캘린더 초대 피싱: 사기꾼들이 일정을 악용하는 방법
캘린더 초대 피싱은 Google Calendar, Outlook, Apple Calendar 등 인기 있는 캘린더 애플리케이션의 자동 수락 기능을 악용하는 정교한 사회공학 공격입니다. 사기꾼들은 악성 링크, 가짜 로그인 포털, 민감한 정보 요청이 포함된 합법적으로 보이는 회의 초대장을 보냅니다. FBI의 인터넷 범죄 불만 센터에 따르면 2021년에서 2023년 사이에 캘린더 기반 피싱 공격이 347% 증가했으며, 피해자들은 자격증명 탈취 및 그 이후의 계정 침해로 인해 사건당 평균 1,000달러의 손실을 입었습니다. 이 공격 방식이 특히 효과적인 이유는 캘린더 초대장이 기존의 이메일 보안 필터를 우회하고 명시적인 수락 없이 사용자의 일정에 직접 나타나기 때문입니다. 초대장은 일반적으로 신뢰할 수 있는 브랜드, IT 부서, HR 담당자 또는 비즈니스 연락처를 사칭하여 비밀번호 재설정, 계정 확인 또는 필수 회의에 대한 긴급성을 만듭니다. 피해자가 포함된 링크를 클릭하거나 자격증명으로 응답하면 공격자는 이메일 계정, 금융 시스템 또는 회사 네트워크에 접근할 수 있습니다. 사기는 단순한 피싱을 넘어 암호화폐 투자 계획, 가짜 상금 알림, 캘린더 스팸을 통한 기술 지원 사기로 진화했습니다. Kaspersky의 보안 연구원들은 2023년에 조직의 23%이 최소 하나의 캘린더 피싱 공격을 경험했으며, 덜 정교한 이메일 보안 인프라로 인해 소규모 기업이 불균형적으로 영향을 받았다고 보고했습니다. 일반적인 공격 주기는 초기 초대장부터 자격증명 침해까지 1~3일 지속되므로 신속한 탐지와 대응이 중요합니다.
주요 수법
- • 사기꾼들은 캘린더 자동 추가 기능을 악용하여 사용자의 수락이 필요 없이 자동으로 피해자의 일정에 채워지는 초대장을 보냄으로써 사용자가 이메일 받은편지함을 무시해도 가시성을 보장합니다.
- • 공격자는 IT 부서나 시스템 관리자를 사칭하여 필수 비밀번호 재설정, 보안 업데이트 또는 계정 확인에 대한 긴급 회의 요청을 보내며 포함된 피싱 링크를 제공합니다.
- • 사기꾼들은 Microsoft, Google, 금융 기관 등 인식 가능한 브랜드의 가짜 웨비나 또는 교육 세션 초대장을 만들며, 등록 링크는 자격증명 수집 페이지로 연결됩니다.
- • 사기꾼들은 암호화폐 투자 기회나 상금 청구를 포함하는 반복되는 캘린더 이벤트를 예약하여 수 주에 걸쳐 악성 콘텐츠에 반복적으로 노출되도록 합니다.
- • 공격자는 캘린더 초대장에 회의 의제로 위장한 문서 첨부 파일을 보내지만, 실제로는 악성코드나 자격증명을 탈취하는 가짜 로그인 포털로 연결되는 링크가 포함되어 있습니다.
- • 사기꾼들은 합법적인 캘린더 플랫폼을 사용하여 침해된 계정에서 초대장을 보내므로 초대장이 신뢰할 수 있는 동료나 비즈니스 연락처로부터 오는 것처럼 보이며 이메일 보안 필터를 우회합니다.
식별 방법
- 예상치 못한 캘린더 초대장이 일정에 나타나며 미알려진 발신자나 합법적인 회사 도메인을 약간 잘못 표기한 주소('microsoft.com' 대신 'microsof1.com' 등)에서 옵니다.
- 초대장에는 계정 보안, 비밀번호 만료 또는 시스템 접근에 관해 즉각적인 조치를 요구하는 긴급한 언어가 포함되어 있으며, 검증 없이 링크를 클릭하도록 압박합니다.
- 회의 세부사항에는 실명 대신 '사용자님께'와 같은 일반적인 인사말이 포함되어 있거나 전문적인 통신과 일치하지 않는 문법 오류 및 어색한 표현이 포함되어 있습니다.
