피싱 공격을 예방하기 위해 할 수 있는 일 2024

이 기사에서는 2024년 피싱 공격을 예방하기 위해 할 수 있는 일에 대해 설명합니다.

피싱을 식별하는 방법과 이를 방지하기 위해 비즈니스에서 수행해야 할 작업에 대해 알아보세요. 피싱을 방지하는 방법과 피싱 이메일 수신을 중지하는 방법에 대해 알아보세요.

피싱 공격오늘날 기업에 ​​가장 큰 위협은 바이러스나 해커가 아닌 입니다. 이 문서에서는 피싱 이메일을 식별하고 중지하여 귀하의 비즈니스에 해를 끼치지 않고 나쁜 사람들이 그렇게 하지 못하도록 하는 방법을 설명합니다.

피싱을 찾아내고 차단하는 데 얼마나 주의를 기울이고 적극적으로 대처하고 계시나요? 귀하의 회사는 사이버 공격으로부터 얼마나 안전하다고 생각하십니까?

숫자로 보는 피싱 공격

• 올해 미국 기업의 65%가 피싱 공격을 받을 수 있었습니다.
• 올해 피싱 공격은 전체 중소기업(SMB)의 84%를 겨냥했습니다.
• 중소기업의 65%는 피싱 이메일 테스트를 한 번도 해본 적이 없습니다.
• 사이버 공격이나 데이터 침해가 발생한 지 60개월이 지나면 중소기업의 XNUMX%가 회복하지 못하고 결국 폐업하게 됩니다.
• 맬웨어는 이메일 공격의 86%에도 사용되지 않습니다.
• 피싱은 전체 데이터 유출의 32%를 차지합니다.
• 중소기업의 경우 피싱 공격으로 인해 1.6만 달러의 피해가 발생할 것으로 예상됩니다.

전문가들은 상황이 나아지기 전에 상황이 더욱 악화될 것이라고 말합니다. 이는 최근 코로나19 팬데믹 기간 동안 피싱 공격이 증가한 것을 보면 알 수 있습니다.

요즘에는 새로운 사업을 시작하기가 쉽지만 대부분의 기업가는 공격자로부터 스타트업을 보호할 수 있는 현금 흐름이나 보안 지식이 없습니다.

피싱 공격은 주로 누구를 대상으로 합니까?

이미지 크레딧 : 징조

다음 사업 범주는 사기꾼이 "맛있다"고 간주하는 범주에 속합니다. 보안 조치 구현에 우선순위를 두어야 합니다.

• SaaS를 사용하는 기업(33,5%)
• 금융회사 (19.4%)
• 소셜 네트워크(8.3%)
• 결제서비스 이용자(13.3%)
• 전자상거래(6,2%)

대부분의 공격은 중소기업을 대상으로 합니다.

사람들은 대기업이 더 많은 돈과 더 좋은 제품을 가지고 있기 때문에 해커가 대기업만큼 소규모 기업을 공격하지 않는다고 생각합니다.

사실, 그 반대입니다. 소규모 기업은 돈이 적고 공격을 처리하는 방법을 아는 직원이 적기 때문에 공격을 받을 가능성이 더 높습니다. 이로 인해 그들은 쉬운 표적이 됩니다. 해커는 보안에 투자할 돈이 많지 않거나 돈이 없는 소규모 회사의 약점을 이용하기 위해 피싱 공격을 사용하는 경우가 많습니다.

피싱으로 인한 피해는 비즈니스 수익에 영향을 미칩니다.

피싱이 귀하의 수익에 해를 끼치는 것은 의심의 여지가 없습니다. 문제는 얼마나 많은 피해를 입을 것이라고 생각하는가입니다. 이 불쾌한 사이버 범죄로부터 자신을 보호하기 위해 어떤 조치를 취해야 하는지 파악하려면 이 질문에 대답해야 합니다.

귀하의 보안 솔루션이 그다지 좋지 않거나 전혀 존재하지 않는다면 귀하는 많은 비용을 초래할 수 있는 사이버 범죄 및 사기의 피해자가 될 것입니다. 사이버 범죄는 일반적으로 바이러스 및 트로이 목마와 관련이 있지만 실제 위험은 피싱 사기입니다.

피싱은 누구나 할 수 있기 때문에 다른 유형의 악성 코드보다 훨씬 더 무섭습니다. 사이버 범죄자는 복잡한 코드를 작성하거나 특별한 도구를 사용하지 않고도 피싱 캠페인을 시작할 수 있습니다. 또한 실행하기 쉽고 추적이 거의 불가능합니다.

