피싱 인식 교육을 위한 훌륭한 비유를 찾고 계십니까? 더 이상 찾지 않으셔도 됩니다.
총기 비유
총기 교육에서 모든 안전 교관이 깐깐한 이유에는 다 까닭이 있습니다. 교관은 아마 다음과 같은 현명한 조언을 해 줄 것입니다. 총을 발사하겠다는 확실한 의도가 없다면 항상 방아쇠에서 손가락을 떼어 두십시오. 오클라호마의 시골 지역이라면 조언은 간단합니다. 장난 끼 가득한 표현으로 “방아쇠에서 그 손가락 떼!”라고 합니다. (네, 실화를 바탕으로 한 이야기입니다.) 농담은 접어 두고, 이 조언은 피싱 이메일의 위험한 현실과, URL을 실행하겠다는 확실한 의도가 없다면 링크를 클릭하지 않아야 할 필요성을 떠올리게 합니다.경계를 늦추지 말아야 할 5가지 이유…
- 의심스러운 이메일의 만연: 응답자의 86%가 지난 2주 동안 의심스러운 이메일을 두 통 이상 받았다고 답했습니다. Living Security 플랫폼은 2018년에 대다수의 컴퓨터 사용자가 2주마다 최소 한 통의 의심스러운 이메일을 받는다는 사실을 확인했습니다(일부 응답자는 해당 기간에 5통 이상을 받았다고 답했습니다).
- 위험 인식(높음): Living Security 플랫폼은 또한 64%의 사용자가 자신의 직무가 사이버 범죄자의 표적이 될 위험이 보통에서 높은 수준이라고 느낀다는 사실을 확인했습니다. 위험 인식이 높다는 것은 특히 권한이 높거나 영향력이 있는 사용자의 경우 민감한 데이터가 존재한다는 뜻인 경우가 많습니다.
- 기만 전술: 2019년 1분기에 악성 URL이 첨부 파일보다 5대 1로 많았으며, 무해해 보이는 .com 최상위 도메인이 69%의 경우에 사용되었습니다. 더욱 놀라운 점은, URL 표시줄 왼쪽 위에 있는 잠금 아이콘을 아시지요? 피싱 링크의 대다수에 그 표시(https://)가 있었다는 것입니다. 기만 전술은 URL의 신뢰도를 크게 높입니다.
- 피싱 이메일의 양: 이제 사람들은 길거리에서 강도를 당할 가능성보다 컴퓨터 앞에서 사이버 범죄자에게 털릴 가능성이 20배 더 높습니다. 문제의 심각성을 가늠해 보면, IRS는 2018년에 피싱 공격이 60% 급증했다고 보고했으며, PhishLabs의 2018 피싱 동향 보고서(2018 Phishing Trends Report)는 SaaS 시스템을 노린 공격이 237% 증가했다고 강조합니다.
- 두려움과 수치화할 수 없는 감정: “취약하다고 느끼는 것조차 사기 피해 가능성을 높입니다!” 건강하지 않은 수준의 편집증과 두려움은 직원에게 정서적 부담을 주며, 이메일을 처리할 때의 의사 결정 피로도를 크게 높입니다.