💌 진화하는 이메일 사기 공격(BEC) (11월 24일)

2022년 11월 24일

일론 머스크가 트위터 유료 구독 서비스 '트위터 블루' 재출시를 미뤘습니다. 트위터 블루의 사용자 인증 서비스 '블루 체크' 사칭 문제를 해결하지 못해서다. 최근 일라이릴리, 록히드마틴, 펩시, 닌텐도 등 주요 브랜드를 사칭한 계정들이 블루 체크를 악용해 가짜 정보를 트위터에 올리며 혼란을 야기했습니다.

11월 24일 모닝테크 시작합니다.

편집자주 / ityoon@chosunbiz.com

오늘의 키·워·드

진화하는 이메일 사기 공격(BEC)에 '이메일 인증 프로토콜' 뜬다

이메일 사기 중 하나인 BEC(Business Email Compromise) 공격은 공격차가 기업을 대상으로 하는 사이버 범죄입니다. 평소 신뢰하는고객이나 협력사의 이메일 주소를 도용하거나 매우 유사하게 해 일상적인 거래관계처럼 이메일을 발송한 후 송금이나 거래 계좌 변경 등을 요청하는 식입니다. 보안업계 관계자에 따르면 기존의 이메일 보안 솔루션이나 엔드포인트 보안 솔루션으로 탐지하고 대응하기도 어렵다고 합니다.

챙겨볼 이·야·기

[김민현의 책에는 없는 웹3] 소유와 결합성, 웹3 아바타는 이게 다르다

요즘 갑자기 PFP(Profile Picture)라는 것이 유행처럼 번집니다. 카카오톡이나 각종 SNS의 프로필 사진에 독특한 '나만의' 프로필 사진을 내거는 것입니다. 아바타와 도대체 무슨 차이가 있으며 도대체 그 단순한 프로필 사진이 무슨 가치가 있을까요. 김민현 커먼컴퓨터 대표는 메타버스와 지금까지의 가상현실의 차이를 이해해야 납득할 수 있는 문제라고 말합니다.