려 시도하며, 때로는 악성코드나 랜섬웨어를 배포하기도 합니다.

다음은 도난당한 이메일 계정 정보와 관련된 가장 일반적인 악용 사례 몇 가지입니다.

• 협업 도구, 클라우드 스토리지, 메시징 서비스 또는 금융 플랫폼과 같은 연결된 계정에 대한 무단 접근
• 트로이목마, 랜섬웨어 및 기타 악성 소프트웨어로 인한 기업 네트워크 감염
• 피해자를 사칭하여 금전, 대출 또는 기부를 요구하는 행위
• 악성 파일이나 링크를 지인에게 배포하는 행위

피해자들은 심각한 개인정보 침해, 막대한 금전적 손실, 서비스 중단, 심지어 신분 도용까지 겪는 경우가 많습니다.

이 사기가 통하는 이유

직장을 사칭한 피싱 공격이 성공하는 이유는 많은 직원들이 인사부 업데이트나 내부 문서를 정기적으로 받아보는 데 익숙하기 때문입니다. 공격자들은 이러한 일상적인 디지털 습관과 내부 소통이 신뢰할 만하다는 전제를 악용합니다.

또한, 피싱 이메일은 개인 정보 수집, 관련 없는 사기 행위 조장 또는 악성 소프트웨어 배포를 목적으로 하는 광범위한 스팸 캠페인의 일환으로 발송되는 경우가 많습니다. 사기성 메시지에는 감염 과정을 유발하도록 설계된 링크나 파일 첨부 파일이 포함되어 있는 경우가 흔합니다.

악성 스팸은 어떻게 악성 소프트웨어를 유포하는가?

악성 스팸은 유해 소프트웨어를 유포하는 가장 흔한 방법 중 하나로 남아 있습니다. 공격자들은 악성코드를 위장하기 위해 다양한 파일 형식을 사용합니다.

• Microsoft Office, OneNote 또는 PDF 파일과 같은 문서
• ZIP이나 RAR 같은 압축 파일과 EXE 또는 RUN을 포함한 실행 파일
• 자바스크립트와 같은 스크립트 및 유사한 실행 가능한 형식

사용자가 이러한 파일 중 하나를 열면 악성코드 설치가 시작됩니다. 일부 파일 형식은 추가 단계를 요구합니다. 예를 들어, Office 파일은 매크로 사용을 요청하는 메시지를 표시할 수 있으며, OneNote 파일에는 클릭하면 악성코드가 활성화되는 내장 개체가 포함되어 있는 경우가 많습니다.

이미 자격 증명을 입력한 경우 어떻게 해야 하나요?

피싱 페이지를 통해 로그인 정보를 제공한 사람은 누구나 해당 이메일과 연결된 모든 계정의 비밀번호를 즉시 재설정해야 합니다. 또한, 해당 서비스의 공식 지원팀에 연락하여 계정 보안을 강화하고 무단 활동을 파악할 수 있도록 도움을 요청하는 것이 중요합니다.

안전하게 지내기

사기성 이메일은 매우 설득력이 있을 수 있으므로 예상치 못한 메시지에 대해서는 항상 주의를 기울여야 합니다. 특히 자격 증명 확인을 요구하거나 예상치 못한 문서에 대한 접근 권한을 제공하는 등 원치 않는 알림을 받을 때는 각별히 주의해야 합니다.

이메일, 다이렉트 메시지, SMS 및 기타 커뮤니케이션 채널 전반에 걸쳐 경계를 늦추지 않는 것은 인사 보고서 사기와 같은 공격에 대한 가장 효과적인 방어책 중 하나입니다.