- 공격자들은 ICS 파일을 이용하여 사전 동의 없이 자동으로 캘린더에 이벤트를 삽입합니다.
- 주된 목적은 비밀번호, 은행 정보 탈취 또는 사기성 링크를 통한 악성 소프트웨어 설치입니다.
- 핵심 예방책은 자동 초대 추가 기능을 비활성화하고 다단계 인증을 활성화하는 것입니다.
출처를 알 수 없는 링크가 포함된 이메일이 갑자기 도착하면 의심하는 것은 흔한 일이지만, 여러분의 캘린더가 해커의 침입 경로가 될 수 있다는 생각은 해보셨나요? 최근 캘린더 초대장을 이용한 피싱 공격이 급증하고 있으며 , 이러한 공격은 기존의 보안 필터를 우회하여 여러분이 알아채지 못하는 사이에 일상 일정에 침투할 수 있습니다.
이러한 유형의 사기는 우리의 심리를 이용하기 때문에 특히 위험합니다. 우리는 의심스러운 이메일보다 캘린더 약속을 보는 것이 더 안전하다고 느끼기 때문입니다. 하지만 악성 링크를 단 한 번만 클릭해도 사이버 범죄자는 여러분의 비밀번호를 탈취하거나, 은행 계좌에 접근하거나, 컴퓨터나 모바일 기기에 스파이웨어를 설치할 수 있습니다. 이러한 함정이 어떻게 작동하는지, 그리고 어떻게 예방할 수 있는지 자세히 살펴보겠습니다.
이 속임수는 정확히 무엇으로 구성되어 있습니까?
이 공격 방식은 놀라울 정도로 간단하지만 매우 효과적입니다. 공격자는 ICS 파일(iCalendar 표준)을 사용하거나 Google 캘린더 또는 Outlook과 같은 서비스에서 직접 초대를 보내 회의 요청을 보냅니다. 가장 불안한 점은 계정 설정에 따라 약속 수락 여부를 결정하기도 전에 일정이 자동으로 캘린더에 표시될 수 있다는 것입니다.
약속이 잡히면 사기꾼은 미납 요금이나 과도한 구독 갱신 에 대한 긴급 알림부터 가짜 경품이나 기기에 바이러스가 감염되었다는 보안 경고에 이르기까지 다양한 수법을 사용하여 당신을 속입니다. 목표는 긴급함이나 호기심을 자극하여 "여기를 참조하세요"와 같은 버튼이나 가짜 reCAPTCHA 양식을 클릭하도록 유도하는 것입니다.
사기꾼들의 일반적인 수법과 전술
모든 공격이 동일한 것은 아닙니다. 어떤 공격은 구글 드라이브나 암호화폐 플랫폼과 같은 합법적인 서비스를 모방한 복제 웹사이트를 통해 사용자 계정 정보를 탈취하는 데 집중 합니다. 또 다른 공격은 더욱 공격적인 방식으로, "요금 문제 해결"을 가장한 기술 지원을 제공하여 사용자를 속이고 AnyDesk나 TeamViewer와 같은 원격 접속 도구를 설치하도록 유도합니다. 실제로는 시스템을 무단으로 침입하는 것입니다.
애플 사용자들에게는 "아이폰 캘린더 바이러스 " 라는 현상이 있습니다 . 엄밀히 말하면 바이러스는 아니지만, 스팸 캘린더에 강제로 가입되는 현상입니다. 갑자기 휴대전화에 바이러스 감염이나 경품 행사와 관련된 경고성 알림이 쏟아지기 시작합니다. 이러한 캘린더는 사용자가 의심스러운 웹사이트의 가짜 CAPTCHA를 클릭하거나 SMS 메시지에 포함된 배송 추적 링크를 클릭할 때 활성화되는 경우가 많습니다.
가짜 초대장을 구별하는 방법
사기 피해를 예방하려면 범죄자들이 흔히 간과하는 세부 사항에 주의를 기울여야 합니다. 예를 들어, 회사 공식 채널이 아닌 개인 캘린더로 청구서를 받았다면 사기일 가능성이 높습니다 . 또한, 실제 회의 이름이 아닌 거래 상태처럼 보이는 제목(예: "결제 완료: ID-12345")이 포함된 경우에도 주의해야 합니다.
또 다른 중요한 점은 문체입니다. 문법 오류, 일관성 없는 대문자 사용 , "Dear Sir/Madam"과 같은 지나치게 일반적인 인사말 등을 살펴보세요. 또한, 발신자의 전체 이메일 주소를 항상 다시 확인해야 합니다. 이름은 그럴듯해 보이지만 도메인은 개인 주소이거나 공식 회사와 관련 없는 일반 Gmail 계정인 경우가 있습니다.
캘린더를 정리하고 자신을 보호하는 방법
캘린더에 스팸 메일이 가득하다면 가장 먼저 해야 할 일은 의심스러운 계정을 삭제하는 것입니다. iPhone에서는 설정 > 캘린더로 이동한 다음, 계정 섹션에서 알 수 없는 구독을 모두 삭제하세요 . Mac 또는 iCloud에서는 캘린더 환경설정을 관리하고 본인 소유가 아닌 계정의 체크를 해제하면 됩니다.
이런 일이 다시 발생하지 않도록 하려면 자동 일정 추가 기능을 비활성화하는 것이 가장 효과적입니다 . Google 캘린더에서는 일정 설정으로 이동하여 이메일에 답장할 때만 초대가 추가되도록 옵션을 변경하세요. Outlook에서는 이메일 옵션 메뉴에서 자동 회의 요청 처리 기능을 해제하세요.
계정 보호를 위한 추가 보안 조치
단순히 일정을 정리하는 데만 집중하지 마세요. 모든 계정에 다단계 인증(MFA)을 활성화하는 것이 중요합니다 . 이렇게 하면 해커가 피싱 링크를 통해 비밀번호를 획득하더라도 두 번째 인증 코드 없이는 계정에 접근할 수 없습니다. 또한, 패스키를 사용하는 것도 훌륭한 해결책입니다. 패스키는 특정 웹사이트에 연결되어 있어 위조된 사본으로는 작동하지 않기 때문입니다.
브라우저에서 팝업 광고를 차단하고 의심스러운 메시지와 상호 작용하지 않는 것이 좋습니다 . 특히 "거부" 버튼을 클릭하는 것조차 실수가 될 수 있는데, 이는 공격자에게 당신의 이메일 계정이 활성화되어 있고 당신이 실제 사람이며 메시지를 읽고 있다는 사실을 알려주는 것이 되어 향후 공격의 표적이 되기 쉽기 때문입니다.
일정을 완벽하게 관리한다는 것은 원치 않는 약속에 주의하고, 캘린더에 일정을 추가할 수 있는 사람을 제한하며, 악성 도메인을 차단하기 위해 보안 소프트웨어를 최신 상태로 유지하는 것을 의미합니다. 제한적인 설정, 다단계 인증(MFA), 그리고 상식을 결합하는 것이 단순한 알림이 디지털 재앙으로 이어지는 것을 막는 최선의 방어책입니다.