최근 다수의 이용자들에게 발송된 것으로 보이는 “Google Recognition Program” 참여 안내 이메일이 사실 여부를 묻는 문의가 많아 지고 있다.

해당 이메일은 수신자에게 £5,000,000.00 GBP(영국 파운드)의 상금을 수령할 자격이 있다고 알리며, 수상자 확인을 위해 이름·생년월일·주소 등 개인 정보를 회신해 달라고 요구한다. 또한 발신자로 명시된 담당자는 Mrs. Debbie Weinstein이며, 회신용 이메일 주소는 Debbieweinstein@ggrantboostpro.pro로 표기돼 있다.

보안 전문가들과 관련 자료들을 종합한 결과, 이러한 유형의 이메일은 전형적인 피싱(Phishing)·사기 메일로 분류된다. 보안업체들과 소비자 보호 기관은 “구글 이름을 사칭해 상금이나 보상을 약속하는 이메일”이 반복적으로 유포되고 있다고 경고해 왔다. 특히 ‘대형 IT 기업이 개별 사용자에게 예고 없이 거액을 지급한다’는 내용은 사실일 가능성이 매우 낮다.

이메일에 드러나는 의심스러운 내용들이 여럿 보인다.

1. 비공식 도메인 사용: 메일 수신·회신 주소가 @google.com이나 구글 공식 서브도메인이 아닌 ggrantboostpro.pro와 같은 낯선 도메인으로 되어 있다. 기업 공식 통신이라면 구글의 공식 도메인을 사용했을 가능성이 높다.
2. 과도한 개인정보 요구: 생년월일·주소·전화번호 등 민감한 개인 정보를 이메일로 회신하라고 요구한다. 합법적 기업이라도 이런 정보를 이메일 회신으로 간단히 요구하는 경우는 드물다.
3. 지나치게 큰 상금·긴박한 어조: 거액의 상금 제시로 수신자의 흥분을 유발하고, 빠른 응답을 촉구해 실수를 유도하는 전형적 수법이다.
4. 유사 사례 다수 존재: ‘Google Rewards / Anniversary / Winner’ 형식의 사기 이메일은 이미 여러 차례 보고되어 왔으며, 관련 제거·대응 가이드도 나와 있다.
 

이렇게 대응하세요!

1. 절대 회신이나 개인 정보 제공 금지.
2. 첨부 파일·링크 클릭 금지. 악성 코드나 추가 피싱 페이지로 연결될 수 있다.
3. 이메일을 스팸/피싱으로 신고하고 삭제. Gmail 등 메일 서비스의 ‘Report phishing’ 기능을 사용해 신고할 것.
4. 이미 정보를 제출했다면 즉시 조치: 비밀번호 변경, 2단계 인증(2FA) 활성화, 금융정보 노출 여부 확인. 의심스러운 금융거래가 있으면 은행에 즉시 연락.
5. 공식 채널로 진위 확인: 구글 공식 고객지원 페이지나 소비자 보호 기관에 문의해 확인할 것. 또한 의심 도메인이나 웹사이트는 스캠어드바이저 등 평판 검사 서비스로 조회해 볼 수 있다.
 

전문가 한마디!

사이버보안 전문가는 “큰 금액과 ‘선정 축하’ 같은 문구로 개인정보와 금전 정보를 끌어내려는 고전적 기법”이라며, “의심스러운 이메일을 받으면 바로 삭제하고 관련 기관에 신고하라”고 권했다. 또한 "구글 관련 사칭 공격은 포렌식적으로 고도화되는 사례가 있어 이메일 헤더와 도메인 정보를 확인해야 한다."고 덧붙였다.

해당 이메일의 스크린샷과 전문(全文)은 본 보도자료에 첨부되어 있다(수신자가 제공한 원본 캡처). 독자 중 동일한 유형의 메일을 수신한 경우, 메시지 전문을 그대로 보존한 뒤(첨부 파일 및 링크는 클릭하지 말 것) 메일 서비스 제공업체와 소비자 보호 기관에 신고할 것을 권장한다.

구글을 사칭한 "전형적인 피싱 사기 이메일" 양식

강승효 기자  staff102bd@hanmail.net

<저작권자 © 한韓문화타임즈, 무단 전재 및 재배포 금지>