송금이 나가기 전에 막으십시오.
이메일은 완벽해 보였습니다. 계좌는 아니었습니다.
범죄자는 방화벽을 뚫고 들어오지 않습니다. 실제 메일함에 로그인해 진짜 청구서를 기다렸다가 단 한 줄, 계좌번호만 바꿉니다. 직원은 늘 하던 대로 송금하고, 돈은 사라집니다.
FBI 인터넷범죄신고센터(Internet Crime Complaint Center) 최신 연례 보고서 수치이며, 미국 내 신고만 포함합니다. 실제 전 세계 피해 총액은 공개되지 않습니다.
사기의 새로운 시대는 이미 시작되었습니다.
이제 범죄자도 AI를 씁니다. 예전처럼 어색한 문장으로 들통나는 일은 더 이상 없습니다.
어떤 언어로든 완벽한 이메일
FBI는 범죄자들이 AI 도구로 설득력 있는 맞춤형 피싱 메시지를 작성한다고 경고합니다. 흠잡을 데 없는 독일어, 헝가리어, 일본어로, 어떤 인간 조직도 감당할 수 없는 규모로 말입니다.
화상회의 속 당신의 “CFO”
홍콩에서 엔지니어링 기업 Arup의 한 직원이 동료들이 모두 딥페이크였던 화상회의 후 약 2,500만 달러를 송금했습니다. 화면 속 모든 사람이 진짜처럼 보였습니다.
더 빠르게, 더 싸게, 어디서나
AI는 해마다 이런 공격을 더 저렴하게, 더 알아채기 어렵게 만듭니다. 아직도 “우리는 알아챌 것”이라고 믿는 기업이야말로 남아 있는 가장 쉬운 표적입니다.
출처: AI를 악용하는 범죄자에 관한 FBI 샌프란시스코 지부 경고; Arup 사례는 Construction Briefing 및 Business Insider 보도 기준.
6분. 아무도 눈치채지 못합니다.
경리팀 Doris를 소개합니다 — 가상의 예시입니다. 그녀의 회사에는 백신, 방화벽, 2단계 인증이 있습니다. 이런 유형의 전형적인 공격은 이렇게 진행됩니다.
- 02:00 · 미끼
진짜 같은 로그인 페이지
Doris는 평소 쓰던 로그인 페이지와 똑같아 보이는 가짜 페이지에 로그인합니다. 이 페이지는 그녀의 로그인 정보와 2단계 인증 코드를 조용히 공격자에게 넘깁니다.
- 02:02 · 열쇠
세션이 탈취됩니다
이제 공격자는 그녀의 로그인된 세션을 손에 쥐었습니다. 비밀번호를 다시 입력할 필요도 없이 그녀의 실제 메일함 안에 있습니다.
- 02:04 · 은폐
보이지 않는 메일함 규칙
평범한 이름의 규칙 하나가 청구서나 결제 관련 이메일을 모두 그녀의 눈앞에서 치워 버립니다.
- 02:06 · 탈취
단 한 줄이 바뀝니다
공격자는 실제 거래처와의 스레드 안에서 “수정된” 청구서로 답장합니다. 같은 사람, 같은 말투 — 계좌만 새것입니다.
Doris와 회사는 가상입니다. 이 단계는 실제 비즈니스 이메일 침해가 어떻게 작동하는지 알아볼 수 있도록 설명한 것이며, 실행 방법을 알려 드리는 것이 아닙니다.
제목: RE: 청구서 4471 – 계좌 정보 변경 안내
- 바이러스는 설치되지 않았습니다.
- 의심스러운 링크는 경리팀에 도달하지 않았습니다.
- 발신자 주소는 진짜였습니다.
- 바뀐 것은 단 하나: 계좌번호입니다.
- 그래서 확실하게 막는 유일한 방법은 송금 전에 이미 알고 있는 별도 채널로 변경 사항을 확인하는 것입니다.
보안은 제대로 작동합니다 — 다만 이 공격에는 아닙니다.
백신, 2단계 인증, 스팸 필터는 많은 것을 막아 줍니다. 이 공격은 그저 그 옆을 돌아갈 뿐입니다.
검사할 것이 없습니다
공격자는 평범한 브라우저와 탈취한 세션만 사용합니다. 노트북에는 악성코드가 단 한 번도 닿지 않습니다.
한 번 통과했으면 충분합니다
일부 피싱 키트는 2단계 인증 이후의 로그인 세션을 가로챕니다. 피싱 방지 보안 키가 큰 도움이 됩니다.
정상 메일입니다
사기 답장은 실제 스레드 안에서 실제 계정으로 발송됩니다. 필터가 보기에는 완전히 정상입니다.
심층 방어: 세 가지를 모두 유지하고, 어떤 공격자도 위조할 수 없는 규칙 하나를 더하십시오: 변경된 계좌는 이미 알고 있던 채널로 확인한 뒤에만 승인합니다.
