전 세계 이메일의 약 45%가 스팸, 피싱 및 악성코드입니다.

스팸 이메일은 광고 콘텐츠에만 국한되지 않고 피싱, 피싱 사기, 악성 소프트웨어 등 다양한 공격을 은폐하는 수단으로도 사용될 수 있습니다.

전 세계적으로 전송되는 이메일의 거의 절반이 스팸, 피싱 또는 악성 이메일입니다. - 사진: KASPERSKY

보안 회사 카스퍼스키는 2월 24일, 2025년에는 스팸 메일이 심각한 수준으로 증가할 것이라는 모니터링 데이터를 발표했습니다. 발송되는 이메일 두 통 중 한 통이 스팸 메일이 될 것이며, 이는 전 세계 이메일 트래픽의 44.99%를 차지할 것이라는 내용입니다.

특히 개인 사용자와 기업은 1억 4400만 건 이상의 악성 또는 잠재적으로 위험한 이메일 첨부 파일을 접했는데, 이는 전년 대비 15% 증가한 수치입니다.

스팸 및 피싱 이메일이 만연하고 있습니다.

아시아 태평양 (APAC) 지역은 악성 이메일 탐지율이 30%로 가장 높았으며, 유럽(21%)이 그 뒤를 이었습니다. 국가별로 살펴보면, 중국이 스팸(악성 또는 의심스러운 첨부 파일이 포함된 이메일) 탐지율이 가장 높았으며, 전체 탐지 건수의 14%를 차지했습니다.

카스퍼스키 전문가들의 분석에 따르면, 사이버 범죄자들이 이메일을 통해 스팸 및 피싱 공격을 감행할 때 두드러지는 경향은 여러 통신 채널을 결합하는 것입니다.

따라서 공격자들은 이메일 사용자를 유인하여 메시징 앱을 통해 메시지를 주고받거나 사기성 전화번호로 전화를 걸도록 유도합니다. 예를 들어, 투자 사기 이메일은 피해자를 가짜 웹사이트로 연결할 수 있습니다. 그곳에서 공격자들은 피해자에게 연락처 정보를 제공하도록 요구한 후, 전화를 걸어 사기 행각을 이어갑니다.

사이버 범죄자들은 ​​피싱 이메일이나 악성 파일 또는 링크가 포함된 이메일에서 다양한 위장 기법을 사용합니다. 공격자들은 링크 보호 서비스나 QR 코드 등을 이용하여 피싱 링크를 위장하려는 시도를 자주 합니다. 이러한 QR 코드는 이메일 내용에 직접 삽입되거나 PDF 파일에 첨부되는 경우가 많습니다.

이러한 방식으로 공격자들은 피싱 링크를 위장할 뿐만 아니라 사용자가 휴대폰으로 코드를 스캔하도록 유도합니다. 모바일 기기는 일반적으로 업무용 컴퓨터에 비해 보안 수준이 낮기 때문에 악의적인 공격자는 이러한 취약점을 악용할 수 있습니다.

이를 예방하기 위해 무엇을 할 수 있을까요?

카스퍼스키의 스팸 방지 분석가인 로만 데데노크는 다음과 같이 논평했습니다. "이메일을 통한 피싱 공격의 위험성을 과소평가해서는 안 됩니다. 저희 보고서에 따르면 기업 공격의 10건 중 1건은 이메일 피싱에서 비롯되며, 이 중 상당수는 표적화된 지속적인 공격(APT)입니다."

2025년에는 표적 이메일 공격이 더욱 정교해질 것으로 예상됩니다. 공격자들은 발신자 주소 생성 방식부터 실제 비즈니스 이벤트 및 프로세스에 맞춰 콘텐츠를 개인화하는 방식까지, 가장 작은 세부 사항까지 꼼꼼하게 준비하고 사칭할 것입니다.

개인 및 기업 사용자의 위험을 최소화하기 위해 카스퍼스키 전문가들은 신뢰할 수 있는 출처에서 온 것처럼 보이는 이메일이라도 어떤 플랫폼에서든 원치 않는 초대에 항상 주의해야 한다고 권고합니다.

사용자는 링크(URL)를 클릭하기 전에 꼼꼼히 확인하는 습관을 들여야 합니다. 의심스러운 이메일에 제공된 전화번호는 절대 걸지 마십시오. 서비스 관련 고객 지원이 필요한 경우, 해당 서비스의 공식 웹사이트에서 전화번호를 찾아 이용하십시오.

기업 사용자를 위해 현재 많은 보안 솔루션은 머신 러닝 알고리즘으로 지원되는 다중 계층 방어 메커니즘을 제공하여 점점 더 정교해지는 위협으로부터 강력한 보호 기능을 제공하고 기업이 증가하는 사이버 보안 위험에 선제적으로 대응할 수 있도록 지원합니다.

기업은 스마트폰을 포함한 모든 직원 기기에 신뢰할 수 있는 보안 소프트웨어를 설치해야 합니다. 또한 직원들에게 최신 피싱 및 사기 수법에 대한 정기적인 교육을 제공해야 합니다.

덕

출처: https://tuoitre.vn/gan-45-email-toan-cau-la-thu-rac-lua-dao-va-ma-doc-20260224131406928.htm