"대표 사칭해 메일 보내"…슬랙 위장 피싱 공격 주의보

보안 기업·언론사서 피해 정황…슬랙 "한국·일본 대상 피싱 시도 급증"

협업 플랫폼 '슬랙(Slack)'으로 위장해 피싱 링크가 포함된 초대장을 보내는 공격 정황이 포착됐다. 실제 협회나 기업의 대표자를 사칭해 직원에게 이같은 메일을 보내는 등 교묘한 방식을 사용했다.

10일 본지 취재를 종합하면 한 보안업체 대표는 최근 자신을 사칭해 직원과 주변 지인에 슬랙 초대 메일이 보내진 것을 확인했다. 메일에는 피싱 사이트로 이어지는 것으로 추정되는 링크가 포함돼 있었다. 사내에서 슬랙을 사용하지도 않는데도 대표를 사칭한 메일을 받은 직원들이 해당 피싱 링크를 눌러볼 수도 있는 아찔한 상황이었다.

만약 실제 슬랙을 쓰고 있고, 직원 중 한 명이라도 대표 사칭 메일에 속아 피싱 링크를 클릭하고 피싱 사이트에 정보를 입력했을 경우에는 대규모 정보유출이나 침해사고로 이어질 수도 있었다.

해당 업체 대표는 "대표 직함을 사칭한 슬랙 초대 메일이 보내지고 있는 것 같다"며 "단순히 나만 사칭한 것이 아니라 다른 업체 대표들도 똑같은 피싱 시도가 이어진 것으로 확인됐다. 주로 단체장이나 대표이사 명의를 사칭하는 것으로 보인다"고 말했다.

해당 업체의 사례 외에도 일부 언론사에서도 기사 업로드 플랫폼을 사칭해 슬랙 위장 피싱 메일이 유포되고 있는 정황도 포착됐다. 각 기업별로 슬랙으로 위장한 피싱 메일에 대응책을 마련하고 각별히 주의할 필요가 있어 보인다.

슬랙이 지난 1일 업로드한 '가짜 슬랙 워크스페이스 초대 주의 및 사용자 보호 조치 안내' 공지.(사진=슬랙 누리집 캡처)

슬랙도 이같은 피싱 시도에 대해 인지하고 있다. 지난 1일 슬랙은 '가짜 슬랙 워크스페이스 초대 주의 및 사용자 보호 조치 안내' 공지를 통해 "슬랙은 최근 한국과 일본의 사용자를 겨냥한 피싱 시도가 증가하고 있음을 확인했다"며 "공격자들은 신뢰할 수 있는 기관이나 개인을 사칭해 가짜 슬랙 워크스페이스를 생성한 뒤, 피싱 링크가 포함된 초대장이나 메시지를 발송하고 있다"고 밝혔다.

이어 슬랙은 "익숙한 조직이나 사람으로부터 발송된 것처럼 보이는 초대장이 얼마나 우려스러운 일인지 알고 있다"며 "슬랙 보안 팀은 현재 관련 활동을 면밀히 조사하는 하고 악성 워크스페이스를 즉시 비활성화하는 한편 피싱 시도를 사전 감지하고 차단하기 위한 추가 보안 조치를 적용하고 있다"고 설명했다.

슬랙의 현재까지 조사에 따르면 이번 피싱 시도는 슬랙 자체의 보안 문제나 해킹으로 인해 발생한 정황은 발견되지 않았다.

슬랙은 공지사항에서 이번 피싱 시도에 대한 보안 수칙으로 ▲초대 출처 확인 ▲의심스러운 링크 및 첨부파일 주의 ▲보안 정보 공유 금지 ▲의심 사례 신고 ▲피싱 링크 접속 시 소속 조직 보안팀에 알리고 내부 사고 대응 절차 준수 등을 제시했다.