- 캘린더 이벤트에는 단축 URL, 의심스러운 링크가 포함되어 있거나 공식 웹사이트로 독립적으로 이동하도록 지시하지 않고 링크를 통해 로그인하도록 요청합니다.
- 초대장이 이상한 시간(오전 3시 등)에 예약되어 있거나 중요하다고 주장하는 회의에 대한 Zoom 링크, 전화번호 또는 실제 위치 같은 실제 회의 연결 세부사항이 없습니다.
- 동일한 서비스, 투자 기회 또는 상금 청구를 홍보하는 다양한 발신자로부터 짧은 시간 내에 여러 캘린더 초대장을 받으므로 조직화된 스팸 캠페인을 나타냅니다.
자신을 보호하는 법
- Google Calendar(설정 > 이벤트 설정 > '초대장 자동 추가'), Outlook(캘린더 옵션 > 자동 수락/거절) 및 기타 플랫폼에서 캘린더 설정의 자동 이벤트 수락을 비활성화합니다.
- 의심스러운 회의 초대장을 검증하려면 링크를 클릭하거나 정보를 제공하기 전에 별도의 신뢰할 수 있는 통신 채널(전화 통화 또는 직접 메시지)을 통해 발신자라고 주장하는 사람에게 연락하십시오.
- 모든 이메일 및 캘린더 계정에서 이중 인증을 활성화하여 공격자가 피싱을 통해 비밀번호를 획득하더라도 계정에 접근하는 것을 방지합니다.
- 외부 사용자가 캘린더에 이벤트를 추가하지 못하도록 캘린더 개인정보 보호 설정을 구성하고, 알 수 없는 또는 의심스러운 도메인의 초대장을 격리하도록 이메일 필터를 설정합니다.
- 특히 비밀번호 재설정이나 계정 확인의 경우, 캘린더 초대장의 링크를 클릭하지 않고 브라우저에 직접 URL을 입력하여 공식 웹사이트로 수동으로 이동합니다.
- 의심스러운 캘린더 초대장을 링크를 클릭하지 않고 즉시 보고 삭제하며, 캘린더 애플리케이션에서 스팸 또는 피싱으로 표시하여 필터링 알고리즘을 개선합니다.
실제 사례
마케팅 매니저가 Microsoft IT 지원에서 온 것처럼 보이는 캘린더 초대장을 받았으며, 다음 날 '필수 Office 365 보안 업데이트 회의'를 예약했습니다. 초대장에는 회의 전에 '계정 확인' 링크가 포함되었습니다. 피해자가 링크를 클릭하고 자격증명을 입력한 후 이메일 계정이 침해되었으며, 공격자는 모든 연락처에 피싱 이메일을 보내 이메일에 저장된 결제 정보로부터 탈취한 것으로 인해 $1,200의 사기 청구가 발생했습니다.
한 기업가는 자신의 Google Calendar가 '블록체인 전문가 연구소'에서 개최하는 암호화폐 투자 웨비나를 홍보하는 반복되는 주간 이벤트로 채워지는 것을 알아챘습니다. 각 이벤트에는 보장된 수익률을 약속하는 등록 링크가 포함되었습니다. 피해자가 등록하고 제공된 지갑 주소로 '초기 투자'를 위해 $800을 송금했을 때, 사기꾼들은 사라졌고 지갑은 몇 시간 내에 비워졌으며 자금 회수 방법이 없었습니다.
인사담당자가 회사 CEO로부터 온 것처럼 보이는 캘린더 초대장을 받았으며, 기밀 사항에 대해 논의할 긴급한 일대일 회의를 요청했습니다. 초대장에는 회의 전에 '민감한 문서'를 검토할 수 있는 링크가 포함되었습니다. 이 링크는 직원의 자격증명을 수집하는 가짜 Microsoft 로그인 페이지로 연결되었으며, 공격자는 이를 사용하여 급여 시스템에 접근하고 탐지 전 3일 동안 직원 직접 입금을 사기 계정으로 리디렉션했습니다.
자주 묻는 질문
캘린더 초대장이 내 이메일 스팸 필터를 우회하는 이유는 무엇입니까?
캘린더 피싱 초대장이 내 기기에 악성코드를 설치할 수 있습니까?
신고 채널 — 대한민국
귀하의 지역에서 이 사기를 신고할 수 있는 공식 채널.
이 사기를 의심하시나요?
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), 캘린더 초대 피싱: 사기꾼들이 일정을 악용하는 방법 is described at https://scamlens.org/ko/encyclopedia/calendar-invite-phishing.