What Is Clone Phishing?

복제 피싱 이메일을 발견하는 방법

복제 피싱 이메일은 기존 피싱 이메일보다 발견하기가 더 어렵습니다. 합법적인 이메일에서 시작했기 때문에 더 합법적이고 그럴듯해 보입니다. 공격자는 악의적인 목적을 달성하기 위해 이메일을 가져와서 변조한 것입니다.

하지만 피싱 이메일을 식별하고 차단하는 것은 여전히 가능합니다. 클론 피싱의 대표적인 징후로는 다음과 같은 것들이 있습니다:

• 데자뷰: 복제 피싱 이메일 또는 문자는 사용자가 이미 받은 실제 메시지를 모방하도록 설계되었습니다. 수신자가 동일한 이메일의 사본을 두 개 받는다면 그 중 하나는 복제 피싱 공격 시도일 가능성이 있습니다.
• 악성 링크/첨부 파일: 복제 피싱 메시지가 효과를 발휘하려면 공격자가 원하는 행동을 하도록 유도해야 합니다. 따라서 복제 피싱 이메일에는 멀웨어가 포함되어 있거나 발신자로 추정되는 웹사이트가 아닌 악성 사이트로 연결되는 첨부 파일 또는 링크가 포함됩니다.
• 실패한 DMARC: 도메인에 DMARC가 활성화되어 있는 경우 복제 피싱 이메일은 DMARC 인증에 실패해야 합니다. 발신자 주소를 스푸핑했지만 해당 도메인에서 이메일을 보낼 수 있는 권한이 없기 때문입니다.

클론 피싱을 방지하는 방법

클론 피싱 공격은 실제 메시지를 복사하여 피싱 콘텐츠를 전달하는 데 사용하기 때문에 매우 교묘하고 효과적일 수 있습니다. 클론 피싱 공격으로부터 보호하는 몇 가지 방법은 다음과 같습니다:

• 직원 교육: 복제 피싱을 포함한 모든 피싱 공격은 공격자가 원하는 것을 하도록 대상을 속이도록 설계되어 있습니다. 직원들에게 피싱 위협과 합법적으로 보이는 반복적인 메시지가 악의적일 수 있다는 사실을 교육하면 이러한 공격을 식별하고 대응하는 데 도움이 됩니다.
• 이메일 검사: 이메일 보안 솔루션은 악성 링크와 첨부파일을 기반으로 복제 피싱 공격을 식별할 수 있습니다. 이를 통해 이러한 솔루션은 피싱 콘텐츠가 표적 받은 편지함에 도달하는 것을 차단할 수 있습니다.
• 위협 완화: 엔드포인트 보안 및 다중 인증 (MFA)과 같은 사이버 보안 모범 사례는 전달된 멀웨어를 탐지 및 차단하거나 공격자가 손상된 자격 증명을 사용하기 어렵게 만들어 성공적인 클론 피싱 공격의 영향을 줄이는 데 도움이 될 수 있습니다.