"금융 거래에 대한 요청을 항상 확인하세요. 특히 이메일에서 온 경우 보낸 사람이 아는 사람인 것처럼 보이더라도 마찬가지입니다."
최근에는 비즈니스 이메일 침해 또는 일반적으로 알려진 BEC는 전 세계 비즈니스에 큰 위협이 되었습니다. 에 따르면 FBI, BEC는 2019년 전 세계적으로 260억 달러 이상의 손실을 입혔으며 이러한 추세는 증가하고 있습니다. 이러한 종류의 사이버 공격은 정교함, 복잡성 및 탐지의 어려움으로 인해 사이버 보안 전문가와 기업 소유자 모두에게 매우 우려되는 사항입니다. 이 블로그에서는 BEC의 뿌리, 작동 방식, 예방 조치에 대해 자세히 알아봅니다.
BEC는 일종의 피싱 사이버 범죄자가 직원, 공급업체 또는 고객을 속여 돈을 보내거나 개인 정보를 공개하도록 하기 위해 조직 내의 임원 또는 기타 고위 직원인 것처럼 가장하는 공격입니다. 해커는 이메일 계정을 탈취하거나 실제처럼 보이는 가짜 이메일 주소를 만들어 공격을 시작하는 경우가 많습니다. 그런 다음 공격자는 신뢰할 수 있는 소스에서 보낸 것으로 보이는 가짜 이메일을 통해 수신자에게 조치를 취하도록 요청합니다.
비즈니스 이메일 침해 유형
BEC에는 다음과 같은 여러 유형이 있습니다.
- CEO 사기 – 이러한 종류의 비즈니스 이메일 손상(BEC)에서 사이버 범죄자는 직원이 자신이 관리하는 계좌로 돈을 이체하도록 설득하기 위해 회사의 CEO인 척합니다. 많은 경우, 이메일은 합법적인 것처럼 보이는 스푸핑된 이메일 주소에서 발송될 수 있습니다.
- 변호사 명의 도용 – 이러한 유형의 BEC에서는 공격자가 변호사나 기타 법률 전문가로 가장하여 피해자를 속여 공격자에게 민감한 정보나 돈을 보내도록 합니다.
- 송장 사기 – 이 유형의 BEC에는 공격자가 피해자에게 가짜 청구서를 보내 특정 계좌로 자금을 이체하도록 요청하는 것이 포함됩니다. 이메일은 신뢰할 수 있는 출처에서 온 것처럼 보이는 경우가 많기 때문에 피해자는 너무 늦을 때까지 자신이 속았다는 사실을 깨닫지 못할 수도 있습니다.
- 계정 침해 – 이 유형의 BEC에서는 공격자가 직원의 이메일 계정에 액세스하여 이를 사용하여 다른 직원, 공급업체 또는 고객에게 사기성 이메일을 보냅니다.
비즈니스 이메일 침해는 어떻게 작동하나요?
일반적으로 BEC 공격은 공격자가 대상 회사에 대한 조사를 수행하고 고위 임원이나 기타 핵심 인력을 찾는 것부터 시작됩니다. 공격자는 목표를 식별한 후 다양한 전술을 사용하여 이메일 계정에 액세스하거나 합법적인 것처럼 보이는 가짜 이메일 주소를 만들 수 있습니다. 그런 다음 공격자는 피해자에게 특정 계좌로 돈을 보내거나 사기성 이메일을 통해 민감한 정보를 공개하도록 요청합니다.
어떤 상황에서는 공격자가 피해자의 신뢰를 얻기 위해 사회 공학 전략을 사용할 수도 있습니다. 예를 들어, 사기성 요청을 하기 전에 피해자에게 합법적인 것처럼 보이는 이메일을 보내는 데 몇 주 또는 몇 달이 걸릴 수 있습니다. 공격자는 신뢰를 구축함으로써 피해자가 사기에 빠질 가능성을 높일 수 있습니다.
BEC 공격은 탐지하기 어렵기 때문에 성공하는 경우가 많습니다. 공격자는 다음과 같은 전술을 사용할 수 있습니다. 스푸핑 합법적인 이메일 주소를 사용하거나 피해자의 도메인 이름과 유사한 도메인 이름을 사용합니다. 피해자가 생각 없이 행동할 가능성을 더욱 높이기 위해 공격자는 사회 공학 전략을 사용하여 이메일이 긴급한 것처럼 보이게 만들 수 있습니다.
