협업 툴 슬랙(Slack)이 최근 한국과 일본 지역 사용자를 대상으로 한 피싱 공격이 증가하고 있다고 공식 경고했습니다. 공격자들은 실제 지인이나 신뢰할 만한 기관을 사칭하여 가짜 슬랙 워크스페이스 초대장을 보내거나, 피싱 링크가 포함된 메시지를 발송하는 수법을 사용하고 있습니다. 이는 슬랙 사용자의 계정 정보나 민감한 데이터를 탈취하려는 시도로 파악됩니다.
이번 피싱 공격은 슬랙 자체 시스템의 보안 취약점으로 인한 것이 아니라, 사회 공학적 기법을 활용한 것으로 분석됩니다. 국내에서는 슬랙을 사용하지 않는 한 보안업체의 대표를 사칭한 초대 메일이 직원과 지인에게 발송된 사례가 보도되기도 했습니다. 또한, 일부 언론사에서는 기사 업로드 플랫폼을 위장한 피싱 메일이 유포되는 정황도 확인되었습니다. 이러한 공격들은 사용자가 무심코 피싱 링크를 클릭하도록 유도하여 개인 정보 유출이나 추가적인 악성코드 감염으로 이어질 수 있습니다.
슬랙은 현재 악성 워크스페이스를 비활성화하고, 이러한 남용을 사전에 탐지 및 차단하기 위한 조치를 강화하고 있습니다. 사용자들에게는 예상치 못한 슬랙 초대나 메시지를 받았을 경우, 반드시 공식 연락처 등 신뢰할 수 있는 다른 경로를 통해 발신자에게 직접 확인해야 한다고 강조했습니다. 만약 의심스러운 링크를 클릭했거나 정보를 입력했다면, 즉시 소속 조직의 보안팀에 알리고 내부 사고 대응 절차를 따르는 것이 중요합니다. 이러한 피싱 시도는 기업의 협업 환경을 위협하고 사용자들의 보안 인식을 높여야 할 필요성을 다시 한번 상기시켜 줍니다.