- 사이버 위협 환경은 급격히 변화했으며, 랜섬웨어를 넘어 비즈니스 이메일 사기 (BEC) 공격이 두드러지고 있습니다.
- BEC는 공격자가 특정 조직이나 개인을 사칭하는 피싱의 한 형태입니다.
- BEC 공격에서 우려되는 새로운 동향은 음성 딥페이크의 등장입니다.
최근 몇 년간 사이버 위협 환경은 비즈니스 이메일 침해(BEC) 공격이 랜섬웨어보다 더 두드러지게 부상하면서 상당한 변화를 겪었습니다. Cloudflare의 2023 피싱 위협 보고서에 따르면, BEC 관련 금융 손실은 2021년 12월부터 2022년 사이 17%의 우려스러운 증가를 보였습니다. 이 증가는 사이버 적들이 선택한 공격 방법으로 BEC를 선호하는 경향이 증가하고 있음을 강조합니다.
BEC의 증가하는 위협
BEC는 회사 CEO, 공급업체 또는 고객과 같은 엔티티를 사칭하여 피해자를 기만하여 사기성 계좌로 자금을 이체하도록 유도하는 피싱의 한 형태입니다. BEC는 수년 동안 존재해 왔지만, 인공지능(AI)을 포함한 최근의 기술 발전으로 이러한 공격은 더욱 설득력 있고 정교해졌습니다.
BEC 공격에서 우려되는 발전 중 하나는 CEO와 같은 신뢰할 수 있는 인물을 모방할 수 있는 음성 딥페이크의 출현입니다. ChatGPT와 같은 생성형 AI 시스템이 쉽게 접근 가능해지면서 BEC 공격의 진화가 더욱 촉진되고 있습니다.
BEC 공격은 일반적으로 적대자가 결제 세부 정보를 변경하거나 승인되지 않은 거래를 시작하여 피해자가 자금을 공격자의 계좌로 이체하도록 속이는 것을 포함합니다. 영국 KPMG의 파트너이자 사이버 담당 책임자인 Del Heppenstall은 기업들이 이러한 공격으로 수백만 달러를 손실했다고 보고했습니다.
CyberSmart의 시니어 사이버 보안 컨설턴트인 Adam Pilton이 인용한 한 예는 BEC 공격이 어떻게 기만적으로 단순할 수 있는지를 보여줍니다. 한 소규모 제조 기업은 과거 송장과 동일해 보이지만 은행 계좌 세부 정보가 변경된 송장을 받았습니다. 수신자는 공급자를 사칭한 범죄자에게 모르고 자금을 이체했습니다.
BEC 공격은 종종 금융 직책에 있는 개인을 표적으로 삼아 탐지가 특히 어렵습니다. eSentire의 위협 대응 부서의 수석 보안 연구원인 조 스튜어트는 BEC가 대량 피싱 캠페인보다는 미묘한 이메일 조작에 의존하므로 탐지가 더 복잡해진다고 지적합니다.
BEC 공격의 효율성
BEC를 랜섬웨어와 같은 다른 사이버 위협과 구별하는 것은 그 효율성입니다. 한 번 적들이 자금에 접근하면, 추가적인 협박 노력을 필요로 하는 랜섬웨어 공격과 달리 자금을 빠르게 인출할 수 있습니다.
BEC는 수년 동안 존재해 왔지만, 그 정확한 기원을 추적하는 것은 어렵습니다. FBI는 2013년부터 이러한 '비즈니스 이메일 사기'를 추적하기 시작했으며, 이는 그 유행이 크게 증가했음을 나타냅니다. BEC 공격은 맬웨어나 악성 URL이 아닌 신원 사칭과 소셜 엔지니어링에 의존하기 때문에 표준 사이버 보안 방어 수단으로는 탐지가 어렵습니다.
BEC 공격에서 AI의 역할
ChatGPT와 같은 AI 도구, 특히 AI는 정교한 BEC 공격을 수행하는 장벽을 낮췄습니다. 제한된 영어 실력을 가진 위협 행위자조차도 ChatGPT와 같은 도구를 활용하여 복잡한 피싱 캠페인을 시작할 수 있습니다. 이러한 도구는 음성 및 얼굴의 딥페이크를 쉽게 생성할 수 있어, 사기성 통신과 진위 통신을 구분하는 것이 점점 더 어려워지고 있습니다. 공격자는 또한 LinkedIn과 같은 플랫폼에서 개인 정보를 수집하여 개인의 글쓰기 스타일을 모방한 설득력 있는 가짜 이메일을 작성하는 데 AI를 사용할 수 있습니다.
AI 기능이 계속 발전함에 따라, 전문가들은 사기성 송장 생성과 잠재적 표적에 대한 정찰에 AI가 사용될 것으로 예상합니다. 또한 AI는 BEC 공격을 자동화하고 확장하여 더욱 강력해질 것입니다.
비즈니스는 BEC 공격으로부터 자신을 보호하고 위험을 완화하기 위해 여러 단계를 취할 수 있습니다.incoming 이메일의 주소에서 미묘한 변경 사항과 송장의 결제 세부 정보 불일치를 주의 깊게 검토해야 합니다. 의심스러운 이메일 리디렉션 규칙을 모니터링하고 즉각적인 결제에 대한 압력 전술에 저항하는 것이 필수적입니다.
BEC 공격에 대한 방어를 강화하기 위해 좋은 비밀번호 관행 채택, 2단계 인증(2FA) 구현 및 적절한 사이버 보안 도구 활용이 중요합니다. 조직 전체에 강력한 정책 개발 및 보안 인식 문화를 조성하는 것도 equally 중요합니다.
직원 교육은 BEC 공격에 대응하는 데 중요한 역할을 합니다. 내부 피싱 인식 테스트를 수행하고 와이어 전송 요청이 검증된 연락처를 통해 엄격하게 검증되도록 하면 조직의 보안 태세를 강화할 수 있습니다. 메일 서버 구성, 직원 메일 설정 및 연결 로그를 정기적으로 검토하면 BEC 공격을 탐지하고 예방하는 데 도움이 됩니다.
또한, 임원 및 회사 정보의 노출을 제한하면 사이버 범죄자의 AI 기반 신원 사칭 시도의 효과를 줄일 수 있습니다. 공개적으로 이용 가능한 데이터를 최소화함으로써 기업은 사기 목적을 위한 정보 수집을 시도하는 공격자들의 노력을 저지할 수 있습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Brian Koome
브라이언 쿰은 2017 년 이후 블록체인 및 암호화폐 업계에서 활동해 온 7 년 이상의 경험을 보유하고 있습니다. BlockToday.com 을 포함한 주요 출판사에 기고했으며, BitDegree.org 에서 이더리움 101 과정을 개발한 후 Cryptopolitan 의 전속 작가로 합류했습니다. 브라이언은 에버그린 가이드 (EG), 심층 분석, 인터뷰, 가격 분석을 다루며 DeFi, 블록체인 혁신, 그리고 신흥 암호화폐 프로젝트에 집중하여 독자들에게 큰 호응을 얻고 있습니다.
