답변게시됨13 소스
“23.80달러 미납” 최종 통지로 위장한 가짜 ChatGPT 메일…OpenAI 계정 노린다
Cofense가 추적한 피싱 메일은 ChatGPT 결제 ‘최종 통지’로 위장해 48시간 안에 23.80달러를 납부하라고 요구하고, 피해자를 가짜 OpenAI 로그인 페이지로 보낸다. ‘Update Payment Information’ 버튼은 notifications.googleapis.com을 거치지만, 최종적으로는 공격자 인프라로 연결된다.
게시자GPT-5.6 Terra로 편집GPT Image 2로 이미지 생성
연구 답변
주요 시사점
- Cofense가 추적한 피싱 메일은 ChatGPT 결제 ‘최종 통지’로 위장해 48시간 안에 23.80달러를 납부하라고 요구하고, 피해자를 가짜 OpenAI 로그인 페이지로 보낸다.
- ‘Update Payment Information’ 버튼은 notifications.googleapis.com을 거치지만, 최종적으로는 공격자 인프라로 연결된다.
- 메일 링크를 누르지 말고 브라우저에서 auth.openai.com을 직접 열어 계정 및 결제 상태를 확인해야 한다. 이미 비밀번호를 입력했다면 즉시 변경하고 API 키도 교체해야 한다.
AI 프롬프트
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the details of the phishing campaign reported by Cofense that uses fake OpenAI subscription-invoice emails to target both enterpris. Article summary: Cofense identified a credential-phishing campaign that impersonates OpenAI/ChatGPT billing to target both work and personal users. It combines a small, urgent payment demand with convincing ChatGPT branding and a fake si. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Cofense 피싱 방어 센터(PDC)가 포착한 피싱 캠페인은 ChatGPT 구독 결제 안내를 정교하게 흉내 내 OpenAI 계정 로그인 정보를 노린다. 공격자는 23.80달러라는 비교적 작은 금액, 48시간이라는 촉박한 기한, 익숙한 ChatGPT 로고와 결제 버튼을 조합해 사용자가 확인 전에 클릭하도록 압박한다. 3
4
메일은 어떻게 위장했나
확인된 메일 제목은 **“Urgent: Update Your Payment Method to Avoid Service Interruption”(서비스 중단을 피하려면 결제 수단을 업데이트하세요)**이다. 수신자에게 23.80달러의 미납금이 있으며, 48시간 안에 처리하지 않으면 서비스가 중단될 수 있다고 주장한다. 3
4
메일에는 ChatGPT 로고, ‘최종 통지’ 형식의 문구, 긴급한 결제 안내, “Update Payment Information” 버튼, 그리고 ‘The OpenAI Team’ 명의의 맺음말이 포함돼 있어 그럴듯해 보인다. 1
4
하지만 발신자 주소는 명백한 경고 신호다. 관찰된 주소는 **support@9527db6e1a.nxcli.io**이며, OpenAI의 공식 도메인이 아니다. 3
결제 버튼을 누르면 벌어지는 일
버튼은 OpenAI의 정상 결제 페이지로 바로 연결되지 않는다. Cofense 분석에 따르면 링크는 먼저 notifications.googleapis.com 리디렉션 URL을 통과한 뒤 공격자가 통제하는 인프라로 이동한다. 1
4
최종 도착 페이지는 ChatGPT 로그인 화면을 모방한다. 사용자가 OpenAI 사용자 이름과 비밀번호를 입력하면 해당 정보가 탈취되고, 이후 오류 페이지로 이동된다. 피해자가 단순한 접속 오류나 기술적 문제로 오해하게 만들려는 방식으로 보인다. 1
4
여기서 중요한 점은 Google 관련 도메인이 링크 경로에 보인다고 해서 안전하다는 뜻은 아니라는 것이다. 신뢰할 만한 도메인은 리디렉션 체인의 중간 단계일 수 있으며, 실제 위험성은 최종 목적지에서 판단해야 한다. 1
4
업무용·개인용 계정 모두 노린다
Cofense는 이 캠페인이 업무용 ChatGPT 계정과 개인 계정을 함께 겨냥한다고 밝혔다. 1
3 탈취된 OpenAI 계정으로 공격자가 접근할 수 있는 범위는 계정 사용 방식과 조직의 설정에 따라 달라진다.
