피싱 공격을 예방하는 방법은?

피싱은 해커가 전화, 문자, 사기성 웹사이트, 이메일을 사용해 사용자를 유인하고 표적으로 삼아 민감한 정보를 공유하도록 속이는 사이버 공격 방식입니다. 또한 피해자가 악성코드를 다운로드하게 하거나 자신도 모르게 다른 사이버 범죄에 노출되도록 만들 수도 있습니다.

피싱은 사회공학의 한 형태이며, 가짜 상점, 압박 전술, 기만, 인적 오류 등의 요소를 포함해 피해자를 조작하고 의도치 않게 조직에 피해를 주도록 만들 수 있습니다. 이 가이드에서는 조직에서 피싱 공격 예방이 왜 중요한지 다룹니다. 아래에서 조직 내 피싱 공격을 예방하는 방법 등에 대해 확실히 이해할 수 있습니다.

피싱 공격 예방이 중요한 이유는 무엇인가요?

피싱 공격 예방이 중요한 이유는 이러한 공격이 다른 주요 사이버 범죄의 진입점 역할을 하기 때문입니다. 이를 공격자가 탐지되지 않은 채 거점을 마련하고 일종의 안전장치를 확보하는 것으로 생각할 수 있습니다. 공격자는 인간 심리를 지렛대로 활용해 민감한 데이터를 탈취하고, 악성코드를 설치하며, 조직 내 모든 사람에게 득보다 실이 큰 피해를 입힙니다.

피싱의 영향은 단순한 금전적 손실에 그치지 않습니다. 신원이 도용되고, 정서적 트라우마가 발생하고 확산되며, 평판 손실로 인한 피해를 복구하는 데 수년이 걸릴 수 있습니다. 단 한 번의 데이터 유출만으로도 비즈니스 연속성에 막대한 영향을 미쳐 조직이 타격을 입을 수 있습니다. 기업이 돈을 잃으면 가치도 잃습니다. 또한 고객 데이터를 보호하지 못하면 영국의 GDPR과 같은 규정에 따라 막대한 벌금, 소송 및 기타 엄격한 제재에 직면하게 됩니다.

피싱 공격은 어떻게 작동하나요?

피싱 공격은 여러 단계 또는 국면을 거쳐 이루어집니다. 이에 대한 단 하나의 명확한 답은 없습니다. 하지만 기본 원리는 이렇습니다. 인간의 감정을 이용하고 사용자를 심리적으로 악용합니다. 공격자는 다음 단계를 따릅니다.

피해자 조사(정찰)

해커는 소셜 미디어, 포럼, 웹사이트 전반에서 표적과 그들의 행동에 대한 정보를 수집합니다. 이렇게 알아낸 모든 정보는 그럴듯한 메시지를 작성하고 훨씬 더 효과적으로 표적을 겨냥하는 데 도움이 됩니다.

미끼 만들기 및 유인

이를 미끼 생성 단계라고 합니다. 이메일은 합법적이고 신뢰할 수 있는 출처에서 온 것처럼 보입니다. 두려움, 긴급성, 솔깃한 제안과 같은 심리적 유발 요소가 피해자를 압박하기 위해 뒤따르며 메시지에 포함됩니다. 피해자가 이메일을 읽으면 제안이나 정보가 매우 매력적으로 보여 깊이 생각하지 않고 빠르게 행동하고 응답할 수 있습니다.

유인 및 악용

피해자가 악성 링크 클릭이나 첨부파일 열기와 같은 행동을 하도록 유도되는 순간, 이미 함정에 빠진 것입니다. 피해자는 사기성 양식을 통해 정보를 입력하고 제출하며 공격자에게 더 많은 통제권을 넘겨줄 수 있습니다.

명령 및 제어

이 시점이 되면 공격자는 시스템을 장악하는 데 원하는 것과 필요한 것을 모두 확보한 상태입니다. 탈취한 정보를 이용해 시스템을 하이재킹하고, 자금을 이체하고, 신원 도용을 저지르고, 조직 내 다른 사람을 협박할 수 있습니다. 더 큰 규모의 공격을 시작하고 조직 내부에서 더 강력한 거점을 확보할 수도 있습니다.

