이전 블로그 게시물에서는 실업급여 사기와 관련해 코로나19 팬데믹의 경제적 여파, 실업급여를 지급해야 한다는 주 정부 기관의 압박, 그리고 해당 기관 내 사기 방지 인프라의 부족이 맞물려 사기가 급증하게 된 상황을 살펴보았습니다. 상황이 좋지는 않지만, 다행히 실업급여 사기에 대응할 수 있는 명확한 해결책이 있습니다.
실업급여 사기에 대해 지속적으로 파악하고 대응하는 가운데, F5가 실업급여 사기범들에게서 확인한 5가지 주요 동향은 다음과 같습니다.
- 이제 사기범들이 범행하기가 더 쉬워졌습니다. 도움이 필요한 가정에 재정 지원을 제공해야 한다는 주 정부 기관의 부담과 실업급여 청구 건수의 증가로 인해 사기범들이 실업급여 부정 수급을 저지르고도 적발되지 않기가 더 쉬워졌습니다. 사기범들은 단순히 방대한 청구 건수를 이용해 자신들의 사기 행위를 숨겼습니다. 또한 소득세가 없는 주에는 신원 확인에 활용할 세금 기록이 없다는 점을 악용해 해당 주들을 표적으로 삼았습니다. 실제로 많은 주에서는 신원을 도용당하고 본인 명의로 허위 청구가 접수된 선량한 시민들의 신고를 받고 나서야 사기 사실을 인지했습니다. 이에 주 정부들은 급여를 지급하기 전에 정보를 확인하기 위해 지급을 늦췄습니다. 그러나 이는 도움이 필요한 가정에 대한 급여 지급만 지연시켰고, 많은 수급자의 불만을 더욱 키웠습니다. 주 정부가 취할 수 있는 더 나은 방법은 정당한 수급자에 대한 실업급여 지급을 늦추거나 보류하지 않으면서 실시간으로 사기를 탐지하고 방지하는 기술을 도입하는 것입니다.
- 도용된 신원이 판을 칩니다: 실업급여 사기는 대부분 사기범이 신원을 도용하는 것에서 시작되며, 이는 가장 쉽고 흔한 수법입니다. 2020년 5월 22일 자 F5 Labs 기사에 따르면 이는 매우 쉽습니다. “2015년, 2017년, 2019년에 의료 서비스 제공업체, 신용평가기관, 신용카드 회사, 소매업체 등에서 발생한 대규모 데이터 유출로 사실상 모든 미국인의 사회보장번호가 노출되었습니다.” 사기범은 도용한 신원 목록을 확보한 후 신규 계좌 개설을 시도하고 주 정부 기관에 실업급여를 신청하기 시작할 수 있습니다. 적발 위험을 줄이기 위해 사기범은 사망자, 신생아, 수감자 또는 아직 재직 중인 사람의 도용된 개인 식별 정보(PII)를 사용하는 경우가 많습니다. 또한 여러 PII를 조합해 가상의 인물을 만들어 가짜 ‘합성 신원’을 생성하기도 합니다.
- 주소가 필요하신가요? 문제없습니다: 사기범들은 실업급여 신청 과정에서 실제 주소를 제출해야 합니다. 신원을 도용당한 사람들의 실제 주소를 사용하는 것은 위험 부담이 너무 큽니다. 대신 사기범들은 빈집의 주소를 사용하며, 동일한 실제 주소로 수백 건의 신청서를 제출하는 경우가 많습니다. 예를 들어 CBS Los Angeles는 확인했습니다 매물로 나온 비어 있는 대저택의 주소로 수백 건, 심지어 수천 건의 허위 실업급여 신청이 접수된 사실을 확인했습니다. 경우에 따라 사기범들은 실업급여가 충전된 선불 직불카드를 수령하기 위해 불법 운반책을 고용하기도 합니다.
- 사기범들은 복사하여 붙여넣기를 즐깁니다: 실제로 사기범들은 정상적인 사용자보다 정보를 복사하여 붙여넣는 빈도가 약 10배 더 높습니다. 또한 대부분의 사기범은 웹 브라우저 창을 화면의 일부만 차지하도록 열어 둡니다. 그렇다면 화면의 나머지 공간에는 무엇이 있을까요? 쉽게 복사하여 붙여넣을 수 있도록 브라우저 창 옆에 나란히 띄워 놓은 텍스트 파일입니다. 여러분도 저와 같다면 온라인 양식에 이름과 성을 일일이 복사하여 붙여넣는 일은 거의 없을 것입니다. 물론 다른 사람의 명의로 수십 건, 수백 건의 허위 실업급여를 신청하려는 경우라면 이야기가 다르겠지만요.
- 사기범들은 숨는 것을 좋아합니다: 사기범들의 수법에서 핵심은 눈에 띄지 않게 숨어 탐지를 피하는 것입니다. 사기범들은 이를 위해 다양한 기법을 사용합니다. 많은 사기범이 VPN과 클라우드 인프라를 이용해 신원을 감추려고 합니다. 또한 IP 주소와 사용자 에이전트를 자주 변경합니다. 이를 어떻게 알 수 있을까요? 이들이 이런 방식을 사용할 때 기기의 시간대가 IP 주소의 지리적 위치와 일치하지 않는 경우가 많기 때문입니다. 하지만 사기범들도 익숙한 기기를 선호합니다. 조사 결과, 동일한 악성 기기가 다수의 실업급여 계정에 접속하는 것으로 나타났습니다. 예를 들어 사기범 한 명의 기기가 20개가 넘는 사기 계정에서 기본 기기로 사용되는 경우도 드물지 않습니다. (비교하자면 정상 기기로 확인된 기기는 대부분 1개, 2개 또는 많아야 3개의 계정에 접속합니다.)
코로나19 팬데믹과 그에 따른 경제적 혼란은 계속해서 막대한 어려움을 초래하고 있습니다. 안타깝게도 사기범들은 팬데믹을 재빨리 악용해, 이처럼 불안정한 시기에 절실히 도움이 필요한 개인과 가정을 위해 마련된 실업급여를 부정하게 편취하고 있습니다. 사기범들이 실업급여 사기를 저지르는 수법을 파악하고 이를 탐지·예방할 수 있는 기술 솔루션을 도입한다면, 주 정부의 사기 피해를 줄이고 해당 자금이 본래 지원 대상자에게 정확하고 원활하게 전달되도록 할 수 있습니다.
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.