보관된 페이지: 2021 정보 보안 팁

시사를 활용하는 능력은 현대의 사이버 범죄자들에게는 꿈의 시나리오입니다. 이러한 범죄자들은 코로나19(19 ) 팬데믹과 같은 사건을 악의적인 의도로 이용합니다.

1. 악성 웹사이트

2. 피싱 이메일

피싱 이메일 증가 예상 사이버 위협 공격자들은 COVID-19 피싱 이메일을 활용하여 수신자가 민감한 정보(예: 은행 계좌 정보)를 공개하도록 유도하거나 단순히 악성 링크 또는 첨부 파일을 열도록 유도하여 잠재적으로 시스템에 액세스할 수 있도록 합니다.
COVID-19 백신을 주제로 한 피싱 이메일에는 다음과 같은 제목이 포함될 수 있습니다:

• 백신 등록
• 백신 적용 범위에 대한 정보
• 백신 접종 가능 장소
• 백신을 예약하는 방법
• 백신 요구 사항

일부 피싱 이메일은 쉽게 탐지할 수 있지만, 이메일을 검토할 때는 절대 안일하게 생각하지 마세요. 정부 기관, 의료 서비스 제공업체, 제약 회사 등 잘 알려져 있고 신뢰할 수 있는 기관을 사칭하는 잘 구성된 피싱 시도를 받을 수 있습니다. 합법적인 출처인지 명확하게 확인할 수 없는 링크나 첨부파일은 절대로 열지 마세요!

예를 들어, 과거에는 질병통제예방센터(CDC)를 사칭한 이메일 피싱 캠페인이 주 정부 기관을 표적으로 삼은 적이 있습니다. 이러한 이메일은 수신자에게 COVID-19 백신 정보와 관련된 보안 메시지를 보기 위해 링크를 클릭하도록 요청합니다. 이러한 링크는 이름, 주소, 생년월일, 운전면허 번호, 전화번호, 이메일 주소 등 PII 수집을 시도하는 웹페이지로 사용자를 쉽게 연결할 수 있습니다.

다음은 이메일, 문자 또는 전화가 피싱 시도일 수 있는 몇 가지 대표적인 징후입니다:

• 링크를 클릭하거나 정보를 제공해야 한다는 긴박감을 불러일으키기
• 지나치게 형식적이거나 지나치게 복잡한 방식으로 작성된 경우
• 민감한 정보를 요청하거나 링크 또는 첨부 파일을 검토하도록 요청하는 경우
• 사용자에게 비표준 프로세스 또는 이상하다고 생각할 수 있는 프로세스를 따르도록 요청합니다!

3. 사기성 자선 단체

팬데믹이 지속되는 한, 불법적이거나 존재하지 않는 단체를 위해 기부금을 모집하는 사기성 자선단체를 만들려는 위협 행위자들의 시도는 계속될 것입니다. 가짜 자선 단체 및 기부 웹사이트는 특히 어려운 시기에 사람들의 선의를 이용하려고 합니다. 정보를 기부하고 제공하기 전에 항상 조사해 보세요.

4. 실업 사기

세금 신고 시즌이 빠르게 다가오고 있으므로 특히 실업 수당을 둘러싼 허위 청구와 관련된 신원 도용 사기에 주의하세요. 이 사기는 특히 코로나19 팬데믹(19 ) 기간 동안 실업수당 청구가 증가함에 따라 급증했습니다. 가장 주의해야 할 대표적인 사기로는 수신자에게 콘테스트에서 우승했거나 상금을 받았다고 하거나 실업 지원금을 받을 자격이 있다고 말하는 것 등이 있습니다.

권장 사항

피싱은 거의 모든 사이버 위협 행위자에게 여전히 중요한 공격 벡터입니다. 사이버 보안 모범 사례는 항상 피싱에 대한 첫 번째 방어선이 될 것입니다. 다음은 이러한 위협으로부터 자신을 보호하기 위해 취할 수 있는 몇 가지 권장 사항입니다:

• 적절하게 구성된 방화벽 구축
• 인터넷에 연결된 디바이스가 공용 인터넷에 연결되어 있지 않은지 확인하세요.
• 의심스러운 이메일이 있으면 조직의 IT 부서에 신고하세요.
• 다단계 인증(MFA)과 같은 강력한 인증 도구를 사용하세요.
  • 계정에서 MFA를 활성화하는 방법을 알아보려면 Stop.Think.Connect( https://stopthinkconnect.org/campaigns/lock-down-your-login)로 이동하세요.
  • 로그인 잠그기에서는 사용 중인 여러 웹사이트 및 소프트웨어 제품에 이 도구를 적용하는 방법에 대한 지침을 제공합니다.
• 비밀번호를 지속적으로 업데이트하고 보안되지 않은 기본 설정을 업데이트하세요. 장치에 백업 프로토콜이 있는지 확인하세요.
• 전화나 이메일을 통해 은행 정보, 주민등록번호, 개인식별정보(PII)를 포함한 개인정보를 절대 제공하지 마세요.
• 기부하기 전에 항상 자선단체의 진위 여부를 확인하세요. 확인에 대한 도움이 필요하면 미국 연방거래위원회(FTC)의 자선 사기 관련 페이지를 참조하세요. 이 정보는 여기에서 확인할 수 있습니다: https://www.consumer.ftc.gov/articles/0074-giving-charity

COVID와 관련된 사기 또는 사기 시도의 피해를 입은 것으로 의심되는 경우 사이버 범죄 지원 네트워크(19)에 신고할 수 있습니다. 자세한 정보는 여기에서 확인할 수 있습니다: https://cybercrimesupport.org/covid-19-scam-alerts/

추가 리소스

• CDC | COVID-19-관련 전화 사기 및 피싱 공격: https://www.cdc.gov/media/phishing.html
• CISA | 인사이트: https://www.cisa.gov/insights
• CISA | 정보 & COVID 관련 업데이트-19: https://www.cisa.gov/coronavirus
• DHS | 도난당한 약속 작전: https://www.ice.gov/topics/operation-stolen-promise
• FDA | 사기성 코로나바이러스 검사, 백신 및 치료 주의: https://www.fda.gov/consumers/consumer-updates/beware-fraudulent-coronavirus-tests-vaccines-and-treatments
• 미국 법무부 | 코로나바이러스: https://www.justice.gov/coronavirus