구글 맵 악성 리뷰 악용, 사업주 울리는 신종 온라인 랜섬웨어 공격 비상

[보안뉴스 김형근 기자] 최근 사기꾼들이 구글 맵 리뷰 시스템을 악용해 사업주들에게 돈을 뜯어내는 새로운 협박 수법을 사용하고 있다. 구글은 랜섬 요구를 직접 신고할 수 있는 기능을 추가하며 대응에 나섰다.

[자료: gettyimagesbank]

이 사기 수법은 ‘리뷰 폭탄’(review-bombing)으로 시작한다. 악성 행위자들이 구글의 자동 검토 시스템을 우회하는 가짜 별점 1점 리뷰를 사업자 프로필에 쏟아 붓는다.

공격이 시작되면, 사기꾼들은 제3자 메시지 앱을 통해 사업주에게 연락하여 돈을 요구한다. 협박은 간단하지만 효과적이다.

그들은 돈을 지불하지 않으면 부정적 리뷰가 그대로 남아 평판과 매출에 심각한 피해를 입을 것이라고 위협한다.

현대 비즈니스에서 온라인 평점의 중요성이 크기 때문에, 갑작스러운 평점 하락은 고객 신뢰와 수익을 심각하게 깎아내려 사업주들이 돈을 지불해야 할 압박을 느끼게 만든다.

구글의 직접 대응, 그리고 보안 수칙 강조
구글 맵은 가짜 참여, 괴롭힘, 협박 등을 금지하는 명확한 정책을 시행하고 있다. 그러나 이번 새로운 신고 기능은 이와 같은 협박 문제에 대한 더욱 직접적인 대응이다.

구글은 현재 공식 판매자 협박 신고 양식을 배포하고 있다. 이는 사업주들이 랜섬 요구를 신속하게 구글에 알릴 수 있도록 돕는다. 이 간소화된 신고 과정을 통해 구글은 악성 행위자들에 대해 신속하게 조치를 취할 수 있다.

보안 전문가들은 사업주에게 절대 협박범과 대화하거나 몸값을 지불하지 말라고 강력히 권고한다. 이는 오히려 더 많은 공격을 부추길 뿐이기 때문이다.

대신, 사업주는 협박 시도와 관련된 스크린샷이나 이메일, 채팅 기록 등 모든 증거를 보존하고 즉시 구글에 신고해야 한다.

[김형근 기자(editor@boannews.com)]

우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
	ISMS 등 보안 인증 제도 실효성 개선
	AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
	중소 기업 보안 지원 확대
	기업 보안 예산 비율 의무화
	국가 정보보호 거버넌스 체계 정비
	기타(댓글로)