전자 메일 위협은 다양한 형태를 취하며 공격자는 계속해서 전략을 발전시킵니다. 다음은 가장 일반적인 10가지 유형입니다.
1. 피싱 피싱 공격은 사람들을 속여 개인 정보를 공개하게 하여 중요한 데이터를 훔치거나 손상시키는 것을 목표로 합니다.
피싱 전자 메일의 발신자는 신뢰받는 사람이나 조직을 가장해 피해자가 비밀번호, 신용카드 번호, 기타 중요한 데이터를 공개하도록 속입니다. 피싱의 종류에는 스피어 피싱, 비싱, 웨일링, QR 코드 피싱(퀴싱)이 있으며, 공격자들은 QR 코드를 사용해 기존 링크 스캔을 우회합니다.
2. 스팸 스팸은 수신자의 동의 없이 대량으로 발송되는 원치 않는 메시지를 가리킵니다. 비즈니스는 상업적인 용도로 스팸 전자 메일을 사용합니다. 공격자들은 맬웨어를 전파하고, 수신자로 하여금 중요한 정보를 누설하도록 유도하고, 금전을 갈취하는 용도로 스팸을 사용합니다.
3. BEC(비즈니스 전자 메일 침해)
BEC는 사이버 범죄자가 신뢰받는 리더를 사칭해 직원들을 속여 돈을 이체하거나 데이터를 전송하게 하는 공격입니다. 이러한 사기는 기업에 수백만 달러의 손실을 초래하며, 소규모 기업은 이러한 손실에서 회복할 수 없는 경우도 많습니다.
4. 맬웨어
맬웨어는 컴퓨터와 시스템을 손상, 방해하거나 무단 접근을 위해 만들어진 악성 소프트웨어입니다. 맬웨어의 일반적인 유형에는 바이러스, 웜,
랜섬웨어, 스파이웨어가 있습니다. 사이버 범죄자는 맬웨어를 사용하여 디바이스를 감염시켜 데이터를 도용하거나, 은행 자격 증명을 가져오거나, 컴퓨팅 리소스 또는 개인 정보에 대한 액세스를 판매하거나, 피해자로부터 금전을 갈취합니다.
5. 소셜 엔지니어링
소셜 엔지니어링은 심리적 조작을 통해 사람들을 속여 중요한 정보를 공개하거나 보안을 위협하는 행동을 하게 만드는 기법입니다. 많은 사이버 범죄자들이 이제 AI를 활용해 설득력 있는 전자 메일 메시지를 만듭니다.
6. 프롬프트 삽입 공격
이러한 공격은 AI 시스템을 조작하여 보호 장치를 무시하거나 중요한 데이터를 노출하는 콘텐츠(예: 전자 메일)에 숨겨진 악의적인 명령입니다.
7. 전자 메일 스푸핑 및 도메인 사칭
전자 메일 스푸핑 및 도메인 사칭은 보낸 사람 주소를 위조하거나 트러스트된 도메인을 모방하여 전자 메일이 합법적으로 보이게 하여 받는 사람을 속이는 행위입니다.
8. 계정 탈취(ATO)
이는 공격자가 도난당한 자격 증명을 통해 사용자의 계정에 무단 접근해 사기, 데이터 절도, 조직 내 추가 침투를 하는 경우입니다.
9. 내부자 위협 및 우발적 데이터 유출
내부자 위협은 권한 있는 직원이 의도치 않거나 고의로
데이터 유출을 일으켜 중요한 데이터를 무단 당사자에게 노출시키는 경우입니다.
10. 데이터 반출
데이터 반출은 수동으로 또는 악성 프로그램을 통해 조직에서 데이터를 무단으로 반출하는 행위를 가리킵니다. 전자 메일 게이트웨이를 적용하면 중요한 데이터를 권한 없이 전송하는 일을 차단하여 값비싼
데이터 침해를 방지할 수 있습니다.
Security
-1024x580?resMode=sharp2&op_usm=1.5,0.65,15,0&wid=8000&hei=4530&qlt=100&fit=constrain)
Microsoft Security 팔로우