피싱 시도의 경고 신호

다음은 피싱 시도의 주요 경고 신호입니다.

익숙한 인사말과 메시지

익숙한 긴급성을 느끼게 됩니다. 예를 들어 "귀하의 계정이 곧 잠길 예정이니 확인해 주세요", "최근 구매와 관련하여..." 같은 메시지입니다. 메시지는 설득력 있게 들리고, 사용자를 끌어들이기 위해 일부 개인정보와 정해진 기한을 보여줍니다. 이메일 도메인도 원본과 매우 비슷해 보일 것입니다.

예를 들어 gmail.com과 gmail.co의 차이는 처음 봐서는 알아차리기 어렵습니다. 여러 이메일을 받다 보면 이런 미묘한 신호나 차이를 놓치게 됩니다.

유사한 회사명과 기관

해커는 이메일에서 회사 임원, CEO, 이해관계자 및 기타 기관의 이름을 사용할 수 있으며, 사진, 서명, 문체까지 포함할 수 있습니다. 지금은 AI 시대이므로, AI 도구를 사용해 개인화되고 매우 설득력 있는 스피어 피싱 이메일을 만드는 일은 드문 일이 아닙니다.

계정 만료 및 비밀번호 재설정 수법

피싱 시도의 또 다른 징후는 누군가가 계정이 만료되었다고 하거나 비밀번호를 변경하라고 말하는 경우입니다. 비밀번호 변경 공격은 악명 높을 정도로 흔해지고 있으며, 공격자는 가짜 페이지, 모바일 사이트 및 기타 다양한 비밀번호 재설정 수법을 통해 로그인 정보를 입력하도록 요구합니다.

아주 작은 URL 수정

또한 온라인에서 누군가와 상호작용할 때 URL의 아주 작은 수정도 주의해야 합니다. mail.provider.com 대 mail.update.provider.com - 이 중 하나는 피싱 URL입니다!

비정상적인 요청

이메일에서 흔하지 않거나 비정상적인 요청을 받는다면 뭔가 이상하다는 것을 알아차릴 수 있습니다. 예를 들어 CEO가 일반적인 결제 승인 및 요청 절차를 거치지 않고 긴급히 자금을 이체해 달라고 하면서 나중에 갚겠다고 말하는 일은 없습니다.

WiFi Twins

WiFi twin은 또 다른 일반적인 피싱 공격으로, 실수로 회사의 주 WiFi와 비슷해 보이는 WiFi에 연결할 수 있습니다. 이는 인터넷 통신을 공격자에게 노출시키고 민감한 데이터를 탈취할 기회를 제공합니다. WiFi twin 피싱 공격은 병원, 공공장소, 카페 및 기타 일반적인 장소에서 발생할 수 있습니다.

피싱 공격 예방 방법: 모범 사례

1. 이메일의 내용과 언어에 주의하기

피싱 이메일의 가짜 주문 및 운송장 번호는 누군가가 당신을 속이고 있다는 명확한 신호입니다. 처음 보기에는 괜찮아 보이지만 실제로는 작동하지 않는 가짜 주소, 전화번호 및 기타 자격 정보를 찾아보세요. 반드시 확인하세요.

비즈니스 이메일 침해(BEC) 공격은 조직의 계층 구조를 악용하고 경영진 권한을 사칭할 수 있습니다. 이러한 공격은 관계자를 사칭해 피해자가 행동하도록 설득합니다.

가짜 송장도 악명 높을 정도로 흔하며 합법적인 공급업체에서 온 것처럼 보일 수 있습니다. 때로는 범죄자가 귀사의 송장 발행 일정을 알고 공급업체보다 먼저 이메일을 보내 실제 공급업체가 보낸 것처럼 보이게 하기도 합니다.

이 세 가지를 염두에 두고 무엇을 할 수 있을까요? 첫 번째 단계는 주의를 기울이는 것입니다. 특히 이메일의 언어적 세부 사항에 주의해야 합니다. 지침을 대충 훑어보지 말고 메시지 내용을 교차 확인하세요. 성급하게 반응하지 말고 시간을 들여 문법 및 철자 오류와 기타 불일치를 찾아보세요.

