피싱 사기란 무엇인가요?

피싱은 계속해서 조직을 위협하지만, 많은 사람이 그 수법을 모릅니다. 최신 사기 수법을 아는 것만큼 피싱을 피하는 방법을 아는 것도 중요합니다. 공격자의 메시지가 갈수록 교묘해지는 만큼, 사용자도 수법을 익히고 경계해야 합니다.

이 가이드에서는 피싱 공격의 작동 방식을 살펴봅니다. 피싱 이메일을 신고하고 사기 수법을 탐지하며 대응하는 방법을 알아보겠습니다. 시작하겠습니다.

피싱이란 무엇인가요?

피싱은 공식적이거나 확인된 출처에서 보낸 것처럼 보이는 이메일을 만드는 수법입니다. 이런 이메일은 피해자가 긴급히 조치를 취하거나 승인된 작업을 수행하도록 유도합니다. 예를 들어, 해커가 회사의 CEO를 사칭한다고 가정해 보겠습니다.

해커는 직원에게 계정 정보를 보내 달라고 요청하며, 업무 성과에 보상하겠다고 말합니다. ‘이달의 직원’으로 선정해 주겠다고 할 수도 있습니다. 입사한 지 얼마 되지 않은 직원은 상대가 사기범인 줄 모르고 이메일에 답장해 계정 정보를 공유합니다. 해커는 이 자격 증명과 표적을 노리기 전에 조직을 재구성해 수집한 다른 민감한 정보를 결합하여 직원의 계정을 탈취합니다.

이는 스피어 피싱의 사례지만, 피싱 이메일은 대개 대량으로 발송됩니다. 공격자는 여러 직원에게 이메일을 보내 설문조사나 예정된 캠페인에 필요하다며 기밀 정보를 요청할 수 있습니다.

피싱 공격이 효과적인 이유는 무엇인가요?

피싱 공격은 개인에게 맞춰져 있고, 관심을 끌며, 설득력 있게 보이기 때문에 효과적입니다. 이메일에만 국한되지도 않습니다. 공격자는 전략을 계속 변형합니다. 피싱은 미끼나 낚싯바늘을 이용하는 수법입니다. 피싱의 표적이 된 피해자는 낚싯바늘에 걸린 물고기처럼 민감한 정보를 드러내도록 유도되고, 그 정보는 나중에 피해자를 공격하는 데 쓰입니다.

피싱은 구체적으로 어떤 수법일까요? 복제 웹사이트도 피싱 공격의 한 예입니다. 공격자는 AI로 가짜 웹사이트를 코딩해 조직의 플랫폼을 복제할 수 있습니다. 로고 디자인까지 모든 세부 사항을 베끼고 도메인 이름만 바꿀 수 있습니다. 예를 들어 회사의 도메인이 aramca.com이라면 공격자의 웹사이트는 aramca.co와 비슷할 수 있습니다

그러면 공식 웹사이트로 향하는 트래픽이 다른 사이트로 잘못 연결됩니다. 누군가 가짜 웹사이트의 링크를 클릭하거나 양식에 정보를 제출하면, 공격자는 그 정보를 온라인에서 직접 확인할 수 있습니다.

피싱 사기는 어떻게 작동하나요?

피싱 사기는 문제가 생겼다고 믿게 만든 뒤, 해결을 위해 조치를 취하도록 유도합니다. 때로는 믿기 어려울 만큼 좋은 제안을 내세워 지나치기 어렵게 만듭니다. 정해진 공식이나 전략이 없어 더욱 위협적입니다. 예측하기도 어렵습니다.

피싱 사기는 의심스러운 로그인 시도로 드러나는 경우가 많습니다. 개인정보를 공유하거나 온라인에서 결제하라고 요구할 수 있습니다. 무료 쿠폰을 제공하거나 가짜 주문 확인서를 보낼 수도 있습니다. 대부분의 피싱 사기는 흔한 형태이지만, 사회공학적 위협입니다.

