피싱과 사이버 공격의 월드컵

Jay Kelley제품 마케팅 수석 매니저 | F5

분위기를 망치려는 건 아니지만, 연말 쇼핑과 선물 시즌에는 피싱, 랜섬웨어를 비롯한 각종 사이버 공격이 평소보다 더 많이 발생합니다.

실제로 올해는 상황이 더욱 혼란스러워질 수 있습니다. 세계 최대의 스포츠 행사인 FIFA 월드컵 카타르 2022가 11월 20일부터 12월 18일까지 열리기 때문입니다. 이 기간에는, 특히 현재 토너먼트에 접어들고 있는 만큼 열기가 한층 고조되고 온라인 활동도 폭발적으로 증가할 것이 분명합니다.

이처럼 거의 모든 악조건이 맞물린 상황에서 잠재적 공격자들은 다양한 기회를 골라 사회공학적 공격을 감행할 수 있습니다. 브라질 축구 대표팀의 선발 선수보다도 많은 공격 경로로 무장한 이들은 철저히 준비된 채, 사용자가 감염된 이메일을 열거나 가짜 또는 악성 웹사이트 링크를 클릭하고, 멀웨어가 포함된 첨부 파일을 다운로드하도록 유도할 것입니다.

이는 새로운 소식이 아닙니다. 믿기 어렵겠지만 2022년 월드컵을 노린 사기와 사이버 공격은 이미 1년도 더 전에 시작되었습니다.

예를 들어, FIFA 관계자가 보낸 것처럼 위장한 피싱 이메일은 프리미엄 좌석과 대회 및 참가국 관련 환대 행사 무료 입장권을 제공한다고 홍보해 왔습니다. 수신자가 할 일은 결제 정보나 은행 정보를 요구하는 웹사이트 링크를 클릭하는 것뿐이었습니다. 그러면 기기가 로그인 정보 등을 탈취할 수 있는 멀웨어에 감염됩니다. 또한 가짜 웹사이트에 개인 정보를 입력하면 해당 정보가 도난 및 유출되고, 다크 웹에서 판매할 목적으로 수집되며, 불법 구매에 사용될 가능성이 큽니다.

일부 피싱 이메일은 결제 문제와 관련해 FIFA 티켓 판매처에서 보낸 것처럼 위장했으며, 악성 HTML 첨부 파일까지 포함하고 있었습니다. 또 다른 이메일은 티켓 양도에 관한 내용인 것처럼 꾸며 수신자의 다단계 인증(MFA)이 비활성화되었다고 거짓으로 알린 뒤 악성 웹사이트로 유도했습니다.

또한 겉보기에는 매우 공식적이고, URL도 FIFA 공식 사이트와 똑같거나 적어도 매우 유사해 보이는 가짜 월드컵 웹사이트가 있습니다. 대부분 유효한 인증서를 갖추고 있으며, 인증된 사이트임을 나타내는 브라우저 자물쇠 아이콘까지 표시됩니다. 당연하게도 이러한 웹사이트에는 방문자의 기기와 앱을 감염시킬 수 있는 멀웨어가 가득합니다.

일부 가짜 웹사이트에는 존재하지도 않는 월드컵 티켓을 판매하는 허위 상점까지 있었습니다. 카타르까지 먼 길을 갔는데 정작 경기를 관람할 수 없다는 사실을 알게 되는 상황을 상상해 보세요! 게다가 입력한 금융 정보는 곧바로 무단 결제에 악용되거나 판매 목적으로 수집될 수 있습니다. 공식 상품을 미끼로도 이와 같은 웹사이트 사기가 벌어졌습니다.

여기에 암호화폐라는 요소도 더해집니다. 가짜 월드컵 암호화폐와 대체 불가능 토큰(NFT)을 내세운 사기도 눈에 띄었습니다.

아, 랜섬웨어 위협도 잊어서는 안 됩니다! 이 정도 규모의 행사는 방대한 물류 및 서비스 생태계가 뒷받침되는 만큼 언제나 원활하게 운영되어야 합니다. 다시 말해, 사이버 범죄자들이 운영을 방해하는 공격을 감행해 단기간에 금전적 이득을 챙기기에 절호의 기회입니다. 잠재적 공격 주체로는 개최국에 망신을 주고 평판을 훼손하려는 적대적인 국가 세력과 핵티비스트가 포함될 수 있습니다.

대규모 스트리밍

하지만 잠깐, 더 있습니다!

