Business Email Protection

이메일은 조직 내 커뮤니케이션의 핵심 부분으로, 사이버 범죄자들에게 매력적인 공격 표면이 됩니다. 많은 사용자들이 지속적으로 이메일 사기에 속아 넘어가기 때문에, 정보 기술 담당자는 강력한 비즈니스 이메일 보안을 위해 여러 방어 수단을 활용한 계층적 접근 방식을 활용하고 진화하는 범죄 수법을 앞서 나가야 합니다. 다음은 비즈니스 이메일 보안을 위협하는 일반적인 공격들입니다.

사기: 강력한 기업 이메일 보안 조치를 시행하면 개인과 조직을 대상으로 한 이메일 사기 수법을 피하는 데 도움이 됩니다. 사기꾼들은 정교한 기만 전술을 통해 수신자를 조작하여 해로운 행동을 취하도록 이메일을 제작합니다. 범죄자들은 신뢰받는 권위자를 사칭하고 인간의 심리적 약점을 악용하여 긴급한 요구를 합니다.

악성코드: 이메일은 사이버 범죄자들이 악성코드로 URL이나 악성 링크를 보내 조직의 시스템을 장악하고 민감한 데이터에 침투하여 접근하기 위해 사용하는 이상적인 경로입니다. 그 결과 시스템이 손상되고 다른 필수 파일이 암호화되며 복구를 위한 몸값을 요구받게 되어 운영이 중단될 수 있습니다. 직원의 기기에 바이러스 백신 소프트웨어를 설치하면 악성 첨부 파일 및 링크로부터 회사의 이메일 시스템과 데이터를 보호하는 데 도움이 됩니다.

피싱: 대부분의 비즈니스 이메일 보안 침해는 피싱 공격의 결과입니다. 피싱 이메일을 통해 직원이 링크를 클릭하고 감염된 첨부 파일을 다운로드하면 사이버 범죄자가 네트워크 깊숙이 침투할 수 있는 자격 증명을 훔칠 수 있습니다.

이메일 가로채기: 이메일 가로채기를 통해 범죄자들은 개인 또는 기업 이메일 계정에 무단 접근하여 소유자를 사칭할 수 있습니다. 이후 메시지를 감시하고, 민감한 정보를 읽거나, 기밀 데이터와 사업 계획, 재무 정보, 지적 재산권, 개인 정보를 수집합니다.

계정 탈취: 기업에 적절한 이메일 보안이 마련되지 않으면 해커들은 다크 웹에서 획득한 도난된 인증 정보, 암호 해킹, 악성 소프트웨어 및 기타 형태의 이메일 보안 침해를 통해 이메일 계정에 무단 접근합니다. 동기는 일반적으로 금전적 이득, 악용을 위한 귀중한 개인 데이터 획득, 그리고 침해된 계정을 활용하여 익명으로 사이버 범죄를 확산시켜 이익을 얻기 위함입니다.

Group-IB의 간단한 자가 진단 도구를 사용하여 현재 이메일 보안의 잠재적 취약점을 파악하세요.

대부분의 클라우드 기반 이메일 솔루션은 공격자가 쉽게 우회할 수 있는 일반적인 이미지, 트래픽 경로, 사용자 이름 및 기타 매개 변수를 사용하는 샌드박스를 사용합니다. Business Email Protection는 공격자에게 실제 환경으로 보이는 고도로 맞춤 설정 가능한 가상 머신을 활용합니다. Group-IB Business Email Protection 솔루션은 또한 시간이 지남에 따라 상태가 변경될 수 있는 개체를 재분석하여 악성으로 변한 경우 차단합니다.

Business Email Protection는 몇 분 안에 설정할 수 있습니다. 체험판 요청이 승인되면 클라우드 테넌트가 자동으로 설정됩니다. 통합은 매우 간단하며 게이트웨이 솔루션으로 구현됩니다. 도메인 이름을 구성하기만 하면 DNS 레코드가 업데이트되는 순간 Business Email Protection이 보호를 시작합니다.

탐지 및 대응 능력을 더욱 향상시키기 위해 Group-IB는 Business Email Protection과 G-Suite 및 Office 365와 같은 인기 있는 생산성 도구 간의 API 수준 통합을 지원합니다.

유연성을 제공하기 위해 Business Email Protection은 클라우드 또는 온프레미스에 배포되어 어느 위치에서 호스팅되는 이메일 서비스에도 보안을 제공할 수 있습니다.

현지 규정에 따라 최첨단 이메일 보호 기능을 제공하기 위해 Group-IB Business Email Protection는 네 가지 지역에서 이용 가능합니다.

• 유럽 연합 (독일)
• MEA (UAE)
• APAC (싱가포르)
• 북미 (미국)

Business Email Protection는 다음과 같은 보호 기능을 포함하는 완벽한 기업용 이메일 보안 솔루션입니다.

• 피싱 방지
• 비즈니스 이메일 침해 탐지
• AV-첨부 파일 검사
• 악성코드 실행
• 스팸 필터링
• 정책 기반 콘텐츠 필터링
• 이메일 기록 및 메타 로그 수집
• 배송 후 보호

Group-IB Business Email Protection은 다음을 사용합니다:

• WinAPI 모니터링
• 시간에 민감한 악성코드에 대해 필요한 시간 매개변수로 재시작
• 분석 환경의 현실적인 시스템 매개변수 사용 및 에뮬레이션
• 분석 환경에서 최신 버전의 오피스 소프트웨어 사용
• 회고적 링크 분석
• 추가 조건 식별 (OS 재부팅, 애플리케이션 닫기/열기 매크로, 시간별 실행 등)
• 사용자 활동 에뮬레이션 시스템
• 레지스트리에서 추가 명령을 추출하여 실행
• 문자, 인접 파일, 사전 사용을 통한 문서 텍스트 내 아카이브용 암호 선택
• Malware Detonation Platform을 통해 이용 가능한 추가 기능