[논문]스피어 피싱 위협과 최종 사용자 관점에서 대응방안 제안

손유승; 남길현; 고승철

스피어 피싱 위협과 최종 사용자 관점에서 대응방안 제안
A spear phishing threat and the prevention method for the end user 원문보기

손유승 (수원대학교) , 남길현 (한국과학기술정보연구원) , 고승철 (수원대학교)

최근 기업과 정부기관을 대상으로 한 목표지향적 공격이 증가하는 추세이다. 목표 지향적 공격이라 불리는 지능형 지속 위협(Advanced Persistent Threat) 공격의 시작은 공격 목표 조직에 근무하는 특정 대상자에게 사전 수집된 정보를 기반으로 철저히 개인화된 이메일, 즉 스피어 피싱 이메일을 보내는 것이다. 목표지향적 공격의 약 91%가 스피어 피싱 이메일을 사용하는 것으로 알려졌다. 본 논문에서는 최근 스피어 피싱 개요와 특징에 대해 설명하고 기존에 제안된 스피어 피싱 대응방안을 분석하였다. 이러한 분석과 이해를 바탕으로 최종 사용자 관점에서 효과적인 스피어 피싱 대응방안을 제안하였다.

Recently target oriented attacks which target an enterprise and a government agency are increasing. The starting point of APT(Advanced Persistent Threat), called as target oriented attacks, is the spear phishing email that is personalized based on the information collected via Internet of the target personnel. It is known that 94% of target oriented attacks use spear phishing emails. Therefore, in this paper, we analysed spear phishing methods in detail and the characteristics and recent trends of spear phishing threats and proposed the effective prevention method of spear phishing for the end user.

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

본 논문에서는 스피어 피싱 공격의 기본 개념과 특성에 대해 알아보고 최근 스피어 피싱 기법의 동향에 대해 살펴본다. 그리고 스피어 피싱 공격을 예방하기 위해 기존에 제시된 보안 대책을 분석하여 이를 바탕으로 최종 사용자 관점에서 효과적인 스피어 피싱 대응방안을 제안한다.
따라서 스피어 피싱 공격에 대한 지속적인 관심과 예방 대책이 필요하다. 본 논문에서는 스피어 피싱의 개념, 최신 동향과 특성에 대해 살펴보았다. 그리고 기존의 스피어 피싱 대응 방안에 대해 조사하고 분석한 후, 이를 바탕으로 목표 지향적 공격에 대비하기 위한 최종 사용자 관점에서 효과적인 스피어 피싱 대응방안을 제안하였다.

제안 방법

본 논문에서는 스피어 피싱의 개념, 최신 동향과 특성에 대해 살펴보았다. 그리고 기존의 스피어 피싱 대응 방안에 대해 조사하고 분석한 후, 이를 바탕으로 목표 지향적 공격에 대비하기 위한 최종 사용자 관점에서 효과적인 스피어 피싱 대응방안을 제안하였다.
본 논문에서는 스피어 피싱 공격의 기본 개념과 특성에 대해 알아보고 최근 스피어 피싱 기법의 동향에 대해 살펴본다. 그리고 스피어 피싱 공격을 예방하기 위해 기존에 제시된 보안 대책을 분석하여 이를 바탕으로 최종 사용자 관점에서 효과적인 스피어 피싱 대응방안을 제안한다.
스피어 지능적인 스피어 피싱 공격을 방어하기 위한 보안 대책으로 가장 기본적인 것은 정기적인 보안 교육을 통해 스피어 피싱 공격에 대한 인식을 제고하는 방법이 가장 좋은 방어 대책인 것으로 조사되었다[4]. 두 번째 대응 방안은 직원을 대상으로 스피어 피싱 모의침투 훈련을 실시하는 것이다. 스피어 피싱 메일을 보내 직원의 경각심을 일깨워 주기 위함이다.
둘째, 사용자 시스템을 통제하기 위해 브라우저, 플러그인, 그리고 응용프로그램의 제로데이 취약점을 이용하여 악성코드를 감염시킨다. 셋째, 공격의 첫 단계는 시스템 감염이고 시스템 감염에 성공한 악성코드는 외부와 통신하여 추가 바이너리를 다운받고, 데이터를 유출하는 다중 단계로 구성된다. 넷째, 스피어 피싱 이메일 위협은 목표가 지정되어 있고, 종종 개인에게 최적화된 메일이어서 스팸 필터가 이러한 스피어 피싱 메일을 탐지할 가능성이 낮다는 점이다[3].

