공식 오픈AI 메일 악용한 신종 피싱 주의…보안 솔루션 우회하고 민감한 업무자료 노려

핵심 요약

공격자들이 오픈AI의 공식 조직 초대 기능을 악용하여 기업 직원을 대상으로 하는 새로운 피싱 공격을 시도한 사실이 확인되었습니다. 이 공격은 오픈AI가 직접 발송하는 정상 메일로 위장하여 기존 피싱 메일보다 식별이 어렵고, 이메일 보안 솔루션을 우회하여 민감한 업무 자료를 노리는 특징을 보입니다. 이는 MITRE ATT&CK의 T1566(Phishing) 전술에 해당하며, IT 감사 관점에서는 임직원 보안 인식 교육의 실효성, 이메일 보안 시스템의 탐지 능력, 그리고 서드파티 SaaS 서비스 활용에 대한 내부 통제 미흡 가능성을 시사합니다.

💡 개선 권고안

• ✔기술적 조치이메일 보안 솔루션(E-mail Gateway, ATP 등)의 정책을 고도화하여 외부 SaaS 플랫폼의 공식 발송 시스템을 악용하는 피싱 메일을 탐지하고 차단할 수 있도록 정기적인 튜닝 및 성능 검증 절차를 수립 및 적용해야 함을 권고함.
• ✔기술적 조치엔드포인트 탐지 및 대응(EDR) 솔루션과 보안 정보 및 이벤트 관리(SIEM) 시스템의 탐지 규칙을 업데이트하여, 피싱 공격 성공 후 발생할 수 있는 비정상적인 데이터 접근 및 유출 시도를 조기에 탐지하고 대응할 수 있도록 강화할 것을 권고함.
• ✔관리적 조치임직원을 대상으로 오픈AI, ChatGPT 등 외부 SaaS 플랫폼의 공식 기능을 악용한 피싱 공격의 최신 수법에 대한 보안 인식 교육을 강화하고, 의심스러운 초대 메일 수신 시 보고 절차를 명확히 수립 및 시행할 것을 권고함.
• ✔관리적 조치외부 협업 도구(OpenAI, ChatGPT 등) 사용에 대한 내부 가이드라인을 수립하고, 비인가된 조직 가입 또는 계정 생성 시 즉시 보고하고 대응할 수 있는 절차를 마련하여 임직원에게 주지시킬 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문