영향을 받을 수 있는 항목으로는 대화 기록, 구독·결제 설정, API 사용 내역과 API 키, 프롬프트, 업로드한 파일, 연동된 업무 프로세스 등이 있다. 즉, 단순히 계정 비밀번호 하나가 유출되는 데 그치지 않을 수 있다.
이번 사례는 널리 쓰이는 기술 서비스의 브랜드를 도용한 뒤 ‘계정 문제’나 ‘결제 실패’처럼 즉시 조치가 필요해 보이는 사유를 내세우는 전형적인 피싱 수법의 연장선이다. Cofense는 Microsoft, Google, Adobe 등을 사칭하는 유사한 공격 패턴도 지적했다. 1
3
확인해야 할 경고 신호
- 낯선 발신 도메인:
nxcli.io는 OpenAI 도메인이 아니다.3
- 과도한 긴급성: 23.80달러를 48시간 내 처리하라는 요구는 사용자의 성급한 클릭을 유도하기 위한 장치다.
4
- 리디렉션을 거치는 결제 링크: 버튼이 예상되는 OpenAI 페이지로 곧바로 가지 않고
notifications.googleapis.com을 통과한다.1
- 메일에서 바로 열린 로그인 화면: ChatGPT와 똑같아 보이는 로그인 화면이라도, 요청하지 않은 결제 메일을 통해 열렸다면 입력을 멈추고 의심해야 한다.
이런 메일을 받았다면
결제 버튼을 누르거나 메일에 회신하지 말아야 한다. 브라우저를 직접 열어 **auth.openai.com**으로 이동한 뒤 계정 접근 상태나 결제 정보를 확인하는 편이 안전하다. 1
3
결제 관련 메일의 링크를 열기 전에는 발신자 주소를 확인하고, 버튼이나 링크 위에 마우스를 올려 연결 예정 주소를 살펴보는 것이 좋다. 익숙한 브랜드나 리디렉션 경로 중간의 유명 도메인만으로는 최종 사이트의 안전성을 판단할 수 없다. 1
3
보안 담당자는 관찰된 발신자와 관련 리디렉션 인프라를 조사하거나 차단할 수 있다. Cofense 보고서에서는 nxcli.io의 /fertaq/app/login.php, /fertaq/app/key.php 경로를 이번 캠페인과 관련된 침해지표(IOC)로 제시했다. 1
3
이미 비밀번호를 입력했다면
가짜 페이지에 입력한 로그인 정보는 유출된 것으로 간주해야 한다. 신뢰할 수 있는 OpenAI 주소를 직접 열어 즉시 비밀번호를 변경하고, API 키를 사용하는 계정이라면 노출 가능성이 있는 키를 교체해야 한다. 활성 세션과 최근 계정 변경 사항도 점검하고, 업무 계정이라면 조직의 보안팀에 신고하는 것이 바람직하다.
핵심은 간단하다. 긴급한 ChatGPT 결제 요구는 실제 미납의 증거가 아니다. 메일 속 링크가 아니라 직접 연 공식 사이트에서 계정 상태를 확인해야 한다.
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
사람들은 또한 묻습니다.
"“23.80달러 미납” 최종 통지로 위장한 가짜 ChatGPT 메일…OpenAI 계정 노린다"에 대한 짧은 대답은 무엇입니까?
Cofense가 추적한 피싱 메일은 ChatGPT 결제 ‘최종 통지’로 위장해 48시간 안에 23.80달러를 납부하라고 요구하고, 피해자를 가짜 OpenAI 로그인 페이지로 보낸다.
먼저 검증할 핵심 포인트는 무엇인가요?
Cofense가 추적한 피싱 메일은 ChatGPT 결제 ‘최종 통지’로 위장해 48시간 안에 23.80달러를 납부하라고 요구하고, 피해자를 가짜 OpenAI 로그인 페이지로 보낸다. ‘Update Payment Information’ 버튼은 notifications.googleapis.com을 거치지만, 최종적으로는 공격자 인프라로 연결된다.
실무에서는 다음으로 무엇을 해야 합니까?
메일 링크를 누르지 말고 브라우저에서 auth.openai.com을 직접 열어 계정 및 결제 상태를 확인해야 한다. 이미 비밀번호를 입력했다면 즉시 변경하고 API 키도 교체해야 한다.