비즈니스 이메일 침해: AI 맞춤형 공격이 특정 인물을 겨냥하는 방법
BEC는 종종 악성코드, 익스플로잇, 의심스러운 첨부파일이 필요하지 않습니다. 사칭 공격에서는 공격자가 유사 도메인 또는 스푸핑된 주소와 메시지에 반응할 사람이 필요합니다. account takeover에서는 공격자가 실제 메일박스에 침입하며, 때로는 정보 탈취 악성코드나 로그인 세션을 캡처하는 피싱 키트를 통해 신뢰받는 계정에서 작성합니다. AI는 두 가지 모두를 저렴하게 만들고 수백 개 대상에 쉽게 반복할 수 있게 합니다.
비즈니스 이메일 침해란 무엇인가요?
BEC 사기에서 공격자는 대상이 신뢰하는 사람인 경영진, 공급업체, 동료로 가장합니다. 목표는 돈, 자격 증명 또는 데이터입니다. 일부 공격은 스푸핑되거나 유사한 도메인을 사용합니다. 다른 공격은 이메일 계정 탈취를 통해 공격자가 실제 메일함에 로그인하여 메일을 작성합니다. 이 버전은 발견하기 더 어렵습니다. 메시지는 실제 주소에서 오며, 종종 기존 스레드 내에 있습니다.
일반적인 BEC 공격 사례
네 가지 패턴이 반복해서 나타납니다.
- 공급업체 송장 사기: 공격자가 공급업체 메일함에 접근하여 실제 송장 대화에 은행 정보가 변경된 답장을 보냅니다. 회계팀은 익숙한 발신자를 익숙한 대화에서 확인하고, 결제는 공격자에게 이루어집니다.
- 임원 사칭: CEO로부터 온 것처럼 보이는 메시지가 재무 직원에게 긴급 송금을 요청하며 후속 전화를 하지 말라고 합니다.
- 급여 전용: 직원인 척하는 누군가가 인사팀에 직접 입금 정보를 변경해 달라고 요청합니다.
- 스레드 하이재킹: 침해된 계정을 통해 공격자는 진행 중인 대화를 읽고 적절한 순간에 개입합니다.
AI가 BEC 사기를 변화시키는 방법
전통적인 BEC는 수작업에 의존했습니다. 공격자는 회사를 조사하고, 결제 승인자를 파악한 후, 각 메시지를 손으로 작성했습니다. 이는 공격자가 다룰 수 있는 대상 수를 제한하고 볼륨을 낮게 유지했습니다. AI는 각 단계에서 경제 구조를 변화시킵니다.
많은 임원들, 휴식 없음
경영진을 대상으로 한 BEC는 수동적이었습니다. 공격자는 한 명 또는 두 명의 경영진을 선택해 목표가 응답하거나 공격자가 포기할 때까지 계속 시도했습니다. 모든 시도는 시간이 걸려 목표 목록이 짧았습니다.
AI를 이용하면 공격자는 수백 명의 C-level 및 고위 재무 담당자 목록을 만들고 각기 다른 메시지를 생성해 24시간 계속 보낼 수 있습니다. 하나를 무시하면 다른 구실로 후속 메시지가 옵니다. 자동화는 누가 답변했는지, 누가 하지 않았는지, 다음에 시도할 것을 추적합니다. 임원들은 보통 광범위한 접근 권한을 가지고 있어, 한 번의 성공으로 결제 승인, 이사회 자료, 민감한 데이터에 접근할 수 있습니다.
조직 규모의 연구
회사 웹사이트, 보도자료, 채용 공고, 전문 네트워킹 프로필은 이름, 직책, 보고 라인 및 공급업체 관계를 드러냅니다. 자동화 도구는 전체 회사를 대상으로 몇 분 만에 이를 수집합니다. 공격자가 이미 하나의 메일박스를 제어하고 있다면, 받은편지함에는 실제 프로젝트 이름, 송장 번호 및 동료들이 실제로 소통하는 방식이 추가됩니다.
발신자와 일치하는 작성
언어 모델은 침해된 계정에서 수십 통의 이메일을 읽고 발신자의 인사말, 맺음말, 문장 길이를 재현할 수 있습니다. 출력물은 대상이 읽는 언어로 깔끔하고 유창한 텍스트입니다. 맞춤법 오류와 어색한 표현은 표준 경고 신호였지만 점점 사라지고 있습니다.
스레드 내부에서의 타이밍
모델은 긴 대화를 요약하고 중요한 순간을 포착할 수 있습니다: 승인된 송장, 대기 중인 송금, 계약 갱신. 공격자의 메시지는 결제 대화가 이미 진행 중일 때 도착하여 새로운 은행 정보가 일상적으로 보이게 만듭니다.
더 빠른 자격 증명 공격
계정 탈취는 스레드 하이재킹을 가능하게 하며, AI도 이를 가속화합니다. 공개 프로필에서 수집한 이름, 반려동물, 생일, 고용주 정보가 특정 개인의 가능성 있는 비밀번호를 생성하는 추측 생성기에 입력됩니다. 유출된 자격 증명은 여러 계정에 순차적으로 테스트되며, 자동화가 재시도를 처리합니다.
