많은 공격자들이 공격의 ‘시작점’으로 피싱 이메일을 사용한다. 안랩이 올해 상반기 동안 피싱 메일의 제목에 사용된 키워드를 카테고리별로 분류한 결과 ‘주문·배송’, ‘결제·구매’, ‘공지·알림’ 순으로 집계됐다.

‘Shipping(배송)’, ‘Order(주문)’, ‘Delivery(배달)’ 등 ‘주문·배송’과 관련한 키워드는 전체의 29.2%로 가장 높은 비중을 차지했다. 공격자들은 사용자를 더욱 교묘하게 속이기 위해 실제 물류 업체명을 해당 키워드에 붙여서 사용하기도 했다. 14.9%로 2위를 기록한 ‘결제·구매’ 카테고리의 키워드는 ‘Payment(지불)’, ‘Receipt(영수증)’, ‘invoice(청구서)’ 등이다.

이 카테고리의 키워드는 금전과 연관돼 사용자가 민감하게 반응할 수 있으며, 업무 관련성도 높은 단어이기 때문에 공격자가 자주 사용하는 것으로 추정된다. 긴급한 내용처럼 위장해 사용자의 불안한 심리를 자극하는 ‘Urgent(긴급)’, ‘Alert(경고)’, ‘Notice(공지)’ 등 ‘공지·알림’ 관련 키워드는 9.8%를 기록하며 뒤를 이었다.

이 밖에도 공격자들은 주요 키워드 앞머리에 ‘re(회신)’나 ‘fw(fwd)(전달)’ 등을 붙여 사용자들이 이미 기존에 주고받았던 메일인 것처럼 착각하도록 유도하기도 했다(re, fw 등 단어는 다른 키워드와 조합해 사용하는 경우가 대부분이기 때문에 통계에서는 제외).

◇ 업종별 공격탐지 통계: 업종 간 편차 낮은 가운데, ‘게임개발’, ‘방송’, ‘교육’ 분야가 순위권

올해 상반기 업종별 공격탐지 통계에서는 ‘게임개발’, ‘방송’, ‘교육’ 등 콘텐츠 산업에 대한 공격 비중이 높게 나타났다. 다만 업종 간 탐지 비율의 편차는 크지 않았다.

안랩 침해대응(CERT, Computer Emergency Response Team) 전문인력이 안랩의 상반기 업종별 공격탐지 비율을 분석한 결과 모바일/PC 게임개발 기업·퍼블리셔(유통사) 등 ‘게임개발(17.7%)’ 분야의 비중이 가장 높게 나타났다. 다음으로 방송사·스트리밍 서비스 기업·CP(콘텐츠 제공)사 등 ‘방송(15.1%)’ 분야와 학교·온라인 강의 및 교육 콘텐츠 플랫폼 등 ‘교육(8.9%)’ 분야가 각각 2·3위를 기록했다. 뒤이어 보험(8.2%), 유통(6.2%), 중공업(5.8%) 분야 등의 순으로 집계됐다.

특히 업종별 공격탐지 통계에서는 산업별 비율의 편차가 크지 않아, 공격자는 의도에 따라 다양한 영역에 대한 공격을 전개하고 있음을 알 수 있다.

점차 고도화되고 있는 보안위협으로부터 피해를 예방하기 위해 조직 내 개인은 △출처가 불분명한 메일 속 첨부파일 실행 자제 △오피스 SW, OS 및 인터넷 브라우저 등 프로그램 최신 보안패치 적용 △백신 최신버전 유지 및 실시간 감시 기능 실행 등 보안수칙을 실천해야 한다.

또한, 조직 차원에서는 △조직 내 PC, OS(운영체제), SW, 웹사이트 등에 대한 수시 보안점검 및 패치 적용 △보안솔루션 활용 및 내부 임직원 보안교육 실시 △관리자 계정에 대한 인증 이력 모니터링 △멀티팩터인증(MFA, Multi-Factor Authentication) 도입 등 예방 대응책을 마련해야 한다.

안랩 전성학 연구소장은 “상반기 위협 트렌드를 살펴보면 공격자들이 공격의 효율성을 높이기 위해 다양한 공격 수법을 사용하고 있는 것을 알 수 있다”며 “고도화되는 위협에 대응하기 위해서 개인은 기본 보안수칙을 생활 속에서 실천해야 하고, 조직 차원에서는 솔루션부터 위협정보 확보, 구성원 교육까지 통합적 관점에서 보안체계를 강화해 나가야 한다”고 말했다.