흔한 피싱 공격 유형

Anti-Phishing Working Group(APWG)의 최근 보고서 중 하나에 따르면 브랜드를 표적으로 삼는 피싱 캠페인이 꾸준히 증가하고 있습니다. 보고서는 HTTPS 웹사이트에서 피싱 사기가 점점 더 많이 호스팅되며, 현재 피싱 사이트의 거의 절반이 이 보안 프로토콜을 사용한다고 지적합니다. 이런 사이트에서는 Chrome의 안전하지 않음 탭과 같은 경고가 표시되지 않으며, 콘텐츠는 기존 AV 제품에 보이지 않습니다. 기존 AV 제품은 암호화된 트래픽을 읽을 수 없습니다.

많은 피싱 사기는 이 가짜 Spotify 구독 메시지처럼 피해자에게 익숙한 업체를 사칭합니다:

또 다른 유형은 동형 문자 공격입니다. 사기범은 실제 사이트 이름의 ASCII 문자와 시각적으로 비슷한 Unicode 문자로 사이트를 등록합니다. 다음 두 Unicode 문자열을 비교해 보세요:

u0430u0440u0440u04CFu0435

u0061u0070u0070u006Cu0065

아래 이미지 오른쪽에 표시된 시각적 “출력” 형태도 비교해 보세요:

이 두 인코딩은 사람의 눈에는 비슷해 보이지만, 컴퓨터는 다르게 읽습니다. 첫 번째 문자열로 도메인 이름을 등록하면 두 번째 문자열과는 전혀 다른 사이트로 연결됩니다. 다행히 최신 브라우저 대부분은 이런 공격을 인식합니다. 하지만 지난해까지만 해도 Chrome, Firefox, Opera의 취약점을 이용하면 해당 브라우저의 동형 문자 보호 필터를 우회할 수 있었습니다.

더 최근의 공격에서는 사기범이 Google.com의 실제 하위 도메인인 sites.google.com에 웹페이지를 호스팅하고 피해자를 악성 사이트로 리디렉션했습니다.

일단 피해자가 속아 넘어가면 가짜 기술 지원부터 위조된 이메일 로그인 페이지까지 다양한 수법이 이어질 수 있습니다. 흔한 수법은 이메일 계정을 업데이트해야 한다고 알린 뒤, 진짜처럼 보이는 위조 사이트를 제시하는 것입니다:

하지만 사이트의 코드를 살펴보면 사용자의 로그인 자격 증명을 훔치려는 시도임을 알 수 있습니다. 사용자가 가짜 사이트에 자격 증명을 입력하면 코드가 실제 사이트로 사용자를 리디렉션합니다.

기업을 표적으로 삼는 스피어 피싱 캠페인은 산업 스파이 활동이나 국가 차원의 첩보 활동을 위해 지식재산을 노릴 수 있습니다. 예를 들어 영국의 한 엔지니어링 회사도 최근 표적이 되었습니다. 해양 기술 기밀을 훔치려는 스피어 피싱 캠페인이었으며, 중국의 지원을 받는 APT 그룹이 배후에 있을 가능성이 있습니다. 이는 가장 흔한 피싱 공격 유형 중 일부입니다.

위협 인텔리전스 강화

SentinelOne 위협 추적 서비스 WatchTower가 어떻게 더 큰 인사이트를 확보하고 공격에 대응하는 데 도움이 되는지 알아보세요.

