새로운 AI 기반 피싱 공격, Gmail 사용자 노린다

Brief news summary

해커들이 전술을 발전시키고 있으며, 점점 더 많은 사기꾼들이 진짜인 것처럼 가장하거나 AI를 사용하여 Gmail 사용자를 목표로 하고 있습니다. 최근 한 피해자는 자신이 계정이 손상되었다고 주장하는 구글 지원 기술자처럼 가장한 사기꾼을 만났습니다. 이 사기꾼은 구글 도메인에서 온 설득력 있는 이메일을 보내어 자신의 속임수를 더욱 강화했습니다. 해크 클럽의 창립자인 잭 레타는 유사한 피싱 공격에 거의 속을 뻔했지만, 그 공격의 AI 기반 특성을 제때 인식했습니다. 이러한 사건들은 Gmail의 25억 사용자에 대한 증가하는 위협을 드러내며, 지속적인 경계의 필요성을 강조합니다. 공격자들이 점점 더 정교해짐에 따라 사용자가 신중함을 유지하는 것이 중요해졌습니다. 이러한 위험을 완화하기 위해 사용자들은 자칭 구글 지원팀으로부터의 전화를 끊고, 공식 채널을 통해 문제를 확인해야 합니다. 계정 활동을 정기적으로 검토하고, 일반적인 피싱 기법에 대해 최신 정보를 유지하며, 구글의 안전 권장 사항을 준수하는 것은 이러한 진화하는 사기로부터 개인 정보를 보호하는 중요한 전략입니다.

해커들은 이제 공공연히 활동하며, 아바타를 사용한 새로운 유형의 공격과 함께 Google 사용자의 이중 인증(2FA)을 우회하려는 지속적인 위협을 감행하고 있습니다. 범죄 해커라면 지금이 특히 기회가 많은 시점입니다. 그러나 이러한 최근의 악의적인 활동 물결을 "살아있다"고 표현하는 것은 과장일 수 있습니다: 귀하의 Gmail 자격 증명을 훔치려는 AI에 대비하십시오. **포브스**: Gmail은 귀하의 전화번호를 원하고 있습니다—알아야 할 중요한 정보 최근, 한 피해자는 새로운 Gmail 위협을 "내가 목격한 가장 정교한 피싱 공격"이라고 언급했습니다. 상황을 상상해 보십시오: Google 발신자 ID를 가진 번호에서 전화를 받게 되고, 미국 지원 기술자가 귀하의 Google 계정이 손상되어 일시적으로 잠금 상태임을 경고합니다. 그 다음, 요청에 따라 진짜 Google 도메인을 사용하여 귀하의 Gmail 계정으로 확인 이메일을 보냅니다. 번호를 다시 확인하겠다고 결정하면, 통화자는 해당 번호가 google. com에 게재되어 있으며 통화 대기 중일 가능성에 대해 언급합니다. 그 번호의 정당성을 확인하고 나면, 재전화를 포기합니다. 그 후, 귀하의 계정을 리셋하고 접근을 되찾기 위한 Google 코드를 받게 되고, 거의 클릭할 뻔합니다. 다행히도, Hack Club의 창립자인 Zach Latta는 이 함정에 빠질 뻔했지만 이것이 AI 주도의 음모라는 것을 인식했습니다—상당히 정교하게 말이죠. 이 시나리오가 익숙하게 느껴진다면, 이는 제가 10월 11일 Gmail 사용자를 상대로 한 AI 강화 공격에 대해 경고했기 때문입니다.

이 경고는 상당한 주목을 받았습니다. 접근 방식은remarkably 유사하며, 25억 명의 Gmail 사용자에게 전하는 메시지는 변하지 않았습니다: 경계를 유지하고, 잠시도 방심하지 마십시오. **포브스**: Gmail 및 Outlook 사용자를 위한 새로운 보안 경고—Windows Infostealer에 대한 경고 **Gmail 자격 증명을 보호하기 위한 AI 주도 공격 대응** 피싱 보호에 대한 대부분의 일반적인 조언은 이러한 고도로 발전된 AI 공격에 대해서는 덜 효과적입니다. “그녀는 진짜 엔지니어처럼 들렸고, 연결 상태는 맑았으며, 미국 억양으로 말했어요, ”라고 Latta는 회상했습니다. 이는 제가 10월에 보도한 내용과 일치하며, 공격자는 “매우 현실적”이라고 묘사되었고, 실제 전화기 전에 손상 알림을 7일 전에 보내는 사전 공격 단계가 있었습니다. 초기 목표는 보안 컨설턴트로, AI 공격을 피하는 데 도움을 주기 위해 선택된 것으로 보이며, 최근의 목표는 해킹 클럽의 창립자였습니다. 귀하가 이들과 같은 수준의 기술적 전문성이 없더라도, 어떻게 스스로를 보호할 수 있을까요? Google 지원 직원이라고 주장하는 사람과 마주친다면, 침착함을 유지하고 즉시 전화를 끊으십시오. Google은 이러한 전화를 시작하지 않습니다. 의심스러운 점이 있다면, Google 검색 및 Gmail 계정을 활용하여 전화번호를 확인하고 계정에서 비정상적인 접근 활동을 점검하십시오. 웹 클라이언트에 로그인한 후, 화면의 오른쪽 아래로 스크롤하여 귀하의 계정과 관련된 모든 최근 활동을 확인하는 링크를 찾아보십시오. 마지막으로, Gmail 피싱 사기 전술을 악용하는 공격자로부터 스스로를 보호하는 방법에 대한 Google의 지침을 따르십시오.