지란지교시큐리티, "코로나19 악용한 피싱메일 기승"

지란지교시큐리티는 2020년 1분기 스팸메일 동향 분석 리포트를 통해 피싱 유형의 이메일이 전분기 대비 36%의 큰 상승폭을 기록하며 2억 3000만 건 유입됐다는 소식을 전했다.

보고서에 따르면 2020년 1분기 전체 메일 총 2,027,056,907건 중 스팸메일은 1,095,104,979건으로 전분기 대비 6.4% 증가했으며, 특정 타겟을 노린 피싱메일은 전분기 대비 36% 증가한 231,760,605건을 기록했다.

이 같은 결과에 대해 지란지교시큐리티는 코로나19 사태를 악용하여 ‘코로나 바이러스’를 키워드로 내세운 피싱 메일이 급증한 것으로 분석했다.

 

실제로 코로나19 이슈 관련 질병관리본부를 비롯한 국내외 기관을 사칭해 ‘UPDATE COVID-19’ ‘긴급 상황: 도시에서 코로나 바이러스 발생’ 등 악성 첨부파일 실행을 유도하는 악성 메일이 발견됐으며, 관련 메일 유입량이 꾸준히 증가되고 있다.

특히, 바이러스 감염증 확산을 방지하기 위해 재택근무를 시행하는 기관 및 기업들이 늘면서 상대적으로 보안이 취약한 환경에서 이메일을 열람할 가능성이 높아져, 사용자들의 보다 각별한 주의가 필요하다.

관련해 지란지교시큐리티는 급증하는 악성 메일 공격에 대응하기 위해 사용자와 관리자의 지속적인 의식 개선이 필요하다고 강조했다. 사용자는 출처가 명확하지 않은 메일을 열람하지 말고 즉시 보안 관리자에게 신고하여야 하며, 관리자는 사용자들이 이러한 메일을 열어보지 않도록 지속적인 보안 교육이 필요하다.

평소와 같은 보안 교육이 어려운 재택근무 기간 동안에는 관리자가 이메일을 이용한 훈련을 수행하는 것도 좋은 방법이다. 실제와 유사한 피싱 메일을 임의로 발송하여 이를 수신한 사용자가 메일을 열람하지 않고 즉시 신고하도록 하며, 반복적인 훈련으로 사용자의 피싱 메일 대처 능력을 키울 수 있다.

서양환 지란지교시큐리티 이메일보안사업부 사업부장은 “코로나19 사태와 같은 사회적인 이슈를 악용한 이메일 공격이 지속될 것이며, 재택근무와 같이 보안이 취약한 비대면 환경을 노린 공격이 증가할 것”이라며 “기업 및 기관은 반복적인 보안 훈련을 통해 보안 의식을 향상시키고 사이버 공격으로 인한 피해를 입지 않도록 사전에 대비해야 한다”고 말했다.

김효정 기자

hjkim@tech42.co.kr
기자의 다른 기사보기
저작권자 © Tech42 - Tech Journalism by AI 테크42 무단전재 및 재배포 금지

관련 기사

초기투자AC협회, 글로벌 엔젤투자 국제기구 WBAF와 협약 갱신

초기투자액셀러레이터협회(이하 협회)는 바레인의 수도 마나마에서 열린 2024 WBAF Global Congress에서 WBAF(World Business Angels Investment Forum)와 글로벌 파트너스 업무협약을 체결했다고 22일...

스노우플레이크, 마이크로소프트 파워 플랫폼 전용 커넥터 출시

글로벌 AI 데이터 클라우드 기업 스노우플레이크(Snowflake)는 미국 워싱턴주 시애틀에서 개최된 연례 개발자 컨퍼런스 마이크로소프트 이그나이트(Microsoft Ignite)에서 마이크로소프트 파워 플랫폼(Microsoft Power...

삼성전자, 차세대 AI '가우스2' 공개..."기존 오픈소스 모델보다 3배 빨라"

삼성전자가 자체 개발한 2세대 생성형 AI 모델 '삼성 가우스2'를 공개했다. 기존 오픈소스 AI 모델 대비 처리 속도가 최대 3배 빠르고, 다양한 형태의 데이터를 동시에 처리할 수 있는 것이 특징이다.

대화형 AI 에이전트 ‘젠투’, ‘98% 고객 붙잡는 커머스 전략’ 웨비나 개최

대화형 인공지능(AI) 에이전트 ‘젠투(Gentoo)’ 개발사 와들은 ‘이탈하는 98%의 고객을 붙잡는 온라인 커머스 성공 전략’을 주제로 웨비나를 개최한다고 21일 밝혔다. 와들...