CEO 사기란?
그렇다면 CEO 사기란 무엇입니까?
CEO 사기는 사이버 범죄자가 직원을 속여 돈을 송금하거나 기밀 회사 정보를 제공하도록 하기 위해 사용하는 정교한 이메일 사기입니다.
사이버 범죄자는 회사 CEO나 다른 회사 임원을 사칭하는 정통한 이메일을 보내고 일반적으로 HR 또는 회계 직원에게 전신 송금을 보내 도움을 요청합니다. BEC(Business Email Compromise)라고도 하는 이 사이버 범죄는 스푸핑되거나 손상된 이메일 계정을 사용하여 이메일 수신자를 속여 행동하도록 합니다.
CEO 사기는 이메일 수신자의 신뢰를 얻는 데 의존하는 사회 공학 기술입니다. CEO 사기 배후의 사이버 범죄자들은 대부분의 사람들이 이메일 주소를 자세히 보지 않거나 철자의 사소한 차이를 알아차리지 못한다는 것을 알고 있습니다.
이러한 이메일은 친숙하면서도 긴급한 언어를 사용하며 수신자가 발신자를 도와줌으로써 큰 호의를 베풀고 있음을 분명히 합니다. 사이버 범죄자는 서로를 신뢰하려는 인간의 본능과 다른 사람을 돕고자 하는 욕구를 이용합니다.
CEO 사기 공격은 피싱, 스피어 피싱, BEC 및 회사 임원을 사칭하는 웨일링으로 시작됩니다.
CEO 사기는 일반 기업이 걱정해야 할 문제입니까?
CEO 사기는 점점 더 일반적인 사이버 범죄 유형이 되고 있습니다. 사이버 범죄자들은 모든 사람이 받은 편지함이 가득 차 있다는 것을 알고 있으므로 쉽게 방심한 사람들을 잡아서 응답하도록 설득할 수 있습니다.
직원들이 이메일을 주의 깊게 읽고 이메일 발신자의 주소와 이름을 확인하는 것의 중요성을 이해하는 것이 중요합니다. 사이버 보안 인식 교육 및 지속적인 교육은 사람들에게 이메일 및 받은 편지함과 관련하여 사이버 인식의 중요성을 상기시키는 데 중요한 역할을 합니다.
CEO 사기의 원인은 무엇입니까?
사이버 범죄자는 CEO 사기를 저지르기 위해 XNUMX가지 주요 전술을 사용합니다.
사회 공학
사회 공학은 사람들이 기밀 정보를 포기하도록 속이기 위해 인간의 신뢰 본능에 의존합니다. 사이버 범죄자는 신중하게 작성된 이메일, 문자 메시지 또는 전화 통화를 사용하여 피해자의 신뢰를 얻고 요청된 정보를 제공하거나 예를 들어 전신 송금을 보내도록 설득합니다. 사회 공학이 성공하려면 피해자의 신뢰 하나만 있으면 됩니다. 이러한 다른 모든 기술은 사회 공학 범주에 속합니다.
피싱 (Phishing)
피싱은 돈, 세금 정보 및 기타 기밀 정보를 훔치기 위해 사기성 이메일, 웹사이트 및 문자 메시지를 포함한 전술을 사용하는 사이버 범죄입니다. 사이버 범죄자는 한 명 이상의 수신자가 응답하도록 속이기 위해 다른 회사 직원에게 대량의 이메일을 보냅니다. 피싱 기술에 따라 범죄자는 다운로드 가능한 이메일 첨부 파일이 있는 맬웨어를 사용하거나 랜딩 페이지를 설정하여 사용자 자격 증명을 훔칠 수 있습니다. 두 가지 방법 중 하나는 CEO의 이메일 계정, 연락처 목록 또는 의심하지 않는 수신자에게 표적 CEO 사기 이메일을 보내는 데 사용할 수 있는 기밀 정보에 액세스하는 데 사용됩니다.