국제축구연맹(FIFA)은 전 세계에서 최대 50억 명이 월드컵을 시청할 것으로 전망합니다.

그 결과, 스트리밍 서비스를 비롯해 월드컵 경기를 시청할 수 있는 방법이 그 어느 때보다 다양해졌으며 회사에서 지급한 기기를 포함한 모든 기기에서 이용할 수 있습니다. 바로 이 지점에서 좋아하는 팀의 경기를 시청하는 것이 문제가 될 수 있습니다.

시장조사기관 Opinium의 설문조사에 따르면, 잉글랜드 축구 팬의 약 15%가 잉글랜드의 첫 경기를 보기 위해 직장을 나설 것이라고 답했습니다. 약 20%는 고용주가 경기를 틀어 주거나 근무 중 시청을 허용할 것이라고 답했습니다. 또한 약 15%는 회사에서 경기 시청을 허용하지 않겠지만 그래도 볼 것이라고 답했습니다.

가장 중요한 질문은 이것입니다. 모두가 회사 기기로 스트리밍을 시청하거나 편안한 재택근무 환경에서 경기를 보고 있다면, 과연 안전한 웹사이트나 스트리밍 서비스를 이용하고 있을까요? 회사 기기로 경기를 시청할 때 어떤 위험이 있을까요? 공격이 발생할 경우 해당 조직은 이에 대응할 준비가 되어 있을까요?

다행히도 방어 체계를 강화할 수 있는 방법이 있습니다.

예를 들어, F5 BIG-IP SSL Orchestrator와 같은 솔루션을 사용하면 조직은 모든 사람이 월드컵을 어떻게 즐기는지 걱정할 필요가 없습니다.

이 기술은 트래픽의 복호화와 재암호화를 중앙 집중화함으로써 MVP로서의 가치를 입증합니다. 그런 다음 복호화된 트래픽이 기존 보안 스택 내의 적절한 보안 솔루션 세트로 라우팅되도록 합니다. 오늘날 웹 트래픽의 90% 이상이 암호화되어 있으며, 공격자는 이를 악용해 악성 페이로드를 숨기고 삽입합니다. 가시성 확보가 핵심이지만, 검사할 트래픽을 오케스트레이션하고 작업에 적합한 도구가 사용되도록 하는 것 역시 중요합니다.

또한 조직은 특정 트래픽 유형을 검사하도록 설계된 보안 솔루션이 해당 트래픽을 확실히 검사하도록 동적 서비스 체인을 구성할 수 있습니다. 이를 통해 어떤 보안 솔루션도 과도한 트래픽으로 인해 처리 용량을 초과하지 않게 되며, 공격이나 데이터 유출 또는 랜섬웨어 노출로 이어질 수 있는 의도치 않은 보안 우회를 방지할 수 있습니다.

최소한의 보안 검사만 수행하고 암호 해독은 하지 않는 동적 서비스 체인을 생성할 수도 있습니다. 이는 개인 금융 및 건강 관련 트래픽과 같은 특정 유형의 비공개 트래픽을 암호 해독하지 않도록 요구하는 EU 일반 데이터 보호 규정(GDPR) 등의 정부 규정을 준수하는 데 도움이 됩니다.

배포 측면에서 BIG-IP SSL Orchestrator는 온프레미스 어플라이언스, 온프레미스용 가상 어플라이언스, 프라이빗 클라우드를 통한 배포 또는 퍼블릭 클라우드 환경과의 통합 형태로 제공됩니다.

고려할 만한 다른 관련 전술적 조치로는 BIG-IP SSL Orchestrator를 사용자의 위험한 웹사이트 및 애플리케이션 액세스를 제한하는 구독 기반 솔루션인 F5 Secure Web Gateway Services와 통합하는 기능이 있습니다. Secure Web Gateway Services는 악성 URL로부터 보호할 수 있도록 정기적으로 업데이트되며, 사용자가 액세스할 수 있는 사이트 유형을 제한할 수 있습니다.

그렇다면 축구에 열광하는 직원들이 어떤 웹사이트를 방문할지 왜 걱정해야 할까요? 사이버 범죄자들은 수적으로 우세하지만, 집중적인 보안 인식 제고와 영리한 기술 도입을 통해 올해는 물론 앞으로도 그들이 승리하지 못하도록 확실히 막을 수 있습니다!

작성자 소개

Jay Kelley제품 마케팅 수석 매니저 | F5

Jay Kelley의 다른 블로그 게시물