도미노 위반: 넘어지는 도미노를 막으세요

이 글에서는 이러한 형태의 공격을 받았을 때 즉시 취해야 할 조치를 설명합니다. 저는 이를 "도미노 공격"이라고 부릅니다. 이 공격은 해커들이 순차적으로 악용하는 여러 단계로 구성됩니다. 가능한 한 빨리 회피 조치를 취하고, CyberHoot과 같은 도구를 사용하여 직원들에게 충분한 교육을 제공하여 피싱 공격을 탐지하고 비밀번호를 철저히 보호하도록 하세요! 직원 교육에 관심이 있으시면 CyberHoot.com 교육 웹사이트를 방문하세요. 저희 리셀러에게 연결해 드리겠습니다.

'도미노 돌파' 1단계 :

저희 고객사인 Finance@IronCladCookware.com 은 정기적으로 거래하는 업체로부터 Google Docs, Dropbox 또는 기타 온라인 저장소에 있는 비밀번호로 보호된 송장을 검토해 달라는 이메일을 받았습니다. 흔치 않은 요청이었지만, 해당 업체는 저희에게 중요한 거래처였기에 요청에 응했습니다. 그런데 알고 보니 업체 이메일 도메인이 철자 하나 차이로 잘못되어 있었습니다(예: Twirlstool.com 이메일은 Twrlstool.com에서 발송될 수 있는데, 여기서 i가 빠져 있었습니다). 저희가 로그인한 웹사이트에서 직원 한 명의 사용자 이름과 비밀번호가 유출되었습니다. 해커들은 이제 저희 회사 내 해당 사서함의 모든 폴더에 있는 모든 이메일 주소를 검색하고 있습니다.

2단계: 두 번째 도미노가 쓰러짐(유사한 도메인 이름이 등록됨)

아래 스크린샷에서 해커들은 오늘 3단계에서 사용할 유사 도메인 이름을 등록했습니다. 이 도메인은 타깃 회사의 도메인과 매우 유사하며 이러한 공격의 본거지로 사용될 것입니다.

3단계: 세 번째 도미노 – 신뢰 관계 활용

해커는 겉으로는 무해해 보이지만 실제로는 효과적인 다양한 이메일을 작성하여, 거래처, 고객, 가족, 친구와의 신뢰 관계를 악용합니다. 이러한 이메일은 사칭 이메일 계정을 사용하여 발송됩니다. 예를 들어, 가상의 사례에서 해커는 실제 해킹당한 IroncladCookware.com 계정의 이메일 주소로 자격 증명 탈취 공격을 위한 이메일을 Finance@IroncladCookware.com 이라는 가짜 이메일 주소를 사용하여 발송합니다. 이 공격이 효과적인 이유는 발신자 이름이 수신자에게 친숙한 사용자로 인식되고 받아들여질 가능성이 높기 때문입니다. 이러한 암묵적인 신뢰 덕분에 공격 페이로드가 성공할 확률이 높아집니다.

4단계: 여러 개의 도미노가 연락처에 걸쳐 떨어지기 시작합니다.

해커들은 여기서 멈추지 않을 것입니다. 이메일 계정 침해가 시작됩니다. 대부분의 사람들은 아는 사람이 보낸 유사 이메일을 별 생각 없이 클릭할 것입니다. 청구서, 미결제 잔액, 또는 기타 의심스러운 금융 거래를 확인하기 위해 자격 증명을 제공하는 사람은 줄어들 것입니다. 이로 인해 점점 더 많은 기업이 침해를 당하고, 더 많은 기업이 표적이 됩니다. 이를 도미노 침해 효과라고 합니다.

회사 내에서 이러한 침해에 대응하는 방법:

회사가 이러한 이벤트에 참여할 때 자신을 보호하고 도미노보다 앞서 나가는 방법에 대한 몇 가지 실용적인 조언을 소개합니다!

1단계: 신속하게 응답하는 이메일을 작성하여 모든 연락처에 즉시 보내 가짜 도메인과 표적 공격에 대해 알립니다.

2단계: 새로 등록된 도메인 이름의 ISP를 조사하고, 유사 도메인 이름에서 발생한 피싱 공격에 대한 신고를 보내 즉시 삭제를 요청합니다.

시간이 매우 중요합니다. 현실 세계에서 유사 도메인이 등록되어 운영될 준비가 되는 순간, 모든 공급업체, 고객, 친구, 가족에게 공격 이메일이 쏟아지기 시작합니다. 당신과 당신의 이름을 믿는 사람들이 가짜 송장이나 로그인 요청을 클릭하고 자신도 모르게 공격을 당하면서 도미노가 쓰러지기 시작합니다.

생각나는 모든 사람에게 경고 메모를 보내는 것은 중요하고 시급한 첫 번째 단계입니다.

이러한 침해가 회사에 영향을 미치지 않도록 예방하는 방법

나머지 단계들은 보호 수준이 점차 높아지는 순서대로 진행해야 합니다. 이러한 조치들 모두 비용이 드는 것은 아닙니다. 일부는 매우 효과적인 보호 수단입니다(예: 다단계 인증 ).

기본 보호:

1. 도메인 내의 모든 이메일 계정에서 다중 요소 인증(MFA, 2단계 인증)을 활성화합니다(이렇게 하면 사용자가 이러한 공격에 속아 해커에게 자격 증명을 제공하는 경우 이메일이 손상되는 것을 방지할 수 있습니다).
2. 사용자에게 이메일의 발신자 이름과 도메인 이름을 주의 깊게 살펴보도록 교육하세요.
3. 무작위로, 정기적으로 피싱 이메일을 이용해 사용자를 테스트하세요.
4. 교육, 정보 처리, 모바일 기기 관리 등에 대한 요구 사항을 설명하는 정책으로 사용자를 관리하세요.

향상된 보호:

• 모든 ACH 및 전신 송금 지시에 대해 전화로 구두 확인을 요구하는 금융 안전 정책 및 절차를 수립하십시오. 변경된 지시는 이메일을 통해 접수되지 않습니다.
• 자격 증명을 침해하도록 설계된 이러한 스팸을 검사하고 차단할 수 있는 특수 목적의 스팸 필터를 활용하고 있는지 확인하세요.

고급 보호:

• 가능하다면 다음 이메일 필터를 활성화하세요(SPAM 제공업체에 따라 다름):
  • 유사 도메인 차단 (자신의 도메인 이름과 3글자 이하로 차이가 있는 도메인 이름의 이메일을 보관합니다)
  • N일 이내 도메인의 이메일 거부: 여기서 N은 일반적으로 2주 또는 14일 미만이지만 최대 30~45일까지 될 수 있습니다.
  • 해외에서 발송된 이메일 거부: 만약 귀하의 회사가 북미 지역 공급업체와 고객하고만 거래한다면, 전 세계 어디에서든 이메일을 차단하세요.

행동을 요구하다:

모든 기업은 기본적인 보안 시스템을 갖춰야 합니다. 지금 바로 CyberHoot에 문의하여 도미노 공격을 막기 위한 필수 교육을 직원들에게 제공할 수 있는 리셀러를 연결받으세요. 예방은 치료보다 훨씬 중요합니다. 이메일 해킹과 같은 유사한 위협으로부터 보호하는 방법을 알아보려면 여기를 클릭하세요.

침해된 이메일 계정을 복구하려면 어떻게 해야 하나요?

사이버후트(CyberHoot)에서 제공하는 다음 지침 에 따라 해킹당한 이메일 계정을 복구하세요.

Craig, CyberHoot 공동 창립자