미국 프로야구 리그 'NBA'의 뉴욕 닉스가 직원들에게 '주선 기념 링을 무료로 증정한다'는 내용의 이메일을 발송했으나, 이는 피싱 사기 대응 능력을 확인하기 위한 훈련이었다. 운영사는 '부적절한 판단이었다'고 인정하는 사태로 발전했다. 닉스는 2025-2026 시즌 NBA 에서 1973 년 이후 53 년 만에 우승을 차지했다. NBA 는 우승 팀의 선수와 코치뿐만 아니라 팀을 지탱하는 직원들에게도 기념 링을 수여하는 경우가 있으며, 닉스 직원들에게 주선 기념 링은 특별한 선물이다.
2026 년 9 월 하순, 닉스의 운영사인 마디슨 스퀘어 가든 (MSG) 의 직원들에게 '축하합니다. 직원용 우승 기념 링이 완성되었습니다'라는 이메일이 발송된 것으로 알려졌습니다. 이메일에는 'MSG 가 직원들에게 우승 기념 링을 무료로 증정합니다. 선수용과 동일한 장인들이 동일한 품질로 제작하며, 귀하의 이름도 새겨집니다. 비용은 전혀 없습니다'라고 명시되어 있었습니다. 또한 '챔피언십 골드'와 '가든 클래식'이라는 두 가지 디자인의 이미지가 함께 소개되었으며, 이메일 내 링크를 통해 원하는 디자인을 선택할 수 있도록 안내되었습니다.
MSG 역시 과거 피싱 사기 피해로 직원의 로그인 정보를 탈취당하고 해커로부터 금전 요구를 받은 피해를 입은 적이 있습니다. 이번 훈련은 이러한 피해를 예방하기 위해 실시된 것으로 알려졌습니다. 반면 NBA 의 경우 우승 팀의 직원에게 기념 링을 수여하는 경우가 있으므로, 무료 링을 증정한다는 안내에는 일정 수준의 신뢰성이 있었습니다. 훈련 이메일에 의심스러운 송신자 주소 등을 식별할 수 있는 단서가 포함되어 있었는지는 불분명합니다. 또한 과거 웹 서비스 기업 GoDaddy 는 직원에게 보너스 지급을 알리는 가짜 이메일을 보내 실제 피싱 훈련이었음을 밝히며 비판을 받은 사례도 있습니다. 가짜 '보너스 통지'가 직원들을 시험하기 위해 발송되어 '너무 악의적'이라는 논란이 일었습니다 - GIGAZINE
이번 사건에 대해 MSG 의広報담당자는"해커에 대한 보안 강화를 위해 직원에게 피싱 사기 모방 이메일을 발송했습니다. 그러나 직원의 주의를 끌기 위해 우승 기념 링을 사용한 것은 부적절한 판단이었습니다"라고 말하며 훈련 내용에 문제가 있었다고 인정했습니다. 또한 MSG 는 선수, 코치, 직원 등에게 275 개 이상의 우승 기념 링이나 보석을 증정할 계획이라고 밝히기도 했습니다. 총액은 370 만 달러(약 5 억 6 천만 원)을 초과한다는 것입니다. 또한 2026 년 10 월 20 일 개최된 우승 기념식典에서 일부 보조 코치에게 빈 링 케이스가 전달되었다는 보도도 있었습니다. MSG 에 따르면 선수 외 관계자 대상 기념품은 식典에서 4~6 주 정도 후에 증정될 예정이라고 합니다. 또한 우승 기념 링을 활용한 피싱 훈련에 대해서는"직원에게 회사의 정보 자산을 보호하도록 주의하게 한 것은 틀린 것이 아니지만, 기념 링을 사용한 것은 잘못이었습니다"라고 설명하며 직원과 팬들에게 사과했습니다.
원문 보기 | 출처: Gigazine