구글 도메인 타고 흘러가는 피싱 링크... 평판 검사 무력화에 원격제어까지

피싱 링크를 구글의 정상 서비스에 차례로 통과시켜 보안 장비를 따돌리는 대규모 캠페인이 포착됐다. 기업 계정 정보를 훔치고 원격제어 프로그램까지 심는 공격이다. 사이버보안 기업 ‘노비4’(KnowBe4)의 위협 연구소(Threat Lab)는 이 공격이 “정상적인 웹 인프라를 신뢰 프록시(Trust Proxy)로 바꾸려는 시도”라고 보고서를 통해 밝혔다.