편집 : 12.13 금 인기 신상인,
> 뉴스 > 사회
     
아카마이 “서비스형 피싱 중 약 43%의 도메인이 마이크로소프트·페이팔·DHL·드롭박스 표적으로 삼아”
2019년 11월 12일 (화) 21:05:13 이선우 jkilbo@jkilbo.com

안전하고 원활한 디지털 경험을 위한 인텔리전트 엣지 플랫폼을 제공하는 아카마이코리아가 ‘아카마이 2019 인터넷 현황 보고서: 보안 피싱(Akamai 2019 State of the Internet / Security Phishing: Baiting the Hook)’을 발표했다.

보고서는 사이버 범죄자가 서비스형 피싱(Phishing as a Service, PaaS)과 같은 엔터프라이즈 기반 개발 및 배포 전략을 통해 세계 최대 기술 브랜드를 이용하고 있다고 밝혔다. 이 중 42.63%의 도메인이 마이크로소프트, 페이팔, DHL, 드롭박스를 표적으로 삼는 것으로 확인됐다.

피싱은 더이상 이메일 기반 위협에만 머무르지 않고 소셜 미디어와 모바일 디바이스로 확장돼 전 산업에 영향을 미치는 광범위한 문제를 일으킨다. 피싱 공격은 다양한 기법으로 끊임없이 변화하고 있다. 그 중 한 기법은 기업 이메일 침해(Business Email Compromise, BEC) 공격이다. FBI에 따르면 BEC 공격은 2013년 10월부터 2018년 5월까지 전 세계에서 120억달러가 넘는 손실을 초래했다.

사이버 범죄자는 매우 조직적이고 정교한 피싱 키트 작업을 통해 여러 업계의 유명 글로벌 기업과 해당 사용자를 표적으로 삼는다. 2019년 도메인 6035개와 변종 키트 120개가 발견된 첨단 기술 업계는 피싱 공격을 가장 많이 받은 업계에 올랐다. 두 번째는 도메인 3658개와 변종 키트 83개가 발견된 금융 서비스 업계가 차지했으며 이커머스(도메인 1979개, 변종 키트 19개)와 미디어 업계(도메인 650개, 변종 키트 19개)가 뒤를 이었다. 종합하면 60개가 넘는 글로벌 기업이 공격 대상이 됐다.

아카마이의 모니터링 결과에 따르면 가장 많은 피싱 공격의 표적이 된 기업은 마이크로소프트, 페이팔, DHL, 드롭박스다. 마이크로소프트는 전체 도메인의 21.88%(도메인 3897개, 변종 키트 62개), 페이팔 9.37%(변종 키트 14개), DHL 8.79%(변종 키트 7개), 드롭박스 2.59%(변종 키트 11개)를 차지했다.

피싱 공격자는 최대한 오랫동안 탐지되지 않기 위해 변화를 거듭한다. 아카마이는 관찰된 피싱 키트 중 60%가 최대 20일 동안만 활성화되었다고 밝혔다. 공격자가 키트가 탐지되지 않도록 새로운 우회 방법을 계속해서 개발하기 때문에 피싱 키트의 짧은 활성화 기간은 피싱 공격에서 점차 일반화되고 있다.

이번 보고서는 최신 우회 기술, 설계, 지역 타깃팅 옵션을 갖춘 3가지 유형의 키트를 제공했던 피싱 키트 개발자의 일일 작업 과정을 추적한 연구 프로젝트에 대해서도 설명한다. 세계적인 기업을 표적으로 삼으면서 낮은 가격으로 제공되는 키트들은 피싱 공격자가 피싱 시장에 진입할 때 장벽을 낮춰 주는 매력적인 아이템이다.

마틴 맥키(Martin McKeay) 아카마이 인터넷 보안 현황 보고서 수석 편집장은 “피싱은 개인 인식이 개선되고 레이어(layered) 방어 기술이 마련되기 전까지는 계속해서 소비자와 기업을 공격할 장기적인 문제”라며 “피싱 환경이 계속 발전하면서 BEC 공격과 같은 더 많은 공격 기법이 개발돼 전 세계의 다양한 업계를 위협하고 있다. 이러한 피싱 공격의 유형은 하나로 통일되어 있지 않기 때문에 기업은 자사의 신뢰도를 악용하려는 기업형 범죄자보다 앞서 나가기 위해 부단히 노력해야 한다”고 말했다.

이선우  jkilbo@jkilbo.com

<저작권자 © 정경일보, 무단 전재 및 재배포 금지>

이선우의 다른기사 보기  

     
신문사소개기사제보구독신청광고문의불편신고개인정보취급방침청소년보호정책이메일무단수집거부
서울특별시종로구내수동72번지 경기도파주시청송로268
부산경남취재본부:부산해운대구우동마린시티3로 51
發行人·編輯人:濤月 許自潤 등록번호 京畿아50577 | 청소년보호책임자 朴賢胤
jkilbo@jkilbo.com Copyright 2011 정경일보. All rights reserved.
 
서울시, 14일 삼각산 시민청서 4060세대 위한 ‘건강 톡톡 콘서트’  ㆍ한미약품, 온 가족이 사용하는 ‘프레쉬 핸드워시’ 출시  ㆍ서울문화재단, 2019년 엉뚱한 사진관 결과전시 ‘찍다: 리메이드 인 서울’ 개최  ㆍ메가존 클라우드, 베트남 최대 통신사 비엣텔 그룹과 업무협약 체결  ㆍIFR 보고서: 한국, 산업용 로봇 가동 대수 30만대 돌파 신기록 경신  ㆍ한국조혈모세포은행협회, 푸르덴셜사회공헌재단과 함께 300여명의 혈액암 환자 도와  ㆍ서울 지하철 6호선 신내역 21일 개통… 경춘선 환승 쉬워진다  ㆍ16일 16시, 국도37호선 포천시 영중면∼창수면 구간(10.4km) 조기개통  ㆍ기아자동차, 3세대 K5 출시  ㆍ한화시스템, ADD와 전투기용 첨단 기술 개발 나선다  ㆍ12개국 전문가들이 모여 글로벌 기술 협력을 모색  ㆍSK텔레콤, 새로워진 ‘누구콜’ 서비스 출시  ㆍ밀레, 신생기업 애그릴루션과 함께 미래형 수직농장 사업 진출  ㆍ한화생명e스포츠, 선수 내면 가꾸는 ‘HLE 라이프 스쿨’ 실시  ㆍ테팔, 매직핸즈 스타 컬렉션 멀티 3P 세트 출시… 견고해진 코팅으로 요리를 더 쉽게  ㆍ제이카, 수소전기차 넥쏘 카셰어링 고객 대상 프로모션 진행  ㆍ덴마크와 순환경제의 길 함께 간다  ㆍ한국농수산대학, 청년 인재 육성 협력 위해 농과원·국민신탁과 업무협약 체결  ㆍ직장인 연말 모임 1회당 평균 5만9000원 지출  ㆍ구글코리아, 올 한 해 되돌아볼 수 있는 2019년 한국 및 글로벌 인기 검색어 순위 발표