어떻게 경계를 늦추지 않을 수 있을까요?
사이버 범죄자는 반칙을 많이 해 본 만큼 교활합니다. 그러나 조직을 보호할 힘은 여러분에게 있습니다. 피싱 사기를 피하기 위해 실천할 수 있는 몇 가지 방법은 다음과 같습니다.
- 믿되, 반드시 확인하십시오. 무언가를 다운로드하거나 정보를 공유해 달라는 이메일에 응답하기 전에 발신자의 신원을 다시 한번 확인하십시오. “상사”가 송금을 요청하는 이메일을 보냈다면, 직접 전화하여 확인하십시오. 단, 피싱이 의심되는 이메일에 적힌 번호가 아니라 이미 저장해 둔 번호를 사용해야 합니다.
- 링크와 첨부 파일을 주의하십시오. 모든 하이퍼링크나 첨부 파일이 악의적인 것은 아니지만, 피셔가 가장 많이 사용하는 수법입니다. 링크를 클릭하기 전에 마우스를 올려 대상 URL이 정상적으로 보이는지 확인하십시오. 링크가 단축된 경우(bit.ly 또는 goo.gle 링크 등)에는 어디로 연결될지 알 수 없으므로 주의하십시오. 마찬가지로, 모르는 출처의 첨부 파일은 절대 다운로드하지 마십시오. 첨부 파일을 열어야 하는 경우에는 파일 위에 마우스를 올려 확장자를 확인하십시오. .exe 확장자이거나 .Ink 등 알아볼 수 없는 확장자라면 열지 마십시오! 이메일 제공업체에서 지원한다면 모든 첨부 파일을 바이러스 검사하십시오. 끝으로, Microsoft Office 파일을 다운로드했는데 프로그램에서 “매크로 사용” 또는 “콘텐츠 사용”을 묻는다면 허용하지 마십시오! 매크로를 사용하도록 설정하면 컴퓨터가 침해당할 수 있습니다.
- 의심스러운 이메일은 신고하십시오! 조직에서 이메일 클라이언트에 “피싱 신고” 버튼을 제공하든 담당 부서에 직접 연락해야 하든, 조직의 신고 정책과 절차에 따라 IT 또는 보안 팀에 알리십시오. 피싱 이메일을 IT 팀(또는 다른 누군가)에게 전달하는 것은 위험할 수 있으므로 하지 않는 것이 좋습니다. 영문도 모르는 동료가 여러분이 의심하는 바로 그 링크나 첨부 파일을 여는 상황은 가장 피해야 할 일입니다. 대신 전화나 메시지로 상황을 설명하고 미리 알려 주십시오. 신고하는 이메일의 스크린샷을 첨부하는 것도 좋은 방법입니다.
추가 팁! 원격으로 근무할 때는 공용 Wi-Fi를 사용하지 마십시오
비밀번호로 보호되지 않는 공용 네트워크를 주의하십시오. 안타깝게도 숙련된 해커는 Wi-Fi 네트워크 이름을 아주 쉽게 “위조”할 수 있습니다. 개방된 네트워크의 이름이 “Starbucks”라고 해서 정말 그곳의 네트워크일까요? 해커는 Wi-Fi 네트워크 이름을 원하는 대로 지을 수 있습니다! 공용 네트워크에 연결하게 되더라도 업무용 계정에는 로그인하지 않도록 유의하십시오. 해커가 만든 가짜 네트워크에서 업무용 계정에 로그인하면 여러분의 모든 활동을 해커에게 내어 주는 셈이 될 수 있습니다. 정상적인 네트워크라 하더라도 사이버 범죄자는 공용 Wi-Fi 연결을 악용할 수 있습니다. 공용 네트워크에 연결된 동안 Spotify나 백신 프로그램처럼 익숙해 보이는 소프트웨어의 업데이트 알림이 나타나면 주의하십시오. 악성코드를 다운로드하도록 유도하기 위해 해커가 삽입한 가짜 메시지일 수 있습니다. 이러한 Wi-Fi 사이버 공격을 피하려면 어떻게 해야 할까요? 신뢰할 수 있는 Wi-Fi를 사용할 수 없을 때는 항상 개인 핫스팟을 사용하거나 VPN을 사용하십시오.아는 것이 힘입니다!
피싱 공격에 대해 더 많이 알아 두면 악의적인 공격자를 알아볼 수 있는 지식을 갖추게 됩니다. 피싱 이메일을 IT 팀에 신고하는 것처럼 사소해 보이는 행동도 회사를 안전하게 지키는 데 큰 도움이 됩니다. 무엇을 조심해야 하는지 아는 것은 축하할 만한 큰 성과이니, 두 번째 커피 한 잔을 즐기셔도 좋습니다. 그럴 자격이 충분합니다.