계정 탈취(ATO) 사기란?

계정 탈취(ATO)의 징후를 감지하기 위해서는 사용자 계정과 활동을 모니터링해야 합니다.

• 계정 활동에 예기치 않은 변화가 있는지 확인해야하며, 이러한 변화에는 신규 거래 또는 무단 거래, 대규모 인출, 트래픽의 무작위 및 단발성 급증 또는 암호, 주소, 지급 수익자 변경 요청이 포함될 수 있습니다. 이러한 비정상적인 활동은 계정이 공격받고 있다는 신호일 수 있습니다. 이런 경우, 계정에서 암호나 전화번호 등의 사용자 세부 정보도 변경되었는지 여부를 알아보십시오. 이는 계정이 탈취되었음을 나타낼 수 있습니다.
  
• 인식되지 않은 로그인 시도가 있는지 확인하세요. 연이은 로그인 시도 실패는 악의적 행위자가 크리덴셜 스터핑 방법을 사용하여 계정 유출을 시도하고 있음을 나타낼 수 있습니다. 로그인 시도가 비정상적인 위치에서 발생했거나 일반적으로 계정을 사용하지 않는 시간에 발생하는 경우 특히 주의하십시오.
  
• 계정에 액세스하는 새로운 장치나 인식되지 않은 장치에 대한 주의. 새로운 장치 또는 인식되지 않은 장치에서 수행되는 활동은 계정이 도용되었거나 사기범이 도난당한 크리덴셜으로 로그인을 시도하고 있음을 나타낼 수 있습니다. 마찬가지로, 단일 계정에 여러 장치가 로그인하는 경우 해당 계정이 범죄자의 공격을 받고 있음을 나타낼 수도 있습니다.
  
• 의심스러운 이메일 또는 문자 메시지. 피싱 이메일이 증가하는 것은 사용자가 사기꾼의 표적이 된 것임을 나타낼 수 있습니다. 따라서 알 수 없는 발신자의 디지털 메시지에 포함된 첨부 파일이나 라이브 링크를 클릭하지 말고, 전화나 인터넷을 통해 사용자 이름, 암호, 개인 정보 또는 금융 정보를 누구에게도 제공하지 않도록 해야 함을 고객에게 당부하십시오. 정상적인 회사는 이메일이나 문자 메시지로 계정 정보를 요청하지 않습니다.
  

ATO를 방지하기 위한 사전 예방적 접근 방식에는 다양한 수준의 보호 대책과 전략이 포함됩니다. 여기에는 사용자 교육, 실시간 인프라 모니터링 및 강력한 인증 보호에 중점을 둔 모범 사례 방법론이 포함됩니다.

계정 탈취를 방지하는 가장 효과적인 방법 중 하나는 사용자가 위험을 식별하고 이에 대응하도록 훈련하는 교육 프로그램을 이용하는 것입니다. ATO 공격은 악의적 행위자가 사용자를 속여 계정 크리덴셜을 공개하거나 악성 링크를 클릭하도록 유도하는 피싱으로 시작되는 경우가 많습니다. 특히 통신 내용에 범죄자가 소셜 미디어에서 수집할 수 있는 개인 정보가 포함되어 있는 경우, 피싱 이메일과 문자가 확실할 수 있습니다. 또한 사용자가 올바른 비밀번호 관리의 중요성을 이해하고 강력한 비밀번호 프로토콜을 사용하도록 해야 합니다.

강력한 인증을 위해서는 로그인 시도 중에 사용자 이름과 암호 외에도 두 가지 이상의 검증 요소를 제시해야 합니다. 강력한 인증에는 여러 가지 접근 방법이 있습니다.

• 2단계 인증(2FA)은 신원 및 액세스 관리 보안 방법으로, 리소스와 데이터에 액세스하는 데 필요한 신원 확인을 위해 두 가지 검증 요소가 필요합니다. 일반적으로 이메일이나 문자를 통해 스마트폰 또는 컴퓨터의 브라우저와 같은 알려진 장치에 일회용 암호를 입력하는 경우가 많습니다.
  
• 다단계 인증(MFA)은 2단계 인증(2FA)과 유사하지만, 성공적인 로그인을 위해서는 최소 3가지 이상의 검증 요소를 제공해야 하는 것이 다릅니다. 대부분의 경우, 알려진 장치에서 일회성 코드를 수신하고 지문 판독, 망막 스캔 또는 음성 인식 등과 같은 생체 인식 방식을 제공합니다. 2FA와 MFA는 모두 온라인 계정의 보안을 강화하는 유용한 도구로 계속 사용되지만, 범죄자의 공격에 의해 쉽게 우회될 수 있으며 사용 경험을 손상시킬 수 있으므로 ATO 공격에 대한 최종 방어 대책으로는 더 이상 충분하지 않습니다.
  
• 위험 기반 인증은 인증 프로세스의 요구 사항을 로그인 시도에 따라 제시되는 위험 수준으로 조정하는 액세스 관리 방법입니다. 예를 들어, 단순히 계좌 잔액을 조회하기 위한 로그인에는 암호를 변경하거나 새 계정으로 자금을 이체하기 위해 로그인하는 것보다 덜 제한적인 인증 프로세스가 필요합니다. 기본적으로 위험 수준이 높아질수록 인증 프로세스가 더 엄격해지므로 추가적인 인증 요소와 감독이 필요합니다.
  

소비자와 기업 모두 계정의 의심스러운 활동을 정기적으로 모니터링하고 감사해야 합니다. 소비자의 경우 여기에는 금융 계좌 및 보관된 가치(고객 보상 프로그램 및 기프트 카드 포함)가 있는 기타 계정에 정기적으로 로그인하여 잔고와 계정 활동을 살펴보아야 합니다.

기업과 조직은 다양한 기술을 사용하여 계정의 지속적인 모니터링 및 감사를 자동화할 수 있으며, 여기에는 머신러닝을 사용하는 계정 추적 시스템 및 사용자의 일반적인 행동과 일치하지 않는 비정상적인 활동을 식별하여 사기를 방지하는 AI 기반 탐지 기능이 포함됩니다.

범죄자는 여러 봇을 통해 공격 규모를 확대하고 MFA 제어를 우회하며 사기가 가능하도록 만들 수 있습니다. 자동화는 크리덴셜 스터핑이든 피싱 공격이든 관계없이 할당된 작업을 수행하기 위해 봇을 대량으로 배포할 수 있음을 의미합니다. 봇 탐지 솔루션은 가짜 계정 생성, 싹쓸이 구매, 스크래핑 및 크리덴셜 정보의 디지털 스키밍과 같은 악성 활동에 대한 가시성을 제공합니다. 또한 봇 탐지 솔루션은 폼재킹, 디지털 스키밍, 메이지카트 및 기타 브라우저 기반 JavaScript 취약점 등의 클라이언트 측 공격에 대한 경보를 제공할 수도 있습니다.