대부분의 기업에서는 Windows를 실행하는 컴퓨터를 사용합니다. 이로 인해 Windows는 과거 Linux나 macOS와 같은 다른 운영 체제보다 더 쉬운 대상이 되었습니다. 사람들은 이 때문에 Windows가 맬웨어에 특히 취약하다고 생각합니다.

OS가 얼마나 안전하다고 생각하는지에 의존하지 않는 것이 좋습니다. 어떤 OS를 사용하든 충분한 보호가 이루어지고 이미 감염되지 않았는지 확인하세요.

피싱은 어떻게 작동합니까?

피싱(Phishing)은 표적을 속여 은행 정보, 신용카드 번호, 비밀번호, 신원 정보 등 민감한 정보를 제공하는 사이버 범죄의 일종입니다.

범죄자들은 ​​실제 기업인 것처럼 가장하고 피해자에 대한 충분한 정보가 있는 경우 전화, 문자 메시지, 이메일 또는 이 세 가지 모두를 통해 피해자에게 연락합니다. 그러면 피해자는 자신의 컴퓨터에 스파이웨어, 랜섬웨어 또는 맬웨어를 설치하는 잘못된 링크를 클릭하도록 속이게 됩니다.

다른 유형의 피싱은 신뢰할 수 있는 출처에서 나온 것처럼 보이는 가짜 웹사이트나 문서를 사용합니다. 예를 들어 프로필 정보, 결제 정보 또는 개인 정보를 입력하는 온라인 뱅킹과 같은 페이지일 수 있습니다.

도난당한 데이터를 활용하면 신원 도용, 계정 탈취, 금전적 손실이 발생하거나 귀하의 정보를 제XNUMX자에게 판매하는 데 사용될 수 있습니다.

이메일 주소를 빠르게 검색하면 보낸 사람이 진짜인지 알 수 있지만 이 보안 조치에 대해 아는 사람은 많지 않으며 피싱 이메일을 차단하려면 모든 직원이 이에 대해 알아야 합니다.

피싱 이메일은 일반적으로 어떻게 보입니까?

피싱 공격의 완벽한 예는 대형 은행이나 신용 카드 회사로부터 데이터 유출이 발생했으며 즉시 계정을 수정해야 하며 그렇지 않으면 계정이 동결될 것이라는 긴급 이메일을 받는 것입니다.

공격자는 귀하가 해당 은행이나 회사에 은행 계좌나 신용 카드를 가지고 있다고 확신하고 있습니다.

대부분의 사람들은 긴급한 이메일을 받으면 겁을 먹고 이메일에 적힌 대로 링크를 클릭하거나 첨부 파일을 다운로드합니다. 이것이 종말의 시작이다.

피해자는 자신의 로그인 정보를 공격자가 제어하는 ​​가짜 웹사이트에 입력하고 있다는 사실이나 자신의 컴퓨터에 악성 코드를 다운로드하고 있다는 사실을 모릅니다.

피싱 시도에는 일반적으로 네 가지 유형이 있습니다.

• 수정된 URL: 이 URL은 실제 회사 URL과 동일해 보이지만 문자 하나가 누락될 수 있습니다. 따라서 링크를 클릭하기 전에 주의를 기울이고 그것이 진짜인지 확인해야 합니다.
• 가짜 전화나 이메일: 사기꾼은 회사 직원을 사칭하여 개인정보를 요구할 수 있습니다. 사기꾼을 상대하고 있지 않다는 확신이 들 때까지 이 정보를 누구에게도 말하지 마십시오.
• 이메일이나 링크에 포함된 악성 코드: 이것은 일반적인 속임수입니다. 침입자의 속임수를 피하려면 개략적인 링크를 클릭하지 말고 인증된 프로그램만 사용하십시오.
• 가짜 주문 페이지. 매장 내 주문 페이지를 위조하여 개인정보를 유출하는 사기를 당할 수 있습니다.
• PayPal 계정 정지 도둑이 PayPal 계정을 통해 귀하의 돈을 훔친 결과. 때로는 가짜 이메일 주소를 사용하여 편지를 보내는 경우도 있습니다. 그들은 당신의 은행 계좌에 돈이 얼마나 있는지와 기타 정보를 알고 싶어합니다. 편지가 이상하다고 생각했다면 답장하지 마세요. 대신 실제 회사 담당자에게 전화하세요.

