사악한 쌍둥이 피싱 : 징후 및 예방

일부 사이버 범죄자는 이메일 스푸핑과 같은 기술을 사용하여 소비자가 민감한 정보를 공유하도록 속이는 반면, 다른 사이버 범죄자는 사악한 트윈 피싱 공격이라는 보다 정교한 접근 방식을 사용합니다.

다음은 사악한 트윈 피싱 공격이 무엇인지, 이를 발견하고 방지하는 방법에 대한 분석입니다.

사악한 트윈 피싱 공격이란 무엇입니까?

사악한 트윈 피싱 공격은 공격자가 가짜 Wi-Fi 핫스팟을 만들어 공항 및 커피숍에서 볼 수 있는 것과 같은 공용 네트워크를 모방하여 개인 데이터를 훔치는 사이버 범죄의 한 유형입니다.

이러한 유형의 공격은 순진한 피해자가 익숙한 합법적인 공용 Wi-Fi 네트워크에 연결하고 있다고 생각하는 경우가 많기 때문에 작동합니다. 사악한 쌍둥이 네트워크에 연결되면 공격자는 피해자가 보낸 민감한 인터넷 데이터를 가로챌 수 있습니다.

사악한 쌍둥이 공격은 어떻게 작동합니까?

공격자는 사악한 쌍둥이 피싱 공격을 통해 합법적인 네트워크와 유사한 제목의 가짜 액세스 포인트 네트워크를 만들고 순진한 피해자를 속여 연결하도록 합니다.

피해자가 연결되면 데이터가 악성 네트워크를 통과 할 수 있으며 공격자는이를 가로 챌 수 있습니다.

범죄자는 기존의 신뢰할 수 있는 연결을 가장하여 이메일 스푸핑, 피싱 이메일 및 기타 악의적인 활동을 포함한 다른 공격 벡터를 시작하여 중요한 정보에 액세스할 수 있습니다.

따라서 온라인 서핑을하거나 안전하지 않은 네트워크의 웹 사이트에 로그인 할 때주의를 기울이는 것이 중요합니다.

사악한 쌍둥이 공격으로부터 장치 보호

사악한 트윈 피싱 공격으로부터 장치를 보호하는 것은 까다롭고 위협적일 수 있지만 이러한 악의적인 공격에 직면하여 모든 조직이나 개인이 보안을 강화하기 위해 취할 수 있는 조치가 있습니다.

• 이러한 유형의 공격이 존재한다는 점에 유의하십시오.
• 공용 Wi-Fi 네트워크 액세스와 관련된 위험에 대해 사용자를 교육합니다.
• 암호화 솔루션으로 기업 네트워크에 대한 안전한 액세스를 보장합니다.
• 사용자가 웹 사이트에 로그인할 때 URL의 비정상적인 변경에 주의를 기울이도록 권장합니다.
• 온라인 계정에 대해 2단계 인증을 구현합니다.

조직 내에서 이러한 비교적 간단한 프로토콜을 구현하면 악의적인 트윈 피싱 공격의 위험을 줄이는 데 지속적인 영향을 미칠 수 있습니다.

사악한 쌍둥이 공격 방지

개인 사용자와 기업이 사악한 쌍둥이 공격의 희생양이 되는 것을 방지하는 데 도움이 되는 몇 가지 도구가 있습니다.

PSK: 악의적인 트윈 피싱 공격을 방지하는 것은 견고한 PSK(사전 공유 키)를 사용하는 것으로 시작됩니다. PSK는 서로를 인증하기 위해 둘 이상의 당사자 간에 공유되는 비밀 코드입니다.

WIPS: 무선 침입 방지 시스템(WIPS)은 무선 트래픽을 모니터링하고 분석하여 공격을 탐지하고 방지하는 네트워크 보안 시스템입니다. WIPS는 무단 액세스 지점을 감지하고 의심스러운 활동을 식별하여 악의적인 쌍둥이 공격을 식별하고 차단하는 데 도움이 될 수 있습니다.

VPN: 가상 사설망 또는 VPN은 컴퓨터와 VPN 서버 간에 안전하고 암호화된 연결을 만듭니다. 이 연결을 사용하면 동일한 네트워크에 있는 사용자가 데이터를 가로채거나 온라인에서 사용자를 가장하기가 어렵습니다.

최종 생각

악의적인 행위자가 공용 Wi-Fi 네트워크가 있는 장소에서 일하는 더 많은 사람들을 이용하려고 시도함에 따라 사악한 쌍둥이 피싱 공격이 점점 더 보편화되고 있습니다.

회사와 개인은 사악한 트윈 피싱 공격이 무엇이며 어떻게 작동하는지 이해함으로써 이러한 위협으로부터 자신과 장치를 더 잘 보호할 수 있습니다.

공용 Wi-Fi 네트워크에 연결할 때 경계를 유지하고 웹 사이트에 민감한 정보를 입력하지 않는 것이 좋은 출발점입니다.