안티피싱(Anti-Phishing)

피싱은 사이버 공격에 대해 가장 많이 언급되는 것 중 하나이며 그럴만한 이유가 있습니다. 끊임없이 진화하고 가장 큰 약점인 인간 본성을 사용하여 사용자를 속이는 새로운 방법을 도입하기 때문에 다양한 모양과 형태로 나타날 수 있습니다. 이것이 조직이 안티피싱 기능을 갖춘 보안 솔루션을 채택해야 하는 이유입니다.

데모 요청하기 동영상 시청하기

피싱의 역사

피싱은 1990년대 중반에 사용자가 계정 자격 증명 또는 기타 민감한 데이터와 같은 정보를 자발적으로 제공하도록 유인하는 것을 목표로 시작되었습니다. 즉, 이 스캠은 거의 30년 동안 존재해 왔으며 곧 사라질 것 같지는 않습니다. 피싱 스캠은 초창기부터 크게 발전해 왔으며 현재는 소셜 엔지니어링과 같은 정교한 기술을 포함하고 있습니다. 당시 대부분의 피싱 공격은 소수의 사용자를 '잡기' 위해 대량으로 전송되었지만 오늘날에는 매우 특정한 직원이나 사용자를 대상으로 하는 이러한 공격의 대부분은 그렇지 않습니다.

웨비나 보기:
사회 공학의 역사, 진화 및 미래

리서치 부사장인 마야 호로위츠(Maya Horowitz)는 역사상 가장 충격적인 사회 공학 스캠, 오늘날 우편함에서 볼 수 있는 것으로 진화한 방법, 그리고 가까운 장래에 이 모든 것이 어디로 향할 것인지에 대한 매혹적인 여정으로 우리를 안내합니다.

전자책 읽기:
사회 공학의 역사, 진화 및 미래

성경 시대부터 20세기 최대의 사회 공학 스캠에 이르기까지 다양한 시대를 거치며 매혹적인 여정을 시작하고, 그들이 어떻게 우리가 매일 받은 편지함에서 보는 메일을 보내게 되었는지, 그리고 가까운 장래에 우리가 어디로 향하고 있는지에 대해 알아보십시오.

피싱 공격이 위험한 이유는 무엇일까요?

조직은 안티피싱 솔루션을 배포하여 극도로 표적화되고 치밀하게 계획되며 막대한 양의 연구 작업을 기반으로 할 수 있는 오늘날의 피싱 공격으로부터 직원과 비즈니스를 보호해야 합니다. 공격자는 공격의 성공을 보장하기 위해 많은 시간을 들여 공격 대상을 연구한 뒤에야 공격을 수행합니다. 오늘날의 피싱 수법은 조직에 수백만 달러의 손실을 입히며, 이러한 피싱 수법에는 매우 정교한 비즈니스 이메일 침해(BEC) 및 사칭 공격과 같이 더욱 구체적인 유형도 포함됩니다. 최근 BEC 공격의 한 예로는 올해 초 자체 CPR을 통해 밝혀진 Florentine Banker Group 사건이 있는데, 여기서도 계획과 실행이 아주 치밀하게 이루어졌습니다.

피싱 공격은 다양한 공격 벡터를 통해 이루어질 수 있으며, 가장 흔한 공격 벡터는 이메일입니다. 마찬가지로 흔한 공격 벡터인 피싱 사이트와 문자 메시지는 보통 자격 증명을 훔쳐서 계정 탈취를 수행하는 데 사용됩니다. 계정 탈취는 데이터 유출, 사기성 송금과 같은 치명적인 결과로 이어질 수 있습니다. 앞서 언급했듯이 이러한 공격은 사람의 본성을 악용하도록 특별히 고안되었기 때문에 조직은 이러한 공격으로부터 직원을 보호하는 조치를 취해야 합니다. 직원을 교육하는 것도 중요하지만, 원격 근무가 보편화되고 직원이 정교한 공격을 인식하기는커녕 처리할 수 있는 것보다 훨씬 많은 이메일과 메시지를 받는 이 시대에는 안티피싱이 꼭 필요합니다.

Check Point의 안티피싱 솔루션에는 이메일, 모바일, 엔드포인트, 네트워크와 같이 피싱 공격의 경로가 되는 다양한 공격 벡터를 보호하는 여러 제품이 포함되어 있습니다.

Check Point 안티피싱 솔루션

피싱 공격에 대한 세분화된 가시성

Harmony Email & Office가 탐지한 모든 위협, 이메일 제목, 내용, 그리고 Harmony Email & Office가 모든 이메일에서 고려하는 300개 이상의 지표를 기반으로 이를 피싱으로 판단한 이유를 확인하세요. 공격의 잠재적 영향을 쉽게 평가할 수 있도록 피싱 지표는 알기 쉬운 표현으로 설명됩니다.

제로 피싱은 사용자가 기업 비밀번호를 노출하지 않도록 자격 증명 재사용도 방지합니다

온액세스 활성화
실시간 검사
수십 개의 지표

캐시된 비밀번호 해시 비교
내부 사이트에서 수집
외부 사이트에 적용

사용 시
다크 웹 경고를 통해 정보가 수집되어
관리자에게 전달됨

모바일 디바이스를 위한 안티피싱 - Harmony Endpoint

모바일 디바이스를 위한 Check Point의 제로 피싱 기술입니다. 이를 통해 조직은 웹 페이지 자체를 검사하고 피싱 사이트인지 여부에 관해 정보에 입각한 판단을 내려 제로데이 피싱 공격에 대처할 수 있습니다. SSL 검사 기능을 함께 사용하면 조직은 사용하는 프로토콜이 무엇인지, 해당 사이트가 이전에 알려지지 않은 사이트인지 여부와 상관없이 피싱 사이트를 완벽하게 차단할 수 있습니다.

선제적인 사용자 보호의 힘

Check Point 안티피싱 솔루션은 워크플로나 생산성에 미치는 영향 없이 사용자에게 도달하기 전에 잠재적인 위협을 제거합니다.

• 클릭 시 URL 보호 기능은 의심스러운 링크를 실시간으로 검사하고 차단하여 이메일이 전송된 후 URL이 무기화되는 위험을 제거합니다.
• 제로데이 피싱 차단 기능은 페이지와 URL의 특성을 분석하여 신규 및 기존 피싱 사이트를 식별하고 차단합니다.
• 메시지가 메일함에 들어가기 전에 첨부 파일, 링크, 이메일 텍스트와 같은 메시지의 모든 내용을 검사하여 수신 이메일의 위험을 제거합니다.

작동 원리

데모 요청하기

전문가와 상담하기

세일즈팀에 문의하기

가격 문의

파트너 찾기