휴일의 끊임없는 분주함 속에서 대부분의 기업과 소비자는 즐거운 시간을 만끽하는 데 바쁘지만, 사이버 위험은 미묘하게 커져 소비자 경험과 기업 수익을 잠식할 태세를 갖추고 있습니다. 지난 몇 년간, 특히 크리스마스와 새해 연휴를 중심으로 성수기에는 전 세계적으로 사이버 범죄가 급증했습니다. 이러한 추세는 올해에도 지속되고 증가할 것으로 예상됩니다. 거래 건수가 증가함에 따라 사이버 보안 지침을 무시하는 것은 기업에 심각한 손실을 초래할 수 있습니다. 발생할 수 있는 위험에는 DDoS 공격, 개인 식별 정보 유출, 판매 시점 정보 유출, 웹사이트 장애, 반품 및 환불 사기, 신용카드 정보 유출 등이 있습니다. 아이러니하게도, 일 년 중 가장 즐거운 시기가 사이버 보안에 가장 위험한 시기일 가능성이 높습니다.
휴일 쇼핑 사기에 대비하기
연말연시는 기업과 공격자 모두에게 매우 좋은 기회입니다. 기업들은 이 기간 동안 상당한 인지도와 고객을 확보하지만, 공격자와 악의적인 집단은 보안 취약점과 사이버 보안에 대한 무관심을 악용하여 다양한 쇼핑 사기를 저지르곤 합니다.
잠재적 위협 파악
연말연시는 오프라인 매장과 온라인 구매자 모두 급증합니다. 하지만 이커머스 업체들이 편의성과 더 나은 가격을 제공하면서 온라인 쇼핑 시장 전체의 트래픽이 급증하고 있습니다. 이처럼 온라인 소비자 활동이 활발해짐에 따라 사이버 범죄 위험 또한 기하급수적으로 증가합니다. 오프라인 매장도 사이버 공격에 취약하지만, 온라인 쇼핑 세계에 대한 위협은 매우 높습니다. 이번 연휴 시즌에 주의해야 할 주요 위협은 다음과 같습니다.
1. 악성 E-카드
가장 흔하지만 가장 위험한 것은 악의적인 연말연시 카드입니다. 이는 여전히 많은 디지털 사용자에게 피해를 주고 있습니다. 연말연시 인사를 전하는 전자 카드처럼 보이지만, 사실은 여러분을 함정에 빠뜨리기 위한 함정일 수 있습니다. 소위 전자 카드에 접속하기 위해 어떤 링크든 클릭하면 시스템 해킹으로 이어질 수 있습니다.
2. 부패한 쿠폰
해커들은 할인 쿠폰으로 유혹하고 개인 정보를 요구하는 방식으로 공짜 상품에 대한 사람들의 거부할 수 없는 행동을 악용합니다. 무료 쿠폰과 추가 할인을 얻으려는 욕심에 많은 사용자가 악성 링크를 클릭하고 개인 식별 정보를 제공함으로써 사이버 범죄의 함정에 빠지게 됩니다.
자세히보기 : 사이버 범죄자들은 어떻게 흥미로운 피싱 이메일 제목을 사용해 사용자를 유인하는가?
3. 가짜 사이트
물건을 구매하고 결제하기 전에 사이트를 확인하는 것이 중요합니다. 많은 사이버 범죄자들이 실제 사이트와 유사한 악성 사이트를 만들어 소비자의 돈과 개인 정보를 훔칩니다. 일부 피싱 이메일은 사용자를 이러한 가짜 사이트로 유도합니다.
4. 가짜 제품
특히 연말연시에 기승을 부리는 또 다른 큰 사기는 온라인에서 가짜 제품을 판매하는 것입니다. 브랜드 제품은 믿을 수 없을 만큼 할인된 가격으로 판매되어 구매자를 엄청나게 끌어들입니다. 하지만 만약 그 할인이 정말 믿기지 않는다면, 실제로는 그럴 가능성이 높으며, 실제로는 실제 가격보다 훨씬 저렴한 가짜 제품을 구매하게 될 수도 있습니다.
5. AdBots의 존재
연말연시에는 디지털 지출이 급증하고, 이에 따라 악성 봇의 수도 증가합니다. 대부분의 사이버 공격자는 탐지를 피하기 위해 이러한 봇을 사람으로 위장합니다.
6. 손상된 자격 증명
어도비 디지털 인사이트(Adobe Digital Insights)가 발표한 설문 조사 및 보고서에 따르면, 2017년 연말연시 지출과 전자상거래 규모가 107억 달러로 사상 최고치를 기록할 것으로 예상됩니다. 이처럼 광범위한 연말연시 지출 목록은 숙련된 사이버 범죄자들의 온상이 되어 기업 시스템에 침투할 기회를 제공합니다. 일부 직원들은 기업 계정 정보를 사용하여 연말연시 구매 내역을 추적하다가 실수로 데이터베이스를 새로운 위협에 노출시키는 경우가 있습니다. 따라서 성수기에는 새로운 위협과 계정 정보 유출이 빈번하게 발생합니다. 공격자들은 일반적으로 풍부한 경쟁 정보와 고객 데이터를 보유한 마케팅 그룹을 표적으로 삼습니다.
특히 연말연시 기간 동안 다운타임은 기업에 치명적인 결과를 초래할 수 있다는 점에 유의해야 합니다. 이러한 연말연시 위험은 거래량과 트래픽 급증으로 인해 기업들이 심각한 네트워크 다운타임 문제에 직면하게 되면서 발생합니다. 기업들은 DDoS 공격에 주의해야 합니다. 공격자는 기업이 제공하는 대부분의 서비스를 범죄자에 의해 중단시킬 수 있으며, 이는 사업 손실뿐만 아니라 고객 불만과 기업 평판 손상으로 이어질 수 있습니다.
귀사의 IT 보안 파트너로서, Seqrite 지능형 사이버 위협으로부터 포괄적인 엔드포인트 보안을 제공합니다. 자세한 내용은 당사 웹사이트를 방문하세요. 웹 사이트 or
