What Helps Protect from Spear Phishing?

스피어 피싱 위협

스피어 피싱 캠페인은 점점 더 일반화되고 정교해지고 있기 때문에 기업에 큰 위협이 됩니다. 비즈니스 이메일 침해 (증권 시세 표시기) 공격은 공격자가 고위 경영진으로 가장하여 직원에게 특정 공급업체에 지불을 보내도록 지시하는 스피어 피싱의 한 형태입니다. BEC 공격만으로도 2020년 약 18억 달러 사이버 범죄 관련 손실은 41억 달러로 추산됩니다.

스피어 피싱으로부터 보호하는 방법

스피어 피싱 공격은 대상에 맞게 조정되어 일반 피싱 캠페인보다 탐지하기가 더 어렵습니다. 그러나 기업은 스피어 피싱 공격으로부터 스스로를 보호하기 위해 다음과 같은 몇 가지 조치를 취할 수 있습니다.

• 이메일 검사: 스피어 피싱 이메일은 발신자 주소 스푸핑과 같은 다양한 기술을 사용하여 합법적인 것처럼 보입니다. 이메일에서 잠재적인 피싱 지표를 검사하면 이러한 공격을 탐지하고 차단하는 데 도움이 될 수 있습니다.
• 직원 사이버 인식 교육: 피싱 이메일은 사용자를 속여 자신이나 조직에 해를 끼치는 행동을 취하도록 설계되었습니다. 피싱 이메일의 경고 신호와 이에 적절하게 대응하는 방법에 대해 직원을 교육하는 것은 스피어 피싱 위협을 관리하는 데 필수적입니다.
• 악성 URL 탐지: 스피어 피싱 이메일에는 일반적으로 수신자를 로그인 자격 증명을 도용하거나 멀웨어를 설치하는 페이지로 안내하도록 설계된 악성 URL이 포함되어 있습니다. 조직은 배포해야 합니다. 이메일 보안 알려진 잘못된 URL에 대한 링크가 포함된 이메일을 식별하고 차단하는 솔루션입니다.
• 관계 모니터링: 스피어 피싱 이메일은 일반적으로 조직 내 사람들 간의 정상적인 커뮤니케이션 패턴을 깨뜨립니다. 관계 그래프를 개발하고 비정상적인 메시지를 식별함으로써 안티피싱(Anti-Phishing) 솔루션은 스피어 피싱 공격일 가능성이 있는 이메일에 플래그를 지정할 수 있습니다.
• 샌드박스 첨부 파일 분석: 피싱 이메일에는 합법적인 파일(예: 인보이스)처럼 보이도록 설계된 악성 첨부 파일이 있는 경우가 많습니다. 샌드박스 환경 내에서 이러한 파일을 자동으로 검사하면 악성 파일이 수신자의 받은 편지함에 도달하기 전에 이메일에서 악성 파일을 탐지하고 스크러빙할 수 있습니다.
• 가능한 경우 MFA를 사용합니다. 피싱 공격 회사 시스템 또는 기타 로그인 계정에 대한 사용자의 로그인 자격 증명을 훔치도록 설계된 경우가 많습니다. 다중 인증(MFA)을 사용할 수 있는 모든 곳에서 MFA(다중 인증)를 사용하도록 적용하고 회사 리소스에 대해 MFA를 구현함으로써 조직은 손상된 자격 증명의 가치와 비즈니스에 미치는 위험을 제한할 수 있습니다.