Doxxing - CyberHoot 사이버 라이브러리

지금 CyberHoot으로 귀하의 사업을 보호하세요!!!

도싱(Doxxing) 이란 실명, 집 주소, 직장, 전화번호, 금융 정보 등 개인 식별 정보를 온라인에 공개하는 행위입니다 . 이렇게 공개된 정보는 피해자의 허락 없이 대중에게 유포됩니다.

개인 정보를 동의 없이 공개하는 행위는 인터넷 이전부터 존재했지만 , '도싱(doxxing)'이라는 용어는 익명성이 신성시되던 1990년대 온라인 해커 세계에서 처음 등장했습니다. 경쟁 관계에 있던 해커들 사이의 갈등은 때때로 누군가가 이전에는 사용자 이름이나 가명으로만 알려졌던 다른 사람의 개인 정보를 "드롭(drop)"하는 행위로 이어졌습니다. "Docs"는 "dox"로 바뀌었고, 결국 "drop"이라는 접두사 없이 동사로도 사용되게 되었습니다.

도싱(doxxing)이라는 용어는 해커 커뮤니티를 넘어 개인 정보 유출 자체를 의미하는 것으로 확장되었습니다. 익명 사용자의 신원을 밝히는 것을 가리키는 용어로 여전히 사용되지만, 오늘날 대부분의 사람들이 소셜 미디어에서 실명을 사용하는 상황에서는 그러한 의미는 예전만큼 중요하지 않게 되었습니다.

개인정보 유출 공격은 이메일 주소 가짜 등록이나 피자 배달처럼 비교적 사소한 것부터, 피해자의 가족이나 고용주를 괴롭히거나, 신분 도용, 협박, 기타 사이버 괴롭힘, 심지어 직접적인 괴롭힘에 이르기까지 훨씬 더 위험한 행위까지 다양합니다. 더욱 심각한 것은 개인정보가 유출된 피해자가 스와팅(SWATT) 공격의 표적이 될 수 있다는 점입니다. 스와팅은 악의적인 사람이 피해자의 주소지에 폭탄 테러 위협을 신고하거나, 더 나아가 총격범이 있다고 경찰에 신고하여 특수기동대(SWAT)를 출동시키는 행위입니다. 이러한 공격은 이 기사 에서 볼 수 있듯이 비극적인 결과를 초래할 수 있습니다.

이는 SMB나 MSP에게 무엇을 의미할까요?

개인정보 유출(Doxxing)은 개인 정보가 이미 유출되어 악용될 수 있는 경우가 많기 때문에 대응하기 어려운 공격입니다. 기업에서 할 수 있는 한 가지 방법은 사이버후트(CyberHoot) 블로그 게시글에 소개된 단계를 직원들이 따라 구글 검색 결과에서 개인 정보를 삭제 하도록 하는 것입니다. 이는 신원 도용을 방지할 뿐만 아니라 향후 개인정보 유출이나 스와팅(Swatting) 공격을 예방하는 데에도 도움이 됩니다. 해당 게시글은 구글 검색 엔진에서 특정 정보를 삭제하는 방법을 안내하지만 모든 상황을 해결해 주지는 않습니다. 개인과 기업의 보안을 강화하기 위해 아래에 나열된 항목들을 추가로 고려해 보시기 바랍니다.

CyberHoot의 최소 필수 사이버 보안 권장 사항

다음 권장 사항은 귀하와 귀사의 비즈니스가 일상적으로 직면할 수 있는 다양한 위협으로부터 안전하게 보호받을 수 있도록 도와줄 것입니다. 아래 나열된 모든 제안은 CyberHoot의 vCISO 프로그램 개발 서비스를 통해 얻을 수 있습니다.

정책과 절차를 통해 직원을 관리하세요. 최소한 비밀번호 정책, 허용 가능한 사용 정책, 정보 처리 정책, 그리고 서면 정보 보안 프로그램(WISP)이 필요합니다.

직원들에게 발견 방법과 피하는 방법에 대한 교육을 실시합니다. 피싱 공격CyberHoot과 같은 학습 관리 시스템을 도입하여 직원들에게 자신감, 생산성, 보안을 강화하는 데 필요한 기술을 가르치세요.

직원들에게 피싱 공격을 연습해 보세요. CyberHoot의 피싱 테스트를 통해 기업은 직원들에게 믿을 만한 피싱 공격을 테스트하고, 실패한 직원들에게는 시정 피싱 교육을 실시할 수 있습니다.

다음을 포함한 중요한 사이버 보안 기술을 배포합니다. 이중 인증 모든 중요 계정에 대해 이메일 스팸 필터링을 활성화하고, 백업을 검증하고, DNS 보호를 구축하세요. 안티 바이러스모든 엔드포인트에서 맬웨어 방지 기능을 제공합니다.

재택근무가 보편화된 현대 사회에서는 보안을 검증(패치, 바이러스 백신, DNS 보호)하거나 사용을 전면적으로 금지하여 네트워크에 연결된 개인 기기를 효과적으로 관리해야 합니다.

지난 2년 동안 제3자로부터 위험 평가를 받지 않았다면, 지금 당장 받아야 합니다. 조직 내에 위험 관리 프레임워크를 구축하는 것은 한정된 시간과 비용으로 가장 심각한 위험을 해결하는 데 매우 중요합니다.

치명적인 사고 발생 시 안전을 보장하는 사이버 보험에 가입하세요. 사이버 보험은 자동차, 화재, 홍수, 생명 보험과 마찬가지로 가장 필요한 순간에 든든하게 지원해 드립니다.

사이버 보험을 제외한 이러한 권장 사항은 모두 CyberHoot의 제품과 가상 최고 정보 보안 책임자(CISO) 서비스에 포함되어 있습니다. CyberHoot을 통해 직원을 관리, 교육, 평가 및 테스트할 수 있습니다. 지금 바로 CyberHoot.com을 방문하여 서비스에 가입하세요. 최소한 매월 발행되는 사이버 보안 뉴스레터를 구독하여 최신 사이버 보안 정보를 받아보세요.

자세한 내용을 알아보려면 Cybrary Term의 X분 분량 영상을 시청하세요.