사이버 공격의 실제 피해 비용

• 2023년 사이버 공격으로 인한 전 세계 피해액은 8조 달러에 달할 것으로 예상되며, 2024년에는 9조 5천억 달러, 2025년에는 10조 5천억 달러로 증가할 것으로 전망됩니다.
• IBM의 최신 데이터 유출 비용 보고서에 따르면 사이버 공격으로 인한 평균 손실액이 445만 달러에 달하면서 데이터 유출 피해가 사상 최고치를 기록했습니다. 의료 업계는 데이터 유출로 인한 평균 손실액이 연간 1,093만 달러로 가장 높은 것으로 나타났습니다.
  

• 미국은 매년 전 세계적으로 데이터 유출로 인해 평균 948만 달러의 손실을 보고 있으며, 중동 지역이 807만 달러로 그 뒤를 잇고 있습니다.
• 개인도 사이버 위협에서 자유로울 수 없으며, 특히 피싱과 소셜 엔지니어링 공격에 취약합니다.
  
• 사이버 범죄에 대응하기 위한 디지털 대책으로는 강력한 인증 프로토콜, VPN 다운로드를 통한 데이터 암호화, 정기적인 소프트웨어 업데이트, 일반적인 사이버 공격에 대한 경계가 있습니다.

사이버 공격은 점점 더 빈번하고 교묘해지면서 기업, 정부, 개인에게 심각한 위협이 되고 있습니다. 2023년 데이터 유출부터 악의적인 계정 탈취에 이르는 사이버 공격으로 인해 전 세계적으로 8조 달러의 피해가 발생한 것으로 추정됩니다. 리서치 회사 Cybersecurity Ventures의 보고에 따르면 올해는 이 수치가 9조 5,000억 달러로 증가할 것으로 예상됩니다. AI 기술의 발전으로 피해액 규모는 더욱 높아져 2025년에는 11% 증가한 10조 5,000억 달러에 달할 것이라는 전망이 나오고 있습니다. 

Statista가 업계 리더들을 대상으로 실시한 설문조사에 따르면 사이버 공격은 비즈니스에 가장 큰 위협 중 하나이며, 비즈니스 중단과 거시경제 발전이 그 뒤를 잇는 것으로 나타났습니다. 2018년부터 2023년까지 진행된 이 설문조사에 따르면 응답자의 34%가 사이버 사고를 가장 큰 우려 사항으로 꼽았습니다.

기업도 물론 그 심각성을 느끼고 있지만, 소비자에게 미치는 영향도 그에 못지않게 우려스러운 상황입니다. 데이터 유출, 신원 도용, 사기 거래와 같은 사이버 위협은 개인에게 직접적인 영향을 미쳐 금전적 손실, 개인정보 침해, 장기적인 결과를 초래합니다.

앞으로 사이버 공격으로 인해 얼마나 많은 손실을 입을까?

디지털 위협의 역동적이고 복잡한 특성으로 인해 향후 몇 년간 사이버 공격으로 발생할 정확한 재정적 피해액을 예측하는 것은 어려운 일입니다. 하지만 Cybersecurity Ventures는 지난 5년을 반추하여 향후 예측에 대한 대략적인 틀을 제시하고 있습니다.

[CAPTION] 출처: *Cybersecurity Ventures **Statista 자체 예상치

이 수치는 사이버 범죄 공격 피해 비용에 영향을 미칠 수 있는 기술 발전, 업계 동향 및 발생 가능한 글로벌 사건을 고려한 것입니다. 공격자와 방어자 모두 새로운 도구와 기술을 지속적으로 개발하면서 공격과  방어 노력 모두의 비용 및 효과가 변화할 수 있습니다. 이와 동시에 지정학적 상황과 경제 상황도 사이버 공격의 빈도 및 성격에 영향을 미쳐 피해 비용 예측이 더욱 복잡해집니다.

