Akamai Brand Protector로 증가하는 사칭 공격 문제 해결
더 많은 기업이 온라인 비즈니스를 구축함에 따라 브랜드 사칭 피싱 공격 건수는 최근 몇 년 동안 계속 늘고 있습니다. (피싱 공격의 역사와 최근 피싱 공격 기법에 대해서는 자세한 내용은 최근 블로그 게시물을 참조하세요.) 기업에게 피싱 문제는 회사 이메일에서 악성 링크를 관리하는 것보다 더 복잡합니다.
2022 Verizon Data Breach Investigations Report 연구에 따르면, 피싱 공격은 전체 데이터 유출의 36%를 차지하며, 브랜드 사칭이 가장 일반적인 피싱 공격 형태로 나타났습니다. 모든 기업은 그 규모와 관계없이 브랜드 사칭을 최우선 보안 문제로 꼽고 있습니다. 이 블로그 게시물에서는 브랜드 사칭의 현황과 브랜드 사칭이 비즈니스에 미치는 영향, 브랜드 사칭의 리스크를 탐지하고 방어하는 보안 솔루션인 Akamai Brand Protector가 어떻게 도움이 되는지에 대해 알아봅니다.
브랜드 사칭이란 무엇일까요?
브랜드 사칭이란, 고객을 속이기 위해 브랜드 이름, 로고, 브랜드를 식별할 수 있는 기타 특징을 이용하는 가짜 또는 오해의 소지가 있는 온라인 사이트를 만드는 행위를 말합니다. 이러한 사기 수법은 가짜 웹사이트, 가짜 소셜 미디어 계정, 피싱 이메일 등 다양한 형태를 취할 수 있으며, 사람을 속여 개인 정보나 돈을 빼내기 위해 만들어졌습니다.
비디오 시청하기
Akamai는 비디오로 학습하기를 선호하는 독자를 위해 피싱과 브랜드 사칭을 자세히 설명하고 이 비디오에서 Brand Protector를 소개합니다. 솔루션 엔지니어링 매니저 에남 라만(Enam Rahman)이 보안 연구자 오르 카츠(Or Katz), 제품 개발자 지브 엘리(Ziv Eli)와 함께 Q&A를 진행합니다.
브랜드 사칭이 문제가 되는 이유는 무엇일까요?
일상 생활에서 인터넷이 차지하는 부분이 계속 늘고 있기 때문에 브랜드 사칭 문제도 함께 증가합니다. 쇼핑, 소셜 활동, 비즈니스 운영을 위해 웹을 찾는 사람이 증가하면서 사이버 범죄자들도 온라인 통신의 취약점을 악용하기 위한 새로운 방법을 찾았습니다. 브랜드 사칭은 다음과 비롯해 여러 가지 측면에서 비즈니스에 부정적인 영향을 미칠 수 있습니다.
재정적 손실: 사이버 범죄자는 브랜드를 사칭해 고객을 속여 결제를 하거나 개인 정보를 제공하도록 유인할 수 있으며, 이로 인해 비즈니스에 상당한 재정적 손실을 초래할 수 있습니다.
평판 훼손: 고객이 어떤 브랜드가 사기나 오해의 소지가 있는 활동과 관련이 있다고 생각하면 브랜드의 평판이 훼손되고 신규 고객을 유치하기가 더 어려워집니다.
법적 문제: 브랜드 사칭은 기업이 해당 브랜드의 이름으로 수행된 사기 행위로 인해 발생하는 모든 피해를 책임져야 할 수도 있기 때문에 법적 문제로 이어질 수 있습니다.
기업은 어떻게 브랜드 사칭 리스크를 완화할 수 있나요?
기업은 브랜드 사칭 리스크를 완화하기 위해 다음을 비롯해 다양한 단계를 수행할 수 있습니다.
온라인 활동 모니터링: 많은 브랜드가 온라인에 많은 웹사이트, 소셜 미디어 계정, 기타 디지털 자산을 구축하고 있습니다. 이로 인해 브랜드와 관련된 모든 온라인 활동을 모니터링하고 사기 행위를 식별하기가 어려울 수 있습니다. Akamai 솔루션은 사이버 범죄자와 브랜드 고객이 데이터와 결제 정보를 교환하는 핵심 위치인 가짜 웹사이트를 해결하는 것부터 시작합니다.