자세히 알아보기

피싱 공격의 표적이 되었을 때 나타나는 징후

피싱 공격의 표적이 되었는지 어떻게 알 수 있을까요? 다음 징후를 확인하세요:

• 조직 내에서 모르는 사람이 민감한 정보를 공유해 달라고 요청합니다.
• 직원이 평소 근무 시간이나 일정에서 벗어난 시각에 특별한 요청을 합니다. 업무 범위를 벗어난 활동이나 “추가 업무”를 하라는 요청을 받습니다.
• 받은 이메일의 본문보다 발신자 주소를 먼저 확인하세요. 평소와 다르거나 익숙하지 않은 도메인에서 보낸 것으로 나타납니다.
• 입사 절차에서 이미 계정을 확인했는데도 공격자가 다시 확인하라고 요청합니다. 이메일이나 메시지의 확인 버튼 뒤에 악성 링크를 숨겼을 수 있습니다.
• 이메일에 눈에 띄는 철자나 문법 오류가 많습니다(이 경우 공격자가 외국인입니다).
• 공격자가 설문조사를 완료하거나 다른 웹사이트를 방문해 링크를 공유하며 의견을 알려 달라고 요청할 수 있습니다. 기록을 남기지 않고 직접 대화하자며 전화번호로 연락하라고 요구할 수도 있습니다.

피싱 시도를 조기에 탐지하는 방법은 무엇인가요?

피싱 시도를 알아볼 수 있는 분명한 단서 중 하나는 감정을 자극하거나 지나치게 민감한 표현을 사용하는 것입니다.

피싱 공격이 다가오는지 판단하고 조기에 탐지하려면 다음 질문을 해보세요:

• 발신자가 익숙하지 않거나 조직에서 일반적으로 사용하지 않는 형식으로 메시지를 보냈나요?
• 이메일에서 악성 파일을 다운로드하라고 요청하나요? 링크 위에 마우스를 올리면 실제 링크 주소가 텍스트에 표시된 주소와 다른가요?
• 이메일에 오타가 있거나 모르는 사람의 이름이 언급되나요?
• 발신자는 공식 회사 이메일이라고 주장하지만, 실제로는 Gmail 같은 공개 도메인에서 보낸 이메일인가요?
• 이메일에 위협이나 불이익에 관한 내용이 가득한가요? 상황이 악화되기 전에 즉시 행동하라고 요구하나요?
•  
• 이메일이 공용 도메인(예: Gmail)에서 발송되었는데, 공격자가 공식 회사 이메일이라고 주장하는가?
• 이메일에 위협이나 경고가 가득하거나, 상황이 악화되기 전에 즉시 행동하라고 요구하나요?

이 질문 중 하나라도 '예'라고 답했다면 조기에 탐지해야 합니다. 이러한 위협을 탐지할 때는 직감과 스스로의 판단을 믿으세요.

피싱 공격과 사기를 예방하는 방법

다음과 같은 방법으로 예방하세요:

• 정교한 이메일 필터링 소프트웨어로 악성 발신자를 차단하고 링크를 실시간 검사하여 피싱을 막으세요.
• SPF, DKIM, DMARC 프로토콜을 활성화하여 이메일을 인증하고 발신자 위조를 제한하세요.
• 악성 프로세스가 실행되기 전에 식별할 수 있도록 엔드포인트 보호 플랫폼을 설치하세요. SentinelOne의 Singularity XDR가 그 예입니다.
• 직원들이 철자가 틀린 단어, 일치하지 않는 발신자 도메인, 원치 않는 첨부 파일을 알아보도록 교육하세요. 애플리케이션 허용 목록을 적용하여 승인되지 않은 소프트웨어의 실행을 차단하세요.
• 사용자 권한을 정기적으로 관리하여 민감한 시스템에 대한 접근을 차단하세요.
• 다중 인증(MFA)은 모든 계정, 특히 관리자 계정에 필수적인 보호 계층을 제공합니다.
• 예상치 못한 외부 연결처럼 데이터 유출 시도를 나타낼 수 있는 비정상적인 활동이 있는지 네트워크 트래픽을 모니터링하세요.

