DriveHQ.com의 "피싱 공격 예상" 관련오늘 몇몇 사용자가 DriveHQ.com의 특정 웹페이지에 접속할 때 Google Chrome 브라우저에 빨간색 경고 페이지가 표시된다고 보고했습니다:
피싱 공격 주의. www.drivehq.com의 공격자는 비밀번호, 메시지 또는 신용카드 정보와 같은 개인 정보를 탈취하기 위해 사용자를 속이려 할 수 있습니다.
구글 웹마스터 도구를 통해 확인한 결과, DriveHQ.com에 악성 파일을 게시한 악의적인 사용자가 3명 있는 것을 발견했습니다. 해당 사용자 3명의 계정을 즉시 차단했으며, 관련 파일도 모두 삭제했습니다. 구글이 데이터베이스를 갱신하면 경고 페이지는 사라질 것입니다.
이것이 우리 사이트 보안에 어떤 영향을 미치나요?
간단히 말씀드리면, 이는 저희 사이트 보안에 영향을 미치지 않습니다.
DriveHQ는 10년 넘게 클라우드 서비스를 제공해 왔으며, 단 한 건의 보안 침해 사고도 없었습니다. Google Chrome 브라우저에 표시되는 정보는 정확하지 않습니다. 이는 DriveHQ가 호스팅 서비스를 제공하기 때문에 발생하는 문제입니다. 200만 명이 넘는 등록 사용자를 보유한 DriveHQ.com에는 많은 사용자가 파일을 공유/게시하고 있으며, 일부 사용자는 개인 또는 비즈니스 웹사이트를 DriveHQ.com에 게시하기도 합니다. 간혹 악성 콘텐츠를 게시하는 사용자가 발생하기도 하는데, 이러한 사용자는 대개 신속하게 적발되거나 신고되어 계정이 비활성화됩니다.
어떤 경우에는 이러한 남용 행위를 신속하게 적발하지 못할 수도 있습니다. 하지만, 이는 여전히 저희 사이트 보안에 영향을 미치지 않습니다. www.drivehq.com을 방문하는 사용자는 피싱 페이지로 연결될 방법이 전혀 없습니다. DriveHQ 회원이 자신의 계정에 접속하더라도 악성 사용자 계정과는 완전히 분리됩니다.
아이러니하게도 가장 큰 위험은 피싱 페이지로 연결되는 다른 웹사이트를 방문하는 데서 비롯됩니다. 악의적인 사용자는 보통 다른 웹사이트에 피싱 링크를 게시하거나 링크가 포함된 피싱 이메일을 보냅니다 구글과 같은 검색 엔진은 피싱 페이지를 색인화할 수 있으며, 만약 구글이 피싱 페이지의 콘텐츠를 감지하지 못하면 구글 검색 결과를 클릭하는 것이 위험할 수 있습니다.
DriveHQ에서 이런 일이 발생하는 이유는 무엇일까요?
클라우드 서비스 제공업체라면 어디든 서비스 악용 사례가 발생할 수 있습니다. 특히 무료 서비스 제공업체에서 더 빈번하게 발생합니다. DriveHQ는 주로 기업 고객을 대상으로 하지만, 무료 사용자에게도 제한적인 호스팅 서비스를 제공합니다. DriveHQ는 서비스 악용을 방지하기 위해 다양한 기술을 개발해 왔습니다. 예를 들어, 무료 사용자는 하루에 보낼 수 있는 이메일 수가 제한되어 있고, FTP 서버에 접속할 수 있는 횟수도 하루 25회로 제한되며, 게시 기능을 사용하려면 회사 이메일 주소를 제공해야 합니다. 이러한 노력 덕분에 DriveHQ는 다른 클라우드 서비스 제공업체에 비해 서비스 악용 사례 발생률이 훨씬 낮습니다. 이 경우 Gmail을 예로 들면, 대부분의 사기범들은 무료 Gmail 계정을 사용합니다. 이러한 Gmail 계정들은 사기 행위를 목적으로 특별히 만들어진 것입니다. 물론, 그러한 사기성 Gmail 계정들이 Gmail 사용의 보안을 약화시키지는 않습니다. 다만 다른 클라우드 서비스에 문제를 일으킬 뿐입니다.
저희는 서비스 악용을 근절하기 위해 계속해서 열심히 노력할 것입니다.
해결책
구글이 데이터베이스를 새로 고치는 데는 몇 시간 정도 걸릴 것입니다. 그동안 다음과 같은 몇 가지 옵션을 이용하실 수 있습니다:
(1) 경고를 무시하고 DriveHQ 웹페이지 방문을 계속하십시오. 단, DriveHQ 웹페이지에 정상적으로 접속하고 있고 알지 못하는 사용자가 게시한 웹페이지로 연결되지 않은 경우에 한합니다.
(2) Internet Explorer, Safari 또는 Firefox와 같은 다른 웹 브라우저를 사용해 보세요.
(3) DriveHQ FileManager 클라이언트 소프트웨어를 사용합니다.
(4) WebDAV 드라이브 매핑 또는 FTP를 사용합니다.