고객 교육: 기업은 고객에게 브랜드 사칭 리스크에 대한 교육을 제공하고 가짜 웹사이트, 가짜 소셜 미디어 계정, 피싱 이메일을 식별하는 방법에 대한 정보를 제공해야 합니다. 마케팅 팀이 브랜드 남용에 대한 책임이 있는 것은 아니지만, 브랜드의 평판과 자산을 보호하는 데 중요한 역할을 할 수 있습니다. 브랜드 커뮤니케이션 팀에서는 고객에게 브랜드 사칭 리스크에 대한 교육을 제공하고 가짜 웹사이트, 가짜 소셜 미디어 계정, 피싱 이메일을 식별하는 방법에 대한 정보를 제공해야 합니다.
법적 조치 수행: 비즈니스는 향후 사기 행위를 막기 위해 브랜드 사칭에 가담한 사이버 범죄자에게 법적 조치를 취할 수 있습니다. 써드파티가 소유한 대다수의 도메인에서는 WHOIS 정보를 마스킹하기 때문에 앞으로도 더욱 중요한 과제가 될 것입니다. Brand Protector는 브랜드 사칭을 막기 위한 보호 체계를 완성하기 위해 고객 방어 옵션을 제공합니다.
Akamai Brand Protector는 어떻게 브랜드 사칭 문제를 해결할까요?
Akamai Brand Protector는 피싱, 사칭, 상표 불법 복제를 포함한 표적화 공격을 탐지하고 방어합니다. 무엇보다도 특히 고객과의 신뢰 관계를 보호할 수 있습니다.
매주 5만여 개의 피싱 웹사이트가 새로 생성됩니다. Brand Protector는 내부 및 외부 소스에서 매일 수십억 건의 디지털 활동을 조사해 공격 캠페인이 시작되기 전에 기업 브랜드와 브랜드 요소의 악용 사례를 빠르고 효율적으로 발견합니다.
이를 위해 Brand Protector는 인텔리전스, 탐지, 가시성, 방어 등 4단계 접근 방식으로 사칭 문제를 해결합니다.
인텔리전스
Akamai는 세계 최대 규모의 엣지 및 클라우드 플랫폼을 기반으로 전 세계 웹 트래픽에 대한 독점적인 가시성을 확보하고 있으며 매일 600TB가 넘는 데이터를 분석합니다. Brand Protector의 인텔리전스는 써드파티 데이터 피드로 한층 강화되어 공격자의 활동을 종합적으로 파악할 수 있습니다.
탐지
Brand Protector는 고객 팀이 다중 채널에서 울리는 번잡한 브랜드 알림을 분류하는 대신, 고객을 노린 트랜잭션 시점의 웹사이트를 탐지하고 차단하는 데 집중할 수 있도록 빠르고 정확한 탐지 지능을 지원합니다.
가시성
Akamai의 간소화된 사용자 인터페이스에서는 위협 점수로 등급을 매겨 사칭 공격을 탐지함으로써 고객은 대한 실시간 위협을 즉시 파악할 수 있습니다. 탐지 세부 정보에서는 증거와 지원 정보를 깔끔하게 정리해 제공합니다.
방어
통합 무력화 서비스는 고리를 폐쇄해 브랜드 사칭을 차단한다. 보안팀은 Brand Protector를 통해 탐지 화면에서 바로 악성 사이트에 대한 무력화 실행을 요청할 수 있다.
업계 최고의 보호 기능
브랜드 사칭은 비즈니스에 중대한 재정적 손실과 평판 훼손을 초래할 수 있는 심각한 문제입니다. 기업은 이제 새롭게 출시된 Brand Protector를 통해 업계 최고 수준의 탐지 기능을 활용해 브랜드, 제품, 기업 소유 자산에 피해를 줄 수 있는 피싱과 가짜 스토어 캠페인을 탐지할 수 있습니다.
자세한 내용은 akamai.com의 Brand Protector 페이지에서 확인하시기 바랍니다.
