아마존의 간편 이메일 서비스 악용하는 피싱 이메일 급증

핵심 요약

공격자들이 아마존 간편 이메일 서비스(SES)를 악용하여 SPF, DKIM, DMARC와 같은 표준 이메일 인증 검사를 우회하고 평판 기반 차단을 무력화하는 정교한 피싱 이메일 발송 사례가 급증하고 있습니다. 이는 합법적인 클라우드 서비스를 악용하여 보안 필터를 회피하고 수신자에게 신뢰할 수 있는 발신자로 위장하는 전술(T1566 – Phishing, T1672 – Email Spoofing)을 사용하며, 자동화된 공격 도구를 활용하는 것으로 분석됩니다. IT 감사인은 조직의 이메일 보안 시스템이 이러한 우회 공격에 효과적으로 대응하고 있는지, 그리고 임직원의 피싱 식별 능력이 충분한지 점검하여 잠재적인 데이터 손실 및 컴플라이언스 위반 리스크를 관리해야 합니다.

💡 개선 권고안

• ✔기술적 조치이메일 보안 게이트웨이(SEG) 및 엔드포인트 탐지 및 대응(EDR) 솔루션의 탐지 규칙을 고도화하여 아마존 SES 등 합법적인 클라우드 이메일 서비스를 악용하는 피싱 메일을 식별하고 차단할 수 있도록 정기적으로 튜닝 및 업데이트를 적용해야 함을 권고함.
• ✔기술적 조치조직의 모든 이메일 발신 도메인에 대해 SPF, DKIM, DMARC 레코드를 정확하게 설정하고, DMARC 정책을 'quarantine' 또는 'reject'로 강화하여 이메일 스푸핑 및 위조를 방지해야 함을 권고함. 또한, DMARC 리포트를 지속적으로 모니터링하여 비정상적인 이메일 발송 시도를 탐지하고 분석해야 함을 권고함.
• ✔관리적 조치임직원 대상의 정기적인 보안 인식 교육 및 모의 피싱 훈련을 강화하여, 아마존 SES와 같이 합법적인 서비스를 사칭하는 정교한 피싱 메일을 식별하고 적절하게 보고할 수 있는 능력을 향상시켜야 함을 권고함.
• ✔관리적 조치최신 위협 인텔리전스를 지속적으로 수집하고 분석하여 아마존 SES 악용과 같은 새로운 피싱 공격 트렌드 및 수법을 파악하고, 이를 기반으로 이메일 보안 정책 및 기술적 통제를 선제적으로 업데이트 및 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문