새로운 피싱 캠페인, TikTok for Business 계정 타겟

핵심 요약

위협 행위자들이 새로운 피싱 캠페인을 통해 TikTok for Business 계정을 표적으로 삼고 있으며, 악성 페이지 분석을 방해하는 보안 봇 회피 기술을 사용하고 있습니다. 이 캠페인은 사용자 계정 정보를 탈취하여 무단 접근 및 데이터 유출을 시도하는 사회공학적 공격의 일환입니다. IT 감사인은 이러한 공격이 특정 플랫폼에 국한되지 않고, 임직원의 보안 인식 부족 및 외부 서비스 연동 계정의 보안 취약점을 통해 내부 시스템으로 확산될 수 있음을 인지하고, 전반적인 보안 통제 및 교육의 효과성을 점검해야 함을 시사합니다.

💡 개선 권고안

• ✔기술적 조치모든 외부 서비스 및 비즈니스 계정에 대해 다단계 인증(MFA) 적용을 의무화하고, SSO(Single Sign-On) 연동 시에도 강력한 인증 메커니즘을 적용하여 계정 탈취 위험을 최소화할 것을 권고함.
• ✔기술적 조치이메일 게이트웨이에 SPF, DKIM, DMARC와 같은 이메일 인증 기술을 적용하고, 악성 URL 필터링, 첨부 파일 샌드박스 분석 기능을 고도화하여 피싱 이메일 유입을 선제적으로 차단할 것을 권고함.
• ✔기술적 조치웹 프록시 및 DNS 필터링 시스템을 통해 악성 웹사이트 접속을 차단하고, 최신 위협 인텔리전스를 기반으로 URL 블랙리스트를 지속적으로 업데이트하여 피싱 사이트 접근을 방지할 것을 권고함.
• ✔관리적 조치임직원 대상의 정기적인 피싱 모의 훈련을 강화하고, 최신 피싱 공격 수법(예: 보안 봇 회피 기술)을 반영한 교육 콘텐츠를 개발하여 임직원의 보안 인식을 제고할 것을 권고함.
• ✔관리적 조치TikTok for Business와 같은 외부 비즈니스 계정 및 SaaS 서비스 사용에 대한 명확한 보안 정책을 수립하고, 계정 생성, 접근 권한 관리, 사용 종료 시 계정 회수 절차를 포함한 관리 프로세스를 강화할 것을 권고함.
• ✔관리적 조치사이버 위협 인텔리전스(CTI) 수집 채널을 확대하고, 수집된 최신 피싱 공격 트렌드 및 지표를 보안 시스템(SIEM, EDR 등)의 탐지 규칙에 신속하게 반영하여 선제적 대응 역량을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문