AI 자문위원 초대라더니 로그인 요구? 피싱 메일을 의심하세요

언뜻 그럴듯한 기관이나 업계 인사가 이메일로 자문이나 참여 요청을 해온다면, 나에게도 중요한 기회가 왔다고 생각할 수 있어요. 하지만 이런 연락에 답하고 낯선 링크에 로그인하면 계정 정보가 외부로 유출될 수 있습니다.

그럴듯한 명분으로, 실제 인사까지 사칭해 접근합니다

해커들은 전직 백악관 고위 인사나 잘 알려진 AI 기업 간부의 이름을 이용해 연락을 시작했어요. 'AI 정책 자문위원회'처럼 사회적으로 신뢰받는 명분을 내세우면, 받는 사람이 자신의 전문성을 인정받았다고 느끼기 쉽습니다. 실제 사회적 논쟁이 된 안건이나 최신 정책 이슈를 언급해 피싱임을 의심하기 어렵게 만들기도 해요.

이런 방식은 지식인이나 전문가뿐 아니라, 누구에게나 경계심이 무너질 수 있는 접근법입니다.

피싱 링크, 왜 위험할까요?

초대를 수락하겠다고 답장하면, '추가 자료'나 '참여를 위한 서명'이라며 링크가 오죠. 이 링크를 클릭하면 마이크로소프트나 클라우드 서비스 같은 실제와 똑같은 로그인 창이 뜹니다. 이곳에 아이디와 비밀번호, 인증번호까지 입력하게 되면 계정 정보가 그대로 외부로 전달될 수 있습니다.

더욱이 최근 수법은 실제 인증 과정을 중계해, 2단계 인증까지 뚫릴 우려가 있습니다.

전문가도 속을 수 있는 설득력, 내가 속기 쉬운 이유는?

사회적으로 통용되는 이름이나 기관이 등장하면 누구든 신뢰하게 됩니다. 이메일 내용이 최신 정책 흐름, 업계 소문, 구체적 사안 등 실제로 논의되는 이슈를 담고 있으면 더 방심하게 돼요. 이런 '그럴듯함' 속에 피싱 위험이 숨어 있습니다.

실제 전문가들도 '정식 공문이 아닐까' 싶어 접근하게 되는 경우가 있죠.

경계해야 할 구체적 신호들

• 익숙한 기관‧인사를 사칭하는 초대나 요청이 메일로 온다
• 특정 위원회, 정책 수립 참여, 보고서 협조 등 거절하기 어려운 명분을 제시한다
• 자료나 신청 링크를 열어 로그인하거나 개인정보 입력을 요구한다
• 클라우드 서비스 로그인 페이지인데 주소가 공식과 다르다
• 비밀번호나 인증번호까지 요구한다

피싱 의심 연락, 실제로 이렇게 대처하세요

1. 상대가 누구든, 받은 초대 메일의 링크는 바로 누르지 마세요
2. 메일에 적힌 공식 기관이나 회사 대표번호, 공식 홈페이지에서 연락처를 다시 찾아 직접 문의하세요
3. 아이디나 비밀번호, 인증번호 등 중요한 정보는 공식 경로 외에는 입력하지 마세요
4. 링크 주소 앞부분(도메인)이 의심되면 반드시 확인하거나 KISA 보호나라 등 공식 기관 상담 창구(118)에서 상담하세요

수법을 이해하기 위한 재구성 예시

“미 상원 정책자문위원회 참여 요청드립니다. 아래 링크에서 로그인해 확인해 주세요.”

“AI 수출통제 보고서 작성 협업을 제안합니다. 첨부된 문서 확인을 위해 계정 인증이 필요합니다.”

실제 수신 문자나 녹취를 인용한 문구가 아니라, 자료에 나온 수법을 설명하기 위해 재구성한 예시예요.

출처와 확인 날짜

글 개편일: 2026-10-16 (한국 시간)

언론보도 정리
원문 발표일: 2026-10-02
자료 확인일: 2026-10-03 (한국 시간)
中해커, 앤트로픽 간부까지 사칭…美 AI정보 노렸다

일반 예방 수칙 참고: KISA 보호나라 · 추석 명절 연휴기간 스미싱, 피싱 등 사이버사기 주의 (2026-09-17)

공개 자료를 바탕으로 AI 초안을 작성하고 원문과 대조해 다듬은 예방 안내입니다. 독립적인 정보 서비스이며 문자의 안전을 보장하지 않습니다.

받은 문자 확인

더블체크 웹에서 문자 확인하기 · 아이폰 앱 다운로드