최근 '구독 폭격(Subscription Bombing)'이라는 새로운 사이버 공격이 확산되고 있습니다. 이 공격은 봇을 이용해 특정인의 이메일 주소로 수많은 웹사이트에 가입시켜 피해자의 이메일함을 마비시키고, 그 혼란 속에서 은행 비밀번호 변경 같은 중요한 알림을 숨겨 금융 사기 등 2차 공격을 시도합니다. 서비스 제공자에게는 직접적인 피해가 적지만, 사용자들에게는 치명적인 결과를 초래할 수 있어 주의가 요구됩니다.

• 1새로운 공격 유형 '구독 폭격(Subscription Bombing)'은 봇을 이용해 피해자 이메일로 수백/수천 개 서비스에 가입시키는 공격이다.
• 2공격의 주된 목적은 이메일 과부하를 통해 피해자의 중요한 보안 알림(은행 비밀번호 재설정 등)을 은폐하여 금융 사기 등 2차 공격을 용이하게 하는 것이다.
• 3Suga 서비스는 비활성 계정 급증과 'PfVQXvYTXjwSbEeJBjXYx' 같은 무작위 문자열 이름, 비밀번호 재설정 페이지의 비정상적인 트래픽(3월 14일 6건 감지 후 증가)으로 이를 포착했다.
• 4공격은 시간당 1-2건의 낮은 가입 빈도, 다양한 국가 IP 사용, 인간처럼 느리고 불규칙한 입력 속도 위장 등 기존 속도 제한을 회피하는 방식으로 진행된다.
• 5이 공격은 서비스 제공자에게 직접적인 시스템 부하나 평판 손실이 적지만, 피해는 주로 이메일 계정 사용자에게 집중되어 심각한 2차 피해를 유발할 수 있다.