최근 동의한 기억이 없는 이상한 모임 초대가 캘린더에 표시되었다면 혼자가 아니며 해가 되지 않을 수도 있습니다. 보안 회사인 Sublime은 ICS 피싱이라는 기술이 최근 몇 달 동안 폭발적으로 증가했으며, 5월과 9월 사이에만 달력 기반 피싱 공격이 약 33,000% 증가할 것으로 예상합니다(ZDNET 통해).
가짜 캘린더 초대가 왜 그렇게 효과적인가요?
캘린더 초대는 iCalendar 표준의 일부인 ICS라는 파일 형식을 사용하며 Gmail, Microsoft Outlook, Apple Mail과 같은 프로그램은 초대가 도착하자마자, 종종 이메일을 열기도 전에 캘린더에 자동으로 추가합니다. 그러면 공격자는 받은 편지함에 있는 이메일과 달력에 있는 회의를 통해 두 번의 별도의 기회를 통해 사용자에게 접근할 수 있습니다.
이메일 보안 소프트웨어가 메시지를 포착하여 차단하거나 격리하더라도 대부분의 도구는 캘린더에 접근하도록 설계되지 않았기 때문에 캘린더 항목은 그대로 유지되는 경우가 많습니다.
Sublime이 추적한 실제 사례 중 하나에서는 공격자가 차단 목록을 피하기 위해 무료 Gmail 계정을 사용하여 빚진 가짜 크레딧을 참조하는 Google 캘린더 초대장을 보냈습니다. 링크를 클릭하면 공격자가 피해자의 장치를 직접 제어할 수 있는 악성 코드를 푸시하는 가짜 페이로드 페이지로 연결됩니다. 이러한 공격은 일반적으로 사람들이 플랫폼과 초대 형식 자체를 모두 신뢰하기 때문에 작동합니다.
이러한 캘린더 사기를 식별하고 방지하는 방법은 무엇입니까?
이러한 초대에는 재정적 미끼, 긴급 요청, 의심스러운 링크, QR 코드 사기, 악성 첨부 파일 등 피싱 수법이 사용될 수 있습니다. 따라서 링크를 클릭하거나 거부를 누르는 것도 피해야 합니다. 거부해도 이메일이 활성 상태임을 확인하기 때문입니다. 대신 의심스러운 초대를 삭제하고 스팸으로 신고하세요.
Sublime의 Mark Morris는 보낸 사람의 이메일 주소를 면밀히 조사하여 링크를 대략적인 이메일과 동일한 의심으로 처리해야 한다고 덧붙입니다. Gmail 또는 Outlook 설정을 강화하여 실제로 알고 있는 발신자로부터만 초대가 자동으로 추가되도록 할 수도 있습니다. 수행 방법은 다음과 같습니다.
Gmail에서 Google 캘린더를 열고 톱니바퀴 아이콘 > 설정 > 일반 > 이벤트 설정을 클릭하세요. “내 캘린더에 초대장 추가”를 “보낸 사람이 알려진 경우에만”으로 변경하거나 더 나은 방법으로는 “이메일 초대에 응답할 때”로 변경하세요.
Microsoft Outlook의 경우 파일 > 옵션 > 메일 > 추적으로 이동하여 “미팅 요청과 미팅 요청 및 설문 조사에 대한 응답을 자동으로 처리”를 선택 취소합니다. 그런 다음 Outlook 옵션의 일정 섹션으로 이동하여 자동 수락/거절을 찾아 “자동으로 모임 요청을 수락하고 취소된 모임 제거”를 선택 취소합니다.
이러한 변경 사항을 저장하면 새 초대를 캘린더에 표시하기 전에 승인이 필요합니다.
이 주제에 대해 더 알고 싶다면 아래를 참고하세요