- 새로운 보고서가 악성 피싱 이메일의 놀라운 급증을 밝혔습니다.
- 보고서의 결과는 사이버 위협의 진화하는 지형을 암울하게 그려내며, 더 높은 경계와 사이버 보안 조치가 필요함을 시사합니다.
- 피싱 이메일은 오랫동안 사이버 범죄자들의 선호 전략이었습니다.
충격적인 사실 하나, SlashNext의 새로운 보고서는 악성 피싱 이메일의 급증을 폭로했으며, 2022년 4분기 이후 1,265%라는 놀라운 증가율을 보여주고 있습니다. 연례 'SlashNext 2023 피싱 현황 보고서'는 이메일, 모바일, 브라우저 등 다양한 통신 채널을 통해 링크 기반, 악성 첨부 파일, 자연어 메시지 등 수십억 건의 사이버 위협을 철저히 분석했습니다.
2022년 4분기부터 2023년 3분기까지 12개월간 진행된 이 포괄적인 연구는 사이버 범죄자의 행동과 활동을 심층적으로 조사했으며, 특히 다크 웹에서 생성형 AI 도구와 챗봇의 활용에 초점을 맞추었습니다. 보고서의 발견은 진화하는 사이버 위협 환경의 암울한 그림을 그려내며, heightened 경계와 사이버 보안 조치의 필요성을 강조합니다.
악성 피싱 이메일의 전례 없는 급증
SlashNext 보고서의 가장 충격적인 발견은 1,265%에 달하는 악성 피싱 이메일의 급증에 관한 것입니다. 지난 1년 동안 발생한 이 증가는 사이버 범죄 활동의 우려스러운 추세를 시사합니다.
피싱 이메일은 오랫동안 사이버 범죄자들이 무고한 피해자를 속여 민감한 정보를 유출하거나 악성 코드를 다운로드하게 만드는 데 선호해 온 전술이었습니다. 악성 이메일의 지수적 증가는 조직과 개인이 최신 사이버 보안 방어 조치에 대한 경계심을 유지하고 최신 정보를 습득해야 할 필요성을 강조합니다.
SlashNext 보고서 내 또 다른 우려스러운 발견은 자격 증명 피싱 공격이 967% 증가했다는 것입니다. 자격 증명 피싱은 사이버 범죄자들이 합법적인 웹사이트의 설득력 있는 복제본을 통해 개인으로부터 사용자 이름과 비밀번호를 빼내는 것을 포함합니다. 이러한 자격 증명 피싱의 증가는 개인과 조직 모두에게 심각한 위협이 되며, 유출된 자격 증명은 민감한 데이터에 대한 무단 접근, 금전적 손실, 평판 훼손으로 이어질 수 있습니다.
보고서는 또한 다크 웹이 사이버 위협 확산에Played하는 악의적인 역할을 조명합니다. 사이버 범죄자들은 피싱 캠페인을 자동화하고 강화하기 위해 생성형 AI 도구와 챗봇을 점점 더 많이 활용하고 있습니다. 이러한 전술의 변화는 더 정교하고 설득력 있는 피싱 시도를 가능하게 하여, 개인과 조직이 진정성과 악성 통신을 구분하는 것을 더욱 어렵게 만듭니다.
사이버 보안 전문가들의 통찰
이 포괄적인 보고서를 작성하기 위해 SlashNext는 300명 이상의 사이버 보안 전문가를 대상으로 설문 조사를 실시했습니다. 사이버 위협과의 싸움 최전선에 있는 이러한 전문가들은 사이버 범죄자가 사용하는 진화하는 전술과 전략에 대한 귀중한 통찰력을 제공했습니다. 그들의 관점은 사이버 보안 조치를 강화하고 개인과 조직의 인식을 높여 확대되는 위협 환경에 효과적으로 대응할 필요성의 시급성을 강조합니다.
이러한 충격적인 통계를 고려할 때, 개인과 조직은 피싱 공격으로부터 자신을 보호하기 위해 적극적인 조치를 취하는 것이 필수적입니다. 고려해야 할 필수 조치들은 다음과 같습니다:
직원 교육: 직원들을 위한 정기적인 사이버 보안 교육을 실시하여 최신 피싱 전술과 의심스러운 이메일이나 메시지를 인식하는 방법을 교육합니다.
고급 이메일 필터링: 피싱 이메일이 직원의 받은 편지함에 도달하기 전에 자동으로 감지하고 격리할 수 있는 고급 이메일 필터링 솔루션을 구현합니다.
다중 인증(MFA): 비밀번호 이상의 추가 보안 계층을 추가하기 위해 민감한 계정과 시스템 접근 시 MFA를 의무화합니다.
정기적인 소프트웨어 업데이트: 운영 체제, 웹 브라우저, 안티바이러스 프로그램 등 모든 소프트웨어를 최신 상태로 유지하여 사이버 범죄자가 악용할 수 있는 취약점을 패치합니다.
경계심과 보고: 직원들이 의심스러운 이메일이나 메시지를 즉시 보고하도록 장려하여 잠재적 위협을 완화하기 위한 신속한 조치를 가능하게 합니다.
다크 웹 모니터링: 조직과 관련된 유출된 자격 증명 및 잠재적 위협을 감지하기 위해 다크 웹 모니터링 서비스를 제공하는 사이버 보안 서비스 참여를 고려합니다.
사고 대응 계획: 성공적인 피싱 공격 발생 시 보안 침입을 효과적으로 처리하고 봉쇄하기 위해 사고 대응 계획을 개발하고 정기적으로 업데이트합니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Brian Koome
브라이언 쿰은 2017 년 이후 블록체인 및 암호화폐 업계에서 활동해 온 7 년 이상의 경험을 보유하고 있습니다. BlockToday.com 을 포함한 주요 출판사에 기고했으며, BitDegree.org 에서 이더리움 101 과정을 개발한 후 Cryptopolitan 의 전속 작가로 합류했습니다. 브라이언은 에버그린 가이드 (EG), 심층 분석, 인터뷰, 가격 분석을 다루며 DeFi, 블록체인 혁신, 그리고 신흥 암호화폐 프로젝트에 집중하여 독자들에게 큰 호응을 얻고 있습니다.
