연말연시 사기가 소비자만의 문제라고 생각하시나요? 다시 생각해 보세요!

Jay Kelley제품 마케팅 수석 매니저 | F5

세계 최대 쇼핑 행사인 중국의 광군제는 11월 11일입니다.

미국 최대의 쇼핑 행사인 블랙 프라이데이는 11월 24일입니다.

아마도 최대 규모의 온라인 쇼핑 행사인 사이버 먼데이는 11월 27일입니다.

그렇다면 엄청난 수의 할인 행사, 많은 사람과 그들의 신용카드를 혹사시키는 쇼핑, 그리고 소매업체와 전자상거래 사이트의 기록적인 매출 외에 이 날들의 공통점은 무엇일까요?

이런 날들은 전 세계 공격자들에게 더없이 좋은 먹잇감입니다.

공격자들은 엄청난 할인 혜택을 누리며 특별 상품을 구매하는 대신, 훔친 비밀번호와 신용카드 번호를 비롯한 수많은 정보를 한가득 챙겨 달아나려 합니다. 아, 랜섬웨어도 빼놓을 수 없죠!

공격자와 기타 악의적인 행위자는 여러분의 데이터와 힘들게 번 돈을 훔치기 위해 수단과 방법을 가리지 않습니다. 예를 들어, 다음과 같은 수법을 사용할 수 있습니다.

• 소매업체, 전자상거래 기업 또는 제조업체의 이름을 사칭한 악성 링크가 포함된 피싱 이메일을 받은편지함에 쏟아붓거나 모바일 기기로 문자 메시지를 대량 전송합니다.
• 링크를 클릭하고 신용카드 번호만 입력하면 엄청난 할인 혜택을 받을 수 있다는 가짜 광고를 곳곳에 노출합니다.
• URL에 자물쇠 아이콘이 있어 합법적인 것처럼 보이는 웹사이트에서 사용자의 인증 정보를 요구합니다. 자물쇠 아이콘은 일반적으로 사이트가 암호화되어 있어 소위 ‘안전하다’는 의미입니다.
• 평소 이용하거나 선호하는 배송업체를 사칭해, 실제처럼 보이는 주문 배송 조회 링크가 포함된 이메일이나 문자 메시지를 보내거나 사용자 이름과 비밀번호 또는 개인정보를 확인하기 전에는 주문 상품을 배송할 수 없다고 알립니다.
• 어디를 찾아봐도 품절된 것처럼 보이는 ‘꼭 사야 할’ 제품을 단 한 곳의 웹사이트에서만 한정된 기간 동안 믿기 어려운 가격에 구매할 수 있는 것처럼 광고합니다. (그러니 믿지 마세요.)

이제 SecOps, IT 또는 기업 및 조직의 보안을 담당하는 직무에 종사하고 있다면, 이 글을 읽으며 아마 이렇게 생각할 것입니다. “이건 일반 소비자에게나 해당하는 문제 같은데. 나나 우리 회사에는 영향을 미치지 않을 거야. 게다가 직원과 기타 사용자들은 교육을 받아야 하고, 조직의 장비를 개인적인 용도로 사용하는 것이 금지되어 있음을 이해했다는 문서에 서명까지 해야 해. 그러니 그런 행동은 하지 않을 거야.”

그렇게 단정하지 마세요. 최근 설문 조사에 따르면, 응답자의 50% 이상이 회사 기기로 이메일을 확인하거나 쇼핑한 적이 있거나, 친구나 가족이 그렇게 하도록 허용한 적이 있다고 답했으며 20% 이상은 회사 기기로 소셜 미디어를 확인한 것으로 나타났습니다.

직원이나 사용자 단 한 명이 업무용 기기에서 실제 소매업체, 전자상거래 기업 또는 제조업체가 보낸 것처럼 보이는 그럴듯한 피싱 이메일이나 문자 메시지를 열고, 실제 웹사이트라고 주장하는 페이지로 연결되는 링크를 클릭하는 순간, 순식간에 조직과 네트워크, 앱, 데이터를 위협하는 랜섬웨어, 멀웨어 및 기타 악성 위협의 공격을 받을 수 있습니다.

이에 광군제, 블랙 프라이데이, 사이버 먼데이 또는 기타 쇼핑 기념일을 악용한 공격에 대해 직원과 사용자에게 교육하고 조직을 보호하는 데 활용할 수 있는 몇 가지 방법을 소개합니다.

