BEC 업무 이메일 침해

BEC는 업무상 이메일과 거래 관계를 악용해 송금이나 민감한 정보 제공 등을 속이는 업무 이메일 침해 유형입니다.

정상 계정 탈취나 발신자 사칭을 통해 실제 업무 대화처럼 보이게 만들 수 있습니다. 악성 첨부파일이 없는 메시지라도 피해가 발생할 수 있습니다.

거래처 계좌가 바뀌었다는 요청을 받았을 때 기존에 검증한 연락처로 별도 확인하고 변경 승인을 나누는 대응이 있습니다.

비슷한 도메인 사칭과 실제 계정 탈취는 기술적 경로가 다릅니다. SPF, DKIM과 DMARC는 일부 도메인 사칭을 줄이는 데 도움이 되지만 정상 계정 오용까지 모두 막지는 못합니다.

메일의 인증 통과만으로 송금 요청을 승인하지 않습니다. 금융 피해가 의심되면 관련 조직의 대응 절차와 금융기관 연락을 신속히 연결하고 원본 기록을 보존합니다.