1800만이라는 놀라운 피싱 이메일은 2020년에 방화벽을 통과하기 위해 노력했습니다. 사이버 보안 예방조치가 부족하여 예상하지 못한 수신자를 표적으로 삼았습니다. 놀랍게도 그 이메일 중 절반은 수신자가 가짜 링크를 클릭하도록 속이는 데 효과적이었습니다. 그 결과 상당수의 피해자가 사이버범죄의 먹이가 됐다. 이는 사이버 보안을 강화하고 피싱 공격과 관련된 위험에 대한 지식을 높이는 것이 중요하다는 점을 강조합니다.
가장 널리 사용되는 사회 공학 공격 형태인 피싱은 많은 기업과 대중에게 해로운 영향을 미칩니다. 오해를 불러일으키는 이메일의 주된 목적은 수신자가 그 이메일이 존경받는 회사나 은행과 같은 신뢰할 수 있는 출처에서 온 것이라고 믿게 만드는 것입니다. 피싱 공격자는 피해자로부터 로그인 자격 증명, 비밀번호, 금융 데이터 또는 기타 민감한 데이터와 같은 개인 정보를 얻으려고 합니다.
링크를 클릭하거나 피싱 이메일에서 파일을 다운로드하면 악성 코드가 피해자의 장치에 다운로드될 수 있습니다. 때때로 민감한 데이터를 입력하라는 요청을 받는 허위 웹사이트로 전송될 수도 있습니다. 수신자가 즉각적인 조치를 취하도록 설득하기 위한 노력의 일환으로 이러한 이메일에는 때때로 위협적이거나 긴급한 언어가 포함될 수 있습니다.
맬웨어 코드로 인해 기업에 수십억 달러의 비용이 어떻게 발생하는지 자세히 살펴보세요.
에 따르면 카스퍼스키 2021년 피싱 기록, 베트남 동남아시아 국가 중 이메일 피싱 공격이 가장 많습니다. Kaspersky는 전 세계적으로 1,120만 개의 피싱 URL을 보고하고 금지했으며, 그 중 400만 개가 베트남에서 발생했습니다. 베트남이 목록에 있는 유일한 국가는 아니지만 사이버 범죄의 위험을 줄이기에는 베트남의 사이버 보안 노력이 부족합니다. 말레이시아와 인도네시아도 오랫동안 목록에 포함됐다.
에 따르면 BKAV 주식회사, 베트남 기업은 2022년에 피싱 공격이 많이 발생했으며 2022년까지 21조 2천억 VND의 손실이 발생할 가능성이 있습니다. 그러나 통화 가치로 인해 GDP의 0.24%에 해당하는 베트남의 손실은 전 세계적으로 가장 낮은 수준 중 하나입니다.
베트남에서 피싱 공격에 사용되는 가장 널리 사용되는 5가지 악성 코드는 다음과 같습니다.
1. 매크로 - 소프트웨어 프로그램을 실행하는 데 사용할 수 있는 명령 또는 명령 모음 파괴적인 소프트웨어로 피해자의 장치를 공격하는 바이러스로 시작됩니다. 사용자는 이메일 첨부 파일을 통해 매크로 악성코드를 받는 경우가 많습니다. 이는 소프트웨어 프로그램이 따를 수 있는 일련의 명령 또는 지침으로 구성됩니다. 사용자가 정보를 읽기 위해 첨부 파일이나 문서를 열 때 매크로 승인을 요청하는 팝업이 나타날 수 있습니다. 사용자가 매크로에 동의하면 바이러스가 실행됩니다. "매크로"라고도 하는 악성 소프트웨어는 해킹된 웹사이트나 USB 드라이브와 같은 외부 저장 장치를 통해 유포될 수도 있습니다.
2. 비밀번호 도둑 – 백그라운드에서 작동하여 시스템에서 은밀하게 정보를 얻는 트로이 목마 소프트웨어입니다. 이 악성 코드는 기타 개인 정보 외에도 저장된 사용자 이름, 비밀번호, 기타 중요한 자격 증명을 정기적으로 훔칩니다. 따라서 악성 웹사이트 소프트웨어 설치로 인해 시스템이 손상되었습니다. 또한 악성 코드는 감염된 장치에 인터넷을 통해 스팸과 같은 불법 행위를 수행하도록 지시합니다. 이 바이러스가 기기를 감염시켰을 때 아무런 증상도 나타나지 않는다는 점이 가장 걱정스러운 부분이다. 꽤 교활하지 않나요? 또한 바이러스 백신 소프트웨어와 같은 Windows 보안 조치를 비활성화하는 기능도 있습니다.
3. 파일스틸러 – 파일 스틸러의 유일한 목적은 데이터를 훔치는 것입니다. 이는 USB를 통해 확산되며 PDF 및 Microsoft Office 기호를 모방하여 합법적인 문서 파일을 가장합니다. 백그라운드에서 실행되고 작업이 시작됩니다. DOCX, XLSX, .doc 파일 확장자를 가진 문서를 해커의 웹사이트로 전송하기 전에 찾습니다.