그렇다면 피해는 누가 부담할까요? 

IBM의 2023년 데이터 유출 비용 보고서에 따르면 그 피해는 고스란히 고객이 떠안게 됩니다. 사이버 공격을 받은 기업은 일반적으로 이러한 사고 비용을 서비스 및 구독료 인상의 형태로 소비자에게 전가합니다. 

사이버 위협으로 인한 비용과 영향을 줄일 수 있는 방법을 이해하려면 다양한 공격 유형, 공격 방식, 가장 큰 피해를 입는 대상을 파악해야 합니다.  

진화하는 사이버 공격 환경 

데이터 유출의 증가 추세

데이터 유출은 기업과 개인에게 영향을 미치는 가장 흔한 사이버 공격 중 하나입니다. 해당 IBM 보고서에 따르면 이러한 사고는 작년에 최고치를 기록했습니다. 전 세계 평균 데이터 유출 비용은 2020년 이후 15.3% 증가하여 445만 달러에 달했습니다. 

미국의 경우 상황이 특히 심각합니다. 미국은 2023년 데이터 유출로 인한 평균 피해액이 950만 달러로 가장 높은 수치를 기록했습니다. 

2023년 12월에는 공개된 보안 사고가 443건에 달하여 미국 소비자들에게 특히 심각한 상황이었습니다. 개인 고객 정보가 포함된 16억 개 이상의 기업 기록이 유출되었습니다. 주요 침해 사례로는 15억 개 이상의 기록이 유출된 Real Estate Wealth Network, 약 3,600만 명이 피해를 입은 Comcast Cable Communications(Xfinity), 700만 명의 고객이 영향을 받은 캘리포니아 Delta Dental, 약 470만 명의 개인 정보가 유출된 Integris Health 등이 있습니다.

전 세계적으로 중동 지역은 평균 데이터 유출 피해 비용이 807만 달러로 2022년 대비 8.2% 증가하며 두 번째로 많은 피해를 입은 지역의 자리를 유지했습니다. 반면 캐나다와 독일은 평균 피해 비용이 감소했으며, 캐나다는 9% 감소한 513만 달러, 독일은 3.7% 감소한 467만 달러로 나타났습니다. 일본 또한 피해 비용이 소폭 감소했습니다. 이는 사이버 공격을 더 효과적으로 억제하기 위해 각국 정부가 새로운 법률과 규정을 도입했기 때문일 수 있습니다. 

데이터 유출이 사이버 위협 환경의 중요한 측면을 차지하지만, 사이버 공격의 범위는 그보다 훨씬 더 광범위합니다. 오늘날의 사이버 범죄자와 해커는 AI 및 머신 러닝과 같은 첨단 기술을 활용하여 더욱 교묘하고 파악하기 어려운 공격을 시도하고 있습니다. 

랜섬웨어의 확산

랜섬웨어는 금전을 지불할 때까지 컴퓨터 시스템에 대한 접근을 차단하도록 설계된 악성 소프트웨어의 일종으로, 30년간의 역사 동안 크게 진화했으며 그 수는 계속 증가하고 있습니다. 2023년에는 전년 대비 55% 증가하여 4,368건의 랜섬웨어 사례가 보고되었습니다. 

그렇다면 랜섬웨어 공격이 이렇게 놀라울 정도로 증가한 원인은 무엇일까요? 몇 가지 요인이 있습니다. 아래에서 자세히 알아보세요. 

마음 사로잡기: 소셜 엔지니어링의 기술 

시스템 취약점보다는 사람의 심리를 악용하는 피싱과 같은 소셜 엔지니어링 공격이 계속 유행하고 있습니다. 이러한 공격은 일반적으로 개인을 속여 민감한 정보를 공개하거나 제한된 시스템에 대한 접근 권한을 허용하도록 유도합니다. 인적 요소는 사이버 보안에서 가장 취약한 부분인 경우가 많습니다.