스피어 피싱
스피어 피싱 공격은 개인과 기업을 대상으로 매우 표적화된 이메일을 사용합니다. 스피어 피싱 이메일을 보내기 전에 사이버 범죄자는 인터넷을 사용하여 스피어 피싱 이메일에 사용되는 대상에 대한 개인 데이터를 수집합니다. 받는 사람은 이메일 발신자와 요청을 신뢰합니다. 그 이유는 거래하는 회사에서 보낸 것이거나 참석한 이벤트를 참조하기 때문입니다. 그런 다음 수신자는 요청된 정보를 제공하도록 속여 CEO 사기를 포함한 추가 사이버 범죄를 저지르는 데 사용됩니다.
이그제큐티브 포경
임원 포경은 범죄자가 회사 CEO, CFO 및 기타 임원을 사칭하여 피해자를 속여 행동하도록 하는 정교한 사이버 범죄입니다. 목표는 경영진의 권한이나 지위를 이용하여 수신자가 다른 동료와 요청을 확인하지 않고 신속하게 응답하도록 설득하는 것입니다. 피해자는 예를 들어 제XNUMX자 회사에 비용을 지불하거나 개인 서버에 세금 문서를 업로드하는 등 CEO와 회사를 도와 좋은 일을 하고 있다고 느낍니다.
이러한 CEO 사기 기술은 모두 사람들이 바쁘고 이메일, 웹사이트 URL, 문자 메시지 또는 음성 메일 세부 정보에 충분히 주의를 기울이지 않는다는 한 가지 핵심 요소에 의존합니다. 철자 오류나 약간 다른 이메일 주소가 누락되면 사이버 범죄자가 승리합니다.
회사 직원에게 이메일 주소, 회사 이름 및 의심의 여지가 있는 요청에 주의를 기울여야 하는 중요성을 강화하는 보안 인식 교육 및 지식을 제공하는 것이 중요합니다.
CEO 사기를 방지하는 방법
- 일반적인 CEO 사기 수법에 대해 직원을 교육하십시오. 무료 피싱 시뮬레이션 도구를 활용하여 피싱, 사회 공학 및 CEO 사기 위험을 교육하고 식별하십시오.
- 검증된 보안 인식 교육 및 피싱 시뮬레이션 플랫폼을 사용하여 CEO의 사기 공격 위험을 직원들이 가장 먼저 염두에 두도록 하십시오. 조직의 사이버 보안을 유지하기 위해 노력하는 내부 사이버 보안 영웅을 만듭니다.
- 보안 리더와 사이버 보안 영웅에게 피싱 시뮬레이션 도구를 사용하여 직원의 사이버 보안 및 사기 인식을 정기적으로 모니터링하도록 상기시키십시오. CEO 사기 마이크로러닝 모듈을 활용하여 행동을 교육, 훈련 및 변경하십시오.
- 사이버 보안, CEO 사기 및 사회 공학에 대한 지속적인 커뮤니케이션 및 캠페인을 제공합니다. 여기에는 강력한 암호 정책을 수립하고 직원들에게 이메일, URL 및 첨부 파일 형식으로 올 수 있는 위험에 대해 상기시키는 것이 포함됩니다.
- 개인 장치의 사용과 회사 네트워크 외부의 정보 공유를 제한하는 네트워크 액세스 규칙을 설정합니다.
- 모든 애플리케이션, 운영 체제, 네트워크 도구 및 내부 소프트웨어가 최신 상태이고 안전한지 확인하십시오. 맬웨어 방지 및 스팸 방지 소프트웨어를 설치합니다.
- 사이버 보안 인식 캠페인, 교육, 지원, 교육 및 프로젝트 관리를 기업 문화에 통합하십시오.
피싱 시뮬레이션이 CEO 사기를 방지하는 데 어떻게 도움이 됩니까?
- 기업 및 직원 취약성 정도 측정
- 사이버 위협 위험 수준 감소
- CEO 사기, 피싱, 스피어 피싱, 사회 공학 및 임원 포경 위험에 대한 사용자의 경각심을 높입니다.
- 사이버보안 문화 정착 및 사이버보안 영웅 양성
- 자동 신뢰 응답을 제거하도록 동작 변경
- 표적 피싱 방지 솔루션 배포
- 귀중한 회사 및 개인 데이터 보호
- 업계 규정 준수 의무 충족
- 사이버 보안 인식 교육의 영향 평가
- 데이터 유출을 유발하는 가장 일반적인 형태의 공격 감소
