사진=AI 생성 이미지
사진=AI 생성 이미지

[다이어리포인트=엄주용 기자] 갑자기 날아온 낯선 국제발신 문자 한 통. 발신 번호는 003508652001000처럼 생소한 해외 번호이고 내용은 짧다.

"Microsoft: 비정상적인 로그인 내역이 있습니다. aka.ms/alca에서 검토하세요." 스팸이나 피싱으로 보이지만 이 문자의 정체는 마이크로소프트가 직접 발송하는 공식 보안 경보다.

 

aka.ms/alca, 이게 뭘까?

aka.ms는 마이크로소프트가 공식적으로 사용하는 단축 URL 도메인이다. 마이크로소프트는 긴 주소를 짧게 줄여 알림 문자와 공식 문서에 활용하는데 aka.ms/alca도 그 중 하나다.

구체적으로 해당 링크는 마이크로소프트 계정의 비정상 로그인 내역을 검토하는 페이지로 연결된다. 아웃룩·핫메일·엑스박스·원드라이브·마이크로소프트365 등 MS 서비스에 연결된 계정에 익숙하지 않은 기기나 해외 IP에서 로그인 시도가 감지되면 해당 계정에 등록된 전화번호로 이 문자가 자동 발송된다.

 

유사 주소들, 어떻게 다를까?

마이크로소프트가 발송하는 보안 알림 문자에는 상황에 따라 다른 링크 주소가 쓰인다. aka.ms/alca는 비정상 로그인 내역이 감지돼 검토를 요청하는 경우에 발송되며 본인이 하지 않은 로그인 시도 확인 및 계정 점검을 유도한다.

aka.ms/alcs는 누군가 실제로 계정에 액세스했을 가능성이 클 때 발송되는 복구 요청 문자로 alca보다 더 긴급한 상황을 의미한다. aka.ms/alcp는 계정 보안 업데이트나 앱 추가 알림 등에 사용된다. alca를 받았다면 시도 단계에서 경보가 울린 것이고 alcs를 받았다면 이미 접근이 이뤄졌을 수 있어 즉각 대응이 더 중요하다.

 

진짜 MS 문자인지, 피싱인지 구별하는 법

문제는 MS를 사칭한 피싱·스미싱 문자도 동시에 유포된다는 점이다. 실제로 보안 전문가들은 aka.ms처럼 생겼지만 실제로는 다른 도메인으로 연결되는 문자가 함께 돌아다니고 있다고 경고한다.

가장 핵심적인 구별 포인트는 링크 주소 철자다. aka.ms가 정확한 공식 도메인이며 akams.net·aka-ms.com·aka.m5 등 유사 주소는 피싱으로 봐야 한다. MS 공식 문자는 계정 주소 앞 두 글자만 노출하는 방식을 쓰며 문자에서 직접 비밀번호 입력을 요구하면 피싱으로 의심해야 한다. 링크 클릭 후 주소창이 account.microsoft.com 또는 login.live.com이면 정상 페이지다.

보안 전문가들은 문자 속 링크를 클릭하는 것보다 브라우저 주소창에 account.microsoft.com을 직접 입력해 접속하는 것이 가장 안전한 방법이라고 강조한다.

 

문자를 받은 뒤 즉시 해야 할 일

aka.ms/alca 문자를 받았다면 가장 먼저 브라우저 주소창에 account.microsoft.com을 직접 입력해 로그인 내역을 확인해야 한다. 보안 탭의 최근 활동에서 본인이 하지 않은 해외 접속이나 낯선 기기 로그인이 확인되면 즉시 비밀번호를 변경해야 한다.

비밀번호 변경 후에는 반드시 2단계 인증을 활성화해야 한다. Microsoft Authenticator 앱을 설치하거나 문자 인증 번호를 추가 인증 수단으로 등록하면 공격자가 비밀번호를 알아내도 로그인을 차단할 수 있다. 계정 설정의 장치 탭에서 등록하지 않은 낯선 기기도 즉시 제거해야 한다.

동일한 비밀번호를 여러 서비스에 사용하고 있다면 해당 계정들도 함께 변경해야 한다. 크레덴셜 스터핑 공격을 통해 다른 사이트 계정도 연쇄 탈취될 수 있기 때문이다.

 

피싱 문자 링크를 이미 클릭했다면?

피싱 문자 속 링크를 이미 클릭했더라도 아이디와 비밀번호를 입력하지 않은 상태라면 피해가 발생했을 가능성은 낮다. 다만 기기 정보가 노출됐을 수 있어 비밀번호 변경과 2단계 인증 설정을 서둘러야 한다.

링크 접속 후 로그인 정보까지 입력했다면 즉각적인 비밀번호 변경이 최우선이다. 입력한 정보가 공격자에게 전달됐을 수 있어 한 시간이라도 빠른 조치가 피해를 줄인다. 피해가 발생했다고 판단되면 한국인터넷진흥원 인터넷 침해대응센터 118에 신고할 수 있다.

 

MS 계정 없는데 문자가 왔다면?

마이크로소프트 계정을 만든 적이 없는데 문자가 왔다면 두 가지 가능성을 의심해야 한다. 과거에 MS 서비스에 가입하면서 휴대폰 번호를 등록한 것을 잊은 경우이거나 누군가가 본인의 번호를 이용해 MS 계정을 만들었을 경우다.

후자라면 account.microsoft.com에서 해당 번호와 연결된 계정을 찾아 해지 처리해야 한다. 마이크로소프트 측은 출처가 불명확한 문자에는 일일이 대응하지 말고 삭제하는 것이 좋으며 개인 계정에 이중 인증을 활성화해 2차·3차 보안을 설정하고 스마트폰에는 Microsoft Defender와 같은 안티 멀웨어 앱을 설치해 보안에 대비할 것을 권고하고 있다.