비즈니스 이메일 침해(BEC)

2021년 5월 25일 | 사이버

비즈니스 이메일 침해(BEC) 는 해커가 회사 재무 부서의 이메일 계정을 무단으로 탈취하여 제어하는 것을 말합니다. 이는 사이버후트(CyberHoot)의 ' 도미노 공격' 이라는 제목의 기사에서 설명했듯이, 주로 피싱 공격을 통해 자격 증명을 탈취하는 방식으로 이루어집니다. 피해자가 사기성 피싱 이메일 링크를 클릭 하거나 가짜 청구서를 열면 자격 증명이 도난당합니다. 이렇게 되면 피해자는 실제 업체 웹사이트와 매우 유사한 악성 웹사이트로 이동하여 이메일 주소와 비밀번호를 입력하도록 유도됩니다. BEC 공격은 종종 최고재무책임자(CFO)가 이미 알고 있는 사람의 이메일 주소를 사용하는 경우가 많아 발신 이메일 주소가 실제와 일치하고 예상했던 주소처럼 보입니다. 하지만 알고 보면 해당 재무 담당자의 이메일 계정이 이미 해킹당했고, 이제 해커들이 해당 기업의 재무 담당자를 표적으로 삼고 있는 것입니다. 이렇게 도미노처럼 기업들이 차례로 피해를 입게 됩니다.

해커가 최고재무책임자(CFO)의 이메일 계정에 침입하면, 송금 거래 내역을 찾아 재무 관련 이메일을 훑어봅니다. 그들은 절묘한 타이밍을 포착하여, 정상적인 송금을 사기성 송금 지시를 넣어 이메일 기반 송금 대화로 직접 연결시킵니다. 이러한 사기의 성공은 양측이 이메일 외의 다른 방법, 예를 들어 전화 통화 등을 통해 새로운 송금 지시를 확인하지 않는다는 점에 전적으로 달려 있습니다. 전화나 직접 대면으로 송금 지시 변경 사항을 확인하지 않으면 매년 전 세계적으로 수십억 달러가 해커의 계좌로 송금됩니다. 이렇게 사기성으로 송금된 자금은 거의 회수되지 않습니다. FBI가 공개한 실제 사례는 다음과 같습니다.

귀하의 회사가 정기적으로 거래하는 공급업체는 업데이트된 우편 주소가 적힌 송장을 보냅니다.
한 회사 CEO가 직원 보상으로 보낼 상품권 수십 장을 비서에게 구매해 달라고 부탁합니다. 비서는 상품권을 바로 이메일로 보낼 수 있도록 일련번호를 알려달라고 합니다.
주택 구매자는 타이틀 회사로부터 계약금을 송금하는 방법에 대한 지침이 담긴 메시지를 받습니다.

이는 중소기업에게 무엇을 의미할까요?

FBI와 CyberHoot은 기업이 이러한 공격에 대한 지식을 갖추고 대비할 수 있도록 " 인식 제고 및 교육 프로그램 "을 시행할 것을 권장합니다. 다행히 비즈니스 이메일 침해(BEC)의 경우 대비가 비교적 간단합니다. 취할 수 있는 가장 효과적인 조치는 송금 프로세스(WTP)를 검토하고 문서화하는 것입니다. WTP와 관련하여 CyberHoot은 다음과 같은 사항을 권장합니다.

모든 배선 지침 변경 사항은 이메일이 아닌, 전화 통화, 줌 회의 또는 우편 서비스를 통해 확인해야 합니다.
모든 당사자와 정확한 배선 지침을 수립하세요.
(잠재적으로) 사기성 이메일에 제공된 전화번호로 전화를 걸어 새로운 송금 지침을 확인하지 마세요. 해당 전화번호 역시 가짜일 가능성이 높습니다.
- 신뢰할 수 있는 출처(예: 웹사이트)에서 연락처의 전화번호를 찾은 후 전화하여 확인 및 검증하세요.

CyberHoot에서는 강력한 송금 프로세스를 구축하는 것 외에도 다음 조치를 취할 것을 권장합니다.

직원들에게 발견 방법과 피하는 방법에 대한 교육을 실시합니다. 피싱 공격CyberHoot과 같은 학습 관리 시스템을 도입하여 직원들에게 자신감, 생산성, 보안을 강화하는 데 필요한 기술을 가르치세요.
직원 테스트 피싱 (Phishing) 연습할 공격. CyberHoot의 피싱 테스트를 통해 기업은 직원들에게 믿을 만한 피싱 공격을 테스트하고, 실패한 직원들에게는 시정 피싱 교육을 실시할 수 있습니다.
WTP 외에도 정책과 절차를 통해 직원을 관리하세요. 암호 최소한 정책, 허용 가능한 사용 정책, 정보 처리 정책 및 서면 정보 보안 프로그램(WISP)이 필요합니다.
다음을 포함한 중요한 사이버 보안 기술을 배포합니다. 이중 인증 모든 중요 계정에 대해 이메일 스팸 필터링을 활성화하고, 백업을 검증하고, DNS 보호를 구축하세요. 안티 바이러스예산 및 맬웨어 방지 모든 엔드포인트에서.
현대의 재택근무 시대에는 보안을 검증하여 네트워크에 연결된 개인 장치를 관리해야 합니다.패치, 안티 바이러스, DNS 보호 조치 등)을 취하거나 사용을 전면적으로 금지합니다.
만약 당신이 ~을 하지 않았다면 위험 평가 지난 2년 동안 제3자에 의해 발생한 사고를 경험했다면, 이제는 위험 관리 체계를 구축해야 합니다. 조직 내에 위험 관리 체계를 구축하는 것은 한정된 시간과 비용으로 가장 심각한 위험을 해결하는 데 매우 중요합니다.
구매하다 사이버 보험 치명적인 장애 상황에서 당신을 보호합니다. 사이버 보험은 자동차, 화재, 홍수, 생명 보험과 다르지 않습니다. 가장 필요할 때 함께합니다.