마이크로소프트, 이메일로 유포되는 KI 기반 영수증 사기 경고
마이크로소프트는 2026년 8월, 100만 건이 넘는 이메일을 통해 사기꾼들이 기업 CEO로 위장한 대규모 사기 시도를 적발했습니다.
가짜 이메일에서는 회계부서에 5만 달러가 넘는 금액을 사기 계좌로 이체하라고 요구했습니다.
신뢰성을 높이기 위해 사기꾼들은 가짜 이메일 대화 내역을 삽입했는데, 이에서 가짜 CEO가 실제 기업인 ServiceNow에서 보낸 것처럼 보이는 영수증을 전달하는 내용이 포함되어 있었습니다. ServiceNow의 이름도 사기 이메일의 신빙성을 높이기 위해 악용되었습니다.
마이크로소프트에 따르면, 사기의 약 88%가 미국 내 대상자를 겨냥했습니다.
연구진은 이메일 템플릿이 KI의 도움을 받아 만들어졌을 가능성을 시사하는 단서들을 발견했습니다. 예를 들어, 구조가 유난히 일관성이 있거나 숨겨진 코드 주석이 포함되어 있는 경우입니다. 그러나 KI가 실제로 얼마나 사용되었는지는 명확히 확인할 수 없다고 강조했습니다.
Swimlane사의 보안 전문가는 KI가 기존 사기 패턴을 더 효과적으로 만들고, 대량으로 쉽게 활용할 수 있게 만든다고 설명했습니다.
아직까지는 사기꾼들이 KI를 어떻게 정확히 활용했는지는 명확하지 않으며, 유사한 캠페인이 다른 국가나 기업을 대상으로 진행되고 있는지도 알 수 없습니다.
왜 중요한가
KI의 도움이 있으면 사기 이메일이 더 신빙성 있게 보이며, 기업과 직원들을 이전보다 더 쉽게 속일 수 있습니다.
지금 할 수 있는 일
- 이메일로 오는 비정상적인 결제 요청 전화로 확인하기 이메일로 비정상적인 결제 요청이 오면, 발신자로 추정되는 사람에게 직접 전화를 걸어 확인하세요. 이때는 이메일에 적힌 전화번호가 아니라 이미 알고 있는 신뢰할 수 있는 전화번호를 사용하세요.
- 발신자 이메일 주소 꼼꼼히 확인하기 이메일 주소를 전체적으로 확인하세요. 사기꾼들은 종종 실제 주소와 거의 비슷하지만 작은 글자나 도메인 차이로 속이는 경우가 많습니다.
- 시간 압박이나 비밀 유지 요구 시 의심하기 사기꾼들은 종종 빠른 이체와 비밀 유지를 요구합니다. 서두르지 말고, 행동하기 전에 동료들의 두 번째 의견을 들어보세요.
- 여러 사람이 결제 확인하도록 하기 회사에서 큰 금액의 결제는 항상 두 명 이상의 사람이 승인해야 하는 규칙을 마련하세요. 이렇게 하면 한 통의 가짜 이메일로 인해 피해가 발생하지 않습니다.