비즈니스 이메일 침해가 위협이 되는 이유는 무엇입니까?
BEC 공격은 다음과 같은 여러 가지 이유로 기업에 심각한 위협이 됩니다.
- 자금 손실 – BEC 공격은 피해자로부터 돈을 훔치도록 설계되었습니다. 공격자가 피해자가 자신의 계좌로 돈을 이체하도록 설득한 후에는 자금을 회수하는 것이 어려울 수 있습니다.
- 명예훼손 – 기업이 BEC 공격의 희생양이 되면 고객, 공급업체 및 파트너에 대한 기업의 평판이 손상될 수 있습니다.
- 법적 결과 – 공격의 성격에 따라 기업이 BEC의 피해를 입을 경우 법적 처벌을 받을 수 있습니다.
BEC 공격을 방지하는 방법은 무엇입니까?
BEC 공격은 탐지하고 예방하기 어려울 수 있지만 조직이 위험을 완화하기 위해 취할 수 있는 몇 가지 조치가 있습니다. 가장 효과적인 전략 중 일부는 다음과 같습니다.
- BEC 사기에 대해 직원 교육:
BEC 공격에 대한 첫 번째 방어선은 직원 교육입니다. 직원들은 수상한 이메일을 식별하는 방법과 이상한 요청, 특히 기밀 정보나 금융 거래와 관련된 요청을 다시 확인하는 방법에 대한 교육을 받아야 합니다. 성공적인 BEC 공격의 위험은 직원들에게 사이버 범죄자가 사용하는 최신 전략에 대한 최신 정보를 제공하는 정기적인 보안 인식 교육을 제공함으로써 줄일 수 있습니다.
- 다단계 인증 구현:
BEC 공격에 대한 또 다른 효과적인 방어는 다중 요소 인증(MFA)을 사용하는 것입니다. MFA에서는 사용자가 자신의 계정에 액세스하기 위해 비밀번호, 보안 토큰 또는 생체 인식 확인과 같은 두 가지 이상의 신분증을 입력하도록 요구합니다. 이렇게 하면 이메일 계정과 같은 시스템이 손상될 가능성이 훨씬 낮아집니다.
- 이메일 필터 및 바이러스 백신 소프트웨어 사용:
의심스러운 이메일과 첨부 파일을 인식하고 차단하려면 기업은 바이러스 백신 소프트웨어와 이메일 필터도 구현해야 합니다. 악성 소프트웨어나 피싱 링크가 포함된 이메일은 이메일 필터에 의해 인식되어 차단될 수 있습니다. 바이러스 백신 소프트웨어를 사용하여 감염된 시스템에서 악성 코드를 탐지하고 제거하면 데이터 도난 및 기타 악의적인 활동이 발생할 가능성이 줄어듭니다.
- 명확한 정책 및 절차 수립:
조직은 민감한 정보와 금융 거래를 처리하기 위한 명확한 정책과 절차를 수립해야 합니다. 이러한 정책은 요청 확인, 개인 데이터에 대한 액세스 제한, 비정상적인 활동 공개를 위한 절차를 간략하게 설명해야 합니다. 직원은 이러한 절차를 준수함으로써 민감한 정보를 보호하고 금융 거래의 적법성을 보장하는 데 기여할 수 있습니다.
이러한 BEC 공격은 모든 규모의 조직에 점점 더 큰 위협이 되고 있습니다. 이러한 공격으로 인해 회사에 심각한 금전적 손실과 명예 훼손이 발생할 수 있습니다. 조직은 BEC 공격을 방지하기 위해 의심스러운 이메일을 찾아 대응하고, 다단계 인증을 구현하고, 이메일 필터 및 바이러스 백신 소프트웨어를 사용하고, 기밀 데이터 및 금융 거래를 처리하기 위한 명확한 정책과 절차를 만드는 방법에 대해 직원을 교육해야 합니다.
사이버 범죄자들이 조직을 표적으로 삼기 위해 계속해서 새로운 전술과 기술을 개발함에 따라 기업은 스스로를 보호하기 위한 사전 조치를 취하는 것이 중요합니다.
공격이 발생하기 전에 방패 모양을 갖추십시오. 지금 무료 데모를 예약하세요!