표적 피싱 공격: 맞춤형 이메일 사기 완벽 설명
표적 피싱은 특정 개인이나 조직을 대상으로 조사된 개인 정보를 활용하여 신뢰할 수 있는 사기 통신을 만드는 정교한 사이버 공격입니다. 수천 명의 무작위 수신자에게 무차별적으로 보내는 일반 피싱과 달리, 표적 피싱 공격은 신뢰할 수 있는 동료, 임원, 공급업체 또는 기관으로부터의 정당한 통신으로 보이도록 정밀하게 작성됩니다. 공격자는 소셜 미디어, 기업 웹사이트, 공개 기록을 통해 업무 책임, 관계, 현재 진행 중인 프로젝트, 통신 패턴 등의 세부 정보를 수집하기 위해 며칠 또는 몇 주를 투자합니다. FBI의 인터넷 범죄 신고 센터에 따르면, 비즈니스 이메일 타협(표적 피싱의 한 형태)으로 인한 손실액은 2022년에 27억 달러 이상이었으며, 개별 사건당 평균 5,000달러에서 50,000달러 사이였습니다. 이러한 공격은 점점 더 정교해지고 있으며, 범죄자들은 긴급 송금을 요청하는 CEO, W-2 정보를 요청하는 HR 부서, 비밀번호 재설정을 요청하는 IT 관리자로 사칭합니다. 이러한 이메일의 맞춤화된 특성은 많은 전통적인 보안 필터를 우회하고 기술적 취약점보다는 인간관계의 신뢰를 악용합니다. 표적 피싱의 위험은 즉각적인 재정적 손실을 초과합니다. 성공한 공격은 전체 네트워크를 손상시켜 수천 명의 고객에게 영향을 미치는 데이터 침해, 랜섬웨어 감염, 지적 재산권 도용, 장기적인 평판 손상을 초래할 수 있습니다. 평균적인 표적 피싱 공격은 초기 접촉부터 악용까지 1~7일 내에 진행되어, 피해자가 상당한 피해가 발생하기 전에 기만을 인식할 시간이 거의 없습니다. Fortune 500 기업부터 소규모 비즈니스, 의료 시설, 정부 기관에 이르기까지 모든 분야의 조직이 조직된 범죄 집단과 국가 후원 행위자로부터 지속적인 표적 피싱 위협에 직면하고 있습니다.
주요 수법
- • LinkedIn, 기업 웹사이트, 소셜 미디어를 통해 이름, 직책, 관계, 현재 프로젝트, 통신 스타일 등의 정보를 수집하여 대상을 광범위하게 조사한 후, 이 정보를 내부에서 생성된 것처럼 보이는 이메일에 통합합니다.
- • 임원 또는 고위 관계자를 사칭하기 위해 거의 동일한 이메일 주소(한 문자 변경 또는 다른 도메인 사용)를 만들고 작성 스타일을 모방하여 부하 직원에게 긴급 송금이나 민감한 정보를 요청합니다.
- • 이전 침해를 통해 정당한 이메일 계정을 타협한 후, 이러한 인증된 계정을 사용하여 조직 내 연락처에 악의적인 요청을 보내며, 확립된 신뢰 관계를 악용합니다.
- • 회계 연도 말 마감, 휴일 또는 알려진 비즈니스 이벤트 시점에 공격을 전략적으로 실행하여 대상이 급할 때 또는 주요 인사가 보조 채널을 통해 비정상적인 요청을 확인하기 위해 이용할 수 없을 때를 노립니다.
- • Office 365, Google Workspace 또는 기업 VPN에 대한 설득력 있는 복제 로그인 페이지로 연결되는 악성 링크를 포함하여, 피해자가 인증을 시도할 때 인증 정보를 수집하고, 도용된 접근 권한을 추가 공격에 사용합니다.
- • 진행 중인 프로젝트, 공급업체 관계 또는 규제 준수 요구 사항을 포함하는 정교한 구실을 만들어 대상이 정상적인 검증 절차를 따르지 않거나 추가 승인을 받지 않고 빠르게 조치하도록 압박합니다.
식별 방법
- 정당한 기업 또는 동료 주소와 유사하지만 [email protected] 대신 @companyinc.com처럼 추가 문자, 오타 또는 대체 도메인 같은 미묘한 차이가 있는 이메일 주소.
- 특히 정상적인 절차를 우회하거나, 상사에게 말하지 말거나, 적절한 이유 없이 특정 기한까지 조치를 완료하도록 요구하는 비정상적인 긴급성이나 비밀성 요청.
- 사칭된 발신자가 정상적으로 이용할 수 없을 시간, 휴일 또는 시간에 도착하는 민감한 조치 요청(특히 여행 중이거나 회의 중이라고 주장하는 임원으로부터의 송금 요청).
