보관된 글 — US — techcrunch
정부 이메일 경고 시스템 GovDelivery, 스팸 메시지 발송에 악용돼
미국 정부 이메일 경보 시스템인 GovDelivery가 해킹되어 미납 톨에 관한 사기 이메일을 발송했습니다. 인디애나 주 정부는 사기성 메시지가 주민들에게 보내졌으며, 해킹된 계약업체의 계정에서 발신되었다고 확인했습니다. 이 문제를 인정한 계약업체 Granicus는 자사 시스템이 침입당하지 않았다고 밝혔습니다. 이 사기는 피해자로부터 개인 정보를 수집하기 위해 공식 통보에 대한 신뢰를 악용하고 있습니다.
핵심 정리
- 미국 정부 기관이 사용하는 시스템인 GovDelivery가 사기 이메일을 발송하는 데 악용되었습니다.
- 인디애나 주 관리자들이 시민들에게 미납 톨을 주장하는 사기 이메일 인식을 보고했습니다.
- 이 사기는 해킹된 계약업체의 계정을 통해 공식 주 정부 통신으로 나타나는 사기행위를 포함합니다.
- 인디아나 기술 사무소는 추가 사기 이메일을 방지하도록 노력하고 있습니다.
- 이메일에는 개인 데이터 수집을 위해 사용자를 악의적인 웹사이트로 안내하는 오도적인 링크가 포함되어 있습니다.
- Granucs는 사용자 계정 침해를 확인했지만 시스템이나 데이터 침해는 부인했습니다.
왜 중요한가
- 업계 주요 시스템을 이용한 사기가 증가하는 추세로, FTC는 이러한 사례들의 증가에 대해 언급했습니다.
- 과거 주요 데이터 침해 사례들은 정부 기관이 이용하는 제3자 서비스의 취약성을 강조했습니다.
- 사이버 보안이 발전함에 따라, 정부 통신을 담당하는 계약업체의 엄격한 통제와 심사가 필요함을 나타내는 추세가 확인되고 있습니다.
GovDelivery의 오용은 정부 기관이 사용하는 이메일 통신 시스템의 취약점을 드러내며, 이 같은 사기에 대비하기 위한 강화된 보안 조치의 필요성을 강조합니다.