피싱(Phishing)이란?
피싱은 사이버 범죄자들이 합법적인 기업이나 기관으로 위장한 뒤, 유혹적인 이메일·문자 메시지·전화를 통해 피해자에게 접근하는 대표적인 온라인 사기 수법입니다. 피해자는 이를 진짜로 믿고 안내된 지시를 따르지만, 결과적으로 개인정보 유출이나 금전적 피해를 입게 됩니다. 공격자는 한 번에 수많은 사람에게 동일한 메시지를 뿌리고, 그중 일부가 낚여 들기를 기다리는 방식입니다.
| 피싱은 마치 낚시꾼이 넓은 바다에 그물을 펼쳐 무작위로 몇 마리의 물고기를 잡는 것과 비슷합니다. |
스피어 피싱(Spear Phishing)이란?
스피어 피싱은 불특정 다수가 아닌 특정 개인이나 조직을 표적으로 삼는 피싱 공격입니다. 공격자는 소셜 엔지니어링 기법을 활용해 신뢰할 만한 존재로 위장하고, 악성 파일이나 악성 링크가 포함된 이메일을 발송합니다. 이메일에 담긴 개인화된 내용 때문에 피해자는 사이버 범죄자가 보낸 메일을 진짜라고 믿고, 그 안의 지시를 그대로 따르게 되는 것이 핵심입니다.
| 스피어 피싱은 고래나 상어처럼 커다란 물고기 한 마리만을 작살로 노리는 '작살 낚시(harpooning)'에 비유할 수 있습니다. |
Q: 공격자는 어떻게 개인이나 조직의 개인화된 정보를 알아낼까요?
A: 아래에서 자세히 살펴보겠습니다.
스피어 피싱을 다른 사이버 범죄와 구별 짓는 특징
- 사이버 범죄자들은 조직의 CEO, CFO, VP 등 중요 임원들을 표적으로 삼아 접근 권한이 제한된 핵심 데이터를 탈취하려 합니다. 이러한 임원 표적 공격은 특히 '웨일링(Whaling)'이라고도 불립니다.
- 공격자는 LinkedIn 등 소셜 미디어를 면밀히 조사하여 누구를 표적으로 삼을지 결정하고, 맞춤형 메시지를 작성합니다.
- 수집한 정보를 바탕으로 해당 회사의 말투와 요구 사항까지 흉내 내어 가짜 요청을 보냅니다.
- 임시 이메일 서비스를 제공하는 앱을 이용해 가짜 이메일을 발송하기도 합니다.
- Symantec의 2019년 인터넷 보안 위협 보고서에 따르면, 해커 그룹의 65%가 스피어 피싱을 공격 수단으로 사용했습니다.
Q: 공격자는 어떤 이메일을 사용자가 열어볼지 어떻게 알까요?
A: 다음 예방 팁을 확인하세요.
스피어 피싱 공격 예방을 위한 필수 수칙
- 출처를 알 수 없는 발신자의 이메일을 열거나 첨부파일을 다운로드하지 않습니다.
- 받은 이메일에서 맞춤법이나 문법 오류를 꼼꼼히 확인합니다. 오류가 있다면 사기 이메일일 가능성이 높습니다.
- 추측하기 어려운 강력한 비밀번호를 설정합니다.
- 항상 2단계 인증(Two-Factor Authentication)을 활성화해 두세요.
- 100% 확신이 들 때까지 외부인에게 어떠한 정보도 제공하지 않습니다.
- 공개 포럼에 회사 공식 이메일 주소를 노출하지 말고, 대신 일반 이메일을 사용하거나 문의 양식을 이용하세요.
- 실시간 백신 프로그램을 사용하고 최신 상태로 유지합니다.
- 인터넷에서 데이터를 주고받을 때는 VPN(가상 사설망)을 사용하세요.
- 피싱에 대해 꾸준히 학습하고, 동료들과도 이런 정보를 공유해 함께 대비하세요.
Q: 사이버 범죄자들은 회사 내부 사정까지 어떻게 파악할까요?
VPN으로 온라인 활동 정보를 안전하게 보호하세요
답은 다음과 같습니다. 해커와 위협 행위자들은 네트워크에 침입해 엿보고, 붙잡을 수 있는 모든 정보 조각을 활용하려 합니다. 가장 확실한 해결책은 데이터가 네트워크로 전송되기 전에 암호화되도록 VPN을 사용하는 것입니다.
VPN(Virtual Private Network)은 사용자가 개인적이고 안전한 네트워크를 구축하도록 도와줍니다. PC에서 나가는 모든 데이터와 정보는 암호화된 상태로 보안 VPN 터널을 통과하며, 목적지에 도달했을 때만 복호화됩니다(반대 방향도 마찬가지). 이를 통해 공격자는 의미 있는 데이터조차 얻지 못하고, 가짜 이메일 전략을 세울 재료도 손에 넣을 수 없습니다. 시중에는 다양한 VPN 서비스가 있지만, 무료 소프트웨어는 절대 선택하지 않는 것이 좋습니다. 저희는 데이터와 트래픽을 안전하게 지켜주는 Systweak VPN을 추천합니다.
PC용 최고의 VPN – Systweak VPN
Systweak VPN은 전 세계 53개국 200여 개 지역에 500개 이상의 서버를 운영하며, 월 10달러 미만의 구독료와 더 저렴한 연간 요금제를 제공합니다. 업계 전문가들로부터 최고의 선택으로 평가받았으며, 어떠한 사용자 데이터도 수집하지 않아 믿고 사용할 수 있습니다.
주요 기능:
- 전 세계 콘텐츠에 대한 접속 지원
- IKEv2 보안 터널
- AES 256비트 군사급 암호화
- ISP 트래픽 스로틀링(속도 제한) 차단
- 킬 스위치(Kill Switch)로 데이터 유출 완벽 방지
스피어 피싱, 그리고 나를 지키는 방법 – 맺음말
스피어 피싱은 표적형 공격입니다. 회사에서 당신이 중요한 인물이라면 언제든 다음 표적이 될 수 있습니다. 피싱에 대응하는 핵심은 '끊임없는 경계'이며, 백신 프로그램과 VPN은 각종 악성 공격으로부터 당신을 보호하는 최고의 도구입니다. Systweak VPN으로 네트워크와 주고받는 통신 채널이 암호화되면, 설령 공격자가 데이터 조각을 확보하더라도 그 내용은 안전하게 지켜집니다. Facebook, Instagram, YouTube에서 저희를 팔로우하고 최신 보안 소식을 받아보세요.