피싱이란 무엇인가요?
피싱은 공격자가 기만적인 메시지를 보내 수신자를 속여 민감한 정보를 노출하게 하거나, 악성 링크를 클릭하게 하거나, 공격자에게 이득이 되는 행동을 하도록 유도하는 사회공학 기법의 한 형태입니다. 피싱 캠페인은 광범위한 스팸 발송부터 동료, 공급업체, 신뢰받는 브랜드를 사칭하는 고도로 표적화된 공격에 이르기까지 다양합니다. 피싱이 성공하면 자격 증명 도용, 금전적 손실, 내부 시스템 침해로 이어질 수 있습니다.
피싱은 인간의 신뢰와 기술적 허점을 악용합니다. 공격자는 정상적인 발신자의 외양과 어조를 흉내 낸 그럴듯한 이메일을 만든 다음, 긴박감이나 권위, 호기심을 이용해 행동을 유도합니다. 이메일은 어디에나 쓰이면서도 비교적 스푸핑하기 쉽기 때문에, 여전히 피싱 시도의 주요 경로로 남아 있습니다.
피싱 캠페인은 일반적으로 정찰, 메시지 작성, 전달, 악용의 순서를 따릅니다. 공격자는 공개된 출처에서 표적을 수집하거나, 소셜 프로필을 스크래핑해 맥락을 확보하거나, 다크웹 마켓플레이스에서 목록을 구입할 수 있습니다. 이러한 정보를 바탕으로 관련성 있고 시의적절해 보이는 메시지를 만듭니다.
정교한 캠페인은 여러 단계로 이루어진 흐름을 사용합니다. 활성 주소를 확인하는 초기 정찰 이메일, 신뢰를 쌓는 후속 메일, 그리고 민감한 데이터를 요청하거나 부정한 송금을 개시하는 최종 메시지가 그 예입니다.
피싱의 표적은 공격자의 동기에 따라 달라집니다. 대량 마케팅 방식의 피싱은 규모와 기회주의적 사기를 노리는 반면, 표적형 공격은 고가치 개인이나 업무 프로세스에 집중합니다.
표적에는 흔히 재무팀, 인사팀, IT 관리자, 고객 서비스 그룹은 물론, 결제를 승인하거나 민감한 기록에 접근하거나 계정 설정을 변경할 수 있는 직무가 포함됩니다.
피싱을 방어하려면 기술적 통제, 사용자 교육, 지속적인 모니터링을 결합한 다층적 접근이 필요합니다.
정기적인 피싱 모의 훈련과 신고 체계는 노출 정도를 측정하고 시간이 지남에 따라 사용자의 대응력을 개선하는 데 도움이 됩니다.
DMARCeye는 인증 데이터와 메일함 제공업체의 피드백을 집계하여 도메인을 노리는 피싱 활동을 드러냅니다. SPF, DKIM, DMARC 결과를 발송 IP 및 도메인과 연관 지어, DMARCeye는 승인되지 않은 발신자, 유사 도메인, 고위험 트래픽 패턴을 찾아냅니다.
또한 이 플랫폼은 여러 제공업체에 걸친 피싱 추세를 조명하고, DMARC 적용을 강화하거나 DKIM 키 문제를 해결하거나 위험한 유사(cousin) 도메인을 등록하는 등 허점을 메우기 위한 권장 사항을 제공합니다. 이러한 통찰을 통해 조직은 피싱 성공 시도를 줄이고 고객, 직원, 파트너를 보호할 수 있습니다.
내 도메인이 얼마나 보호되고 있는지 궁금하신가요? 무료 DMARC 검사를 실행해 보세요:
DMARCeye 무료 체험판에 가입하여 이메일 도메인을 보호하세요.
DMARC 및 관련 용어에 대해 자세히 알아보려면 DMARCeye 용어집을 참조하세요.