K-브랜드 노리는 ‘도메인 사냥꾼’ 차단... KISA, 민관합동방어망 구축

핵심 요약

한국인터넷진흥원(KISA)이 K-컬처 인기를 악용한 악의적 도메인 선점 및 사칭 피싱 범죄에 대응하기 위해 민관합동 방어망을 구축한다. 공격자들은 유명 K-브랜드를 사칭하는 도메인을 선점하여 피싱 공격을 시도하며, 이는 Initial Access(TA0001) 전술을 통해 사용자 인증 정보 탈취(Credential Access, TA0006)나 악성코드 유포로 이어질 수 있다. IT 감사인은 조직의 브랜드 자산 보호를 위한 도메인 관리 정책, 피싱 방어 체계, 그리고 침해사고 대응 협력 체계의 실효성을 점검하여 잠재적 재무 및 평판 손실 리스크를 관리해야 함을 시사한다.

💡 개선 권고안

• ✔기술적 조치이메일 보안 게이트웨이(ESG)에 SPF, DKIM, DMARC와 같은 이메일 인증 기술을 적용하고, 스팸 필터 및 악성 첨부 파일 샌드박스 기능을 고도화하여 피싱 및 악성코드 유포 시도를 효과적으로 차단할 것을 권고함.
• ✔관리적 조치조직의 브랜드 자산 보호를 위한 도메인 관리 정책을 수립하고, 공식 도메인 및 유사 도메인에 대한 상시 모니터링 체계를 구축하여 사칭 도메인 선점 및 피싱 시도를 조기에 탐지하고 대응할 수 있도록 절차를 강화할 것을 권고함.
• ✔관리적 조치임직원을 대상으로 K-브랜드 사칭 피싱 등 최신 공격 기법에 대한 보안 인식 교육 및 모의 훈련을 정기적으로 시행하여, 의심스러운 이메일 및 웹사이트 식별 능력을 향상하고 보고 체계를 활성화할 것을 권고함.
• ✔관리적 조치KISA와 같은 국내외 정보보호 전문기관 및 정보 공유 포럼과의 협력 체계를 구축하고, 도메인 사칭 및 피싱 관련 최신 위협 인텔리전스를 주기적으로 수집하여 조직의 보안 정책 및 시스템에 신속하게 반영할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문