“챗GPT 3개월 공짜” 클릭 한 번에…회사 메일 다 털렸다
동아일보
1시간 전
#. “챗GPT 프로 3개월 무료”라는 초대장이 회사 메일함에 떴다. 보상을 받으려면 회사 계정으로 로그인하라고 했다. 오픈AI 온라인 행사에 등록하면 유료 이용권을 준다는 내용이다.회사 계정으로 로그인하라는 안내에 따라 마이크로소프트(MS)를 선택하니 실제 MS 인증 화면이 열렸다. 행사 페이지에서 받은 코드를 입력하고 ‘승인’을 눌렀다. 하지만 내가 승인한 건 내 회사 계정에 접속하려는 공격자의 로그인 요청이었다.해외에서 챗GPT 유료 이용권과 스페이스X 주식을 미끼로 회사 계정을 노린 피싱이 포착됐다. 공격자는 가짜 행사 등록에 공식 인증 절차를 끼워 넣어 이용자가 공격자의 로그인을 승인하도록 유도했다. 국내에서도 유료 인공지능(AI) 서비스 무료 체험 행사가 열리는 만큼 비슷한 초대장에 주의가 필요하다.7일 영국 보안업체 푸시시큐리티에 따르면 지난달 말 고객사 직원들의 웹브라우저에서 오픈AI와 스페이스X 등을 사칭한 행사 등록 페이지가 발견됐다.공격자는 오픈AI의 공식