보안 전문가 트로이 헌트(Troy Hunt)가 페덱스(FedEx)의 웹사이트와 이메일 관행이 사용자들을 피싱(phishing) 공격에 노출시키고 있다고 강하게 비판했습니다. 헌트는 페덱스가 사용자들에게 혼란을 주는 방식으로 이메일을 보내고 웹사이트를 구성하여, 정교한 피싱 시도에 쉽게 넘어갈 수 있는 환경을 조성한다고 지적했습니다. 이는 단순히 사용자 부주의의 문제가 아니라, 기업의 보안 책임 소홀 문제로 이어질 수 있습니다.
헌트가 지적한 주요 문제는 페덱스 웹사이트의 로그인 페이지 URL 구조입니다. 페덱스는 로그인 시 ‘fedex.com’ 도메인 내의 하위 경로(예: fedex.com/us/track/ 등)가 아닌, ‘www.fedex.com/kr/login/’과 같이 국가별 하위 도메인과 경로를 혼합하여 사용합니다. 이는 사용자가 실제 페덱스 사이트인지 확인하기 어렵게 만들며, 피싱 공격자들이 유사한 URL을 만들어 사용자를 속이기 용이하게 합니다. 또한, 페덱스는 이메일에서 발신자 주소와 표시 이름(display name)을 일관성 없이 사용하고, 실제 이메일과 피싱 이메일이 시각적으로 거의 구별되지 않도록 디자인하여 사용자들이 혼동하기 쉽습니다. 예를 들어, 배송 알림 이메일이 실제 페덱스 발송인지, 아니면 피싱 공격인지 구분하기 어렵다는 것입니다.
이러한 관행은 사용자들에게 피싱 이메일과 실제 이메일을 구별하는 방법을 교육하는 것만으로는 부족하다는 점을 명확히 보여줍니다. 기업 스스로가 보안 모범 사례를 따르고, 사용자 인터페이스(UI)와 이메일 디자인에서 보안을 최우선으로 고려해야 합니다. 페덱스와 같은 대기업의 부주의한 접근 방식은 전체 온라인 생태계의 보안 수준을 저하시키고, 결국 더 많은 사용자가 피싱 피해를 입게 만드는 결과를 초래할 수 있습니다. 기업들은 사용자 경험(UX)과 편의성뿐만 아니라, 보안을 고려한 일관된 디지털 커뮤니케이션 전략을 수립해야 할 필요가 있습니다.