책소개

피시미라는 미국 보안업체는 기업 고객에게 의뢰를 받아 해당 직원에게 가상의 스피어 피싱 공격을 진행한다. 충격적인 것은 이 가상 스피어 피싱 실험의 평균 성공률은 80% 수준에 달했다. 이 때 성공율이란 스피어 피싱 링크를 클릭하고 비밀번호를 입력한 최종 사용자의 비율을 의미한다. 표적이 된 대상의 인적 사항이나 직업, 취미 등이 가미된 소셜 엔지니어링 공격 기법으로 인해 사용자는 스피어 피싱을 막아내기란 사실상 불가능할지도 모른다. 이미 스피어 피싱은 전 산업군에 걸쳐 진행되고 있으며, APT 공격의 약 91%에서 사용되고 있다. 또한 창과 방패의 싸움에서 부서진 방패를 고쳐나가는 보안 업계의 역할로는 나날이 진화되는 스피어 피싱을 전부 막아낼 수 없다. 스피어 피싱은 IT적인 단점이나 결함보다는 인간의 단점을 이용한 것이기에 이를 막으려면 사용자의 문화 변화를 강조하는 수 밖에 없다. 사용자들이 스피어 피싱을 회피하는 교육법은 다음과 같다. - 회신 URL의 뒷부분을 살펴보자.- 이른바 \'2중 피싱\'에 주의하라. - 모르는 이가 보낸 PDF 파일은 절대 열어보지 마라. - 정말 확실한 경우가 아니라면 절대 자신의 비밀번호와 개인/주요 정보를 제공하지 마라. 스피어 피싱에 대해 조금이라고 알게 된다면, 이미 두세번이상 유출된 우리나라 국민들이 얼마나 위험에 처해있는 지 인지할 수 있을 것이다.

저자소개

목차