주요 이메일 위협
기업 이메일 계정과 사용자는 다양한 보안 위협에 직면하며, 가장 일반적인 위협은 다음과 같습니다:
- 피싱: 피싱 이메일은 속임수와 조작을 사용하여 민감한 정보를 훔치거나 수신자의 컴퓨터에 멀웨어를 설치합니다. 피싱 이메일은 악성 링크를 사용하여 사용자를 피싱 사이트로 연결하거나 컴퓨터에 멀웨어를 설치하는 감염된 첨부파일을 사용합니다.
- 비즈니스 이메일 침해(BEC): BEC 공격에서 사이버 범죄자는 표적 조직 내 고위 경영진으로 가장합니다. 그런 다음 해당 사람의 권한을 사용하여 수신자에게 공격자가 제어하는 계정으로 돈을 송금하거나 민감한 데이터를 유출하거나 기타 유해한 조치를 취하도록 지시합니다.
- 계정 탈취(ATO): ATO 공격은 공격자가 손상된 자격 증명, 멀웨어 또는 기타 수단을 통해 이메일 계정에 대한 액세스 권한을 부여하도록 설계되었습니다. 공격자는 이러한 액세스 권한을 통해 민감한 데이터를 훔치거나 비밀번호 재설정을 통해 다른 계정을 탈취하거나 스팸 또는 피싱 공격에 해당 계정을 사용할 수 있습니다.
일반적인 이메일 보안 프로토콜의 유형
이메일 보안 프로토콜은 가장 일반적인 이메일 보안 위협에 대한 보호 기능을 제공합니다. 몇 가지 일반적인 이메일 보안 프로토콜 유형은 다음과 같습니다:
SSL/TLS
SSL/TLS(보안 소켓 계층/전송 계층 보안)는 네트워크 트래픽에 암호화 및 인증을 추가하는 인터넷 보안 프로토콜입니다. 웹 브라우징에 있어 안전하지 않은 HTTP와 안전한 HTTPS의 차이점입니다.
SMTP, POP3, IMAP과 같은 일반적인 이메일 프로토콜은 기본적으로 암호화되지 않으므로 도청에 노출될 가능성이 있습니다. SSL/TLS를 통합하면 사용자와 서버 간의 연결이 암호화되어 도청으로부터 보호됩니다. 그러나 SSL/TLS는 클라이언트와 서버 간의 암호화만 제공합니다. 웹메일의 경우 이메일 트래픽이 서버에서 해독되므로 이메일 제공업체가 이메일 내용을 볼 수 있을 가능성이 있습니다.
엔드투엔드 암호화
엔드투엔드 암호화는 네트워크 트래픽이 발신자에서 의도한 수신자까지 모두 암호화되도록 보장합니다. 이렇게 하면 이메일 제공업체를 포함한 그 누구도 전송 중인 트래픽을 엿듣지 못하도록 할 수 있습니다.
보안/다목적 인터넷 메일 확장 프로그램(S/MIME), 프리티 굿 프라이버시(PGP) 등 이메일을 위한 여러 가지 엔드투엔드 암호화 솔루션이 존재합니다. 이러한 프로토콜은 공개 키 암호화를 사용하며, 사용자는 이메일을 암호화하는 데 사용할 수 있는 공개 키를 게시할 수 있습니다.
S/MIME은 보안 이메일을 위해 비즈니스 환경에서 더 널리 사용됩니다. 디지털 인증서를 사용하여 사용자의 공개 키를 공개할 뿐만 아니라 해당 공개 키의 신뢰성을 보장합니다.
DMARC, DKIM 및 SPF
도메인 기반 메시지 인증, 보고 및 준수(DMARC) 프로토콜은 이메일 메시지에서 조직의 도메인을 스푸핑하지 못하도록 보호하도록 설계되었습니다. 이메일 수신자가 스푸핑된 이메일을 처리하는 방법을 지정합니다.
이메일이 스푸핑되었는지 여부는 두 가지 프로토콜을 사용하여 결정됩니다:
- 발신자 정책 프레임워크(SPF): SPF는 도메인을 대신하여 이메일을 보낼 수 있도록 허용되는 IP 주소 집합을 지정합니다. SPF 항목은 해당 도메인의 DNS 레코드에 포함되어 수신자가 이메일의 발신자가 허용 목록에 포함되어 있는지 확인할 수 있습니다.
- DKIM(도메인키 식별 메일): DKIM은 도메인의 DNS 레코드에도 포함된 공개 키를 사용하여 이메일에 대한 디지털 서명을 구현합니다. DKIM을 사용하면 수신자는 이메일의 진위 여부를 확인할 수 있을 뿐만 아니라 전송 중에 이메일이 변조되지 않았는지 확인할 수 있습니다.
DMARC, DKIM 및 SPF는 모든 도메인에 대한 DNS 레코드의 일부로 구성할 수 있습니다. 이를 통해 조직은 스푸핑 도메인을 사용하는 피싱 공격의 피해자가 되지 않도록 고객, 파트너, 직원 등을 보호할 수 있습니다.
Harmony 이메일 및 협업을 통한 이메일 보안
이메일 보안 프로토콜은 이메일에 대한 몇 가지 잠재적인 위협으로부터 이메일을 보호합니다. 이메일 암호화는 도청으로부터 이메일을 보호하며, DMARC, DKIM 및 SPF는 이메일 수신자가 이메일의 출처를 인증할 수 있도록 합니다. 하지만 피싱, 멀웨어 및 기타 이메일 위협으로부터 보호하지는 못합니다.
체크 포인트 Harmony 이메일과 협업은 이메일 매개 멀웨어 및 기타 주요 피싱 위협에 대한 업계 최고의 탐지 및 예방 기능을 제공합니다. 다른 솔루션과 비교했을 때 Harmony 이메일 및 협업의 보안과 사용성이 어떻게 뛰어난지 자세히 알아보려면 2023년 Forrester 기업 이메일 보안 웨이브에서 확인하세요.
피드백