사용자가 신뢰하는 개인이나 조직인 것처럼 위장하는 가짜 링크는 사용자가 기기, 계정, 개인 정보에 접근할 수 있도록 하는 조치를 취하도록 유도합니다. 악성코드에 감염되거나 민감한 정보를 훔칠 수도 있습니다.
해커들은 금융 운영을 표적으로 삼아 사용자를 공격하고 있습니다.
소셜 엔지니어링 공격은 사용자의 신뢰를 악용하여 귀중한 정보를 얻는 경우가 많습니다. 여기서 귀중한 정보는 소셜 미디어 로그인부터 주민등록번호를 통한 신원 정보까지 다양합니다. 이러한 유형의 사기는 사용자에게 첨부 파일을 열거나, 링크를 클릭하거나, 개인 정보를 제공하여 양식이나 답변을 작성하도록 유도합니다.
금융 피싱은 은행, 디지털 상점, 결제 시스템을 이용하는 금융 사기의 한 형태입니다. 결제 시스템 피싱의 한 형태는 유명 결제 브랜드를 사칭하는 것입니다.
2023년 카스퍼스키 솔루션은 이 지역에서 다양한 규모의 기업을 대상으로 총 455,708건의 금융 피싱 공격을 탐지하고 차단했습니다. 이 통계는 사용자가 이메일, 피싱 웹사이트, 메시징 앱, 소셜 네트워크 등 다양한 커뮤니케이션 채널에 포함된 피싱 링크를 클릭한 횟수를 보여줍니다.
카스퍼스키 동남아시아 총괄 책임자 인 여 시앙 티옹(Yeo Siang Tiong) 씨는 "피싱 공격은 사이버 범죄자들이 기업 네트워크에 침투할 때 성공 확률이 높은 공격 유형입니다. 따라서 인공지능(AI)의 발전은 사이버 범죄자들이 사기성 메시지나 자산 사기를 제작하는 데 도움이 되었습니다. 이로 인해 사용자는 피싱과 정상적인 통신을 구분하기 어려워집니다. 이러한 이유로 보안 솔루션의 역할이 점점 더 중요해지고 있습니다."라고 말했습니다.
보고서에 따르면 필리핀은 2023년 최고치인 163,279건의 금융 사기 사건을 기록했습니다. 말레이시아가 124,105건으로 그 뒤를 이었고, 인도네시아도 97,465건의 공격을 기록했으며, 베트남은 36,130건을 기록했습니다. 태국과 싱가포르는 각각 25,227건과 9,502건으로 공격 건수가 가장 적은 국가였습니다.
정교한 피싱 공격으로 인한 피해로부터 기업의 네트워크를 보호할 수 있도록, 카스퍼스키 전문가들은 다음 단계를 권장합니다.
- 사이버 보안의 중요성에 대한 리더들의 인식을 높이고 사이버 위협에 앞서 나가기 위해 예산을 적절하게 할당하는 방법을 알리기 위해 기업은 Kaspersky Interactive Protection Simulation 솔루션에 투자하여 C 레벨의 임원까지 전문성을 높여야 합니다.
- 전문가의 조언을 고려해 보세요. 예를 들어, Kaspersky Professional Services는 사용자 시스템 구성의 보안 허점을 파악하고, Security Architecture Design은 각 회사에 적합한 IT 보안 인프라를 구축하는 데 도움을 줍니다. 각 단계는 실제 보안 요구 사항을 기반으로 하며, 의사 결정권자에게 예산 배분에 대한 설득력 있는 근거를 제공합니다.
- 안티피싱 소프트웨어와 함께 비즈니스 보안 솔루션을 설치하고 사용하세요. Kaspersky Endpoint Security for Business Advanced, Kaspersky Total Security for Business 및 Kaspersky Endpoint detect and Response Optimum 솔루션의 고급 이상 제어 기능은 시스템을 장악한 사용자와 공격자가 수행하는 "비정상적인" 활동을 방지하고 탐지하는 데 도움이 됩니다.
[광고_2]
소스 링크
댓글 (0)