벤더 평가 이메일 사기

긴급성을 강조하는 예상치 못한 이메일은 항상 주의해야 하며, 특히 민감한 정보를 요구하거나 링크 클릭을 유도하는 경우에는 더욱 그렇습니다. 사이버 범죄자들은 수신자를 속여 기밀 정보를 빼내기 위해 피싱 공격을 합법적인 비즈니스 이메일로 위장하는 경우가 많습니다. 여기서 언급된 소위 '벤더 평가' 이메일은 실제 회사, 기관, 계약업체 또는 조달 기관과는 아무런 관련이 없습니다. 오히려 이러한 이메일은 이메일 계정을 탈취하고 추가적인 사기를 조장하기 위해 설계된 자격 증명 탈취 피싱 공격의 일부입니다.

'벤더 평가' 사기 수법의 전말

사기성 이메일은 일반적으로 '검토 준비 완료된 문서'라는 제목으로 발송되며, 2026년 2분기 초에 예정된 인프라 사업과 관련된 전문적인 입찰 초청장처럼 위장합니다. 수신자는 공급업체 평가 기회의 일환으로 견적 요청서(RFQ) 문서를 검토하도록 선정되었다는 안내를 받게 됩니다.

이메일은 마치 진짜처럼 보이도록 'Bid_Invitation_RFQ_2026_Q2.pdf'라는 이름의 PDF 파일처럼 보이는 첨부 파일과 'RFQ 안전하게 검토하기' 버튼을 포함하고 있습니다. 하지만 이 두 가지 모두 정식 첨부 파일이 아닙니다. 둘 다 사용자를 동일한 악성 웹사이트로 연결하는 클릭 가능한 링크일 뿐입니다.

이 메시지는 제출 마감일을 언급하고 '링크가 20일 후에 만료됩니다'와 같은 알림을 표시하여 수신자가 신속하게 행동하도록 압박합니다. 이러한 긴급성 전술은 피싱 공격에서 흔히 사용되는 방식으로, 수신자가 클릭하기 전에 이메일을 꼼꼼히 살펴보지 않도록 유도합니다.

자격 증명 도용은 어떻게 이루어지나요?

수신자가 가짜 첨부 파일이나 검토 버튼을 클릭하면, 신뢰할 수 있는 이메일 서비스 제공업체를 모방한 사기성 로그인 페이지로 이동하게 됩니다. 이러한 피싱 페이지는 매우 정교하게 제작되어 피해자의 이메일 도메인을 자동으로 감지하여 친숙해 보이는 로그인 포털을 표시하기도 합니다.

예를 들어, Gmail 사용자는 구글 테마의 로그인 화면을 보게 될 수 있고, Outlook 사용자는 마이크로소프트 스타일의 인터페이스를 보게 될 수 있습니다. 이러한 개인화는 피해자가 해당 페이지가 진짜라고 믿을 가능성을 높입니다.

사기성 양식에 입력된 모든 자격 증명은 공격자에게 직접 전송됩니다. 이메일 계정은 다른 온라인 서비스의 복구 지점으로 자주 사용되므로, 도난당한 로그인 정보는 광범위한 계정 침해로 이어질 수 있습니다.

도난당한 이메일 계정 정보가 위험한 이유

해킹당한 이메일 계정은 사이버 범죄자들에게 피해자의 디지털 생활에 대한 광범위한 접근 권한을 제공할 수 있습니다. 공격자가 받은 편지함을 장악하게 되면 다음과 같은 행위를 할 수 있습니다.

사용자가 여러 계정에서 동일한 비밀번호를 재사용할 경우 위험성은 더욱 커집니다. 도난당한 계정 정보 하나로 연결된 여러 서비스에 접근할 수 있기 때문입니다.

이메일이 사기인지 알 수 있는 징후

여러 가지 지표를 통해 이 피싱 공격의 악의적인 성격이 드러납니다. 발신자 기관 및 연락처 정보는 조작되었으며, 메시지는 즉각적인 조치를 유도하기 위해 긴급성을 강조합니다. 또한, 가짜 PDF 첨부 파일은 실제 파일이 아니라 위장된 하이퍼링크에 불과합니다.

또 다른 중요한 경고 신호는 외부 페이지를 통해 로그인하라는 요청입니다. 합법적인 조달 또는 공급업체 평가 절차에서는 수신자가 스팸 메일에 포함된 관련 없는 제3자 링크를 통해 이메일 자격 증명을 확인하도록 요구하는 경우가 거의 없습니다.

가장 중요한 것은, 피싱 페이지가 사칭하려는 이메일 제공업체는 해당 사기 행위와는 전혀 관련이 없다는 점입니다.

잠재적인 악성코드 위험

이 특정 캠페인은 주로 계정 정보 탈취에 초점을 맞추고 있지만, 유사한 피싱 템플릿이 악성코드를 유포하는 데에도 자주 사용됩니다. 사이버 범죄자들은 악성 콘텐츠를 첨부 파일이나 링크에 삽입하여 이메일을 악성 소프트웨어 유포 수단으로 흔히 활용합니다.

공격자는 감염된 Microsoft Office 문서, PDF 파일, ZIP 또는 RAR 압축 파일, JavaScript 파일 또는 실행 프로그램을 배포할 수 있습니다. 대부분의 경우 감염 과정은 피해자가 파일을 열거나, 매크로를 활성화하거나, 다운로드한 소프트웨어를 수동으로 실행한 후에 시작됩니다.

일부 피싱 공격은 첨부 파일을 아예 사용하지 않고, 대신 피해자를 악성 웹사이트로 유도하여 악성코드를 자동으로 다운로드하거나 가짜 소프트웨어 업데이트 및 설치 프로그램을 설치하도록 속입니다.

마지막으로

'벤더 평가' 이메일 캠페인은 합법적인 사업 입찰 초대로 위장한 피싱 사기입니다. 주된 목적은 그럴듯하지만 사기성 로그인 페이지를 통해 이메일 계정 정보를 탈취하는 것입니다. 해당 이메일은 어떠한 실제 기업, 벤더 관리 프로그램 또는 조달 절차와도 관련이 없습니다.

수신자는 메시지와 상호 작용하지 말고, 포함된 링크나 버튼을 클릭하지 말고, 이메일을 즉시 삭제해야 합니다. 원치 않는 비즈니스 통신에 대해 주의를 기울이는 것은 점점 더 정교해지는 사이버 위협으로부터 개인 정보, 회사 계정 및 금융 보안을 보호하는 데 필수적입니다.