일본 정보 유출 잇따라, 맞춤형 피싱 메일 우려 커진다

보안업체 체크포인트 테크놀로지스의 조사에서도 피싱 메일은 증가세다. 메일 내용은 크게 달라지지 않았지만 공격자에게 이익이 되는 기업을 노린 공격이 늘고 있다고 한다. 다만 유출과의 관련성이나 정보 악용 여부는 확인되지 않았다.

개인 맞춤형 사기 우려

이 회사는 유출 정보를 토대로 표적이 정교해지면 '회비 결제 실패', '추가 청구' 같은 가짜 메일이 실제로 그런 일이 생길 수 있는 사람에게 도달할 수 있다고 지적했다. 여러 유출 정보를 결합하면 설득력 있는 피싱 시나리오를 만들기도 쉬워질 것으로 내다봤다.

사기 전화·메일 대응 도구를 제공하는 도비라시스템즈는 탐지 건수를 공개하지 않았지만, 개인정보를 악용한 사기가 앞으로 늘어날 우려가 충분하다고 밝혔다. 문면마다 다른 개인정보나 URL을 적은 메일도 확인되기 시작했으며, 무차별 발송과 달리 개인을 겨냥하는 수법이 나올 수 있다는 것이다.

개인에게는 다요소 인증 도입과 메일 속 URL로 직접 접속하지 않기 같은 기본 수칙이 권고된다. 기업은 고객지원이나 사내 IT 부서를 사칭해 긴급 대응을 요구하는 메일을 조심해야 한다. 특히 '.ics' 등 캘린더 초대 파일이 첨부된 메일은 보안 담당자와 먼저 상의할 것을 체크포인트는 권고했다.