What Is Credential Phishing?

크리덴셜 피싱 - 증가하는 위협

크리덴셜 피싱의 핵심은 최종 사용자를 속이는 것입니다. 이는 보통 다이렉트 메시징 플랫폼을 통해 이루어지며, 비밀번호를 훔치려는 기회주의적인 대량 시도, 피해자의 동료나 상사를 가장한 고도로 표적화된 고압적인 이메일 등 다양한 형태로 이루어집니다.

생성형 AI가 폭발적으로 증가하면서 공격자들은 문법적으로 훨씬 더 정확한 피싱 메시지를 만들 수 있게 되었고, 온라인 서비스를 통해 완벽에 가까운 로그인 페이지를 쉽게 만들 수 있게 되었습니다.

공격자의 툴킷은 그 어느 때보다 강력하지만, 원격 근무자와 다수의 디지털 서비스에 의존하는 기업은 크리덴셜 피싱 공격에 지속적으로 취약합니다.

이는 원격 근무자가 로그인할 수 있는 잠재적인 경로가 더 많기 때문이며, 원격 근무자가 동료의 책상 앞에 가서 메시지의 진위를 다시 확인하는 것이 쉽지 않다는 사실로 인해 더욱 악화됩니다.

크리덴셜 피싱에 대한 3가지 방어 전략

최상의 방어는 보안 아키텍처를 통해 행동을 강화하는 다각적인 접근 방식을 취합니다.

#1: 정기적으로 직원 교육 및 테스트

인증정보 피싱은 최종 사용자의 바쁜 일정과 촉박한 마감일을 이용하기 때문에 개인 방어를 강화하는 것이 매우 중요합니다. 촉박한 마감일에 대해 할 수 있는 일은 많지 않지만, 직원들에게 자신이 악용당하고 있는 상황을 인식하는 방법을 가르칠 수는 있습니다.

피싱 교육

피싱 교육은 피싱에 대한 기본적인 이해를 높이고 직원의 인식을 제고하는 것을 목표로 합니다. 설명이 필요합니다:

• 자격 증명 피싱의 작동 방식
• 공격자가 사용하는 전술
• 성공적인 공격이 나타내는 위협

최종 목표는 직원들에게 잠재적인 위협을 인식할 수 있는 일반적인 사이버 보안 지식을 제공하는 것입니다.

피싱 교육

반면 피싱 교육은 기본 교육을 넘어 실질적인 기술을 개발하기 위해 노력합니다.

직원들에게 위험 신호를 식별하고 정보를 확인하며 피싱 사기를 방지하는 방법을 교육하는 데 도움이 되는 대화형 모듈과 모의 피싱 캠페인을 사용해야 합니다. 본질적으로 교육에서 얻은 지식을 실제 상황에 적용하는 것이 포함됩니다.

#2: 다중 인증(MFA)

다중 인증은 인증 프로세스에 또 다른 계층을 추가합니다. 사용자가 알고 있는 정보(예: 비밀번호)를 제공해야 할 뿐만 아니라 휴대폰과 같은 무언가를 가지고 있거나 지문을 가진 사람이라는 것을 증명해야 합니다.

이러한 추가 증거 계층을 통해 공격자가 피싱 공격을 성공적으로 수행하더라도 단순히 계정을 탈취하기가 훨씬 더 어려워집니다.

하지만 MFA를 사용하는 직원은 멀티 디바이스 측면을 노골적으로 이용하는 공격에 취약할 수 있다는 점에 유의하세요. 문자 메시지를 통해 사기성 링크를 클릭할 가능성이 높으므로 이러한 점을 교육에 적절히 반영해야 합니다.

#3: 행동 분석

공격자가 사용자 인증 정보를 훔쳐 계정에 액세스하는 데는 매 순간이 중요합니다.

안타깝게도 이 단계에 도달한 후에는 공격을 막는 것이 거의 불가능할 수 있습니다. 사용자 및 엔드포인트 행동 분석 (UEBA)이 가져올 수 있는 차이에 대해 알아보세요:

사용자 및 엔드포인트 행동 분석

테크코의 직원인 조던의 하루 일과는 보통 오전 9시부터 오후 5시까지이며, 주로 서부 해안에 있는 자택에서 근무한다고 상상해 보세요. 하루 동안 평균 50MB를 다운로드하고 몇 가지 주요 클라우드 애플리케이션과 상호 작용합니다. UEBA를 도입한 TechCo 보안팀은 조던의 계정이 갑자기 새벽 2시에 로그인하여 몇 기가바이트의 데이터를 다운로드하기 시작하는 시점을 확인할 수 있습니다.

기존에는 분석가들이 일반적으로 발생하는 로그 및 네트워크 데이터의 홍수 속에서 이런 종류의 정보를 찾아내지 못했지만, UEBA 솔루션은 조던의 계정을 자동으로 잠그고 분석가에게 경고할 수 있습니다.

이렇게 하면 기업 인증정보 도용 및 오용이 발생하더라도 UEBA가 혼자서 공격을 식별하고 방지할 수 있습니다.