원격 및 유연 근무제로 전환되면서 이러한 위험은 더욱 심화되었습니다. 사이버 범죄자들은 홈 네트워크의 취약점과 보안이 미흡한 회사의 원격 접속 시스템을 악용합니다. 업무용으로 사용하는 개인 기기 역시 보안 침해의 위험을 높입니다. 예를 들어, 개인 기기로 전송된 간단한 피싱 이메일 하나 때문에 회사 네트워크 전체에 대한 무단 접속으로 이어질 수 있습니다.

스마트 기기와 사물 인터넷(IoT)은 보안 위협의 범위를 더욱 확장시킵니다. 이러한 기기는 편리하지만 보통 강력한 보안 기능이 부족하여 개인 정보 보호 및 기업 보안 모두를 위협하는 공격에 취약합니다. 예를 들어, 해킹된 스마트 홈 기기는 공격자가 민감한 개인 및 업무 관련 정보에 접근할 수 있는 게이트웨이가 될 수 있습니다.

취약한 링크: 공급망 공격이 비즈니스 보안을 무너뜨리는 방법

2024년 사이버 보안 업계는 점점 더 정교해지고 규모가 커지고 있는 공급망 공격 위협의 영향을 점점 더 많이 받게 될 것입니다. 공급망 공격자는 일반적으로 공급망에서 가장 취약한 지점을 표적으로 삼고 이를 악용합니다. 

보통 서드파티 벤더나 공급 업체가 보안 조치가 덜 엄격한 경우가 많습니다. 일단 취약점이 노출되면 공격자는 이를 발판 삼아 더 크고 더 안전한 시스템에 접근합니다. 이러한 공격에는 소프트웨어 업데이트에 악성 코드를 삽입하거나 도난당한 자격 증명을 사용하여 보안 네트워크에 접근하는 방식이 포함될 수 있습니다. 보안 데이터 전송을 위한 관리형 파일 전송 소프트웨어인 MOVEit은 2023년에 공급망 공격의 희생양이 되었습니다. 이 소프트웨어는 의료, 금융, 기술, 정부 등의 업계에서 1,700개의 소프트웨어 회사와 350만 명의 개발자가 사용하고 있습니다. 

딥페이크 및 AI 사이버 보안 위협의 등장

미국의 중요한 선거가 있는 2024년을 맞이하면서 AI로 인한 위협, 특히 딥페이크의 증가가 주요 보안 문제로 떠오르고 있습니다. 특히 딥페이크와 같은 AI로 인한 위협의 증가가 주요 보안 문제로 떠오르고 있습니다. 2023년 9월 슬로바키아 총선은 딥페이크 기술이 선거에 끼칠 수 있는 악영향을 극명하게 보여주는 사례입니다. 

경쟁이 치열했던 이 총선을 앞두고 극우 정당인 레퍼블리카(Republika)는 슬로바키아 진보당 지도자 미할 시메츠카(Michal Šimečka)에 대한 허위 정보를 퍼뜨리기 위해 딥페이크 오디오와 동영상을 활용했습니다. 이 딥페이크 영상에서는 시메츠카의 목소리가 변조되어 그가 선거를 조작하고 맥주 가격을 인상하려는 계획을 논의하는 것처럼 거짓으로 묘사되었습니다. 이러한 딥페이크가 최종 선거 결과에 미친 영향은 아직 명확히 밝혀지지 않았지만, 이 사건은 딥페이크 기술의 강력한 파괴력을 보여주었습니다.

이러한 위협을 뒷받침하는 구글 클라우드의 2024년 사이버 보안 전망에 따르면 생성형 AI는 피싱 이메일 탐지를 복잡하게 만들고 범죄 활동의 규모와 효율성을 높일 가능성이 있다고 합니다. AI 기술의 접근성과 지속적인 발전은 공격자에게 강력한 도구가 될 수 있습니다.

