나의대출 한도조회
만원
만원
   
간편대출신청
만원
   
이율계산기
 
개월 1년 2년 3년 4년 5년 10년 15년 20년 30년
% 5% 6% 7% 8% 9% 10% 15% 20% 30%

FBI, 급증하는 '보이스 피싱' 사기 경고 > 공지사항

    고객센터

    Y&S 대부중개

공지사항

HOME > 고객센터 > 공지사항

FBI, 급증하는 '보이스 피싱' 사기 경고

페이지 정보

작성자 관리자 댓글 0건 조회 731회 작성일 20-08-31 09:58

본문

VPN 로그인 페이지 유사 피싱 페이지 통해 기업 내부 정보 해킹 시도

미국 FBI와 사이버 인프라 보안국 CISA가 원격/재택근무 상황을 노리는 보이스 피싱(vishing) 캠페인에 대한 공동 경보를 발령하고 주의를 당부했다.

보이스 피싱은 사회 공학적 기법을 활용한 전화 사기 범죄로, 최근 해커들은 코로나19 확산과 함께 원격근무와 VPN 사용이 늘어남을 이용해 범죄를 저지르고 있는 것으로 드러났다.

발표에 따르면 범죄자들은 우선 목표로 삼은 회사의 내부 VPN 로그인 페이지와 유사한 피싱 페이지를 만든다.

이후 SNS, 취업사이트 등에서 다양한 방식으로 해당 회사 직원들의 이름, 집 주소, 전화번호, 직위 등 공개된 프로필을 수집한다.

정보 수집이 끝나면 이들은 임의의 VoIP(Voice-over-IP) 전화번호를 사용하거나 다른 회사 직원의 전화번호를 스푸핑해 타겟이 된 직원의 휴대폰으로 직접 전화를 걸고 IT 부서 직원으로 가장해 신뢰를 얻는다.

그리고 해당 직원에게는 새로운 VPN 페이지로 위장한 피싱 페이지 링크가 전송된다. 또한 SIM-Swap 공격을 함께 병행해 2FA 혹은 MFA 인증 등에 필요한 OTP 코드까지 얻어 계정에 접근, 다양한 범죄를 수행하기 시작한다. 양 기관은 이같은 피해를 막기 위해 다음과 같은 기업/사용자 조치를 당부했다.

 

■ 기업에 필요한 보안 조치

-하드웨어 검사, 인증서 등을 활용해 관리되는 장치로만 VPN이 연결되도록 제한할 것

-VPN 액세스 시간을 제한할 것

-회사 VPN 도메인과 유사한 도메인이 생성되는 지 모니터링할 것

-무단 액세스, 수정 및 비정상적인 활동에 대해 웹 애플리케이션을 적극적으로 스캔하고 모니터링할 것

-원격근무자에 최소 권한을 부여하고 소프트웨어 제한 정책 또는 기타 제어를 구현할 것

-승인 된 사용자 접근과 사용을 모니터링할 것

-직원 간 통신에 대해 공식 인증 프로세스를 사용할 것

-2FA 및 OTP 메시징을 개선하여 직원 인증 시도에 대한 혼동을 줄일 것

 

■ 사용자가 실시해야 하는 보안 조치

-링크와 도메인 주소를 확인할 것

-회사 VPN URL을 북마크에 추가할 것

-회사에 발신자의 신원을 재확인할 것

-위장 도메인을 기록하고 신고할 것

-SNS 등에 게시하는 개인 정보의 양을 제한할 것

-보안 설정을 정기적으로 검토하고 적절한지 확인할 것

 

Tag#FBI#CISA#보안#보호#사이버#공격#위협#피싱#보이스피싱
저작권자 © CCTV뉴스 무단전재 및 재배포 금지



출처 : CCTV뉴스(http://www.cctvnews.co.kr) 

댓글목록

등록된 댓글이 없습니다.

대표: 최성해 | 소재지: 경기도 의정부시 시민로 154 해원빌딩 5층 501호 (의정부동) | TEL: 031-837-2870 | 와이앤에스대부중개 | 등록번호: 2021-경기의정부-0035
사업자번호: 112-35-81889 | 대출금리: 연20% 이내 | 연체이자: 연20% 이내 | 경기의정부시청(대부업담당 일자리경제과 031-828-2854)
취급수수료 등 기타 부대비용 없음, 중개수수료를 요구하거나 받는 것은 불법이며 과도한 빚은 당신에게 큰 불행을 안겨줄 수 있습니다.
대출 시 귀하의 신용등급 하락으로 다른 금융거래가 제약 받을 수 있습니다.

상환방식: 원리금균등상환방식, 만기일시상환방식, 자유상환방식 등 | 연체시 불이익: 신용등급 하락 및 연체이자가 발생할 수 있음
조기상환 : 조건 및 부대비용 없음. 단, 근저당 해지비용은 본인부담, 담보대출은 최대 3%이내 중도상환 수수료 발생, 담보권 설정비용 발생,
대출금을 자동화 기기 인출 시 기기요금 부담 | 대출금리: 연 20% 이내 (연체금리 20%이내) | 상품안내: 신용 및 담보대출로
고객의 개인신용평점 등 신용도에 따른 이자율 산출 및 적용 | 가입제한대상: 연체대출금보유자, 불건전대출이 있는 자 등은 대출취급이 제한.

이 사이트에서 광고되는 상품들의 상환기간은 모두 60일 이상이며, 최장 상환기간 60개월 미만입니다. 대출비용의 총 예시는 다음과 같습니다.
1,000,000원을 12개월동안 이자 20%, 최대 연 이자율 20%로 대출할 시 총 상환금액 1,111,614원 입니다.
(대출 상품에 따라 달라질 수 있습니다.)
관리자로그인 메이크24 바로가기