【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]"대표님이 슬랙에 초대했습니다"…경영진 사칭 피싱 공격 '경고등'

온카뱅크관리자

2026-09-15 14:57:25

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="t7OTQWIklb">
          <figure class="figure_frm origin_fig" contents-hash="46b492df5f7dadfcb6d4f03b3042d6ae2b3d89231bd9375c02eb7e4e1db14072" dmcf-pid="FzIyxYCETB" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/15/552796-pzfp7fF/20260915145228173ixwz.jpg" data-org-width="640" dmcf-mid="5z4ucztWh9" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/15/552796-pzfp7fF/20260915145228173ixwz.jpg" width="658"></p>
          </figure>
          <p contents-hash="53161644accfe89f33d1e979528856c45d2193d3ef7a91e22d3938dbd5c80512" dmcf-pid="3qCWMGhDCq" dmcf-ptype="general">[디지털데일리 김보민기자] 업무용 협업 도구 '슬랙(Slack)'을 악용해 기업 경영진을 사칭하는 범죄가 잇따르고 있다. 공격자는 회계 및 재무 실무자를 노리고 있어 실제 금전 피해로 이어질 가능성이 크다는 지적이다.</p>
          <p contents-hash="2174f10ee5867829dd6c7712d6d3859b9853618913099a929f666f4c72fa20f5" dmcf-pid="0BhYRHlwTz" dmcf-ptype="general">15일 &lt;디지털데일리&gt; 취재 결과, 한 언론사 직원은 최근 회사 대표로부터 '슬랙 작업에 초대한다'는 내용의 이메일을 받았다. '초대 수락'을 누르고 인증코드를 입력하자 슬랙 대화 창(다이렉트 메시지)으로 화면이 넘어갔다.</p>
          <p contents-hash="e98645142568ccf91648c5d6cb8226fccb4b23a8e73d5a1b8caaae6e4824cc35" dmcf-pid="pblGeXSry7" dmcf-ptype="general">대화창 목록을 누르자 해당 직원을 초대한 계정으로부터 메시지가 떠올랐다. </p>
          <p contents-hash="d6f81742dce3cb15013927b6423ee7c11ebbbc6fba4c060a1558fb8b746a25fc" dmcf-pid="UKSHdZvmSu" dmcf-ptype="general">언론사 대표의 실제 사진과 이름을 활용한 이 계정에서 언론사 대표는 "지금 사무실에 계신가요?"라고 말을 걸었다. 직원이 답장을 하자 "지금 회계 담당 책임자를 슬랙 워크스페이스에 초대해 주세요, 잠시 후에 업무 지시가 있습니다"라는 답변이 돌아왔다.</p>
          <p contents-hash="f900289fcaea80b355f2a022f331dc26e77d2a3e697bb93ddf57cb6766939582" dmcf-pid="uusvPyOcCU" dmcf-ptype="general">이후 직원이 '회계 담당 책임자라면 어떤 분을 말씀하시는 것이냐'고 되묻자 대표는 "회사에서 송금 및 이체를 담당하는 분"이라는 답을 보냈다. 이상함을 느낀 직원이 '지시 사항을 알려달라'고 요청하자 즉각 오프라인 상태로 전환돼 답변이 돌아오지 않았다.</p>
          <p contents-hash="a6f5c10654aa79c466ff2a23fbd390892f9e060950d2c827addf401ceac05528" dmcf-pid="77OTQWIkCp" dmcf-ptype="general">확인 결과, 이는 실제 언론사 대표의 신원을 도용한 피싱 계정이었다. </p>
          <p contents-hash="a02f3b16f0fbc24d3cdda1bad457925d36d2c84622fdb1c076c9ea69eb2413dd" dmcf-pid="zzIyxYCEh0" dmcf-ptype="general">공격자는 슬랙에 가입하기 위해 자체적으로 생성한 메일 주소를 활용한 것으로 나타났다. 정상 경로로 가입한 후 피싱을 시도한 것이기 때문에, 실제 배후에 누가 있었는지는 추후 조사가 필요할 것으로 보인다.</p>
          <div contents-hash="aeca072e9b01ba09407031a5e829fa3b6e492a6c34867ae1a3f857848d0e8672" dmcf-pid="qqCWMGhDW3" dmcf-ptype="general">