2. 피싱 훈련 실시

많은 조직이 역할극 시나리오 또는 피싱 훈련을 수행합니다. 이는 기본적으로 직원들이 어떻게 반응하는지 테스트하기 위해 수행되는 모의 캠페인입니다. 무엇이 실제로 작동하는지, 무엇이 효과가 없는지에 대한 개요를 얻고 이후에 개선할 수 있습니다.

모의 피싱 캠페인은 보안 태세를 평가하고, 사기 활동을 식별하며, 긍정적 강화 효과를 제공하는 데 도움이 될 수 있습니다. 팀은 건설적인 피드백을 받고 관리자는 이메일의 의심스러운 요소를 더 잘 식별할 수 있게 됩니다. 이러한 모든 인사이트는 향후 피싱 사기로부터 보호하는 데 도움이 됩니다.

3. 직원 교육 및 훈련

피싱 공격 예방의 큰 부분은 직원들이 안전한 관행을 실천하고 활용하도록 장려하는 것입니다. 조직은 직원들에게 피싱 이메일을 식별하는 방법을 가르쳐야 합니다. 또한 어떤 도구, 워크플로, 서비스를 사용해야 하는지도 알아야 합니다. 보안 자동화만으로는 한계가 있으며, 사람의 인식이라는 계층이 필요합니다.

피싱 인식 교육은 지속적으로 이루어져야 하며, 유익한 동영상과 시각적 가이드를 포함해야 합니다. 직원들에게 명확한 단계를 제공하고 의심스러운 메시지를 찾아 차단하고 억제할 수 있도록 역량을 부여해야 합니다.

4. 다중 인증(MFA) 추가

가장 강력한 MFA 옵션은 사이버 범죄자가 때때로 가로챌 수 있는 SMS 코드 대신 하드웨어 보안 키 또는 생체 인증을 사용합니다. Microsoft는 MFA가 자동화된 공격의 99.9%를 차단하여 대부분의 자격 증명 탈취 수법을 방지한다고 보고합니다.

휴대폰의 인증 앱으로 간단하게 시작한 뒤 보안 요구 사항이 커짐에 따라 더 강력한 방식으로 업그레이드할 수 있습니다. MFA를 지원하는 모든 계정, 특히 이메일, 금융, 업무 시스템에서 MFA를 활성화하세요. 누군가가 피싱 링크를 클릭하고 가짜 로그인 페이지에 자격 증명을 입력하더라도 MFA가 공격 완료를 막아줍니다.

5. 고급 이메일 필터링 및 인증 사용

DMARC, SPF, DKIM 프로토콜을 배포하여 이메일이 합법적인 발신자로부터 왔는지 확인하세요. SPF는 어떤 서버가 귀하의 도메인에 대해 이메일을 보낼 수 있는지 메일 시스템에 알려주고, DKIM은 이메일이 변조되지 않았음을 증명하는 디지털 서명을 추가하며, DMARC는 이 둘을 결합해 귀하의 조직을 사칭하는 이메일을 누가 보내는지 보여줍니다.

인증 검사에 실패한 이메일을 자동으로 차단하도록 이메일 시스템을 설정하세요. 사용자 교육과 결합하면 고급 필터링은 대부분의 피싱이 직원의 받은편지함에 도달하기 전에 차단하는 강력한 방어 체계를 만듭니다.

6. DNS 필터링으로 악성 사이트 차단

누군가가 피싱 링크를 클릭하면 DNS 필터링은 해당 도메인이 차단 목록에 있는지 확인하고 연결을 거부합니다.

피싱, 악성코드, 랜섬웨어와 연관된 수천 개의 도메인을 식별하기 위해 차단 목록 사용을 시작하세요. 고급 DNS 필터는 AI를 사용해 이러한 목록을 지속적으로 업데이트하여 새로 생성된 악성 도메인이 활성화된 지 몇 시간 내에 탐지합니다.

