최근 몇 년간 이메일을 통한 사이버 공격이 급증하면서 이메일 보안의 중요성이 그 어느 때보다 중요시되고 있다. 실제 사례들을 살펴보면 이메일 보안 사고가 조직에 미치는 영향이 얼마나 심각한지 알 수 있다. 예를 들어, 2023년 5월에는 한 기업의 직원이 '비밀번호가 유출되었습니다'라는 제목의 이메일을 열람한 후 즉시 비밀번호를 변경했다. 그러나 며칠 후, 관계 기관으로부터 해당 메일에 저장돼 있던 민감한 업무자료가 해커에게 유출되었다는 통보를 받았다. 코로나19 상황에서 재택근무를 위해 개인 이메일 계정으로 전송했던 중요한 데이터가 북한으로 유출된 것이다. 이 공격은 발신자 메일주소를 'naver' 대신 'navor', 'daum' 대신 'daurn'으로 표기하는 등 사회 심리 공학적 피싱 기법을 사용해 수신자를 속였다.
또 다른 사례로는, 2023년 7월에 발생한 피싱 공격이 있다. 해커는 실제 은행을 사칭해 '다음 날 만료 예정인 대량의 디지털 코인을 즉시 사용하라'는 내용의 이메일을 보냈다. 피해자들은 이메일에 안내된 가짜 은행 사이트에 로그인 페이지로 유도되어 비밀번호를 입력하게 되었고, 이로 인해 약 1만 5,000명 이상의 사용자가 피해를 입었다.
“퍼셉션 포인트 이메일 보안 솔루션 확대 통해 한국 시장에서 입지 강화”
에스에스앤씨 자료 제공
최근 몇 년간 이메일을 통한 사이버 공격이 급증하면서 이메일 보안의 중요성이 그 어느 때보다 중요시되고 있다. 실제 사례들을 살펴보면 이메일 보안 사고가 조직에 미치는 영향이 얼마나 심각한지 알 수 있다. 예를 들어, 2023년 5월에는 한 기업의 직원이 '비밀번호가 유출되었습니다'라는 제목의 이메일을 열람한 후 즉시 비밀번호를 변경했다. 그러나 며칠 후, 관계 기관으로부터 해당 메일에 저장돼 있던 민감한 업무자료가 해커에게 유출되었다는 통보를 받았다. 코로나19 상황에서 재택근무를 위해 개인 이메일 계정으로 전송했던 중요한 데이터가 북한으로 유출된 것이다. 이 공격은 발신자 메일주소를 'naver' 대신 'navor', 'daum' 대신 'daurn'으로 표기하는 등 사회 심리 공학적 피싱 기법을 사용해 수신자를 속였다.
또 다른 사례로는, 2023년 7월에 발생한 피싱 공격이 있다. 해커는 실제 은행을 사칭해 '다음 날 만료 예정인 대량의 디지털 코인을 즉시 사용하라'는 내용의 이메일을 보냈다. 피해자들은 이메일에 안내된 가짜 은행 사이트에 로그인 페이지로 유도되어 비밀번호를 입력하게 되었고, 이로 인해 약 1만 5,000명 이상의 사용자가 피해를 입었다.
더 자세한 내용은 여기를 클릭해 주세요.