구글 인프라 악용한 피싱 경고: 'goo.gl' 링크 주의

요약

카사 공동창업자 제임슨 롭은 이메일 속 'goo.gl' 링크가 피싱 로그인 페이지로 연결될 수 있다고 경고했습니다. 이는 구글 자체 인프라를 악용한 새로운 유형의 공격으로 지적되었습니다. 구글은 'goo.gl' 링크의 활성 사용 링크는 유지하되, 일부 비활성 링크는 2025년 8월 25일 이후 작동을 멈춘다고 밝혔습니다. 다만, 이 방침은 링크 운영에 관한 것이며, 링크에 'goo.gl'이 포함되어 있다고 해서 안전성을 보장하지는 않습니다. 구글은 의심스러운 메일의 경우, 링크를 누르기보다 구글 계정 보안 알림 페이지에 직접 접속하여 확인하도록 권고했습니다. 또한, 별도의 보고에 따르면 공격자들이 구글 보안 알림을 이용해 지원팀을 사칭하는 사회공학적 공격 사례도 보고되었습니다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다. 투자 판단의 근거로 삼기 전에 원문을 확인하세요.