관리자 부서의 요청 사기

온라인 안전에 있어서는 경계가 필수적입니다. 피싱 이메일은 사기꾼들이 가장 흔히 사용하는 도구 중 하나이며, 그 효과는 사용자의 경계를 늦추도록 유도하는 데 크게 좌우됩니다. '관리자 부서 요청' 사기는 사이버 범죄자들이 민감한 데이터를 훔치기 위해 합법적인 비즈니스 커뮤니케이션으로 위장하여 공격을 수행하는 방식을 보여주는 전형적인 사례입니다.

'관리 부서 요청' 사기의 작동 방식

이 스팸 이메일은 관리 부서에서 수신자에게 공유된 Microsoft Excel 문서에 서명해 달라고 요청했다고 주장합니다. 이메일은 정품 전자 서명 서비스인 Xodo Sign의 브랜딩을 사용하여 적법성을 강화합니다.

이메일의 안내를 따르는 피해자는 엑셀 파일처럼 보이는 피싱 사이트로 리디렉션됩니다. 해당 페이지에는 "이 문서는 암호화되었습니다. 사용자 인증 정보를 입력하여 인증을 진행하세요."라는 메시지가 표시됩니다. 여기에 입력된 모든 사용자 인증 정보는 사기꾼에게 탈취되어 계정을 탈취하고 추가적인 악의적인 활동에 악용될 수 있습니다.

이메일 계정이 주요 타깃인 이유

이메일 계정은 대부분의 사용자가 생각하는 것보다 훨씬 더 큰 가치를 지니고 있습니다. 민감한 정보를 담고 있는 경우가 많으며, 수많은 다른 계정과 서비스로 연결되는 관문이기도 합니다. 범죄자들이 이메일 계정에 접근하면 다음과 같은 일이 발생할 수 있습니다.

• 소셜 미디어, 메신저, 업무 관련 플랫폼을 침해합니다.
• 피해자를 사칭하여 돈을 요구하거나, 사기 행위를 조장하거나, 악성 소프트웨어를 배포합니다.
• 온라인 뱅킹이나 전자상거래 플랫폼 등의 금융 계좌를 악용하여 사기를 저지릅니다.

기업의 경우 도난당한 이메일 계정은 랜섬웨어, 트로이 목마, 스파이웨어 등을 이용해 회사 네트워크에 침투하는 데 사용될 수 있으므로 특히 위험합니다.

유사한 피싱 캠페인의 예

'관리 부서 요청' 캠페인은 특별한 것이 아닙니다. 저희가 조사한 다른 피싱 공격으로는 ' 이메일 계정 폐쇄 요청 ', '웹메일 접속 갱신', '이메일 계정에 대한 조치 필요' 등이 있습니다. 이러한 사기는 종종 긴급성을 조장하며, 진짜처럼 보이도록 설득력 있게 설계될 수 있습니다. 많은 피싱 이메일이 허술하게 작성되지만, 신중한 사용자조차 속일 만큼 전문적인 내용도 있습니다.

스팸 캠페인이 맬웨어를 확산하는 방식

피싱 이메일은 로그인 정보를 훔치는 것 이상의 역할을 합니다. 악성코드를 유포하는 매개체 역할도 합니다. 악성 첨부 파일이나 링크는 PDF 파일, Office 또는 OneNote 문서, JavaScript 스크립트, 압축 파일 또는 실행 파일의 형태로 전송될 수 있습니다. 경우에 따라 파일을 여는 것만으로도 감염될 수 있습니다. 어떤 경우에는 매크로를 활성화하거나 포함된 콘텐츠를 클릭하라는 메시지가 표시되어 악성코드 설치 프로세스가 시작됩니다.

악성코드는 일단 침투하면 데이터를 훔치고, 랜섬웨어를 배포하고, 공격자에게 피해자의 시스템에 원격으로 액세스할 수 있는 권한을 부여할 수 있습니다.

감염 및 데이터 도난 방지

피싱 및 스팸 공격에 대한 최선의 방어책은 신중한 행동입니다. 알 수 없거나 의심스러운 발신자가 보낸 첨부 파일이나 링크는 열지 마세요. 특히 민감한 정보나 긴급 요청이 포함된 경우, 조치를 취하기 전에 메시지의 진위 여부를 항상 확인하세요.

공식적이고 검증된 출처에서만 소프트웨어와 업데이트를 다운로드하세요. 불법 복제 프로그램이나 무단 활성화 도구는 숨겨진 악성코드가 포함되어 있는 경우가 많으므로 사용하지 마세요. 신뢰할 수 있는 바이러스 백신 솔루션을 설치하고 업데이트하고 정기적으로 검사하면 더욱 강력한 보호 기능을 제공할 수 있습니다. 악성 첨부 파일을 열었다면 Combo Cleaner Antivirus for Windows와 같은 도구를 사용하여 전체 시스템 검사를 실행하면 위협이 더 확산되기 전에 제거하는 데 도움이 될 수 있습니다.

마지막 생각

'관리자 부서 요청' 피싱 사기는 공격자가 전문성이라는 가면 아래 악의적인 의도를 얼마나 쉽게 위장할 수 있는지를 잘 보여줍니다. 피싱 공격이 점점 더 정교해지고 있으므로 사용자는 항상 주의를 기울이고, 예상치 못한 요청에 대해 의문을 제기하며, 철저한 보안 조치를 통해 자신을 보호해야 합니다. 약간의 회의적인 태도만으로도 신원 도용, 금전적 손실, 시스템 감염을 예방하는 데 큰 도움이 될 수 있습니다.