일반적인 사이버 공격 유형 6가지 

사이버 공격에 대응하려면 사이버 공격이 다양한 산업과 개인에게 미치는 영향을 이해하는 것이 중요합니다. 가장 일반적인 사이버 공격 수법과 공격 방식, 그리고 기업과 개인에게 미치는 영향에 대해 자세히 알아보겠습니다.

이러한 공격은 각각 수행 방식과 영향력이 고유하기 때문에 의도한 대상에 특히 효과적입니다.

피싱

피싱은 사이버 범죄자가 이메일, 문자 메시지 또는 기타 커뮤니케이션 채널을 통해 합법적인 기관을 사칭하여 민감한 정보를 훔치는 것을 말합니다. 이러한 공격은 주로 사용자가 악성 링크를 클릭하거나 감염된 첨부파일을 다운로드하도록 유인하여 신원 도용, 금융 사기 또는 보안 시스템에 대한 접근을 시도합니다. 피싱은 전체 이메일 공격의 39.6%를 차지하는 가장 일반적인 이메일 위협입니다. 피싱은 시스템 취약점보다는 사람의 실수를 노리기 때문에 특히 위험합니다.  

렌섬웨어 

랜섬웨어는 피해자의 파일을 암호화하여 금전을 지불할 때까지 파일에 접근할 수 없게 만드는 악성 소프트웨어입니다. 이러한 형태의 멀웨어는 2023년에 전 세계적으로 급증하여 조직의 72.7%에 피해를 끼쳤습니다. 평균 랜섬웨어 공격 피해액은 약 454만 달러이며, 복구 비용은 평균 185만 달러에 달합니다. 

사이버 범죄자들은 더욱 교묘한 암호화 기술을 사용하여 피해자가 금전을 지불하지 않고 데이터를 복구하는 것을 점점 더 어렵게 만드는 등 수법을 지속적으로 개선하고 있습니다. 게다가 암호화폐의 등장으로 익명 거래가 용이해지면서 공격자들은 추적을 피해 몸값을 쉽게 받을 수 있게 되었습니다.

랜섬웨어 공격은 개별 시스템을 표적으로 삼던 것에서 중요 인프라와 주요 기업을 포함한 전체 네트워크를 마비시켜 막대한 재정 손실과 운영 중단을 초래하는 방향으로 변화했습니다. 이러한 공격의 영향은 즉각적인 금전적 손실을 넘어 장기적인 평판 훼손과 피해 기업에 대한 고객 신뢰 하락으로 이어지는 경우가 많습니다.

DDoS 공격

DDoS(분산 서비스 거부) 공격은 컴퓨터 시스템을 사용하여 웹사이트, 서버 또는 네트워크와 같은 단일 서비스를 대상으로 하는 사이버 공격의 한 유형입니다. 여러 소스의 트래픽으로 서비스를 과부하시켜 온라인 서비스를 이용 불가하게 만드는 것이 목표입니다. 이는 마치 수많은 차량이 몰리면서 교통 체증이 발생하여 평소 차량들이 원하는 목적지에 도달하지 못하는 것과 같습니다.

사이버 보안 기업 Cloudflare에 따르면 2023년에 DDoS 공격의 빈도와 강도가 모두 크게 증가했습니다. 4분기에는 연말연시 기간 동안 소매, 배송, 홍보 웹사이트를 대상으로 한 네트워크 계층 DDoS 공격과 전반적인 DDoS 활동이 전년 대비 117% 증가했습니다. 

멀웨어

악성 소프트웨어의 줄임말인 멀웨어는 바이러스, 웜, 트로이 목마 등 다양한 형태의 유해한 소프트웨어를 포괄합니다. 이러한 프로그램은 컴퓨터, 시스템 및 네트워크에 침투하여 기능을 손상시키거나 비활성화하여 사이버 범죄자가 사용자의 활동을 염탐할 수 있도록 합니다.