• 직원과 사용자에게 업무용 기기를 개인적인 용도, 특히 쇼핑에 사용해서는 안 된다는 점을 상기시키세요.
• 다가오는 쇼핑 시즌에 맞춰 피싱 예방 보수 교육을 실시하세요. 또는 직원과 사용자에게 업무용 기기에서 개인 이메일이나 문자 메시지를 확인하지 말고, 특히 요청하지 않은 이메일이나 문자 메시지를 열거나 그 안의 링크를 클릭하지 않도록 안내하세요. 대신 해당 기업의 URL과 웹사이트에 직접 접속하도록 상기시키세요.
• 이메일이나 문자 메시지의 링크 또는 원치 않는 광고를 통해 접속한 웹사이트가 정상적이고 암호화된 것처럼 보이며 URL 주소에 작은 자물쇠 아이콘까지 표시되더라도 가짜 피싱 웹사이트일 수 있다는 점을 강조하세요. 해당 사이트에는 로그인 정보를 비롯한 어떠한 인증 정보도, 개인 정보나 금융 정보도 입력해서는 안 됩니다. 다시 한번 강조하지만, 해당 기업의 URL과 웹사이트에 직접 접속해야 합니다.
• 직원과 사용자에게 이메일, 문자 메시지 또는 광고에서 믿기 어려울 정도로 좋은 조건을 홍보한다면 사실이 아닐 가능성이 높다는 점을 알려주세요. 따라서 제공된 링크를 클릭하지 말고, 해당 상품을 찾으려면 소매업체, 전자상거래 업체 또는 제조업체의 웹사이트에 직접 접속해야 합니다.
• 어느 웹사이트에서나 품절된 상품을 단 한 곳에서만, 그것도 한정된 기간 동안 구매할 수 있다고 하는 경우도 마찬가지입니다. 직원과 사용자에게 해당 링크를 클릭하지 않도록 당부하세요!
• 직원과 사용자에게 예정된 배송에 관한 이메일이나 문자 메시지에 주문 배송 조회 링크가 포함되어 있거나, 주문이 분실되었다며 추적 링크를 제공하거나, 그 밖의 링크가 포함되어 있는 경우 해당 링크를 클릭하지 말고 배송업체의 웹페이지에 직접 접속하여 주문을 조회하거나 추적하도록 안내하세요.
• 또한 직원과 사용자에게 배송 서비스 업체로부터 예정된 주문에 관한 이메일이나 문자 메시지를 받았는데, 주문을 배송하려면 신용카드 정보나 기타 개인 정보 또는 금융 정보가 필요하다고 하는 경우 해당 정보를 제공하지 말라고 안내하세요. 대신 서비스 업체의 웹페이지에 직접 접속하여 주문을 조회하거나 추적해야 합니다.
• 직원이나 사용자가 소매업체, 전자상거래 제공업체 또는 제조업체에 보유한 어떤 계정에서든 수상한 일이 벌어지고 있다고 의심하거나 사기, 피싱 또는 스푸핑이 발생하고 있다고 판단하는 경우, 해당 소매업체, 제공업체 또는 제조업체에 직접 신고해야 합니다.

하지만 아무리 주의를 주고 경고해도 충분하지 않을 수 있습니다. 단 한 명의 직원이나 사용자가 실수로 링크를 클릭하는 것만으로도 비즈니스에 부정적인 영향을 미칠 수 있기 때문입니다. F5가 도와드리겠습니다.

F5는 어디서나 앱과 API를 보호합니다. 봇 방어는 사람의 행동을 정교하게 모방하는 수준으로 빠르게 고도화될 수 있는 자동화 공격으로부터 웹 및 모바일 앱과 API를 보호하며, 가장 중요한 자산을 보호하는 기능은 간편하고 일관되며 검증된 보안을 통해 앱, API 및 기반 인프라를 지켜 줍니다. 또한 암호화된 위협으로부터 조직을 보호하는 기능은 랜섬웨어를 비롯한 다양한 위협에 대응합니다. F5는 광군제, 블랙 프라이데이, 사이버 먼데이 또는 기타 쇼핑 시즌뿐만 아니라 매일 고객과 고객의 네트워크, 앱 및 데이터를 안전하게 보호합니다.

F5가 귀사의 조직, 애플리케이션 및 데이터를 보호하는 방법에 대한 자세한 내용은 여기를 클릭해 주세요.

작성자 소개

Jay Kelley제품 마케팅 수석 매니저 | F5

Jay Kelley의 다른 블로그 게시물