[국내보안뉴스] [보안 픽션으로 보는 현실 위협] 금요일 오후 재무팀을 노리는 '임원 사칭' 이메일(BEC) 공격

데일리시큐에 연재 중인 정보보안 소설 《로그아웃되지 않는 밤》 제51화에서는 업무가 마무리되는 금요일 오후, 재무팀에 도착한 '사장님 명의의 이메일'을 조명했습니다. 이는 실제 기업 현장에서 빈번하게 발생하는 이메일 무역사기 및 임원 사칭 공격(BEC, Business Email Compromise)의 전형적인 패턴으로, 주말을 앞두고 조급해진 심리를 악용한 대표적인 사회공학적 기법입니다.

이러한 BEC 공격은 기업의 규모와 관계없이 재무, 회계, 인사 등 자금 결재 권한이 있는 부서를 주 타깃으로 삼습니다. 공격자는 내부 사정을 사전에 철저히 수집한 후, 주말 직전이나 퇴근 무렵과 같이 교차 검증이 어려워지는 시간을 노려 급박한 입금 처리나 비밀 유지를 요구합니다. 대응이 늦어지거나 확인 절차를 생략할 경우 대규모 금융 피해로 직결되는 높은 위험도를 지니고 있습니다.

이 같은 위협을 예방하기 위해서는 무엇보다 자금 이체나 비밀 정보 요청 시 메일 외의 교차 채널(전화, 대면 등)을 통한 유선·직접 확인 프로세스를 정례화해야 합니다. 또한 기술적으로는 DMARC, SPF, DKIM 등 이메일 인증 기술을 적용해 발신자 위·변조 메일을 차단하고, 임직원을 대상으로 한 정기적인 스피어 피싱 훈련을 통해 보안 의식을 고취해야 합니다.