피싱 공격의 영향을 완화하는 방법

피싱 공격에 성공적으로 침투당했다면 악성코드 확산을 막기 위해 감염된 기기를 즉시 격리하세요. 사전 구성된 인시던트 대응 플레이북을 사용해 영향을 받은 계정을 잠그고 액세스 토큰을 제거하세요.

포렌식 분석을 수행하여 공격 경로, 예약된 작업, 기타 레지스트리 변경 사항을 파악하세요. 영향을 받은 사용자에게 비밀번호를 재설정하도록 알리고 조직 전체에 MFA를 적용하세요. 조사에 협조할 수 있도록 CISA나 FBI의 IC3 같은 기관에 사고를 신고하세요. 이메일 첨부 파일 정책을 강화하고 매크로 실행을 기본적으로 비활성화하는 등 보안 정책을 업데이트하여 취약점을 보완하세요.

피싱 공격 방어의 과제

피싱은 공격자가 전술을 계속 바꾸기 때문에 방어하기 어렵습니다. 공격자가 반응을 유도하는 맞춤형 메시지를 작성해 보내기 전에 귀하나 보안 팀에 대해 얼마나 조사했는지 알 수 없습니다. 다형성 악성코드는 시그니처 기반 탐지를 우회하고, AI 생성 콘텐츠는 기업의 어조를 모방하는 데 쓰일 수 있습니다.  제한된 IT 리소스는 패치 지연과 예상치 못한 취약점으로 이어집니다. 공격자는 다른 사람을 속이거나 잘못된 방향으로 유도해 허위 정보를 퍼뜨리고 의사소통을 방해할 수 있습니다. 피싱 캠페인은 예측 가능한 패턴을 따르지 않습니다.

피싱 방어 모범 사례

피싱을 방어하기 위한 모범 사례는 다음과 같습니다:

• 이메일 피싱 필터를 사용하고 우수한 백신 및 스팸 차단 소프트웨어를 설치하세요. 팝업 차단기도 유용합니다. 이러한 기본 보안 조치를 지속적으로 유지하세요.
• 구축하세요 를 구축하고 출처와 관계없이 모든 접근 요청을 인증하세요. 네트워크를 분할하여 측면 이동을 제한하세요. 공격자가 한 세그먼트를 침해하더라도 고가치 자산으로 이동할 수 없도록 합니다.하고 출처와 관계없이 모든 액세스 요청을 인증하세요. 네트워크를 분할하여 공격자의 측면 이동을 제한하세요. 한 구역이 침해되더라도 중요 자산으로 이동할 수 없도록 하세요.
• 허니토큰 같은 기만 기술을 도입하여 공격자가 가짜 자격 증명과 상호작용하면 알림을 받으세요.
• 위협 인텔리전스 피드를 사용해 알려진 악성 IP와 도메인을 사전에 차단하세요.
• 취약점 스캔을 자동화하여 패치되지 않은 애플리케이션과 잘못 구성된 서비스를 식별하세요.
• 저장 중이거나 전송 중인 민감한 데이터를 암호화하여 탈취된 데이터를 사용할 수 없게 하세요.
• 24/7 모니터링과 신속한 격리를 위해 를 활용하여 24시간 모니터링과 신속한 격리를 수행하십시오.를 사용하세요.

직원을 위한 피싱 인식 교육

팀의 지식을 시험하는 효과적인 방법 중 하나는 가짜 청구서를 보내는 것입니다. 누가 차이를 알아차리는지 확인하세요. 피싱 청구서와 가짜 결제 요청을 정확히 식별한 직원에게 보상하세요. SentinelOne 제품으로 정기적인 모의 피싱 캠페인을 실시하여 직원의 인식 수준을 측정하세요. 최신 위협을 반영하도록 시나리오를 수시로 업데이트하세요. 가짜 IT 지원 이메일이나 청구서 사칭을 활용해 직원들의 참여를 유도하세요.

