‘남아공 월드컵 복권당첨’ 스팸 주의보 발령!

거짓 2백50만 달러 월드컵 복권당첨으로 유혹

[보안뉴스 오병민] 시만텍 보안 연구소가 2010 남아공 월드컵 시즌을 맞아 월드컵 복권당첨을 사칭한 새로운 온라인 사기수법이 등장해 인터넷 사용자들의 주의가 요구된다고 밝혔다.

이번에 발견된 사기수법은 ‘2010 남아공 월드컵 복권위원회’의 프로모션 매니저를 사칭, 특별히 고안된 컴퓨터 프로그램을 통해 메일 수신자들의 이메일 주소가 2백50만 달러의 월드컵 복권에 당첨됐다고 유혹한다.

공격자들은 합법적인 이메일처럼 보이기 위해 ‘남아공축구협회(South African Football Association)’가 공식 후원하는 복권임을 내세우며, 수신자들에게 보안상의 이유를 들어 복권당첨 사실을 비공개로 해달라고 주문한다.

실제 해당 이메일은 언뜻 보기에는 공식 로고와 당첨번호 등을 내세워 매우 그럴듯해 보이지만 조금 더 주의깊게 살펴보면 문법과 맞춤법이 제대로 맞지 않는다는 점을 확인할 수 있다. 또한 ‘남아공 월드컵 복권위원회’가 발송한 이메일이라고 주장하면서도 ‘영국국립복권청(United Kingdom National Lottery)’의 로고를 사용하고 있고, 첨부된 PDF 파일에도 어설픈 FIFA 로고를 사용해 공신력이 떨어진다.

시만텍은 월드컵 시즌을 노린 이 같은 사기 피해를 예방하기 위해서는 일방적으로 송부된 전자메일에 포함된 링크는 직접 클릭하지 말고 발신처나 단체의 합법성을 재차 확인해야 한다고 강조했다. 또한, 다른 2차 범죄에 악용될 우려가 있기 때문에 의심스럽거나 출처가 불확실한 메일에는 개인정보와 금융관련 정보를 제공하지 않도록 다시 한 번 주의를 촉구했다.

한편, 시만텍은 전세계 축구 팬들을 각종 보안 위협으로부터 보호하기 위해 지난 2월 남아공 월드컵 전용 보안 웹사이트(www.2010netthreat.com)를 개설, 월드컵 티켓, 뉴스, 기타 정보 등을 포함하는 다양한 월드컵 정보와 중계해설, 안전 정보, 유용한 링크 등을 제공하고 있다.

[오병민 기자(boan4@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다