누구나 귀사 명의로 이메일을 보낼 수 있습니까?
도메인의 공개 이메일 보호 설정(SPF 및 DMARC)을 실시간으로 확인합니다. 도메인에 관한 정보는 일절 저장하지 않습니다.
작동 방식: 브라우저가 Google Public DNS (dns.google)에 공개 레코드를 조회합니다. 이 점검으로는 메일함 내부를 볼 수 없습니다. 탈취된 세션과 숨겨진 규칙이야말로 WireKnox가 잡아내도록 개발 중인 대상입니다. 점검할 때마다 아래 지구본에 익명 펄스가 하나 추가됩니다(시간대와 결과만 기록).
모든 펄스는 실제 점검입니다.
누군가 이 웹사이트에서 무료 점검을 실행할 때마다 그 사람의 시간대 도시에 펄스가 켜집니다. 도메인 이름도, IP 주소도 없습니다 — 꾸며낸 것은 하나도 없습니다.
최근 30일간 아직 점검이 없습니다 — 첫 번째 펄스의 주인공이 되어 보십시오.
WireKnox는 이메일과 송금 사이를 지킵니다.
이런 사기가 반드시 거치는 세 순간을 위한 세 겹의 방어.
개발 중 · 얼리 액세스 모집 중
숨겨진 규칙 경보
청구서·결제 이메일을 숨기거나 전달하는 메일함 규칙을 탐지할 예정입니다 — 공격자가 가장 즐겨 쓰는 수법입니다.
계좌 변경 차단
새 청구서의 계좌 정보를 해당 거래처가 이전에 쓰던 정보와 비교하고, 변경된 경우 검토를 위해 보류할 예정입니다.
콜백 확인
변경된 계좌는 반드시 사전에 검증된 채널로 확인하도록 요구할 예정입니다 — 같은 이메일 스레드로는 절대 안 됩니다.
메일함 연결에 대한 약속: 명시적인 허가가 있을 때만, 필요한 최소한의 권한으로, 암호화하여, 회사별로 분리하고, 직접 열람할 수 있는 감사 로그를 남깁니다. WireKnox는 위험을 줄여 줍니다 — 어떤 도구도 사기가 절대 일어나지 않는다고 보장할 수는 없습니다.
잘못된 송금 한 번이 WireKnox 수년 치 비용보다 큽니다.
FBI 수치로 계산하면 신고 1건당 약 129,000달러의 피해입니다. 보호는 공짜가 아닙니다 — 처음부터 그래서는 안 되는 것이었습니다.
무료 체험: 14일. 독립 비즈니스 디벨로퍼의 소개로 오셨습니까? 30일. 이후에는 월 구독이며, 무료 요금제는 없습니다.
체험은 출시와 함께 시작됩니다“우리는 필요 없습니다.” 모든 피해자가 한때 그렇게 말했습니다.
범죄자는 유명한 이름을 노리지 않습니다. 열린 문을 노립니다. 그리고 한 사람이 청구서 결제를 도맡는 작은 재무팀이야말로 가장 활짝 열린 문입니다.
Microsoft는 메일함을 보호합니다. 하지만 경리 담당자가 거래처의 “새” 계좌로 송금하는 순간을 지켜보는 사람은 Microsoft에 아무도 없습니다.
무료 도구는 DNS를 점검합니다. 저희도 합니다 — 이 페이지에서 무료로. 하지만 무료 도구는 송금을 보류하지 못합니다. 놓쳤을 때, 돈은 누가 돌려줍니까?
이메일은 실제 거래처에서, 실제 스레드 안에서, 완벽한 문장으로 옵니다. 지난번 피싱 훈련도 알아채지 못하셨습니다. 아무도 못 알아챕니다.
월 $349는 연간 약 $4,200입니다. 돌아오지 않는 송금 한 건과 비교해 보시고, 그다음에 무엇이 “비싼” 것인지 판단하십시오.
돈이 한 번 빠져나가면 대개 되찾을 수 없습니다. 송금 사기에 “나중”은 없습니다 — 송금 전이거나, 이미 늦었거나 둘 중 하나입니다.
송금 사기 대부분을 막는 다섯 가지 규칙.
1 · 새 계좌 정보는 이메일만으로 절대 받지 마십시오
2 · 계좌 변경은 반드시 두 사람이
3 · DMARC를 reject로 설정하십시오
4 · 메일함 규칙을 매달 점검하십시오
5 · 급하다는 말은 경고 신호입니다
WireKnox 오픈 소식을 가장 먼저 받아 보십시오.
먼저 소수의 기업부터 온보딩합니다. 회사명, 결제 담당 인원, 사용 중인 이메일 시스템을 알려 주십시오.