구글 계정 복구 메일이 진짜여도 보안 전화는 가짜였다

구글에서 실제로 보낸 계정 복구 메일이 도착했더라도 뒤이어 걸려온 전화까지 진짜라는 뜻은 아닙니다. Proton이 9월 4일 공개한 팀원 사례에서 공격자는 정상 복구 절차를 작동시킨 뒤 구글 직원을 사칭해 전화했습니다. Proton은 어떤 형태로든 계정 접근을 얻도록 설계된 흐름으로 추정했지만, 직원은 상대가 정확히 무엇을 요구하려 했는지 듣기 전에 통화를 끊었으며 계정 탈취가 일어났다는 내용은 없습니다.

공격자가 진짜 구글 메일을 만든 과정

공격자는 새 익명 Gmail 계정을 만든 뒤 표적의 주소를 그 계정의 복구 이메일로 입력했습니다. 그러자 구글은 주소 사용을 확인하는 메일을 표적에게 보냈습니다. 발신자와 브랜딩, 인증 코드는 모두 정상 절차에서 생성된 것이었습니다.

이어 캘리포니아 번호로 전화를 걸어 구글 직원이라고 주장하며, 표적의 Gmail 복구 주소를 바꾸려는 시도가 있었다고 말했습니다. 상대는 차단된 계정 접근 시도와 인증 코드 가로채기를 언급했고, 두 번째 진짜 구글 메일도 도착했습니다. 하지만 작은 문구를 보면 공격자가 관리하는 계정에 보낸 보안 알림의 사본이었고, 표적 계정의 설정이 바뀌었다는 증거는 아니었습니다. Proton에 따르면 통화가 끝난 뒤 공격자가 복구 요청을 철회하면서 대기 중이던 흔적도 사라졌습니다.

알림이 어느 계정을 가리키는지 확인해야 한다

모르는 계정에서 내 주소를 복구 이메일로 추가하려는 요청이 왔다면, Google Help 안내상 내 계정 자체는 안전합니다. 이런 요청에는 해당 메일의 ‘Remove email’ 링크를 이용해 다른 계정에서 내 주소를 제거할 수 있습니다.

자신의 계정에 관한 보안 알림이라면 표시된 계정과 기기, 시간, 위치를 살펴보세요. 모르는 활동이 있다면 계정 보호 항목을 선택하고 안내되는 복구 절차를 따르면 됩니다.

전화는 끊고 보안 진단을 직접 연다

Google Help는 구글이 계정 보안을 이유로 사용자에게 전화하지 않는다고 명시합니다. 계정이 침해됐거나 해킹됐다는 갑작스러운 ‘Google Security’ 전화는 사기이며, 구글은 전화로 비밀번호·인증 코드·복구 코드를 묻거나 기기 프롬프트 승인을 요구하지 않습니다.

이런 전화가 오면 먼저 통화를 끝내세요. 브라우저에서 구글 계정의 Security Checkup을 직접 열어 상태를 확인하고, 비밀번호나 각종 코드를 알려주거나 기기 알림을 승인해서는 안 됩니다.