- 제이슨 롭은 목요일에 구글의 자체 인프라를 통해 사기성 이메일을 발송하는 구글 피싱 캠페인에 대해 경고했습니다.
- 이 메시지는 일반적인 스푸핑을 잡아낼 필터를 우회하여 구글 및 암호화폐 계정 이용자에게 위험을 초래합니다.
- 연구진은 12월 중 약 9,400건의 이메일 캠페인을 추적했으며, 이는 최근 지갑 제작사 사기와 관련이 있습니다.
Casa의 제이슨 롭은 목요일에 구글의 자체 시스템을 통해 가짜 이메일을 발송하는 새로운 피싱 사기에 대해 경고했습니다.
가짜 로그인 페이지를 사용하여 비밀번호 및 기타 민감한 데이터를 탈취하므로 암호화폐 보유자들이 이 사기로부터 가장 큰 위험에 처해 있습니다.
어떻게 하면 사기성 이메일이 구글 자체에서 발송될 수 있을까요?
Casa의 제이슨 롭 X에서 현재 진행 중인 오래된 사기의 새로운 버전이 있다고 경고했습니다. 그는 실제 구글 서버를 통해 발송되어 진짜처럼 보이도록 설계된 사기 이메일의 스크린샷을 게시했습니다.
구글의 자체 인프라를 악용하여 이 이메일을 보내는 새로운 유형의 구글 피싱입니다. https://t.co/H9sDdmX0PF 링크를 클릭하면 피싱 로그인 페이지로 이동합니다. pic.twitter.com/dfkvfibo33
— 제이슨 롭 (@lopp) 10월 29일, 2026년
게시물은 사용자가 이메일의 링크를 클릭하면 가짜 로그인 페이지로 이동하게 된다고 설명합니다.
5월, Lopp 또 다른 사기 수법을 공유했습니다. 이 사기는 Google 계정 복구 양식을 사용했습니다. 공격자는 양식 안에 매우 긴 메시지를 작성했으며, 상단에는 실제처럼 보이는 알림을 배치하고 스팸 링크는 빈 공간이 많은 하단에 위치시켰습니다. 이 사건에서 경보가 전달된 것은 Google의 실제 계정 시스템을 통함이었습니다.
Check Point (NASDAQ: CHKP) 한 캠페인을 발견했습니다. 이 캠페인은 Google Cloud의 Application Integration 도구에서 '이메일 보내기' 기능을 오용했습니다. 2025년 12월 동안 약 2주에 걸쳐 공격자들은 약 3,200개 조직으로 총 9,394개의 이메일을 보냈으며, 이 이메일은 [email protected]이라는 실제 Google 주소에서 발송되어 DMARC 및 SPF 검사를 통과했습니다.
이메일 내 링크를 클릭한 사람들은 먼저 여러 신뢰할 수 있는 Google 웹 주소로 리디렉션되었습니다. 그 후 자동 보안 스캐너를 우회하는 가짜 CAPTCHA 페이지를 보게 되었고, 마지막으로 Microsoft(NASDAQ: MSFT)가 호스팅하지 않은 가짜 Microsoft 로그인 페이지로 연결되었습니다.
구글(NASDAQ: GOOGL)은 연구진에게 해당 캠페인을 차단했다고 밝혔다. 구글은 이 문제가 시스템 침입이 아닌 자동화 도구의 오용에서 비롯된 문제라고 설명했다.
유사한 사기 수법은 Google Meet, DoubleClick, Google Analytics 등 다른 서비스들을 통해서도 이루어진 것으로 알려졌다.
왜 암호화폐 보유자들이 자주 표적이 되는 걸까?
가짜 로그인 페이지를 통해 비밀번호, 세션 데이터 또는 2단계 인증 코드를 탈취할 수 있기 때문에 암호화폐 거래소 사용자 및 지갑 보유자들이 특히 위험에 노출되어 있다.
크립토폴리탄이 이번 주 보도한 바에 따르면 사기꾼들이 Cloudflare(NYSE: NET)에서 유출된 API 키를 사용해 Foundation의 자체 도메인으로부터 이메일을 보낸 것으로 나타났다. 일부 수신자들은 자신이 받은 사기성 이메일에 자신의 이름, 주소 및 과거 Passport 구매 내역과 같은 정당한 정보가 포함되어 있다고 전했다.
Foundation은 이후 해당 키들을 무효화했으며, 자사의 기기들에 있는 자금들은 안전하다고 밝혔다.
특히 주목할 만한 점은 바이낸스(Binance) 2026년 1분기 동안 2,290만 건의 사기 및 피싱 시도를 차단했으며, 이는 전 분기 대비 54% 증가한 수치다. 또한 약 19억 8천만 달러의 사용자 자금을 보호했다고 밝혔다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
제임슨 롭은 어떤 경고를 했는가?
Casa의 제이슨 롭은 X 게시물을 통해, 구글 자체 인프라를 악용해 이메일을 발송하고 클릭 시 피싱 로그인 페이지로 유도하는 새로운 피싱 변종 사례를 지적했습니다.
이러한 이메일들은 스팸 필터를 어떻게 통과할 수 있을까요?
정당한 구글 주소에서 발송되기 때문에 DMARC와 SPF와 같은 정통 인증 및 검사 항목을 갖추고 있어, 체크포인트가 문서화한 바와 같이 필터와 발신자 평판 도구가 이를 통과시키는 것입니다.
연구진이 추적한 12월 캠페인의 규모는 얼마나 컸습니까?
체크포인트에 따르면, 2025년 12월 동안 신뢰할 수 있는 구글 도메인을 경유해 가짜 마이크로소프트 로그인 페이지로 연결되는 9,394건의 피싱 이메일이 약 3,200개 조직에 14일 동안 발송되었습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
