[논문 리뷰] Phishing and Spear Phishing: examples in Cyber Espionage and techniques to protect against them

Alessandro Ecclesie Agazzi|arXiv (Cornell University)|2020. 05. 31.

Spam and Phishing Detection참고 문헌 7인용 수 4

한 줄 요약

이 논문은 사이버 스파이웨어에서 피싱 및 스피어 피싱 공격을 분석하며, 공격 성공률을 높이기 위한 다섯 단계 공격 방법론을 제시하고, 자동화된 도구, 의사결정 지원 시스템, 사용자 인지, 다중 요인 인증(MFA)의 네 가지 보호 계층을 평가한다. MFA가 사회공학 공격의 성공률을 크게 낮추며, 특히 사용자 교육과 기술적 통제와 조합될 경우 방어력 강화에 기여함을 입증한다.

ABSTRACT

Phishing attacks have become the most used technique in the online scams, initiating more than 91% of cyberattacks, from 2012 onwards. This study reviews how Phishing and Spear Phishing attacks are carried out by the phishers, through 5 steps which magnify the outcome, increasing the chance of success. The focus will be also given on four different layers of protection against these social engineering attacks, showing their strengths and weaknesses; the first and second layers consist of automated tools and decision-aid tools. the third one is users' knowledge and expertise to deal with potential threats. The last layer, defined as "external", will underline the importance of having a Multi-factor authentication, an effective way to provide an enhanced security, creating a further layer of protection against Phishing and Spear Phishing.

연구 동기 및 목표

• 실제 사이버 스파이웨어 캠페인에서 피싱 및 스피어 피싱 공격의 구조와 진행 단계를 분석하기 위해.
• 특히 대상 공격 환경에서 공격 성공률을 높이는 핵심 단계를 특정하기 위해.
• 자동화된 도구, 의사결정 지원 시스템, 사용자 지식, MFA의 네 가지 보호 계층이 이러한 위협을 완화하는 데 얼마나 효과적인지 평가하기 위해.
• 자격 증명 탈취에 대비하여 다중 요인 인증이 최종적이고 강력한 방어 계층으로서의 핵심적 역할을 강조하기 위해.
• 조직이 사회공학 공격에 대한 회복력을 강화하기 위한 체계적인 프레임워크를 제공하기 위해.

제안 방법

• 연구는 피싱 및 스피어 피싱 캠페인에서 공격 성공률을 극대화하기 위해 악용되는 다섯 단계 공격 라이프사이클을 서술한다.
• 악성 콘텐츠를 탐지하기 위해 이메일 필터링 및 이상 탐지 시스템과 같은 자동화된 도구의 효과를 평가한다.
• 보안 분석가가 의심스러운 활동을 식별하고 대응하는 데 도움을 주는 의사결정 지원 도구의 역할을 평가한다.
• 사용자 인지와 전문 지식을 인간 계층의 방어 수단으로 분석하며, 사회공학 신호를 인식하는 데 대한 훈련에 초점을 맞춘다.
• 비밀번호 외에 추가적인 두 번째 요소를 제공하는 다중 요인 인증(MFA)의 구현을 통해 외부 보호 계층을 분석한다.
• 논문은 각 계층이 전체 방어 아키텍처 내에서 어떻게 상호작용하는지 보여주기 위해 실제 사이버 스파이웨어 사례를 사용한다.

실험 결과

연구 질문

• RQ1 피싱 및 스피어 피싱 공격 라이프사이클에서 공격 성공률을 높이는 다섯 핵심 단계는 무엇인가요?
• RQ2 자동화된 도구와 의사결정 지원 시스템은 피싱 시도를 탐지하고 방지하는 데 얼마나 효과적인가요?
• RQ3 사용자 지식과 전문 지능은 피싱 공격에 속을 위험을 어느 정도 낮추나요?
• RQ4 다중 요인 인증은 자격 증명 탈취에 대비하여 어떤 식으로 핵심 외부 방어 계층으로 작용하나요?
• RQ5 기술적 통제, 사용자 교육, MFA를 포함한 계층적 보안 조치의 병합 효과는 피싱 및 스피어 피싱 공격의 성공률을 어느 정도 낮추나요?

주요 결과

• 2012년 이후 모든 사이버 공격의 91퍼센트 이상이 피싱 공격이었으며, 이는 사이버 범죄와 스파이웨어에서 피싱의 지배적 위치를 보여준다.
• 타깃 설정, 조작, 배달, 이용, 유출이라는 다섯 단계 공격 모델은 위협의 성공 가능성을 체계적으로 높인다.
• 자동화된 도구와 의사결정 지원 시스템은 중간 수준의 효과성을 보이지만, 제로데이 공격과 고도로 발전된 사회공학 수법에 한계가 있다.
• 사용자 인지 프로그램은 피해자 수용률을 크게 낮추지만, 인간의 실수는 여전히 지속적인 취약점으로 남아 있다.
• 다중 요인 인증은 자격 증명 탈취에 대해 가장 효과적인 최종 방어 장벽으로 확인되었으며, 비밀번호가 유출된 경우에도 공격 성공률을 극적으로 낮춘다.
• 기술적 통제, 사용자 교육, MFA를 병합한 계층적 방어 전략이 고도의 피싱 위협에 대비하여 가장 강력한 보호를 제공한다.