4. 지능형 지속 위협(APT) – 해커가 발견되지 않은 채 장기간에 걸쳐 네트워크에 침입하는 일종의 사이버 공격입니다. APT 공격은 일반적으로 신용카드번호, 영업비밀, 지적재산권 등의 개인정보를 훔치려고 시도합니다. 공격자는 또한 대상 기업에 피해를 주거나 운영을 파괴하려는 노력을 기울일 수도 있습니다.
5. 랜섬웨어 – 피해자의 데이터를 암호화하는 악성 코드의 한 형태입니다. 공격자는 피해자가 몸값을 지불하면 파일 액세스를 복원하겠다고 제안합니다. 이메일 피싱 사기는 가장 일반적인 전달 기술입니다. 정부 기관 등 신뢰할 수 있는 출처로 보이는 곳에서 보낸 이메일을 피해자가 수신할 수도 있습니다. 피해자의 컴퓨터는 링크를 클릭하거나 이메일에 첨부된 파일을 다운로드하면 랜섬웨어에 감염됩니다.
일단 활성화되면 랜섬웨어는 종종 컴퓨터에서 특정 파일을 검색합니다. 예를 들어 문서나 이미지는 강력한 암호화 방법을 사용하여 암호화될 수 있습니다. 그 후에는 일반적으로 "잠금 화면"이나 스플래시 창 형태로 몸값 요구가 나타납니다. 피해자는 자신의 정보에 접근할 수 없습니다. 일반적으로 공격자는 피해자에게 몸값을 지불할 수 있는 시간을 줍니다. 복호화 키는 할당된 기간이 지나면 삭제됩니다.
PasswordStealer 및 APT의 위험한 영향.
가장 치명적인 바이러스라고 불리는 비밀번호 도둑, 가지다 감염된 베트남에만 15,000개의 변형이 있는 525,000대의 기계가 있습니다. 피해자의 페이스북, 은행, 전자지갑, Gmail 계정 등에서 데이터를 수집하는 과정에서 이중 인증조차 무시될 수 있다. APT 지난해 기업 및 상업 목표물을 대상으로 수많은 공격을 감행해 베트남에 심각한 피해를 입혔습니다. 그리고 이 모든 맬웨어의 소스는 잘 알려진 피싱 전술입니다. 즉, 클릭하면 감염을 다운로드하는 링크가 첨부된 이메일입니다. 발생하자마자 해커가 기기를 장악할 수 있도록 악성 소프트웨어와 파일이 설치된다.
명심해야 할 사이버 안전 습관은 무엇입니까?
기술이 발전함에 따라 맬웨어 공격과 같은 사이버 범죄는 더욱 예상치 못하고 창의적이 되었습니다. 그러나 위험을 낮추는 다음과 같은 몇 가지 기술이 있습니다.
- 스파이웨어 방지 소프트웨어 프로그램을 설치하고 최신 상태로 유지하십시오.
- 보안 네트워크를 사용하세요.
- 강력하고 고유한 비밀번호를 유지하고 위기 발생 시 비밀번호 관리자에 저장하세요.
- 다음과 같이 이메일 인증을 보호하는 올바른 도구를 활성화하십시오. DMARC.
- 응용 프로그램 및 소프트웨어 프로그램의 권한을 제한합니다.
- 회사라면 직원들에게 적절한 교육과 인식을 제공하는 것이 필수입니다.
DMARC 어떻게 도움을 줄 수 있나요?
최근 몇 년 동안 이메일 사기가 크게 증가했습니다. 간단한 CEO 사기부터 복잡한 피싱 이메일에 이르기까지 예방 조치도 시간이 지남에 따라 발전했습니다. 피싱과 같은 사회 공학적 공격을 막는 데 있어 추가적인 지원은 올바른 도구를 통해 이루어질 수 있습니다. 기업은 또한 강력한 보안 정책을 시행하고 직원에게 필요한 사이버 보안 교육을 제공해야 합니다.
예를 들어, 이메일 인증 도구 DMARC, (도메인 기반 메시지 인증, 보고 및 적합성)은 사기성 이메일이 수신자의 사서함에 도착하는 것을 방지합니다. 이메일이 진짜인지 아닌지 확인하려면 다음을 사용합니다. DKIM (도메인 키 식별 메일) 및 SPF (발신자 정책 프레임워크). DMARC 사용이 중지됩니다. 도메인 스푸핑 그리고 이메일 사기. 귀하의 이름이나 회사 이름이 알려지지 않은 상태에서는 어느 누구도 이메일을 보낼 수 없습니다. 귀하의 이메일 도메인이 회사 또는 개인으로서 다른 개인에게 피싱 이메일을 보내는 데 사용되는 것을 방지할 수 있습니다. 귀사의 평판은 이러한 방식으로 보호됩니다. 와 DMARC 레코드, 이를 통해 누가 귀하를 사칭하려고 하는지, 피싱 이메일의 제목이 무엇인지 확인할 수 있습니다.
현대 기술로 인해 사이버 범죄를 방지하는 것이 어려워졌지만 여전히 사이버 안전을 실천하고 지식을 전파할 수 있습니다. 적절한 위치에서 적절한 도구를 사용하면 해커가 귀하를 모방하는 것을 어렵게 만들 수 있습니다.
DMARC 에 대해 자세히 알아보려면 예약하세요. 무료 데모!