세계 최대 보안 인식 교육 및 모의 피싱 플랫폼 제공업체 노비포(KnowBe4 Inc)가 2022년 3분기에 가장 많은 이메일 이용자가 클릭한 피싱을 분석한 보고서를 발간했다.

피싱 테스트에서 가장 많이 클릭된 이메일 제목을 공개한 이번 보고서는 공격 대상이 개인 이메일에서 인사부, IT 및 관리자의 내부 요청 및 업데이트 등 업무 관련 이메일로 바뀌고 있음을 보여준다.

피싱 이메일은 전 세계 조직을 끊임없이 괴롭히고 있다. 클라우드 및 이메일 보안 전문업체 아바난(Avanan)의 새로운 연구에 따르면 멀웨어 방지 앱 ‘마이크로소프트 디펜더(Microsoft Defender)’로 우회된 피싱 이메일은 19%에 불과했다. 이는 기술과 이메일 필터만으로는 악의적인 이메일을 방지할 수 없다는 것을 말해주는 중요한 지표다.

업무용 이메일을 이용한 피싱은 사용자의 업무와 일상에 영향을 줄 수 있는 효과적이고 성공률이 높은 수법이다. 이번 분기에 진행한 피싱 테스트에 따르면 이메일 제목의 40%가 인사 업무와 관련돼 있었다. 이용자는 논리적으로 사고하거나 이메일의 적법성을 의심하기도 전에 빠르게 대응해야 한다는 긴박감을 느끼기 쉽다. 이번 피싱 테스트에서도 이메일 본문 피싱 링크가 가장 큰 피해를 입히는 매개체인 것으로 나타났다. 이 같은 수법은 조직에 막대한 영향을 미치며 랜섬웨어 및 업무용 이메일 손상과 같은 수많은 사이버 공격으로 이어질 수 있다.

또 피싱 주체는 업무용 이메일을 더 많이 사용하고 소셜 미디어의 개인 이메일은 덜 사용하는 것으로 나타났다. 실제로 3분기 피싱 보고서는 처음으로 소셜 네트워크나 소셜 미디어 사이트를 이메일 주제 관련 범주의 최상위 피싱 대상으로 지목하지 않았다.

스투 슈베르만 노비포 최고경영자(CEO)는 “피싱 이메일이 진화하고 정교해지면서 조직은 모든 직원에게 보안 인식 교육을 제공해야 한다”고 말했다. 이어 “사내 업무 연락으로 위장한 피싱 이메일은 이용자의 관심을 끌고 행동을 유발하기 때문에 특히 우려의 대상이 된다. 직원을 대상으로 한 뉴스쿨(New-school) 보안 인식 교육은 주의 사항을 알려 피싱 및 악성 이메일을 퇴치하는 데 도움이 된다. 이는 조직을 보호하고 한층 강력한 보안 문화를 구축하기 위해 건전한 의구심을 조성하는 데 있어 중요하다”고 덧붙였다.

출처 : 노비포(KnowBe4)