교육을 SIEM과 연동하여 피싱과 로그인 이상 징후의 연관성을 분석하세요. 예를 들어 피싱 이메일을 연 뒤 새로운 출처에서 발생한 로그인을 표시하세요. 직원들이 다른 경로로 요청을 확인하도록 교육하세요. 송금 전에는 확인된 전화번호로 연락하는 것이 한 예입니다. 새로운 수법을 다루도록 교육 모듈을 분기마다 변경하세요. QR 코드 피싱(큐싱)이나 음성 딥페이크 등이 이에 해당합니다. SentinelOne 제품으로 정기적인 모의 피싱 캠페인을 실시하여 직원의 인식 수준을 측정하세요.

실제 피싱 사기 사례

이 에 따르면, 사이버 범죄자들이 디지털 트윈을 이용해 암호화폐 사용자를 사기했습니다. 그들은 온라인 커뮤니티에 침투하여 합성 신원을 생성해 여러 사용자를 사칭했습니다. 이후 금전적 이익을 위해 온라인에서 디지털 시스템과 사용자를 조작했습니다.에 따르면 사이버 범죄자들은 디지털 트윈을 이용해 암호화폐 사용자를 속였습니다. 온라인 커뮤니티에 침투한 뒤 합성 신원을 만들어 여러 사용자를 사칭했습니다. 이후 금전적 이득을 위해 디지털 시스템과 온라인 사용자를 조종했습니다.

인디애나주는 피싱 피해가 많은 지역 중 2위로 꼽혔습니다. 피싱 공격자들은 가짜 포장 문제와 배송 지연 알림을 보내 피해자들을 속였습니다. UPS와 미국 우정청 직원을 사칭한 것입니다. 일본에서도 피싱 사기가 급증해 거래에서 7억 달러의 손실이 발생했습니다. Rakuten Securities Inc.는 2025년 3월 말 기준 여러 건의 사기 거래를 보고했습니다.

SentinelOne은 어떻게 대응하나요?

SentinelOne의 엔드포인트 에이전트는 애플리케이션 허용 목록을 사용해 승인되지 않은 페이로드의 실행을 차단합니다. 실시간 포렌식은 IR 팀에 공격 타임라인을 제공하며, 자동화된 스크립트는 엔드포인트를 격리하고 토큰을 복구합니다. 다계층 방어를 위해 Mimecast 같은 이메일 관리 게이트웨이와 연동하여 악성 링크가 포함된 피싱 이메일을 격리할 수 있습니다.

SentinelOne의 행동 분석 엔진은 환경 전반의 모든 시스템 활동을 추적합니다. 악성 행위를 나타내는 기법과 전술을 탐지하고 관련 활동을 자동으로 연관 지어 통합 알림으로 제공합니다. SentinelOne DeepVisibility, 사용자가 어떤 영향을 받는지 확인하고 암호화된 트래픽까지 검사할 수 있습니다. 이를 통해 보안 팀은 보안 사고를 더 잘 이해하고, 사용자를 대상으로 한 피싱 시도를 모니터링하고, 데이터 유출을 식별하고, 여러 제품에 걸친 보호를 보장할 수 있습니다. 이러한 간단한 인터페이스로 작업을 자동화하고 포트폴리오의 다른 제품과 연결할 수 있습니다.

지금 무료 라이브 데모를 예약하세요.

결론

이제 피싱 공격이 무엇인지 알고 있습니다. 피싱 공격을 예방하는 방법도 배웠으므로 미래의 과제에 더 잘 대비할 수 있습니다. 피싱 사기에 대응하려면 이메일과 사이트 보안에 선제적으로 접근해야 합니다. 공격자는 앱, 소셜 미디어 채널을 비롯해 악용할 수 있는 모든 온라인 플랫폼과 기회를 통해 피싱을 시도할 수 있습니다. 기존의 틀을 벗어나 생각하고, 보안 범위를 넓히고, SentinelOne으로 보호를 유지하세요. 추가 도움이 필요하시면 문의해 주세요.