동남아시아 기업을 대상으로 한 피싱 공격 50만 건 이상 발생

금융 피싱은 은행, 지불 시스템, 온라인 소매업체를 직접 타겟으로 하는 공격 형태입니다.

금융 피싱은 은행, 지불 시스템, 온라인 소매업체를 직접 타겟으로 하는 공격 형태입니다. 이를 통해 공격자는 평판이 좋은 결제 플랫폼을 모방한 인터페이스를 갖춘 가짜 웹사이트를 설계하여 사용자를 유인해 금융 정보를 공개하게 만들려고 합니다.

"카스퍼스키 솔루션에서 탐지한 기업 기기에 대한 공격 수를 기준으로 볼 때, 동남아시아의 사이버 보안 상황은 경각심을 불러일으킵니다. 디지털 경제가 2030년까지 1조 달러에 도달할 것으로 예상됨에 따라, 이 지역은 사이버 범죄자들이 디지털 변혁을 최대한 활용하여 불법 활동을 수행하는 "핫스팟"이 될 것입니다." 카스퍼스키의 동남아시아 총괄 매니저인 요 시앙 티옹이 말했습니다.

카스퍼스키는 2024년 1월부터 12월까지 동남아시아 기업을 대상으로 한 총 534,759건의 금융 사기 사례를 기록하고 방지했습니다. 이런 공격은 소규모 사업체에서 대기업까지 모든 대상을 표적으로 삼고 있으며, 주로 이메일, 가짜 웹사이트, 메시지 앱, 소셜 미디어 등을 통해 수행됩니다.

태국은 해당 지역 기업을 대상으로 한 금융 사기 공격 사례가 247,560건으로 가장 많이 기록됐고, 인도네시아가 85,908건, 말레이시아가 64,779건으로 뒤를 이었습니다. 베트남의 기업들은 59,450건의 공격을 받았고, 싱가포르와 필리핀은 각각 약 38,000건으로 사례가 더 적었습니다.

"사이버 범죄자들은 ​​인공 지능(AI)의 급속한 발전을 이용해 그 어느 때보다 정교한 가짜 웹사이트를 만들고 있습니다. 가짜 웹사이트가 많기 때문에 사용자가 사기에 걸릴 위험이 그 어느 때보다 높은 반면, 사기를 식별하고 예방하는 데 AI를 사용하는 것은 여전히 ​​제한적입니다."라고 Yeo 씨는 덧붙였습니다.

사기에 걸릴 위험을 최소화하기 위해 Kaspersky 전문가들은 다음을 권장합니다.

개인 사용자의 경우: 신뢰할 수 있는 발신자의 이메일만 열고 링크를 클릭하세요. 유효한 주소로부터 이메일을 받았지만 내용이 의심스러운 경우, 다른 연락 방법을 통해 발신자에게 연락하여 확인하세요. 사기 사이트라고 의심되는 경우 웹사이트 URL의 철자를 다시 한 번 확인하세요. 사기꾼은 종종 혼동스러운 문자를 사용합니다. 예를 들어, 숫자 "1"을 문자 "I"로 대체하거나 숫자 "0"을 문자 "O"로 대체합니다. 인터넷에 액세스할 때는 평판이 좋은 보안 솔루션을 사용하십시오.

기업의 경우: 직원을 대상으로 정기적인 사이버 보안 교육 과정을 구성하여 사이버 범죄자의 기술과 속임수를 일찍 인식하고 감지할 수 있도록 하세요. 비즈니스 이메일 게이트웨이에 첫 번째 보호 계층을 설정하세요. 직원들이 여전히 스팸을 받더라도 이렇게 하면 악성 링크와 첨부 파일을 차단하는 데 도움이 됩니다. 강력하고 유연한 보안 솔루션을 구축하고 모든 업무 장치에 피싱 방지 기술을 통합하여 최대한의 안전을 보장합니다.

김탄

출처: https://www.sggp.org.vn/hon-500000-vu-tan-cong-lua-dao-nham-vao-cac-doanh-nghiep-tai-dong-nam-a-post788151.html