브랜드 사칭이란 무엇인가요?
브랜드 사칭(Brand Impersonation)은 사이버 범죄자가 신뢰받는 조직의 브랜딩, 도메인, 커뮤니케이션 스타일을 모방한 사기성 이메일을 보내거나 가짜 웹사이트를 만드는 행위입니다. 그 목적은 수신자를 속여 민감한 정보를 공유하게 하거나, 결제를 하게 하거나, 악성 링크를 클릭하게 만드는 것입니다. 브랜드 사칭은 가장 흔한 피싱 형태 중 하나이며, 여러 산업에 걸쳐 상당한 금전적, 평판적 피해를 초래합니다.
공격자는 공식 로고, 템플릿, 어조를 그대로 복제하여 이메일이 정상적으로 보이도록 만드는 경우가 많습니다. 기업 도메인을 스푸핑하거나 시각적으로 비슷한 도메인을 사용함으로써, 사용자의 의심을 우회하고 수신자가 악성 콘텐츠에 반응하도록 속일 수 있습니다.
브랜드 사칭의 작동 방식
브랜드 사칭은 일반적으로 다음을 포함합니다.
- 대상의 정상 도메인과 매우 유사한 유사 도메인 등록
- 메시지 헤더의 "From" 주소 위조
- 사용자에게 자격 증명 입력이나 가짜 인보이스 승인을 유도하는 피싱 메시지 발송
- 신뢰도를 높이기 위한 사회 공학 기법 사용
예시:
From: support@paypa1.com
Subject: Your account requires verification
이 예시에서 "paypa1.com"은 "paypal.com"처럼 보이도록 설계되었습니다. 사소한 시각적 차이만으로도 수신자가 메시지를 정상으로 믿도록 오도할 수 있습니다.
브랜드 사칭 방지
조직은 다음을 구현하여 브랜드와 사용자를 보호할 수 있습니다.
- DMARC, SPF, DKIM 인증
- 승인되지 않았거나 유사한 등록에 대한 엄격한 도메인 모니터링
- 받은 편지함에 검증된 로고를 표시하는 BIMI 사용
- 임직원과 고객을 위한 보안 인식 교육
브랜드 사칭과 DMARCeye
DMARCeye는 인증 결과를 지속적으로 모니터링하고 조직의 도메인을 대신하여 메일을 보내는 승인되지 않은 출처를 식별함으로써, 조직이 브랜드 사칭을 감지하고 방지하도록 돕습니다. 또한 이메일 생태계 전반에서 브랜드를 사칭하려는 유사 또는 스푸핑된 도메인을 표시합니다.
인증 정책을 적용하고 사칭 시도에 대한 상세한 가시성을 제공함으로써, DMARCeye는 기업이 평판, 고객, 디지털 신뢰를 보호할 수 있게 해줍니다.
- AI 기반 모니터링, 분석, 문제 해결 권장 사항
- 스마트하고 구성 가능한 알림
- 개요 대시보드로 여러 도메인을 손쉽게 관리
내 도메인이 얼마나 보호되고 있는지 궁금하신가요? 무료 DMARC 검사를 실행해 보세요:
DMARCeye 무료 체험판에 가입하여 이메일 도메인을 보호하세요.
DMARC 및 관련 용어에 대해 자세히 알아보려면 DMARCeye 용어집을 참조하세요.