7. 클릭하기 전에 링크 확인

링크를 클릭하지 않은 상태에서 마우스를 올려 실제로 어디로 연결되는지 확인하세요. 공격자는 종종 "송장 보기" 또는 "계정 확인"처럼 보이는 표시 텍스트 뒤에 실제 목적지를 숨깁니다. 2023년 보고서에 따르면 클릭 전에 마우스를 올려 확인하도록 교육받은 직원은 피싱 링크를 클릭할 가능성이 67% 낮았습니다.

마우스를 올렸을 때 철자가 틀린 도메인이나 문자 대신 숫자가 들어간 경우(예: microsoft.com 대신 micros0ft.com)를 확인하세요. 일치하지 않는 서브도메인도 살펴보세요. 예를 들어 이메일은 PayPal에서 온 것처럼 보이는데 링크가 paypal.suspicious-login.com으로 표시된다면 이는 위험 신호입니다. URL 단축기가 실제 목적지를 숨기고 있는지, 또는 링크가 예상과 다른 회사 웹사이트로 연결되는지도 확인하세요.

확실하지 않다면 링크를 복사해 텍스트 파일에 붙여 넣고 실수로 클릭할 위험 없이 검토하세요. 이메일의 링크를 클릭하는 대신 URL을 직접 입력해 회사 웹사이트로 바로 이동하세요.

8. 소프트웨어를 최신 상태로 유지하고 패치 적용

가능한 경우 모든 운영 체제와 소프트웨어에 대해 자동 업데이트를 설정하세요. 중요한 애플리케이션의 경우 먼저 비프로덕션 환경에서 패치를 테스트해 호환성 문제를 확인하세요. 취약점의 심각도와 영향을 받는 시스템을 기준으로 패치 우선순위를 정하세요.

자동화된 패치 관리 도구를 사용해 누락된 업데이트를 스캔하고, 테스트하고, 모든 디바이스에 배포하세요.

9. 변경 불가능한 백업 유지

랜섬웨어가 접근할 수 없도록 백업을 오프라인 또는 네트워크와 에어갭된 상태로 저장하세요. 데이터를 복원해야 할 때 실제로 작동하는지 확인하기 위해 분기마다 백업을 테스트하세요. 복구를 정기적으로 테스트하는 조직은 그렇지 않은 조직보다 복구 시간이 20% 더 빠릅니다.

서로 다른 스토리지 유형과 위치에 백업 사본을 여러 개 보관하세요. 랜섬웨어가 운영 중인 데이터를 암호화하더라도 몸값을 지불하지 않고 깨끗한 백업에서 복원할 수 있습니다. 

10. 최소 권한으로 접근 제한

사용자 계정을 감사하고 각 역할에 어떤 접근 권한이 필요한지 정의하세요. 일상적으로 사용하는 계정에서 불필요한 관리자 권한을 제거하세요.

역할 기반 접근 제어를 사용해 직무 기능에 따라 권한을 할당한 다음, 시간이 지나면서 사용자가 추가 접근 권한을 축적하는 권한 증가 현상을 모니터링하세요. 직원이 역할을 변경하거나 회사를 떠날 경우 이전 권한을 즉시 철회하세요.

SentinelOne은 피싱 공격 예방에 어떻게 도움이 되나요?

SentinelOne은 HYAS Protect와 같은 솔루션과 통합하여 DNS 계층에서 악성 도메인 및 command-and-control (C2) 인프라와의 통신을 모니터링하고 차단할 수 있습니다. 다양한 위협에 대해 머신 속도로 자율 대응하고, 감염된 엔드포인트를 격리하며, 유해한 프로세스를 중단할 수 있습니다. 악성코드가 변경한 사항을 감염 이전 상태로 롤백하고 위험을 최소화할 수 있습니다.

SentinelOne의 글로벌 위협 인텔리전스는 최신 피싱 전술과 침해 지표(IOC)에 대해 지속적으로 최신 정보를 제공합니다. 또한 팀의 인간 전문가 지원도 받을 수 있습니다. SentinelOne의 사용자 행동 모니터링은 침해된 계정을 찾고 비정상 활동의 징후를 탐지하는 데 도움이 됩니다. 의심스러운 행동을 표시하고 추가 조사를 위해 플래그를 지정할 수 있습니다.