성능/효과

셋째, 공격의 첫 단계는 시스템 감염이고 시스템 감염에 성공한 악성코드는 외부와 통신하여 추가 바이너리를 다운받고, 데이터를 유출하는 다중 단계로 구성된다. 넷째, 스피어 피싱 이메일 위협은 목표가 지정되어 있고, 종종 개인에게 최적화된 메일이어서 스팸 필터가 이러한 스피어 피싱 메일을 탐지할 가능성이 낮다는 점이다[3].
스피어 피싱 공격의 일반적인 특성은 기존의 보안대책을 우회하기 위해서 이메일 스푸핑, 제로데이 취약점 이용, 동적 URL, 그리고 drive-by 다운로드 등의 기술을 혼합하여 사용하는 다중 요소 위협이라는 점이다. 둘째, 사용자 시스템을 통제하기 위해 브라우저, 플러그인, 그리고 응용프로그램의 제로데이 취약점을 이용하여 악성코드를 감염시킨다. 셋째, 공격의 첫 단계는 시스템 감염이고 시스템 감염에 성공한 악성코드는 외부와 통신하여 추가 바이너리를 다운받고, 데이터를 유출하는 다중 단계로 구성된다.
스피어 피싱 공격 대상자의 50%이상이 첨부파일을 클릭하는 것으로 알려졌다. 또한 스피어 피싱 공격은 대규모 스팸 메일보다 클릭할 확률이 10배 이상 높다는 통계가 나왔다. 그러나 스피어 피싱 공격의 경비는 1000명 대상 스피어 피싱 비용이 100만 명 대상 일반 피싱 보다 10배나 더 많이 드는 것으로 나타났다[3].

후속연구

스피어 피싱 공격의 특성을 고려하여 최종 사용자 관점에서 스피어 피싱 위협에 대응하기 위한 방안이 필요하다. 먼저, 스피어 피싱 공격의 사전 정보 수집단계에 대응하기 위해 최종 사용자는 SNS 사이트 등 인터넷 공간에 개인 정보를 최대한 적게 공개해야 하며 이에 대한 정기적인 자체 모니터링과 지속적인 확인이 요구된다. 왜냐하면 인터넷에서 개인의 정보를 쉽게 얻을 수 있다는 점은 공격자가 APT 공격 효과를 높이기 위해 선정한 목표 대상자에 관련된 정보를 쉽게 획득할 수 있는 취약점이 있기 때문이다.

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증

스피어 피싱 위협과 최종 사용자 관점에서 대응방안 제안
A spear phishing threat and the prevention method for the end user 원문보기

초록
AI-Helper

Abstract ▼ AI-Helper

AI 본문요약
AI-Helper

문제 정의

제안 방법

성능/효과

후속연구

이 논문을 인용한 문헌

관련 콘텐츠

원문 보기

이 논문과 함께 이용한 콘텐츠

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

선택된 텍스트

연합인증

스피어 피싱 위협과 최종 사용자 관점에서 대응방안 제안 A spear phishing threat and the prevention method for the end user 원문보기

초록 용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

Abstract ▼ AI-Helper

AI 본문요약 엑셀 다운로드 AI-Helper

문제 정의

제안 방법

성능/효과

후속연구

이 논문을 인용한 문헌

관련 콘텐츠

원문 보기

이 논문과 함께 이용한 콘텐츠

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

선택된 텍스트

스피어 피싱 위협과 최종 사용자 관점에서 대응방안 제안
A spear phishing threat and the prevention method for the end user 원문보기

초록
AI-Helper

AI 본문요약
AI-Helper