보안기업도 함정에 빠진 7단계 정교한 피싱 공격 실태

보안 전문가 대상 다단계 사회공학 공격으로 ‘의심의 문화’ 강화 필요성 대두

• 해킹 그룹이 보안 업체 Outpost24를 표적으로 진행한 7단계 정교한 피싱 공격이 성공함으로써, 보안 전문 조직이라도 고도화된 사회공학 공격과 신뢰도 기반 위장에 취약할 수 있음을 여실히 드러냈으며, 특히 단계별 신뢰 구축 및 심리 조작 기법의 정교함은 기존 보안 교육 및 기술적 방어 체계의 한계를 노출합니다.
• Outpost24 사건은 조직의 보안 문화가 기술 중심에서 벗어나 ‘끊임없는 의심과 검증’, ‘다단계 승인 절차’, ‘예외 상황 즉시 보고’ 등 인간 중심의 조직 문화로 전환되어야 함을 강력히 시사합니다.
• 한국의 정부기관 및 금융사 내에서도 피싱 공격의 성공률이 높아지고 있는데, 특히 임원진·정보보호 담당자를 대상으로 한 다단계 피싱의 고도화 추세를 고려할 때, 단순 교육만으로는 근본적 대응이 어렵습니다.
• 기업 및 정부 차원의 ‘피싱 대응 문화’는 개인 책임 강조가 아니라 ‘피싱 시도 즉시 보고 시 절대 책망하지 않는 심리적 안전성 확보’와 ‘조직 내 투명한 정보 공유 문화’로의 전환을 전제로 해야 합니다.

보안 업체도 함정에 빠진 피싱 공격은 한국의 보안 조직 문화를 재검토하게 합니다. 단기적으로는 정부 부처 및 금융사의 임원진, 보안 담당자 대상 고도화된 피싱 공격 대응 훈련 강화 및 다중 승인 절차 의무화가 필요하고, 중장기적으로는 ‘피싱 신고 시스템의 투명성 강화’, ‘고위험군에 대한 심화 교육’, 그리고 ‘조직 내 심리적 안전성 확보’를 통해 피싱 대응 문화의 근본적 전환을 추진해야 합니다.

출처: Dark Reading