비즈니스 이메일이 침해되었음을 알리는 신호와 가장 먼저 해야 할 일

비즈니스 이메일은 회사의 마스터 키와 같습니다. 여기에는 비밀번호 재설정, 재무 승인, 벤더(Vendor) 관계, 그리고 고객 데이터가 포함되어 있습니다. 공격자가 이에 접근했을 때, 그들은 좀처럼 소란을 피우지 않습니다. 그들은 지켜보고, 기다리다가, 송금이나 송장(Invoice) 처리가 진행되는 순간을 노려 공격합니다. 경고 신호를 조기에 파악하는 것은 사고를 국한된 사건으로 끝낼지, 아니면 수만 달러의 손실로 이어질지를 결정짓는 차이가 될 수 있습니다.

비즈니스 이메일 침해의 경고 신호는 무엇인가요?

비즈니스 이메일 침해 (BEC, Business Email Compromise)는 대형 사건이 발생하기 전 보통 작은 이상 징후로 나타납니다. 다음과 같은 신호들을 주의 깊게 살펴보세요:

본인이 보낸 적 없는 보낸 편지함 항목, 또는 의심스러울 정도로 비어 있는 보낸 편지함 (공격자가 흔적을 삭제함).
본인이 설정하지 않은 받은 편지함 규칙, 특히

이메일 계정은 하위 서비스에 대한 접근 권한을 부여하기 때문에 가치가 매우 높습니다. 편지함에 대한 제어권을 얻으면 공격자는 연결된 서비스의 비밀번호를 재설정하고, 기밀 협상 내용을 읽으며, 경영진을 사칭하고, 결제 대금을 가로챌 수 있습니다. 비즈니스 이메일 침해 (BEC) 및 "벤더 이메일 침해 (vendor email compromise)" 수법에서 범죄자들은 실제 송장 (invoice) 대화 내용을 학습한 뒤, 향후 결제 대금을 새로운 은행 계좌로 보내달라는 요청이 담긴 합법적으로 보이는 메시지를 보냅니다. 이 이메일은 실제 신뢰할 수 있는 주소에서 발송되기 때문에, 명백한 피싱 (phishing)을 잡아내는 직관을 우회합니다.

침해가 의심될 때 가장 먼저 무엇을 해야 하나요?

순서대로 행동하십시오. 속도가 피해를 제한합니다.

즉시 비밀번호를 변경하십시오 — 감염되었을 가능성이 있는 기기가 아닌, 신뢰할 수 있는 기기에서 수행하십시오. 길고 고유한 패스프레이즈 (passphrase)를 사용하십시오.
모든 활성 세션을 로그아웃하십시오. 대부분의 플랫폼 (Microsoft 365, Google Workspace)은 공격자를 즉시 쫓아낼 수 있는 "모든 곳에서 로그아웃" 또는 "세션 취소" 옵션을 제공합니다.
다요소 인증 (MFA)을 활성화하거나 재설정하십시오. 그리고 본인이 인식하지 못하는 MFA 방식이나 앱 비밀번호를 모두 제거하십시오.
악성 받은 편지함 규칙 및 전달 주소를 검사하고 삭제하십시오. 이는 가장 간과하기 쉬운 단계입니다. 공격자들은 비밀번호를 변경한 후에도 전달 (forwarding) 기능을 통해 귀하의 메일을 계속 읽는 경우가 많습니다.
계정 복구 설정(백업 이메일, 전화번호)에 본인이 추가하지 않은 항목이 있는지 확인하십시오.
로그인 및 감사 로그 (audit logs)를 검토하여 무엇이 언제 액세스되었는지 파악하십시오.
팀, 재무 부서 및 주요 벤더에게 경고하십시오. 전화로 확인될 때까지 최근의 결제 또는 은행 정보 변경 요청에 따라 행동하지 않도록 주의를 주십시오.
증거를 보존하십시오. 대량으로 삭제하지 마십시오. 보험, 법적 대응 또는 법 집행 기관 보고를 위해 로그가 필요할 수 있습니다.

의심스러운 결제나 요청을 어떻게 확인하나요?

대역 외 검증(Out-of-band verification)을 사용하십시오. 모든 은행 정보 변경, 송금 요청 또는 기프트 카드 구매는 이미 보유하고 있는 별도의 신뢰할 수 있는 채널을 통해 확인해야 합니다. 즉, 의심스러운 이메일에 기재된 번호나 회신 주소가 아닌, 기존에 알고 있는 번호로 직접 전화하여 확인하십시오. 긴급함과 비밀 유지를 요구하는 것은 위험 신호(Red flag)로 간주하십시오. 이 두 가지는 비즈니스 이메일 침해(BEC)의 핵심 전술입니다.

향후 이메일 침해를 어떻게 예방할 수 있나요?

모든 계정에 **피싱 방지 다요소 인증 (Phishing-resistant MFA)**을 요구하십시오.
비밀번호 관리자를 사용하여 **고유한 비밀번호 (Unique passwords)**를 강제하십시오.
도메인 사칭(Spoofing)을 어렵게 만들기 위해 이메일 인증 (Email authentication) (SPF, DKIM, DMARC)을 구성하십시오.
새로운 받은 편지함 규칙, 전달(Forwarding) 설정 및 비정상적인 로그인에 대한 **알림 (Alerts)**을 활성화하십시오.
직원들을 대상으로 **정기적인 피싱 인식 교육 (Phishing-awareness training)**을 실시하십시오.
모든 결제 또는 은행 정보 변경에 대해 **서면 검증 정책 (Written verification policy)**을 수립하십시오.
이상 징후가 빠르게 드러날 수 있도록 **로그 기록 및 모니터링 (Logging and monitoring)**을 활성 상태로 유지하십시오.

언제 전문가를 불러야 하나요?

금융 거래, 고객 데이터 또는 여러 계정이 영향을 받았을 가능성이 있는 경우, 또는 공격자가 완전히 제거되었는지 확신할 수 없는 경우에는 사이버 보안 제공업체(Cybersecurity provider)를 고용하십시오. 전문가는 액세스 범위(Scope of access)를 확인하고, 숨겨진 전달 규칙과 같은 지속성 메커니즘(Persistence mechanisms)을 제거하며, 설정을 강화하고, 보고 의무(Reporting obligations)를 지원할 수 있습니다. 전문가 대응 비용은 사기성 송금이 성공했을 때 발생하는 비용보다 거의 항상 낮습니다.

RoboZilla 소개

RoboZilla는 비즈니스 자동화 및 AI 기반 리드 생성(Lead generation)과 더불어, 사이버 보안 서비스인 RedCore를 통해 중소기업이 비즈니스 이메일 침해와 같은 위협으로부터 방어할 수 있도록 돕습니다. RedCore는 이메일 보안 강화, MFA 및 ID 보호, 모니터링, 사고 대응(Incident response)을 다루므로, 귀하의 팀이 시간이 중요한 순간에 빠르게 대처하고 나머지 시간 동안 보호 상태를 유지할 수 있도록 합니다. 비즈니스 이메일이 침해되었다고 의심되거나 이를 예방하고 싶다면, (877) 692-8992로 RoboZilla에 연락하거나 **https://robozilla.ai**를 방문하십시오.

RoboZilla — 중소기업을 위한 사이버 보안 (RedCore), 비즈니스 자동화 및 AI 리드 생성 (lead generation). https://robozilla.ai · (877) 692-8992