귀하의 계정에서 IP 충돌이 감지되었습니다. 이메일 사기

보안 연구원들은 수신자에게 메일 계정의 'IP 충돌'을 경고하는 반복적인 피싱 캠페인을 발견했습니다. 이러한 메시지는 긴급 보안 공지처럼 위장하여 사용자가 즉시 확인하지 않으면 계정이 제한되거나 폐쇄될 것이라고 주장합니다. 하지만 실제로는 사회 공학적 함정에 불과합니다. 로그인 정보를 수집하고, 경우에 따라 악성 코드를 유포하는 것이 유일한 목적입니다. 이러한 메시지는 합법적인 회사, 서비스 제공업체 또는 조직에서 발송한 것이 아닙니다.

메시지가 주장하는 것

이메일은 일반적으로 대상 사서함에서 여러 IP 주소 또는 연결이 감지되었으며, 서비스 및 다른 사용자를 보호하기 위해 소유자가 계정을 인증하지 않으면 제공업체가 접근을 제한할 것이라고 주장합니다. 크고 명확한 행동 유도 버튼(예: '계정 인증')이 포함되어 있어 성급한 클릭을 유도합니다. 언어, 형식, 시각적 디자인이 설득력 있어 보일 수 있습니다. 일부 캠페인은 실제 제공업체 공지를 모방하도록 신중하게 구성되었기 때문입니다. 따라서 출처를 확인하지 않고 행동하는 수신자는 쉽게 함정에 빠질 수 있습니다.

피싱의 작동 방식

확인 버튼을 클릭하면 피해자는 실제 이메일 로그인 양식처럼 보이는 가짜 로그인 페이지로 리디렉션됩니다. 해당 페이지에 입력된 모든 사용자 이름과 비밀번호는 공격자에게 전송됩니다. 자격 증명이 도용되면 공격자는 계정에 로그인하여 개인 정보 추출, 다른 서비스의 비밀번호 재설정, 사용자 사칭을 통한 연락처 사기, 피해자의 주소록으로 추가 피싱/악성코드 전송 등 다양한 악의적인 방법으로 계정을 사용할 수 있습니다.

일반적으로 타겟팅되는 데이터는 다음과 같습니다.

• 계정 로그인 및 비밀번호.
• 개인 식별 정보(이름, 생년월일, 연락처 정보).
• 재무 증명서 및 거래 세부 정보.
• 손상된 사서함을 통해 저장되거나 접근할 수 있는 모든 데이터(송장, 계정 재설정 이메일, 다른 계정으로의 링크).

위험 및 남용 시나리오

손상된 이메일 계정은 더 큰 피해로 이어질 수 있습니다. 공격자는 개인 문서와 통신 내용을 수집하여 은행, 쇼핑 또는 소셜 미디어 계정을 드러낼 수 있습니다. 또한, 사칭된 계정을 사용하여 친구에게 대출이나 기부를 요청하거나, 다른 사기 수법을 유포하거나, 악성 코드를 유포하거나, 저장된 결제 정보가 있는 곳에서 사기성 구매를 할 수도 있습니다. 금융 관련 서비스를 해킹하면 무단 거래와 금전적 손실로 직결될 수 있습니다. 이러한 침해 사고 후 신원 도용 및 장기적인 개인 정보 침해는 흔한 결과입니다.

악성 스팸을 위한 벡터

이러한 캠페인은 자격 증명 도용에만 국한되지 않습니다. 일부 이메일에는 악성 첨부 파일이나 맬웨어(멀스팸)를 유포하는 링크가 포함되어 있습니다. 위협은 실행 프로그램, 압축 파일(ZIP/RAR), Office 문서(종종 매크로 기반), PDF, JavaScript 파일, 메모 형식 파일 내에 포함된 페이로드 등 다양한 파일 형식을 통해 유입됩니다. 어떤 경우에는 단순히 파일을 여는 것만으로도 감염이 시작되지만, 어떤 경우에는 사용자가 매크로를 활성화하거나 포함된 링크를 클릭해야 드로퍼가 실행됩니다.

가짜를 발견하는 방법

• 예상치 못한 긴급 상황 또는 즉각적인 정지 위협.
• 일반적인 인사말과 일관되지 않거나 이상한 발신자 주소.
• 익숙하지 않은 도메인이나 가정된 공급자와 일치하지 않는 URL로 연결되는 링크입니다.
• 공식 웹사이트나 앱이 아닌 이메일 링크를 통해 자격 증명을 다시 입력하라는 요청입니다.
• 브랜드가 제대로 일치하지 않거나, 첨부 파일이 특이하거나, 매크로를 활성화하거나 파일을 다운로드하라는 메시지가 표시됩니다.

마지막 노트

이러한 'IP 충돌' 경고는 공포와 긴박감을 악용하는 사회공학적 사기입니다. 공격자들은 점점 더 설득력 있고 잘 구성된 가짜 정보를 만들어내고 있으므로, 공식 채널을 통해 확인될 때까지 요청하지 않은 보안 공지는 의심스러운 것으로 간주하십시오. 이메일 링크를 사용하여 로그인하거나 민감한 정보를 제공하지 마십시오. 대신 실제 웹사이트를 직접 방문하여 MFA(다중 인증)를 활성화하고 의심스러운 활동이 있으면 즉시 신고하십시오.