[디지털투데이 AI리포터] 해커들이 구글 지원을 사칭해 피싱 공격을 시도하는 사례가 급증함에 따라, 구글이 지메일 사용자들에게 긴급 경고를 보냈다.

27일(현지시간) IT매체 폰아레나에 따르면, 해커들은 전화와 이메일로 접근해 사용자들을 속이고 있으며, 2단계 인증(2FA)도 완벽한 방어책이 되지 못하고 있다. 피싱 링크를 클릭하면 가짜 로그인 페이지로 유도돼 비밀번호, 사회보장번호 등 민감한 정보를 입력하도록 유도하는 방식이다.

또한 구글은 미국 소비자의 64%가 비밀번호를 정기적으로 변경하지 않는다는 조사 결과를 인용하며, 지메일 사용자들이 즉시 비밀번호를 변경하고 정기적으로 갱신할 것을 권장했다. 또한, 브라우저 내장형 비밀번호 관리자 대신 독립형 비밀번호 관리자 사용을 추천했다. 2FA 인증 방법도 문자메시지(SMS)보다 인증 앱을 활용하는 것이 안전하다고 강조했다.

패스키(passkey) 사용도 보안 강화를 위한 대안으로 제시됐다. 패스키는 지문, 얼굴 인식, PIN 등 생체 인증을 활용하는 방식으로, 피싱 공격에 대한 저항력이 강하다. 하지만 미국 소비자의 34%만이 패스키를 사용하고 있는 것으로 나타났다.

구글은 패스키 사용 기기에서 비밀번호 입력을 요구하는 로그인 창이 뜰 경우, 피싱 위험이 있으므로 절대 로그인하지 않을 것을 권장했다. 보안이 더욱 중요해지는 시점, 기업들의 향후 대처가 주목된다.

• 네이버페이(Npay) 부동산, 빌라 시세·실거래가 서비스 오픈
• 신한은행, 금융 정보 전달 체계 전면 개편
• 우리은행, 생성형 AI 플랫폼 오픈
• 여야 대립 격화 속 금융위원장 인사청문회 긴장 고조
• 카카오뱅크, 주금공 전세지킴보증 도입