클론 피싱: 정당한 이메일이 위험해지는 순간

주요 수법

• • 침해된 이메일 계정이나 중간자 공격을 통해 정당한 이메일을 가로채서, 공격자가 정당한 통신을 보고 악성 수정 사항으로 복제할 수 있도록 합니다.
• • 은행, 고용주, 서비스 제공업체 같은 신뢰할 수 있는 발신자로부터의 이메일 정확한 사본을 만들고, 다른 모든 콘텐츠, 브랜딩 및 형식은 그대로 두고 임베드된 링크나 첨부 파일만 바꿉니다.
• • 복제된 이메일이 정당한 메시지 직후 몇 시간 또는 며칠 내에 도착하도록 타이밍을 맞추고, 흔히 후속 조치, 수정 또는 즉각적인 조치가 필요한 긴급 업데이트라고 주장합니다.
• • 복제된 이메일이 동일한 정당한 발신자로부터 온 것처럼 보이도록 발신자 주소를 스푸핑하며, 표시 이름 조작이나 한 글자 다른 유사한 도메인 같은 기법을 사용합니다.
• • 정당한 웹사이트와 동일하게 보이도록 설계된 자격 증명 탈취 로그인 페이지로 리디렉션하는 악성 링크를 임베드하여, 피해자가 로그인할 때 사용자 이름과 비밀번호를 캡처합니다.
• • 동료, 파트너 또는 알려진 연락처의 침해된 이메일 계정을 사용하여 복제된 메시지를 보내므로, 공격이 신뢰할 수 있는 네트워크 내에서 발생한 것으로 보이고 신뢰성을 높입니다.

식별 방법

• 짧은 시간 내에 같은 주제에 대한 중복 또는 거의 중복된 이메일을 받고, 특히 이전 메시지에 오류가 있었거나 즉각적인 조치가 필요하다고 주장할 때 주의합니다.
• 발신자 이메일 주소에서 정당한 발신자와 한 글자 다른 추가 문자, 숫자 또는 유사한 도메인 같은 약간의 불일치를 알아봅니다.
• 이메일의 링크에 마우스를 올렸을 때 정당한 조직의 도메인과 일치하지 않거나 낯선 단축 URL이나 IP 주소로 리디렉션되는 URL을 표시할 때 주의합니다.
• 당신이 시작하지 않은 비밀번호 재설정 요청, 송장 업데이트 또는 배송 알림을 받을 때, 특히 유사한 정당한 통신을 받은 직후에 도착할 때 주의합니다.
• 이전의 같은 발신자로부터의 정당한 이메일에 없던 로고나 서명의 경미한 형식 불일치, 비정상적인 글꼴 변경 또는 작은 변경을 감지합니다.
• 계정이 정지되거나, 결제가 거절되거나, 즉각적인 확인이 필요하다고 주장하는 후속 메시지를 받을 때 예상 밖의 긴급성을 감지하지만, 원래 통신에는 그러한 긴급성이 없었습니다.

자신을 보호하는 법

• 의심스러운 이메일을 공식 웹사이트의 전화번호 같은 독립적으로 확보한 별도의 통신 채널을 통해 발신자에게 연락하여 확인하되, 의심스러운 이메일의 연락처 정보는 절대 사용하지 않습니다.
• 이메일의 링크를 클릭하지 말고 웹사이트 URL을 브라우저에 직접 입력하여 방문하세요. 특히 로그인 자격 증명이 필요한 뱅킹, 이메일 또는 기타 민감한 계정의 경우 더욱 중요합니다.
• 이메일, 뱅킹 및 업무 시스템을 포함한 모든 중요 계정에 다중 인증을 활성화하면, 클론 피싱을 통해 비밀번호를 탈취하더라도 공격자가 계정에 접근하는 것을 방지합니다.
• 클릭하기 전에 모든 링크에 마우스를 올려 실제 대상 URL을 확인하고, 조직의 정당한 도메인으로 이동하지 않거나 URL 단축기를 사용하는 모든 링크를 의심합니다.
• 스푸핑된 발신자 주소를 감지하고, 내부 발신자로 주장하는 외부 이메일에 플래그를 표시하며, 의심스러운 특성의 이메일에 대해 경고하는 이메일 필터링 규칙과 보안 소프트웨어를 구현합니다.
• 금융 거래, 송장 변경 및 민감한 요청에 대해 조치를 취하기 전에 두 번째 통신 방법을 통해 확인해야 하는 조직의 검증 절차를 수립합니다.

실제 사례

신고 채널 — 대한민국

귀하의 지역에서 이 사기를 신고할 수 있는 공식 채널.