나란히:
Stage | Traditional BEC | AI-assisted BEC |
|---|---|---|
|
Research |
Manual lookup of a few targets |
Automated collection of names, titles, reporting lines, and vendor ties across the whole organization |
|
Message quality |
Typos, odd phrasing, generic greeting |
Clean, fluent text in the target's language |
|
Personalization |
Name and title at most |
References real projects, invoices, and colleagues; matches the sender's usual tone |
|
Targets |
One executive or a couple, chosen by hand |
Long lists of C-level and senior finance contacts, worked in parallel |
|
Persistence |
Attempts stop when the attacker runs out of time |
Automated follow-ups continue until a credential or access is obtained |
|
Timing |
Guesswork |
Mailbox contents show when invoices are approved and payments are due |
|
Warning signs for defenders |
Spelling errors, unusual tone |
Few visible; process checks matter more than style |
이메일 계정 침해는 자격 증명에서 시작됩니다
유사 도메인은 차단되거나 표시될 수 있습니다. 탈취된 실제 계정은 발신자가 합법적이기 때문에 감지하기 더 어렵습니다. 대부분의 탈취는 자격 증명에서 시작됩니다: 유출된 사이트에서 재사용된 비밀번호, 개인 정보를 바탕으로 만든 암호 구문, 또는 수십 명이 열 수 있는 스프레드시트에 저장된 공유 로그인입니다.
경영진은 공격자들이 계속 시도하기 때문에 더 큰 위험에 직면합니다. 약하거나 재사용된 비밀번호는 몇 번의 시도를 견딜 수 있습니다. 수천 번은 전혀 다른 문제입니다.
일단 침입하면 공격자는 메일을 읽고 "invoice", "wire", "payment" 같은 단어를 검색하며 자신의 활동을 숨기는 규칙을 설정합니다. 전달 규칙이나 답장을 잘 알려지지 않은 폴더로 이동시키는 규칙은 실제 소유자가 수주간 모르게 할 수 있습니다.
BEC 방지: 비밀번호 계층 강화
이메일 필터링과 사용자 교육이 중요합니다. 자격 증명 계층에서 두 가지 제어는 도난당하거나 재사용된 비밀번호가 침해된 메일함이 될 가능성을 줄입니다.
Netwrix Password Policy Enforcer는 기본 Active Directory 복잡성 규칙을 훨씬 뛰어넘습니다. Have I Been Pwned와 같은 유출 목록과 대조하여 새 비밀번호를 검사하고, 사전 단어 및 예측 가능한 패턴을 차단하며, 사용자, 그룹 및 OU별로 다른 정책을 적용합니다. 실시간 피드백으로 비밀번호가 거부된 이유를 설명하여 사용자가 즉시 더 강력한 비밀번호를 선택할 수 있도록 합니다. 정책을 그룹별로 할당할 수 있기 때문에 경영진과 재무 팀은 다른 사용자보다 더 엄격한 정책을 받을 수 있습니다.
Netwrix Password Secure는 중앙/AD 정책이 닿지 않는 자격 증명, 예를 들어 공유 사서함 로그인, 공급업체 포털, 권한 계정을 다룹니다. 암호화된 금고에 저장하며 역할별 접근 권한을 부여하고 민감한 계정에 대한 승인 워크플로우를 지원합니다. 모든 접근은 기록되며, MFA는 vault 자체에서 추가 확인을 합니다. 자격 증명은 스프레드시트와 채팅 기록에서 나오며 누가 언제 무엇을 사용했는지 기록을 얻을 수 있습니다.
Netwrix Data Classification는 가장 민감한 콘텐츠가 저장된 사서함과 저장소를 보여주어 단일 침해 계정이 도달할 수 있는 범위를 알 수 있습니다.
더 강력한 비밀번호 정책을 시행하세요. Netwrix Password Policy Enforcer로 약하고 재사용되었으며 손상된 자격 증명을 차단합니다.
자세히 알아보기비즈니스 이메일 침해 방지 체크리스트
- 침해, 사전, 예측 가능한 비밀번호를 차단하는 password policy를 적용하며, 임원 및 재무팀에는 더 엄격한 버전을 제공합니다.
- 공유 및 privileged 로그인 정보를 스프레드시트에서 역할 기반 액세스가 적용된 금고로 이동하세요.
- 이메일, 금융 시스템 및 vault에서 피싱 방지 MFA를 요구하세요.
- 은행 정보나 결제 지침 변경 사항은 별도의 채널(예: 알려진 번호로 전화)을 통해 확인하세요.
- 재무, 인사 및 임원 메일함에 대한 전달 및 받은편지함 규칙을 감사하고 로그인 활동을 검토하세요.
- 사람들에게 AI가 작성한 메시지가 깔끔하게 읽힌다고 알려주세요. 오타는 더 이상 주요 경고 신호가 아닙니다.
Active Directory용 비밀번호 정책 모범 사례. 무료 가이드 다운로드.
공유하기
더 알아보기
저자 소개
Sascha Martens
최고기술책임자(CTO)
오늘날의 과제를 분석하고 팀이 ID와 데이터를 보호할 수 있도록 이끄는 데 전념하는 보안 전문가의 인사이트입니다.