멀웨어 공격의 일반적인 예는 로더 공격으로, ‘로더’라는 합법적으로 보이는 작은 프로그램(예: PDF 리더)을 이용하여 피해자의 컴퓨터에 은밀하게 멀웨어를 전달하고 실행하는 은밀하고 다단계적인 사이버 공격입니다. 이 프로그램은 합법적인 도구나 소프트웨어처럼 보이면서 백그라운드에서 멀웨어를 다운로드하는 역할을 하기 때문에 로더라고 불립니다.

고유 멀웨어 프로그램의 총 개수는 10억 개를 넘어섰으며 트로이 목마가 전체 멀웨어의 58%를 차지합니다. 멀웨어는 무단 데이터 접근, 시스템 손상, 스파이 활동을 초래할 수 있습니다.

데이터 탈취

데이터 탈취는 사이버 범죄자가 민감한 데이터를 훔쳐서 금전을 지불하지 않으면 데이터를 공개하겠다고 협박하는 행위를 말합니다. 이 수법은 2023년 사이버 공격 중 27%에서 사용되었습니다. 데이터에 대한 접근을 막는 랜섬웨어와 달리 데이터 탈취는 실제 데이터 도난을 포함하며 도난당한 데이터가 공개적으로 노출되거나 판매될 수 있는 위험성을 수반합니다.

데이터 탈취 공격은 일반적으로 데이터 유출을 통해 이루어집니다. 첫 번째 단계는 공격자가 시스템에 접근하여 데이터를 훔치는 것입니다. 데이터가 도난당하면 공격자의 서버로 전송되어 사용자의 손이 닿지 않는 곳에 사본이 생성됩니다. 그런 다음 공격자는 사용자에게 연락하여 데이터를 가지고 있음을 밝히고 요구 사항을 분명히 제시합니다. 공격자는 정보를 공개적으로 공개하거나, 최고 입찰자에게 판매하거나, 신원 도용이나 사기 등 다른 악의적인 목적으로 사용하겠다고 협박할 수 있습니다. 

안타깝게도 데이터 탈취와 랜섬웨어 공격 모두 금전을 지불한다고 해서 데이터를 되찾거나 가해자가 서버에서 데이터를 삭제한다는 보장은 없습니다. 

중간자 공격(MitM)

중간자 공격은 해커가 서로 직접 소통하고 있다고 믿는 두 당사자 간의 통신을 몰래 가로채서 변경할 수 있는 경우를 말합니다. 이러한 공격은 브라우징, 이메일, 보안 거래 등 모든 형태의 온라인 커뮤니케이션 중에 발생할 수 있습니다. 중간자 공격은 개인 정보, 로그인 자격 증명 정보, 금융 정보 도난으로 이어져 개인과 기업 모두에게 심각한 위험을 초래할 수 있습니다. 

중간자 공격은 2023년 와이파이 악용 활동의 35%를 차지했으며, 이는 중간자 공격이 특히 보안이 취약한 공공 와이파이를 사용하는 환경에서 빈번하게 발생한다는 사실을 보여줍니다. 

사이버 공격에 가장 취약한 대상은? 

사이버 공격은 모든 개인이나 기업을 표적으로 삼을 수 있지만, 특정 분야는 운영의 특성과 취급 데이터의 민감성으로 인해 상대적으로 더욱 취약합니다. 사람들의 일상 생활에 필수적인 의료, 금융, 소매업과 같은 산업은 특히 취약합니다. 

의료 및 금융

이러한 산업은 중요한 데이터를 보유하고 있기 때문에 주요 표적이 됩니다. 의료 기록에는 주민등록번호와 병력 등 민감한 개인 정보가 포함되어 있어 신원 도용, 보험 사기, 갈취에 악용될 수 있습니다. 신용카드 정보와 같은 결제 정보는 현금화가 가능하며 범죄 조직에서 사기 거래나 재판매를 위해 탐낼 수 있습니다.

