IT Professional Engineering/SEC

사이버 보안 위협: 피싱, 파밍 그리고 진화하는 공격 기법

GilliLab IT 2025. 5. 27. 12:45
728x90
반응형

사이버 보안 위협: 피싱, 파밍 그리고 진화하는 공격 기법

1. 사이버 위협의 진화

현대 사이버 보안 환경에서 사용자를 속이는 공격 기법이 지속적으로 진화 중. 단순 피싱에서 시작해 파밍, 악성 AP 활용, 멀티벡터 공격으로 발전. 이러한 위협은 기술적 방어만으로 막기 어려워 사용자 인식과 기술적 대응의 균형이 중요.

2. 피싱(Phishing) 공격의 이해

2.1. 피싱의 정의와 작동 원리

피싱은 '낚시(fishing)'에서 유래된 용어로, 합법적인 기관으로 위장해 개인정보를 탈취하는 사회공학적 공격 기법.

  • 기본 원리: 신뢰할 수 있는 기관(은행, 정부기관, 소셜 미디어 등)으로 위장
  • 주요 전달 매체: 이메일, SMS(스미싱), 음성통화(보이스피싱), 메신저 앱 등
  • 목적: 계정 정보, 금융 정보, 개인식별정보(PII) 등의 탈취

2.2. 피싱 공격의 유형

  1. 이메일 피싱: 가장 흔한 형태, 정교한 디자인의 이메일로 위장

    예시: "귀하의 계정이 보안 위반으로 정지되었습니다. 여기를 클릭하여 확인하세요."

  2. 스피어 피싱(Spear Phishing): 특정 개인이나 조직을 대상으로 하는 맞춤형 공격

    • 대상에 대한 사전 정보 수집 후 개인화된 내용으로 접근
    • 성공률이 일반 피싱보다 높음

  3. 클론 피싱(Clone Phishing): 이전에 받은 정상 메시지를 복제한 후 악성 링크로 대체

  4. 웨일링(Whaling): 고위 임원진 등 '큰 물고기'를 대상으로 하는 고급 피싱

2.3. 실제 피싱 사례 분석

사례: 2020년 트위터 해킹 사건

  • 트위터 직원들을 대상으로 한 피싱으로 내부 관리 도구 접근
  • 버락 오바마, 일론 머스크 등 유명인 계정 탈취
  • 비트코인 사기로 약 118,000달러 탈취

3. 파밍(Pharming) 공격 심층 분석

3.1. 파밍의 정의와 피싱과의 차이점

파밍은 DNS 시스템을 조작해 사용자를 악성 웹사이트로 리디렉션하는 고급 공격 기법.

  • 피싱과의 차이점:
    • 피싱: 사용자의 클릭 유도 필요
    • 파밍: 주소창에 올바른 URL을 입력해도 공격 가능

3.2. 파밍 공격의 작동 메커니즘

flowchart TD
    A[사용자] -->|정상 URL 입력| B[DNS 요청]
    B --> C{DNS 시스템 손상?}
    C -->|정상| D[정상 IP 반환]
    C -->|손상됨| E[위조된 IP 반환]
    D --> F[정상 웹사이트]
    E --> G[가짜 웹사이트]
    G --> H[사용자 정보 탈취]

  1. DNS 캐시 포이즈닝(DNS Cache Poisoning)

    • DNS 서버의 캐시를 조작해 정상 도메인을 악성 IP로 연결
    • 다수 사용자에게 동시 영향 가능

  2. 호스트 파일 수정

    • 로컬 컴퓨터의 hosts 파일 변조
    • 악성코드를 통해 실행되며 DNS 요청 이전에 라우팅 경로 변경

3.3. 파밍 방어 전략

  • DNSSEC(DNS Security Extensions) 적용: 디지털 서명으로 DNS 데이터 인증
  • DNS 필터링 솔루션 활용: 알려진 악성 도메인 접근 차단
  • 웹사이트 인증서 확인: HTTPS 연결과 인증서 유효성 확인
  • 정기적인 보안 업데이트: OS, 브라우저, 네트워크 장비 최신 상태 유지

4. 악성 AP를 이용한 피싱 공격

4.1. 악성 AP(Access Point)의 개념

악성 AP는 공격자가 설치한 가짜 무선 액세스 포인트로 중간자 공격의 일종.

  • 작동 원리: 합법적인 Wi-Fi 네트워크로 위장
  • 위험성: 암호화되지 않은 모든 데이터 탈취 가능

4.2. 주요 공격 시나리오

sequenceDiagram
    participant 사용자
    participant 악성AP
    participant 인터넷

    사용자->>악성AP: 연결 시도 (정상 AP로 오인)
    악성AP->>사용자: 연결 수락
    사용자->>악성AP: 웹 트래픽 전송
    악성AP->>인터넷: 트래픽 중계 (및 데이터 탈취)
    인터넷->>악성AP: 응답 데이터
    악성AP->>사용자: 응답 데이터 전달 (변조 가능)

