분석 날짜: 21/07/2021
호주 기업들은 2020년에만 사기로 인해 1억 7,610만 달러의 손실을 입었으며, 이 중 75%는 가짜 이메일을 통해 배포되는 피싱 공격으로 인해 발생했습니다. 2021년으로 접어들면서 사이버 범죄로 인한 손실 금액은 계속 증가하고 있습니다. 연구원들은 호주에서 이메일 기반 공격으로 인한 금전적 피해가 향후 2년 동안 46% 증가할 것으로 예상하고 있습니다. 따라서 대비는 더 이상 선택이 아닌 필수입니다!
호주 경쟁 및 소비자 위원회의스캠 워치에 따르면 2020년에만 호주 기업들은 사이버 사기로 인해 무려 1억 7,610만 달러의 손실을 입었습니다. 놀랍게도 가장 많이 보고된 사기 유형은 피싱이었으며, 2019년 이후 공격 빈도가 급격히 증가했습니다. 2019년 호주인들은 25,168건의 피싱 공격을 신고했지만, 2021년에는 75% 증가한 44,084건으로 증가했습니다. 작년에 실시한 다양한 설문조사 결과에 따르면 사이버 공격을 지속하는 데 가장 선호되는 전달 방법은 이메일이었습니다.
2021년 현재 피싱 사기가 크게 증가하고 있는 추세는 줄어들 기미가 보이지 않는 우려스러운 상황입니다. 모든 공격 캠페인은 어떤 목적으로든 사용될 수 있지만, 낮은 시작 비용과 높은 보상금 덕분에 최소한의 노력으로 최대한의 수익을 창출하려는 사이버 범죄자들에게 매력적입니다.
위에서 언급한 호주의 이메일 보안 부족에 대한 통계는 몇 가지 심각한 우려를 불러일으킵니다:
현재 시나리오에 대한 더 나은 인사이트를 얻기 위해 다음과 같은 분야의 호주 상위 기업 및 조직에 속한 140개 도메인을 분석했습니다:
위에서 언급한 호주의 이메일 보안 부족에 대한 통계는 몇 가지 심각한 우려를 불러일으킵니다:
그래픽 분석: 호주의 다양한 조직에 속한 조사 대상 140개 도메인 중 132개 도메인(78.6%)이 SPF 레코드를 보유하고 있었으며, 이 중 22개 도메인(15.7%)은 오류가 있는 SPF 레코드를 보유하고 있었습니다. 79개 도메인(54%)만이 DMARC 레코드를 보유하고 있었으며, 이 중 6개 도메인(4.28%)에 오류가 포함되어 있었습니다. 54개 도메인(39%)은 DMARC 정책이 없음으로 설정되어 모니터링만 가능했고, 25개 도메인(18%)은 DMARC 정책 수준이 시행(즉, p=검역/거부)으로 설정되어 있었습니다.
주요 결과
주요 결과
주요 결과
주요 결과
주요 결과
주요 결과
주요 결과
호주 에너지 부문의 기업 중 SPF 채택률이 가장 낮았으며, 미디어 및 엔터테인먼트, 통신 기업이 그 뒤를 이었습니다. 호주 은행은 유효한 SPF 기록이 95%에 달해 가장 높은 SPF 채택률을 기록했습니다.
호주 에너지 부문의 도메인 중 30%만이 강제 정책이 적용된 DMARC를 배포했으며, 통신 부문은 5%, 교육 부문은 25%, 의료 부문은 10%, 운송 부문은 10%, 미디어 부문은 5%, 은행 부문은 40%에 불과합니다. 이는 호주 내 조직 중 전체 DMARC 적용 비율에 비해 낮은 수치입니다.
다양한 분야와 산업에 속한 140개의 호주 도메인을 분석한 결과, 호주의 조직들이 온라인 평판과 고객의 안전을 위협할 수 있는 몇 가지 중대한 오류를 저지르고 있는 것으로 나타났습니다:
안전한 이메일 에코시스템을 구축하려면 회사 내 모든 게이트웨이에서 DMARC/DKIM/SPF를 사용하도록 설정해야 합니다. 회사 내 모든 곳에서 단일 보안 표준을 사용하여 실수나 악의적인 이메일 전송 소스를 탐지하고 방지해야 합니다. PowerDMARC는 모든 종류의 이메일 기반 위협으로부터 브랜드 평판과 고객을 보호할 수 있는 전체 이메일 보안 서비스 및 호스팅 솔루션을 제공합니다.
브랜드 어뷰징과 사기를 방지하고 이메일 채널에 대한 완전한 인사이트를 확보할 준비가 되셨나요?