2023년 의료 분야는 13년 연속으로 데이터 유출로 인한 평균 피해액이 가장 높았으며, 그 액수는 1,093만 달러에 달합니다. 이는 잠재적인 금전적 손실뿐만 아니라 중요한 서비스의 중단 가능성 측면에서 이 분야의 취약성을 보여줍니다. 클라우드와 기존 기술 플랫폼 모두에 대한 의존도가 높아지면서 침해의 위험 및 비용 또한 증가합니다.

제조

특히 제조업은 2023년 전체 사이버 공격 사건의 30%를 차지할 정도로 랜섬웨어 공격의 주요 표적이 되고 있습니다. 이 산업이 취약한 이유는 운영 중단에 대한 내성이 낮으므로 기업이 빠른 생산 재개를 위해 금전을 지불할 가능성이 높기 때문입니다.

IT 분야

IT 분야는 필수 서비스를 유지하는 데 핵심적인 역할을 담당하고 디지털 인프라의 중추라는 점에서 중요한 표적이기도 합니다. 큰 영향을 미칠 수 있는 서비스 중단 가능성 때문에 사이버 범죄자들에게 수익성이 높은 표적이 되고 있습니다.

유명 인사

다양한 산업에 가해지는 이러한 위협은 개인도 영향을 받을 수 있다는 점을 고려할 때 강력한 대응책의 필요성을 시사하며, 이는 곧 다음과 같은 질문으로 이어집니다.

사이버 공격에 대응하기 위해 어떤 노력을 기울이고 있는가?

갈수록 증가하는 사이버 위협에 대응하기 위해 사이버 보안에 대한 투자가 눈에 띄게 늘어나고 있습니다. 예를 들어, DigitalOcean은 미국 기업의 37%가 사이버 보안을 위한 지출을 늘릴 계획이라고 보고했습니다. 이러한 추세는 고급 보안 소프트웨어의 도입, 레거시 시스템의 현대화, 생성형 AI로 인한 새로운 위협의 등장에 따른 현상입니다. 

그러나 사이버 위협에 대응할 책임은 기업에만 국한되지 않습니다. 정부의 규정 및 정책 역시 포괄적인 국가 사이버 보안 전략을 형성합니다. 여기에는 강력한 사이버 방어책 개발, 민관 정보 공유 파트너십 육성, 사이버 보안 인프라에 대한 투자가 포함됩니다. 

또한, 지도자들은 숙련된 사이버 보안 인력을 양성하기 위한 교육 및 훈련 프로그램을 지원하고 엄격한 사이버 보안 표준을 시행하는 법률을 도입할 수 있습니다. 주목할 만한 국제 협력 사례로는 호주, 독일, 캐나다, 네덜란드, 뉴질랜드, 영국, 미국이 소프트웨어 개발 기업과 엔지니어가 더욱 안전한 기술 제품을 만들 수 있도록 지원하는 공동 이니셔티브를 들 수 있습니다. 사이버 위협은 흔히 국경을 넘나들기 때문에 효과적인 억제와 대응을 위해서는 전 세계적인 공조가 필요하므로 이러한 파트너십은 필수적입니다. 

사이버 공격으로부터 자신을 보호하기 위해 취할 수 있는 조치

사이버 보안에 대한 책임은 기업과 국가 지도자에게만 있는 것이 아니라 개인에게도 있습니다. 사이버 공격을 예방하기 위해서는 기술적 조치, 인식 제고, 강력한 보안 정책 준수를 비롯한 종합적인 접근이 필요하며, 이를 위해서는 모두가 각자의 역할을 다해야 합니다. 개인은 다음과 같은 몇 가지 주요 조치를 통해 사이버 방어 능력을 크게 강화할 수 있습니다.