Singularity™ Mobile은 증가하는 모바일 위협에 대응할 수 있도록 디바이스 내 적응형 실시간 방어를 제공합니다. 탈옥 및 루팅된 디바이스로 인한 위험을 제거할 수 있습니다. rogue, 무선 및 보안 통신 변조를 포함한 man-in-the-middle (MitM) 공격에 대한 방어를 지원합니다. 피싱 URL을 차단하고 새롭게 등장하는 피싱 기법을 행위 기반으로 탐지할 수 있습니다. 문자, 메시징 앱, 이메일, 소셜 미디어의 의심스러운 링크에 대한 경고를 받을 수 있습니다.  사용자가 상호작용하기 전에 자격 증명 탈취와 계정 침해를 방지하세요.

Singularity™ Identity는 신원을 보호하고 하이브리드 환경 전반에 대한 엔드투엔드 가시성을 제공하여 노출을 탐지할 수 있습니다. 자격 증명 악용을 차단하고 신원 위험을 줄일 수 있습니다. 엔드포인트와 신원 활동을 상호 연관시켜 컨텍스트 기반 탐지와 더 빠른 트리아지를 지원합니다. 또한 사일로화된 환경 전반의 사각지대를 제거하는 데 도움이 됩니다.  통합된 고신뢰도 경고와 증거 상관분석으로 조사를 가속화하세요. 또한 Entra ID, Okta, Ping, SecureAuth, Duo를 포함한 Active Directory 및 클라우드 ID 공급자의 보안 강화를 지원합니다.

SentinelOne의 행위 기반 엔진은 파일 암호화, 무단 접근 시도와 같은 시스템 활동을 추적하고 이를 통합 경고로 상호 연관시킬 수 있습니다. 또한 이 플랫폼은 이메일의 의심스러운 링크와 첨부파일을 검사하고 보안 이메일 게이트웨이와 연동하여 악성 메시지가 사용자의 받은편지함에 도달하기 전에 격리 및 차단할 수 있습니다.

기업에서 AI 도구를 사용하고 있다면, Prompt Security by SentinelOne은 악성 프롬프트와 유해한 LLM 응답을 차단할 수 있습니다. 공격자가 무단 agentic AI 작업을 수행하는 것을 방지하고 denial of wallet/service 공격도 차단할 수 있습니다. Prompt Security는 shadow AI 사용을 방지하고, 윤리적인 AI 도구 사용을 촉진하며, AI 컴플라이언스도 보장합니다. SentinelOne의 정적 및 행위 기반 AI 엔진은 피싱 위협, 제로데이 및 관련 악성코드 페이로드를 실시간으로 차단할 수 있습니다. 이는 기존 시그니처 기반 안티바이러스 탐지보다 우수하며 정교하거나 새로운 공격도 놓치지 않습니다.

SentinelOne은 단계적이고 다계층적인 AI 기반 보안 접근 방식으로 피싱 공격도 방지합니다. Endpoint Protection (EPP), Endpoint Detection and Response (EDR), Extended Detection and Response (XDR) 기능의 조합을 제공합니다.

위협 인텔리전스 강화

SentinelOne 위협 추적 서비스 WatchTower가 어떻게 더 큰 인사이트를 확보하고 공격에 대응하는 데 도움이 되는지 알아보세요.

자세히 알아보기

결론

이제 피싱 공격을 예방하는 방법을 알게 되었습니다. 온라인에서 읽는 모든 것을 믿지 말고, 출처가 확실하지 않다면 수상한 링크를 클릭하거나 메시지를 열지 마세요. 지금 바로 이러한 조치를 도입하면 곧 결과를 보기 시작할 것입니다. 너무 늦기 전에 행동하고 항상 경계를 유지하세요. 오늘 피싱 사기로부터 방어하고 사이버 및 클라우드 보안을 강화하세요. SentinelOne과 함께하고 지원이 필요하면 저희 팀에 문의하세요.