피싱 공격이 위험한 이유는 무엇일까요?
조직은 안티피싱 솔루션을 배포하여 극도로 표적화되고 치밀하게 계획되며 막대한 양의 연구 작업을 기반으로 할 수 있는 오늘날의 피싱 공격으로부터 직원과 비즈니스를 보호해야 합니다. 공격자는 공격의 성공을 보장하기 위해 많은 시간을 들여 공격 대상을 연구한 뒤에야 공격을 수행합니다. 오늘날의 피싱 수법은 조직에 수백만 달러의 손실을 입히며, 이러한 피싱 수법에는 매우 정교한 비즈니스 이메일 침해(BEC) 및 사칭 공격과 같이 더욱 구체적인 유형도 포함됩니다. 최근 BEC 공격의 한 예로는 올해 초 자체 CPR을 통해 밝혀진 Florentine Banker Group 사건이 있는데, 여기서도 계획과 실행이 아주 치밀하게 이루어졌습니다.
피싱 공격은 다양한 공격 벡터를 통해 이루어질 수 있으며, 가장 흔한 공격 벡터는 이메일입니다. 마찬가지로 흔한 공격 벡터인 피싱 사이트와 문자 메시지는 보통 자격 증명을 훔쳐서 계정 탈취를 수행하는 데 사용됩니다. 계정 탈취는 데이터 유출, 사기성 송금과 같은 치명적인 결과로 이어질 수 있습니다. 앞서 언급했듯이 이러한 공격은 사람의 본성을 악용하도록 특별히 고안되었기 때문에 조직은 이러한 공격으로부터 직원을 보호하는 조치를 취해야 합니다. 직원을 교육하는 것도 중요하지만, 원격 근무가 보편화되고 직원이 정교한 공격을 인식하기는커녕 처리할 수 있는 것보다 훨씬 많은 이메일과 메시지를 받는 이 시대에는 안티피싱이 꼭 필요합니다.
Check Point의 안티피싱 솔루션에는 이메일, 모바일, 엔드포인트, 네트워크와 같이 피싱 공격의 경로가 되는 다양한 공격 벡터를 보호하는 여러 제품이 포함되어 있습니다.
피드백