1. 강력한 인증 프로토콜 채택하기

강력한 비밀번호는 사이버 공격에 대응하는 첫 번째 방어 수단입니다. 대부분의 보안 전문가들은 비밀번호 관리자를 사용해 업무용 계정이나 개인용 계정 모두에서 복잡하고 긴 비밀번호를 안전하게 생성하고 저장할 것을 권장합니다. 

이중 인증(2FA) 또는 다중 인증(MFA)과 같은 강력한 인증 조치를 적용하는 것은 모든 계정에 보안 계층을 추가할 수 있는 좋은 방법입니다. 이렇게 하면 로그인 자격 증명 정보가 유출되더라도 무단 접근을 방지할 수 있습니다

2. VPN 사용 고려하기

VPN을 다운로드한다고 해서 피싱과 같은 유명한 공격으로부터 자유로워지는 것은 아니지만, 여러 가지 방법으로 디지털 보안을 크게 강화할 수 있습니다. VPN은 특히 카페, 호텔, 공항의 공공 와이파이와 같이 신뢰성이 의심스러운 네트워크에서 암호화 및 보안 연결을 제공합니다. 이를 통해 중간자 공격 및 디도스 공격으로부터 연결을 보호합니다.

포스트-퀀텀 암호화 알고리즘 덕분에 ‘지금 저장 후 나중에 해독’ 공격과 같은 가로채기 위협으로부터 데이터를 보호하는 데 특히 효과적입니다. 따라서 온라인 데이터를 즉각적으로 보호할 뿐만 아니라 향후에도 보호할 수 있습니다. 강력한 인증 표준을 충족하고 비밀번호를 더욱 안전하게 관리하는 데 도움이 되는 비밀번호 관리자 등의 도구를 제공하는 ExpressVPN과 같은 종합적인 솔루션을 선택할 것을 권장합니다.

3. 모든 소프트웨어 정기적으로 업데이트하기

소프트웨어 업데이트 및 패치는 운영 체제, 애플리케이션 및 기타 소프트웨어 구성 요소의 알려진 취약점을 해결하기 위해 제공됩니다. 사이버 범죄자들은 보통 오래된 소프트웨어의 취약점을 악용하여 무단 접근 권한을 얻거나 악성 코드를 배포합니다. 조직은 소프트웨어 업데이트를 최신 상태로 유지함으로써 이러한 악용 위험을 크게 줄일 수 있습니다. 

4. 경계를 늦추지 않기 

피해자가 되지 않으려면 경계를 늦추지 않고 최신 사기 수법에 대한 정보를 파악하는 것이 중요합니다. 많은 사기는 피싱 이메일과 멀웨어를 통해 이름, 주소, 사회보장번호와 같은 개인 정보를 얻기 위해 설계되었습니다. 따라서 이러한 사기의 징후를 숙지하여 사기의 희생양이 되지 않도록 자신을 보호하는 것이 중요합니다. 

사기의 표적이 되었다는 신호에는 모르는 사람으로부터 출처를 알 수 없는 링크, 오타, 문법 오류가 포함된 문자 메시지나 이메일을 수신하는 경우 등이 있습니다.

또한 기업은 직원들이 소셜 엔지니어링 및 피싱 기법을 이해할 수 있도록 교육을 실시해야 합니다.

5. 의심스러운 온라인 활동 신고하기 

의심스러운 활동을 신고하는 일이 사소해 보일 수 있지만, 그 영향은 결코 무시할 수 없습니다. IBM의 보고서에 따르면 기업이 데이터 유출을 파악하는 데 평균 204일이 걸리며, 유출을 막는 데는 73일이 추가로 소요된다고 합니다. 개인이 의심스러운 활동을 조기에 알림으로써 기업이 침해를 더욱 신속하게 탐지하고 대응하는 데 큰 도움을 줄 수 있습니다. 이는 침해 기간을 단축할 뿐만 아니라 잠재적으로 피해 규모를 최소화할 수 있습니다.