- 사칭된 인물이 정상적으로 통신하는 방식과 비교하여 약간의 쓰기 스타일, 어조 또는 포맷 불일치(비정상적인 인사말, 서명 블록 또는 성격에 맞지 않는 표현 포함).
- 의심스러운 URL이 있는 이메일 링크를 통해 도달한 로그인 페이지(microsoft.com 대신 microsof-login.com) 또는 적절한 보안 인증서가 없는 페이지(HTTPS 자물쇠 아이콘 없음).
- 정확해 보이는 프로젝트, 관계 또는 세부 정보를 참조하지만 작은 오류, 오래된 정보 또는 공개 출처가 아닌 내부 지식에서 수집했을 것 같은 세부 정보를 포함한 요청.
- 소셜 미디어, 기업 웹사이트, 공개 기록을 통해 광범위하게 조사한 후 이름, 직책, 관계, 현재 프로젝트, 통신 스타일 등의 정보를 수집하여 내부에서 생성된 것처럼 보이는 이메일에 통합합니다.
- 임원 또는 고위 관계자를 사칭하기 위해 거의 동일한 이메일 주소(한 문자 변경 또는 다른 도메인 사용)를 만들고 작성 스타일을 모방하여 부하 직원에게 긴급 송금이나 민감한 정보를 요청합니다.
자신을 보호하는 법
- 모든 이메일 계정, 클라우드 서비스 및 금융 시스템에 다중 인증(MFA)을 구현하고 시행하여 도용된 인증 정보만으로는 공격자가 중요 시스템이나 데이터에 접근할 수 없도록 보장합니다.
- 송금, 인증 정보 요청 또는 결제 정보 변경을 위해 의심스러운 이메일에 제공된 연락처가 아닌 알려진 전화번호를 사용하여 전화 또는 직접 확인이 필요한 역외 검증 절차를 수립합니다.
- 조직의 조직 구조, 직원 역할, 현재 프로젝트, 통신 패턴을 반영하는 현실적인 표적 피싱 시뮬레이션을 포함하는 정기적인 보안 인식 교육을 실시하여, 직원들에게 맞춤화된 공격을 인식하도록 교육하고 의심스러운 요청에 의문을 제기하는 문화를 조성합니다.
- 외부 출처에서 오는 내부 주소와 유사한 이메일에 플래그를 지정하거나 격리하도록 이메일 보안 시스템을 구성하고, 모든 외부 이메일에 시각적 경고를 구현하여 수신자가 조직 외부에서 발신된 통신을 빠르게 식별할 수 있도록 합니다.
- 기업 웹사이트 및 소셜 미디어의 조직 구조, 직원 역할, 현재 프로젝트, 내부 프로세스에 관한 공개 가능한 정보를 제한하여 공격자가 정찰 단계에서 수집할 수 있는 정보를 제한합니다.
- 특정 임계값 이상의 송금, 공급업체 결제 변경, 기밀 데이터 접근 등 민감한 조치에 대해 명확한 승인 워크플로우를 개발하고 시행하여 여러 명의 권한 있는 개인이 완료하도록 요구하며, 단일 실패 지점을 방지합니다.
실제 사례
중소 규모 제조 회사의 재무 담당자가 CEO로부터 보이는 이메일을 받았는데, 기밀 인수 프로젝트를 위한 새로운 공급업체에 47,000달러의 긴급 송금을 요청하는 것이었습니다. 이메일은 금요일 오후 늦게 도착했으며 다른 임원과 상의하지 말라는 지침이 있었습니다. 이메일 주소는 정당한 @companygroup.com 대신 [email protected]이었습니다. 주말을 위해 서둘러 떠나려고 했고 CEO가 여행 중인 것을 알고 있던 담당자는 확인 없이 송금을 처리했습니다. 월요일에 회사는 자금이 해외 계정으로 송금되었으며 회수 불가능함을 발견했습니다.
HR 조정자가 회사의 외부 급여 처리 담당자로부터 보이는 이메일을 받았는데, 세금 준수 감사를 위해 모든 직원의 W-2 양식 업데이트를 요청하는 것이었습니다. 이메일에는 정확한 급여 처리 회사 로고가 포함되었고 연말 처리에 대한 최근 대화를 참조했습니다. 조정자는 이메일에 제공된 공유 폴더 링크에 요청된 양식을 다운로드했습니다. 몇 시간 내에 공격자는 도용된 사회보장번호와 재정 정보를 사용하여 200명의 직원을 위해 사기성 세금 신고를 제출했습니다. 이메일은 실제로 유사한 도메인에서 온 것이었으며, 실제 급여 처리 회사는 그러한 요청을 한 적이 없음을 확인했습니다.
신고 채널 — 대한민국
귀하의 지역에서 이 사기를 신고할 수 있는 공식 채널.
이 사기를 의심하시나요?
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), 표적 피싱 공격: 맞춤형 이메일 사기 완벽 설명 is described at https://scamlens.org/ko/encyclopedia/spear-phishing.