구글 맵 악성 리뷰 악용, 사업주 울리는 신종 온라인 랜섬웨어 공격 비상

[보안뉴스 김형근 기자] 최근 사기꾼들이 구글 맵 리뷰 시스템을 악용해 사업주들에게 돈을 뜯어내는 새로운 협박 수법을 사용하고 있다. 구글은 랜섬 요구를 직접 신고할 수 있는 기능을 추가하며 대응에 나섰다.

이 사기 수법은 ‘리뷰 폭탄’(review-bombing)으로 시작한다. 악성 행위자들이 구글의 자동 검토 시스템을 우회하는 가짜 별점 1점 리뷰를 사업자 프로필에 쏟아 붓는다.

공격이 시작되면, 사기꾼들은 제3자 메시지 앱을 통해 사업주에게 연락하여 돈을 요구한다. 협박은 간단하지만 효과적이다.

그들은 돈을 지불하지 않으면 부정적 리뷰가 그대로 남아 평판과 매출에 심각한 피해를 입을 것이라고 위협한다.

현대 비즈니스에서 온라인 평점의 중요성이 크기 때문에, 갑작스러운 평점 하락은 고객 신뢰와 수익을 심각하게 깎아내려 사업주들이 돈을 지불해야 할 압박을 느끼게 만든다.

구글의 직접 대응, 그리고 보안 수칙 강조
구글 맵은 가짜 참여, 괴롭힘, 협박 등을 금지하는 명확한 정책을 시행하고 있다. 그러나 이번 새로운 신고 기능은 이와 같은 협박 문제에 대한 더욱 직접적인 대응이다.

구글은 현재 공식 판매자 협박 신고 양식을 배포하고 있다. 이는 사업주들이 랜섬 요구를 신속하게 구글에 알릴 수 있도록 돕는다. 이 간소화된 신고 과정을 통해 구글은 악성 행위자들에 대해 신속하게 조치를 취할 수 있다.

보안 전문가들은 사업주에게 절대 협박범과 대화하거나 몸값을 지불하지 말라고 강력히 권고한다. 이는 오히려 더 많은 공격을 부추길 뿐이기 때문이다.

대신, 사업주는 협박 시도와 관련된 스크린샷이나 이메일, 채팅 기록 등 모든 증거를 보존하고 즉시 구글에 신고해야 한다.

[김형근 기자(editor@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다