ICU6
신고하기알림

피싱

자격 증명, 개인정보 또는 금전을 탈취하려고 설계된 사기성 메시지(이메일, SMS, 통화, 메신저).

무엇인가

은행·공공기관·쇼핑몰·동료 등 ‘신뢰 주체’를 사칭해 링크 클릭, 계정/코드 입력, 소프트웨어 설치를 유도하는 기법. 변형: 이메일(피싱), SMS(스미싱), 통화(비싱), 메신저와 SNS.

벡터 & 목표

  • 로그인 페이지를 복제해 자격 증명 탈취(때로는 2FA 우회 시도)
  • ‘청구서/배송’ 위장의 첨부/함정 링크로 악성코드나 매크로 유도
  • 동의 피싱(OAuth): 계정에 대한 ‘합법적’ 접근 권한 요청
  • QRishing/QR 코드, 단축 링크와 오픈 리디렉트 악용

주요 사례

  • 배송/미납 안내, 가짜 과태료, 세금 납부 요청 SMS
  • ‘계정 보안’ 이메일: 비밀번호 만료, 의심스러운 로그인, 긴급 확인
  • WhatsApp/Instagram 메시지로 가짜 사이트나 유령 상점 유도
  • 동료/공급업체로 가장한 표적형(스피어)/BEC 캠페인
  • MFA 피로 공격: 승인 요청을 폭탄처럼 보내 실수로 승인 유도
  • 포스터/이메일의 QR 코드로 자격 증명 탈취 페이지 유도(QRishing)

대응 방법

  1. 클릭/회신 금지; 삭제하거나 증거로 보관. 공식 채널로 사실 확인.
  2. 링크 점검: 마우스오버/롱프레스, 단축 링크 해제, 유사 문자(‘rn/ m’, ‘0/ O’) 식별
  3. 클릭·입력 시: 비밀번호 변경, 2FA 활성화, 활성 세션 종료, 토큰/OAuth 철회
  4. 익명화한 샘플(이메일은 헤더 포함)을 ICU6에 신고
신고하기 자세히 배우기

식별·검증·대응: 심층 가이드

피싱 공격의 해부

미끼(약속/두려움/긴급) → 링크/QR/첨부 → 복제 페이지 또는 코드 요구 → 자격 증명 탈취 → 2FA 우회(MFA 피로, OTP 사회공학) → 계정 장악 → 전달 규칙/ OAuth 토큰으로 지속성 확보.

채널 & 변종

  • 이메일(일반, 표적형 ‘스피어’, BEC)
  • SMS/MMS(스미싱), WhatsApp/Telegram/Instagram 메시지
  • 통화(비싱), 가짜 ‘은행원/경찰’과의 이중 통화
  • QRishing, ‘미러’ 결제 페이지, 리디렉션/단축 링크
  • 동의 피싱(OAuth), 위조된 SSO 로그인 페이지

구체적 경고 신호

  • 속이는 발신자 주소: 표시 이름이 무관, ‘Reply-To’가 다름
  • 예상 도메인과 다른 링크(동형이의어/퓨니코드, rn↔m, 0↔O)
  • 긴급/협박/보상, 비밀 유지·즉시 승인을 요구
  • 예상치 못한 첨부(ZIP/ISO/매크로 Excel), ‘보안’ 메일 속 QR 코드
  • OTP/2단계 인증 요구, 원격 제어 도구 설치 요구

5분 급행 검증

  1. 링크 미리보기(호버/롱프레스), 단축 링크 해제, 유사 문자 식별
  2. 이메일 상세 열기: 실제 발신자, ‘Reply-To’, DKIM/SPF/DMARC(가능 시)
  3. 공식 사이트와 대조(주소는 직접 입력), 고지/연락처 확인
  4. 유사 캠페인 검색(ICU6, CERT, 은행 경보)
  5. 의심 시 승인 금지, ICU6에 신고

클릭/자격 증명 입력을 했다면

  • 대상 계정과 같은 비밀번호를 재사용한 서비스까지 즉시 변경
  • 2FA 활성화, 활성 세션 종료, OAuth/디바이스 권한 철회
  • 이상 활동 모니터링; 결제가 관여했다면 공식 번호로 은행 연락
  • 파일을 열었다면 기기 검사; 설치된 원격 제어 도구 제거

증거 보존 & 제출

  • 완전한 헤더가 포함된 이메일(또는 .eml), 일시가 보이는 캡처, 원본 링크
  • 발신 번호, 전체 SMS, 단축 코드, URL/QR, 첨부(열지 말 것)
  • ICU6 양식으로 제출(분석 전 익명화)
신고하기 자세히 배우기