           이 같은 사기 수법은 하반기부터 본격화되고 있다. 슬랙은 이달 1일(현지시간) 공지문을 통해 최근 한국과 일본 사용자를 겨냥한 피싱 시도가 증가하고 있다며, 공격자가 신뢰할 수 있는 기관이나 개인을 사칭해 거짓 워크스페이스를 생성한 뒤 피싱 링크가 포함된 초대장을 발송하고 있다고 밝혔다.
          </div>
          <figure class="figure_frm origin_fig" contents-hash="149fc9e07e1dd1a6cc6f375c2634a5141db8d006a20bffb90f1d3724a3cb5404" dmcf-pid="BBhYRHlwhF" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/15/552796-pzfp7fF/20260915145229422lxvq.jpg" data-org-width="640" dmcf-mid="1LB4h6b0SK" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/15/552796-pzfp7fF/20260915145229422lxvq.jpg" width="658"></p>
          </figure>
          <p contents-hash="078e78fea31a865e726bd3ef1789cad1bbe6d2532e60930c7734e588a2d2fb50" dmcf-pid="bblGeXSrlt" dmcf-ptype="general">보안업계는 이 같은 피싱 공격이 실제 금전 피해와 정보 유출로 이어질 수 있다고 경고했다.</p>
          <p contents-hash="53309548f1c0d9a7fcc1ce3679a6d8e171059c2c65858e64f99eb378ee3d03ec" dmcf-pid="KKSHdZvmT1" dmcf-ptype="general">문종현 지니언스 시큐리티 센터장(이사)은 "최근 슬랙 피싱은 불특정 다수에게 악성 링크를 보내는 전통적인 방식에서 벗어나 실제 회사 대표나 임원, 동료 등 신뢰할 만한 인물을 사칭해 사용자의 경계심을 무너뜨리는 사회공학 기법을 적극적으로 활용하고 있다"고 진단했다. 이어 "특히 업무에 슬랙과 같은 협업 플랫폼을 자주 사용하는 조직일수록 정상적인 업무 초대로 오인할 가능성이 높아 주의가 필요하다"고 경고했다.</p>
          <p contents-hash="96315876e632e2e7b72e15b2ccb9650125ca30a2980bdf3c5e3500d026839cc0" dmcf-pid="99vXJ5TsS5" dmcf-ptype="general">피해 범위 또한 예단하기 어렵다고 설명했다. 문 이사는 "최근 공격에서는 회계나 금융 관련 업무를 담당하는 직원을 대상으로 접근을 시도하는 특징도 나타나고 있다"며 "이들은 송금, 결제, 세금계산서, 거래처 정보 등 기업의 자금 흐름과 밀접한 업무를 담당하는 만큼 계정이 탈취될 경우 금전적 피해로 이어질 가능성이 크다"고 말했다.</p>
          <p contents-hash="1b7324e7a235074e51f7300a7692d4cccf8651e4098f5b91c86f8d0692a02607" dmcf-pid="22TZi1yOWZ" dmcf-ptype="general">추가 피싱 공격이 이어질 가능성도 있다. 문 이사는 "공격자가 가짜 초대 페이지나 로그인 화면을 통해 계정 정보를 탈취할 경우, 기업 내부 대화와 업무 자료에 접근하거나 탈취한 계정을 이용해 동료와 거래처를 대상으로 추가 피싱 공격을 시도할 수 있다"고 밝혔다.</p>
          <p contents-hash="cb43bdb3d9dea71d41595b22499147965e3fca19e8c75f793486176d35fc930e" dmcf-pid="Vd3qDb0HWX" dmcf-ptype="general">기본적인 보안 수칙을 지키는 것이 중요하다는 점도 강조했다. 문 이사는 "예상하지 못한 슬랙 초대장을 받았다면 발신자의 이름만 믿지 말고 별도의 연락 수단을 통해 실제 발송 여부를 확인해야 한다"며 "또한 로그인 페이지의 인터넷 주소가 정상적인 슬랙 도메인인지 확인하고, 2차 인증을 반드시 활성화하는 것이 중요하다"고 제언했다.</p>
          <p contents-hash="ef7ee645172eed286f404c45ad61b61b5a96612c0203b7df887f15373a43a6dc" dmcf-pid="fJ0BwKpXyH" dmcf-ptype="general">그러면서 "피싱 공격은 기술적 취약점보다는 우리가 신뢰하는 사람과 익숙한 업무 환경을 악용하는 방향으로 진화하고 있다"며 "결국 '누가 보냈는가'뿐 아니라 '내가 예상한 요청인가'를 한 번 더 확인하는 보안 습관이 피해 예방의 출발점"이라고 말했다.</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기