기업을 위한 피싱 예방 조치

가능한 한 빨리 피싱 공격으로부터 비즈니스를 보호하는 데 필요한 조치를 취하십시오. 귀하의 비즈니스가 아직 다음 조치를 취하지 않았다면 공격에 취약할 가능성이 높습니다.

그럼에도 불구하고 피싱 공격은 항상 자신을 보호할 수 있는 최선의 방법을 우회하려고 시도하므로 IT 전문가나 IT 제공업체는 항상 최신 정보를 유지하고 보안을 강화하고 개선해야 합니다.

귀하의 비즈니스에서 피싱을 막기 위해 무엇을 할 수 있고 무엇을 해야 하는지 살펴보겠습니다.

1. 피싱 이메일 탐지

회사에 근무하는 모든 사람들은 피싱 이메일을 식별하는 방법을 알아야 합니다. 이메일을 보면 실제 사람을 식별할 수 있습니다.

예를 들어 이메일 주소 검색을 사용하면 이메일이 어디서 왔는지 확인할 수 있습니다. 도메인이 메시지의 이름과 다른 경우 피싱 시도임을 확신할 수 있습니다.

피싱 이메일은 대상의 이름을 사용하지 않으며 "친애하는 고객님께"와 같은 일반적인 인사말로 시작할 수 있습니다. 이는 사기꾼이 보낸 이메일이라는 신호입니다.

피싱 이메일은 또한 실제 도메인을 숨기거나 원본(Google, Microsoft)처럼 보이는 도메인을 사용하여 대상이 진짜라고 생각하게 만드는 가짜 또는 스푸핑 도메인을 사용합니다.

2. 정기 직원 사이버보안 교육

이러한 온라인 위협에 대해 알고 피싱이 발생했을 때 취해야 할 조치를 알고 있더라도 직원은 그렇지 않을 수도 있습니다.

직원 모두가 온라인 안전 및 위생에 대한 기본 교육을 받아 출처에 상관없이 모든 이메일을 처리하는 방법(링크를 클릭하거나 첨부 파일을 다운로드하지 마세요)을 가르쳐야 합니다.

작은 실수라도 많은 비용이 들 수 있으므로 보안 규칙을 철저히 준수해야 합니다. 또한 피싱 공격에 초점을 맞춘 정기적인 사이버 보안 훈련을 실시하여 직원이 어떤 상황에서든 무엇을 해야 할지 알 수 있다면 도움이 될 것입니다.

사람들의 사이버 보안 인식을 지속적으로 강화합니다.

인기 있는 전술 중 하나는 섹스토션입니다. 사람의 감정이 몸값을 보내도록 유도하기 때문에 다릅니다. 두려움이나 공황이 두 가지 예입니다. Cofense는 해당 부문에서 봇넷을 발견했습니다. 올해 200월에는 330억 개의 이메일 주소가 있었습니다. 곧 XNUMX억 XNUMX천만 명이 더 늘어났습니다. 그렇기 때문에 사람들에게 알리는 것이 중요합니다. 비즈니스를 안전하게 유지하려면 직원에게 정보를 제공하고 교육을 제공해야 합니다.

어떤 기술도 지식이 풍부한 직원을 대체할 수 없습니다.

의료 분야의 대기업을 겨냥한 피싱 공격이 발생했습니다. 하지만 의심스러운 편지를 받았다는 사람들의 말에 보안센터는 신속하게 조치를 취할 수 있었다. 19분 만에 공격은 중단됐다.

3. 운영 체제와 소프트웨어를 최신 상태로 유지하세요

일부 피싱 공격에서는 오래된 소프트웨어나 운영체제 악성 코드를 전달하는 데 사용됩니다.

모든 회사 장치가 최신 버전의 운영 체제를 실행하고 있는지, 모든 소프트웨어가 패치되어 있고 최신 상태인지 확인하세요. 해커는 미디어 플레이어, PDF 뷰어, 화상 회의 프로그램을 자주 사용하므로 최신 상태로 유지해야 합니다.

4. 비밀번호 감사 실시

사무실 전체에서 비밀번호 감사를 실시하여 취약하거나 중복된 비밀번호를 확인하고 제거하세요.

각 계정마다 강력한 비밀번호를 사용하고 다른 곳에서는 동일한 비밀번호를 사용하지 마세요. 이는 적절한 비밀번호 정책의 일부입니다. 공격자는 단 하나의 비밀번호로 침입하여 피해를 입힐 수 있습니다.