  1. 이블 트윈(Evil Twin) 공격

    • 정상 AP와 동일한 SSID 사용
    • 더 강한 신호로 사용자 연결 유도

  2. 캡티브 포털 피싱

    • 공공 Wi-Fi의 로그인 페이지를 모방
    • 사용자 인증 정보 탈취

4.3. 실제 사례와 대응 방안

사례: 2018년 러시아 월드컵

  • 모스크바에서 발견된 수백 개의 악성 AP
  • 무료 Wi-Fi를 표방하며 방문객 정보 탈취

대응 방안:

  • 공공 Wi-Fi 사용 시 VPN 활용
  • 중요 사이트 접속 시 모바일 데이터 사용 권장
  • Wi-Fi 연결 전 AP 진위 확인
  • HTTPS 웹사이트만 이용

5. 멀티벡터 공격의 위험성

5.1. 멀티벡터 공격의 정의와 특성

멀티벡터 공격은 여러 공격 기법을 동시 또는 연속적으로 사용하는 복합 공격 전략.

  • 특성:
    • 다양한 취약점 동시 공략
    • 방어 자원 분산 유도
    • 탐지 및 방어 우회 가능성 증가

5.2. 일반적인 멀티벡터 공격 조합

  1. DDoS + 피싱

    • DDoS로 보안팀 주의 분산
    • 혼란 속에서 피싱 공격 실행

  2. 악성코드 + 소셜 엔지니어링

    • 소셜 엔지니어링으로 초기 접근
    • 악성코드 설치로 지속적 접근 확보

  3. 피싱 + 파밍 + 악성 AP

    • 피싱으로 초기 인증정보 획득
    • 파밍으로 추가 접근 경로 확보
    • 악성 AP로 네트워크 트래픽 감시

5.3. 실제 멀티벡터 공격 사례

사례: 2020년 SolarWinds 공격

  • 공급망 공격으로 초기 진입
  • 내부 이동을 위한 여러 기법 활용
  • 장기간(9개월 이상) 탐지되지 않음
  • 미국 정부 기관 및 주요 기업 피해

6. 통합 방어 전략 수립

6.1. 다층 방어(Defense-in-Depth) 접근법

graph LR
    A[다층 방어 전략] --> B[사용자 교육]
    A --> C[기술적 방어]
    A --> D[정책 및 절차]
    A --> E[인시던트 대응]

    B --> B1[피싱 인식 훈련]
    B --> B2[보안 인식 프로그램]

    C --> C1[이메일 필터링]
    C --> C2[웹 필터링]
    C --> C3[엔드포인트 보호]
    C --> C4[네트워크 모니터링]

    D --> D1[접근 제어]
    D --> D2[패치 관리]

    E --> E1[탐지 능력]
    E --> E2[대응 계획]
    E --> E3[복구 절차]

6.2. 기술적 대응 방안

  1. 이메일 보안

    • SPF, DKIM, DMARC 구현
    • AI 기반 피싱 탐지 솔루션

  2. 웹 보안

    • HTTPS 강제 적용
    • 웹 필터링 및 평판 시스템
    • 취약점 스캐닝 및 패치 관리

  3. 네트워크 보안

    • 비정상 트래픽 모니터링
    • 악성 AP 탐지 솔루션
    • DNS 필터링 및 DNSSEC

  4. 엔드포인트 보안

    • 고급 EDR(Endpoint Detection and Response) 솔루션
    • 애플리케이션 허용 목록(Whitelisting)
    • 행위 기반 탐지

6.3. 사용자 인식 및 교육

  • 정기적인 피싱 시뮬레이션 훈련
  • 보안 인식 프로그램 운영
  • 실시간 위협 알림 시스템 구축
  • 보고 문화 조성

7. 미래 위협 전망과 대응 방향

7.1. AI 기반 공격의 증가

  • 딥페이크 기술을 활용한 고급 피싱
  • 자동화된 타겟팅 및 콘텐츠 생성
  • 사용자 행동 학습 및 모방

7.2. IoT 환경의 확대와 보안 위협

  • 스마트 기기를 통한 새로운 공격 벡터
  • 가정 및 산업용 IoT 기기 표적화
  • 대규모 봇넷 구성 위험

7.3. 제로트러스트 아키텍처의 중요성

  • "항상 확인, 절대 신뢰하지 않음" 원칙
  • 최소 권한 원칙 적용
  • 지속적 인증 및 승인
  • 세그먼테이션 및 마이크로 경계 설정

8. 결론

현대 사이버 보안 위협 환경에서 피싱, 파밍, 악성 AP 공격, 멀티벡터 공격은 지속적으로 진화 중. 단일 방어 솔루션만으로는 불충분하며, 기술적 대응과 사용자 교육의 균형이 필수적. 특히 조직은 다층 방어 전략을 통해 공격 표면을 최소화하고, 위협 탐지 및 대응 능력을 강화해야 함. 사이버 보안은 단순한 기술 문제가 아닌 조직 문화와 인식의 문제로 접근해야 장기적인 보안 태세 유지 가능.

Keywords

Phishing, Pharming, Evil Twin Attack, Multi-vector attack, 사회공학, 보안 위협, DNS 캐시 포이즈닝, 악성 액세스 포인트, 사이버 방어, 제로트러스트

728x90
반응형