goo.gl 링크 피싱 경고…제임슨 롭, 구글 인프라 악용 주장

본문

구글 도메인이 포함된 주소도 피싱 페이지로 이어질 수 있다는 취지다. 경고 문구는 Stacker News의 비트코인 초심자 게시판에도 재게시됐다. 따라서 이 경고만으로 구글 시스템이 침해됐거나 계정·자산이 탈취됐다고 단정할 수는 없다. 구글은 2025년 8월 서비스 종료 계획을 바꿔 활성 사용 링크는 유지하겠다고 밝혔다. 종료 안내가 표시된 일부 비활성 링크는 같은 달 25일 이후 작동을 멈추고, 그 밖의 링크는 계속 작동한다는 설명이다. 이 방침은 링크 운영에 관한 것으로, 개별 주소의 최종 목적지나 안전성을 보증하지 않는다. 주소에 ‘goo.gl’이 들어 있다는 이유만으로 링크를 신뢰할 수는 없다. 의심스러운 보안 메일을 받으면 메시지 속 링크 대신 구글 계정의 보안 알림 페이지에 직접 접속해 확인하라는 것이 구글의 지침이다. Security Alliance는 2026년 9월 30일 거래소 이용자를 겨냥한 별도의 사회공학 공격을 보고했다.

공격자는 실제 구글 보안 알림을 유발한 뒤 지원팀을 사칭해 전화하고, 계정 복구 정보 변경이나 인증 승인을 유도했다. Security Alliance의 보고서와 롭의 ‘goo.gl’ 경고가 같은 사건이라는 근거는 제시되지 않았다. 본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.