비밀번호 관리자에 투자하고 모든 사람이 프로그램에서 만든 강력한 비밀번호나 XNUMX~XNUMX개의 임의 단어로 구성된 문자열을 사용하도록 하세요.

5. 모든 계정에 다단계 인증 시행

모든 온라인 계정에 대해 다단계 인증이 기본적으로 켜져 있는지 확인하세요. 이렇게 하면 공격자가 인증된 코드가 있는 장치 없이는 우회할 수 없는 추가 보안 계층이 추가됩니다. 물리적인 인증장치를 이용하거나 스마트폰에서 실행되는 앱을 이용할 수 있습니다.

HTTPS에 의존하지 마세요:

SSL은 더 이상 안전의 표시가 아닙니다. 안전한 연결을 만들기 위한 일련의 규칙입니다. 사람들은 시간이 지남에 따라 HTTP와 HTTPS의 차이점을 구별하고 올바른 인증서가 있는 사이트만 방문하는 방법을 배웠습니다. 그러나 오늘날 사기꾼들도 암호화 프로토콜을 사용합니다. 연말까지 피싱 사이트의 74%에서 TLS 또는 SSL이 사용되었습니다.

6. 중요 구성 요소를 분리하고 백업하세요.

회사의 인프라에는 모든 사람이 액세스할 필요가 없는 중요한 부분이 있습니다.

어떤 부분은 인터넷에 있을 필요도 없습니다. 인프라의 중요한 부분을 가능한 한 별도로 유지하는 것이 도움이 됩니다. 예를 들어 일부 서버에 대한 액세스를 제한하고 전체 시스템을 오프라인으로 유지할 수 있습니다.

랜섬웨어 공격이 발생하는 경우 여러 개의 백업을 보유하면 시스템을 복구하는 데 도움이 됩니다.

7. 리소스를 PCI 규격으로 만듭니다.

이에 대해 절대적인 확신을 갖는 것이 필수적입니다. 이러한 제한에도 불구하고 이 조치는 많은 사기를 예방할 수 있습니다.

8. 보안 연결 생성

VPN을 사용하여 집이나 공공 장소에서 작업하세요. 이렇게 하면 정보가 유출되는 것을 막고 귀하에게 해를 끼치려는 사람들로부터 귀하를 보호하는 데 도움이 됩니다. VPN은 IP 주소를 변경할 수 있는 소프트웨어입니다. 이제 인터넷을 사용해도 안전합니다.

9. 웹 애플리케이션 방화벽 설치

데이터 연결과 사이트 서버 사이는 클라우드 서비스입니다. 들어오는 모든 트래픽은 이 지점을 통과합니다. 이를 통해 WAF는 원치 않는 트래픽을 추적하고 해킹 시도를 중지할 수 있습니다.

빠른 링크:

• 피싱에 속지 마세요
• 가장 일반적인 원격 근무 보안 위험: 원격 근무 보안 위험 및 팁
• LastPass 검토: 기능 및 가격(LastPass를 신뢰할 수 있습니까?)
• 온라인 개인정보 보호: 디지털 신원을 보호하는 5가지 방법

결론: 피싱 공격을 예방하기 위해 할 수 있는 일 2024

당신이 실행하는 경우 중소 기업, 이는 공격 표면이 대기업의 공격 표면보다 작거나 덜 흥미롭다는 의미는 아닙니다. 피싱 공격은 누구에게나 일어날 수 있다는 점을 기억하고, 귀하나 조직의 다른 누구에게도 이러한 공격이 발생하지 않을 것이라고 가정해서는 안 됩니다.

많은 사기꾼들이 현재 전 세계를 휩쓸고 있는 전염병을 이용하고 있습니다. 피싱 시도는 무려 350%나 증가했으며 기업과 개인 모두에게 동일한 피해를 입히고 있습니다.

사이버 보안 및 도난 방지 도구에 대한 투자, 피싱 및 기타 유형의 사이버 공격 처리 방법에 대한 직원 교육을 포함하는 사전 예방적인 보호 계획을 수립하는 데 도움이 될 것입니다.

적극적인 보안 조치를 취하면 공격을 중지하고 침해 가능성을 줄이는 데 도움이 될 수 있습니다. 지금 보안에 조금 더 돈을 투자하면 장기적으로 돈과 평판을 절약할 수 있습니다.