보고서: Google, Facebook, Mastercard 사용자가 신원 정보 도용의 표적이 됨

카스퍼스키가 25개 주요 글로벌 기업을 대상으로 실시한 최근 ​​조사에 따르면, 피싱 공격의 가장 빈번한 타깃이 되는 브랜드는 Google, Facebook, Amazon입니다.

사이버 범죄자들은 ​​다른 브랜드의 자격 증명과 데이터를 적극적으로 노리고 있으며, 공격 건수는 전년 대비 약 1.5배 증가하고 있습니다.

카스퍼스키는 Interbrand의 2023년 최고 글로벌 브랜드 평가에서 25개 이름을 샘플로 분석하여 피싱 악용 사례를 확인했습니다.

2024년 상반기에 전 세계 사람들은 이러한 브랜드를 가장한 가짜 리소스에 접속을 시도한 횟수가 약 2,600만 건에 달했으며, 이는 2023년 1월~6월에 비해 약 40% 더 빈번했습니다.

카스퍼스키 전문가들은 이러한 급격한 증가를 사용자 경계심 감소라기보다는 사기 활동의 증가로 인한 것이라고 분석했습니다. 사이버 범죄자들이 사용자의 데이터와 돈을 노리는 공격이 더욱 공격적으로 변하고 있기 때문입니다.

연구 대상 브랜드 중에서 사이버범죄자들은 ​​주로 사용자 이름과 비밀번호 등의 자격 증명을 훔치려고 시도할 때 Google 서비스를 표적으로 삼았습니다.

카스퍼스키 솔루션은 사용자를 속여 Google 계정 정보를 제공하도록 설계된 피싱 웹사이트에 접속하려는 시도를 전 세계적으로 400만 건 이상 차단했습니다.

Google에 이어 Facebook 사용자에 대한 시도가 약 370만 건이었고, Amazon은 약 300만 건으로 3위를 차지했습니다. Microsoft와 DHL은 각각 280만 건과 260만 건으로 상위 5위를 차지했습니다.

PayPal, Mastercard, Apple, Netflix, Instagram은 2024년 사이버 범죄자들이 자격 증명과 돈을 노리는 상위 10대 브랜드에 포함되었습니다. 일부 브랜드는 작년에 비해 피싱 공격 시도에서 더 많이 표적이 되는 것으로 나타났습니다.

Google 피싱은 3배 이상 증가하여 작년 대비 2024년 상반기에 243%의 성장을 보였습니다. Mastercard는 민감한 데이터와 돈을 훔치려는 시도가 210% 증가했고, Facebook과 Netflix가 뒤를 이었고, 둘 다 공격 시도가 두 배로 증가했습니다.

“올해는 Google을 표적으로 삼는 피싱 시도가 상당히 증가했습니다. 피셔가 Gmail 계정에 액세스하면 잠재적으로 여러 서비스에 액세스할 수 있으므로 주요 타겟이 됩니다.

카스퍼스키의 보안 전문가 올가 스비스투노바는 “일반적으로 돈을 훔치는 것을 목표로 하는 마스터카드 피싱은 상품을 판매한다고 가장하고 마스터카드로 결제 옵션을 제공하는 가짜 온라인 숍의 확산과 함께 증가했을 가능성이 크다”고 말했습니다.

“흥미롭게도 Microsoft는 피싱 리소스에 대한 클릭이 감소했습니다. 이 브랜드는 기업 자격 증명 피싱의 대상이 되는 경우가 많기 때문에 감소는 다양한 조직에서 사이버 문해력이 향상된 데 기인할 수 있습니다.

DHL도 감소세를 보였는데, 이는 우리가 분석한 여러 운송 및 물류 브랜드에서 공통적인 추세입니다.” 상위 10위에 들지는 못했지만 점점 더 많은 표적이 된 다른 브랜드로는 HSBC가 있습니다. HSBC는 2024년에 피싱 시도가 8배 증가하여 240,000건이 되었고, eBay는 공격이 3배 증가하여 300,000건이 넘었습니다.

Airbnb, American Express, LinkedIn은 각각 174%, 137%, 122%의 시도 증가를 기록했습니다.

관련된