언뜻 그럴듯한 기관이나 업계 인사가 이메일로 자문이나 참여 요청을 해온다면, 나에게도 중요한 기회가 왔다고 생각할 수 있어요. 하지만 이런 연락에 답하고 낯선 링크에 로그인하면 계정 정보가 외부로 유출될 수 있습니다. 실제 인사나 기관을 사칭해 전문가에게 연락을 시작합니다. 가짜 위원회 참여 등 공신력 있는 명분으로 경계심을 낮춥니다. 로그인 요구 등 개인정보 입력이 있다면 피싱을 의심하세요. 그럴듯한 명분으로, 실제 인사까지 사칭해 접근합니다 해커들은 전직 백악관 고위 인사나 잘 알려진 AI 기업 간부의 이름을 이용해 연락을 시작했어요. 'AI 정책 자문위원회'처럼 사회적으로 신뢰받는 명분을 내세우면, 받는 사람이 자신의 전문성을 인정받았다고 느끼기 쉽습니다. 실제 사회적 논쟁이 된 안건이나 최신 정책 이슈를 언급해 피싱임을 의심하기 어렵게 만들기도 해요. 이런 방식은 지식인이나 전문가뿐 아니라, 누구에게나 경계심이 무너질 수 있는 접근법입니다. 피싱 링크, 왜 위험할까요? 초대를 수락하겠다고 답장하면, '추가 자료'나 '참여를 위한 서명'이라며 링크가 오죠. 이 링크를 클릭하면 마이크로소프트나 클라우드 서비스 같은 실제와 똑같은 로그인 창이 뜹니다. 이곳에 아이디와 비밀번호, 인증번호까지 입력하게 되면 계정 정보가 그대로 외부로 전달될 수 있습니다. 더욱이 최근 수법은 실제 인증 과정을 중계해, 2단계 인증까지 뚫릴 우려가 있습니다. 전문가도 속을 수 있는 설득력, 내가 속기 쉬운 이유는? 사회적으로 통용되는 이름이나 기관이 등장하면 누구든 신뢰하게 됩니다. 이메일 내용이 최신 정책 흐름, 업계 소문, 구체적 사안 등 실제로 논의되는 이슈를 담고 있으면 더 방심하게 돼요. 이런 '그럴듯함' 속에 피싱 위험이 숨어 있습니다. 실제 전문가들도 '정식 공문이 아닐까' 싶어 접근하게 되는 경우가 있죠. 경계해야 할 구체적 신호들 익숙한 기관‧인사를 사칭하는 초대나 요청이 메일로...