AI 요약관련 정보

• 해킹은 복잡한 기술적 취약점보다 사람을 속이는 '사회공학 기법'을 통해 이루어지는 경우가 많으며, 이는 공격의 가성비가 매우 높기 때문입니다. 🧠
• 미국 최대 암호화폐 거래소 코인베이스는 고객 지원 담당자를 매수하는 사회공학 기법으로 해킹당해 고객의 이름, 주소, 전화번호, 이메일, 마스킹된 주민등록번호, 은행 계좌 번호 등 개인 정보가 유출되었습니다. 📞
• 범죄자들은 유출된 정보를 이용해 부유층 고객들에게 피싱을 시도했으나 실패하자, 코인베이스에 2천만 달러(약 270억 원)를 요구하며 협박하는 최악의 수를 두었습니다. 💸
• 코인베이스는 범죄자들의 협박을 무시하고, 해킹 사실을 투명하게 공개하며 고객들에게 사회공학 공격 피해 전액 보상을 약속하고 보상금을 미리 확보하는 등 모범적인 대응을 보여주었습니다. ✅
• 또한 코인베이스는 범죄자 체포에 결정적인 정보를 제공하는 사람에게 2천만 달러의 포상금을 걸고, 법 집행 기관과 협력하여 내부자 해고 및 형사 고발을 진행하는 등 적극적인 사후 조치를 취했습니다. 🚨
• '고무 호스 암호 분석'처럼 사람을 직접적으로 압박하여 정보를 얻는 방식이나, 사용자를 속여 스스로 해킹을 돕게 만드는 '셀프 해킹' 유도 등 사회공학 기법은 점점 더 교묘해지고 있습니다. 🎭
• 최근 보안 시스템이 강화되면서 해커들은 시스템 자체보다 '사람'이라는 가장 약한 고리를 노리며, 특히 내부자의 조력을 통한 해킹이 급증하고 있어 탐지 및 방어가 더욱 어려워지고 있습니다. 🚪
• 경기 침체 등으로 인한 내부자의 경제적 어려움이 범죄 가담의 동기가 될 수 있으며, 앞으로 사회공학 기법과 내부자 해킹은 더욱 빈번하게 발생할 것으로 예상됩니다. 📈