무료 도메인 점검으로 바로 가기
FBI 최신 연례 보고서: 비즈니스 이메일 침해로 단 1년간 28억 달러 피해 — 미국에서만입니다. 출처: FBI IC3
WIREKNOXCERBERUS 패밀리
비즈니스 이메일 침해 방어

송금이 나가기 전에 막으십시오.

이메일은 완벽해 보였습니다. 계좌는 아니었습니다.

범죄자는 방화벽을 뚫고 들어오지 않습니다. 실제 메일함에 로그인해 진짜 청구서를 기다렸다가 단 한 줄, 계좌번호만 바꿉니다. 직원은 늘 하던 대로 송금하고, 돈은 사라집니다.

28억 달러단 1년간 피해액
21,442건신고 건수
85억 달러최근 3개 보고서 합계

FBI 인터넷범죄신고센터(Internet Crime Complaint Center) 최신 연례 보고서 수치이며, 미국 내 신고만 포함합니다. 실제 전 세계 피해 총액은 공개되지 않습니다.

위협 수준 · 현재

사기의 새로운 시대는 이미 시작되었습니다.

이제 범죄자도 AI를 씁니다. 예전처럼 어색한 문장으로 들통나는 일은 더 이상 없습니다.

AI가 쓴 사기

어떤 언어로든 완벽한 이메일

FBI는 범죄자들이 AI 도구로 설득력 있는 맞춤형 피싱 메시지를 작성한다고 경고합니다. 흠잡을 데 없는 독일어, 헝가리어, 일본어로, 어떤 인간 조직도 감당할 수 없는 규모로 말입니다.

딥페이크 음성 & 영상

화상회의 속 당신의 “CFO”

홍콩에서 엔지니어링 기업 Arup의 한 직원이 동료들이 모두 딥페이크였던 화상회의 후 약 2,500만 달러를 송금했습니다. 화면 속 모든 사람이 진짜처럼 보였습니다.

다음에 올 것

더 빠르게, 더 싸게, 어디서나

AI는 해마다 이런 공격을 더 저렴하게, 더 알아채기 어렵게 만듭니다. 아직도 “우리는 알아챌 것”이라고 믿는 기업이야말로 남아 있는 가장 쉬운 표적입니다.

출처: AI를 악용하는 범죄자에 관한 FBI 샌프란시스코 지부 경고; Arup 사례는 Construction Briefing 및 Business Insider 보도 기준.

인텔리전스 브리핑

6분. 아무도 눈치채지 못합니다.

경리팀 Doris를 소개합니다 — 가상의 예시입니다. 그녀의 회사에는 백신, 방화벽, 2단계 인증이 있습니다. 이런 유형의 전형적인 공격은 이렇게 진행됩니다.

  1. 02:00 · 미끼

    진짜 같은 로그인 페이지

    Doris는 평소 쓰던 로그인 페이지와 똑같아 보이는 가짜 페이지에 로그인합니다. 이 페이지는 그녀의 로그인 정보와 2단계 인증 코드를 조용히 공격자에게 넘깁니다.

  2. 02:02 · 열쇠

    세션이 탈취됩니다

    이제 공격자는 그녀의 로그인된 세션을 손에 쥐었습니다. 비밀번호를 다시 입력할 필요도 없이 그녀의 실제 메일함 안에 있습니다.

  3. 02:04 · 은폐

    보이지 않는 메일함 규칙

    평범한 이름의 규칙 하나가 청구서나 결제 관련 이메일을 모두 그녀의 눈앞에서 치워 버립니다.

  4. 02:06 · 탈취

    단 한 줄이 바뀝니다

    공격자는 실제 거래처와의 스레드 안에서 “수정된” 청구서로 답장합니다. 같은 사람, 같은 말투 — 계좌만 새것입니다.

Doris와 회사는 가상입니다. 이 단계는 실제 비즈니스 이메일 침해가 어떻게 작동하는지 알아볼 수 있도록 설명한 것이며, 실행 방법을 알려 드리는 것이 아닙니다.

  • 바이러스는 설치되지 않았습니다.
  • 의심스러운 링크는 경리팀에 도달하지 않았습니다.
  • 발신자 주소는 진짜였습니다.
  • 바뀐 것은 단 하나: 계좌번호입니다.
  • 그래서 확실하게 막는 유일한 방법은 송금 전에 이미 알고 있는 별도 채널로 변경 사항을 확인하는 것입니다.
왜 뚫리는가

보안은 제대로 작동합니다 — 다만 이 공격에는 아닙니다.

백신, 2단계 인증, 스팸 필터는 많은 것을 막아 줍니다. 이 공격은 그저 그 옆을 돌아갈 뿐입니다.

백신

검사할 것이 없습니다

공격자는 평범한 브라우저와 탈취한 세션만 사용합니다. 노트북에는 악성코드가 단 한 번도 닿지 않습니다.

2단계 인증

한 번 통과했으면 충분합니다

일부 피싱 키트는 2단계 인증 이후의 로그인 세션을 가로챕니다. 피싱 방지 보안 키가 큰 도움이 됩니다.

스팸 필터

정상 메일입니다

사기 답장은 실제 스레드 안에서 실제 계정으로 발송됩니다. 필터가 보기에는 완전히 정상입니다.

심층 방어: 세 가지를 모두 유지하고, 어떤 공격자도 위조할 수 없는 규칙 하나를 더하십시오: 변경된 계좌는 이미 알고 있던 채널로 확인한 뒤에만 승인합니다.

무료 점검 · 실제 공개 DNS 데이터

누구나 귀사 명의로 이메일을 보낼 수 있습니까?

도메인의 공개 이메일 보호 설정(SPF 및 DMARC)을 실시간으로 확인합니다. 도메인에 관한 정보는 일절 저장하지 않습니다.

작동 방식: 브라우저가 Google Public DNS (dns.google)에 공개 레코드를 조회합니다. 이 점검으로는 메일함 내부를 볼 수 없습니다. 탈취된 세션과 숨겨진 규칙이야말로 WireKnox가 잡아내도록 개발 중인 대상입니다. 점검할 때마다 아래 지구본에 익명 펄스가 하나 추가됩니다(시간대와 결과만 기록).

CERBERUS 지구본 · 라이브

모든 펄스는 실제 점검입니다.

누군가 이 웹사이트에서 무료 점검을 실행할 때마다 그 사람의 시간대 도시에 펄스가 켜집니다. 도메인 이름도, IP 주소도 없습니다 — 꾸며낸 것은 하나도 없습니다.

—wireknox.com에서 점검한 도메인
강함부분 보호노출됨
WireKnox 가디언
솔루션

WireKnox는 이메일과 송금 사이를 지킵니다.

이런 사기가 반드시 거치는 세 순간을 위한 세 겹의 방어.

개발 중 · 얼리 액세스 모집 중

1
개발 중

숨겨진 규칙 경보

청구서·결제 이메일을 숨기거나 전달하는 메일함 규칙을 탐지할 예정입니다 — 공격자가 가장 즐겨 쓰는 수법입니다.

2
개발 중

계좌 변경 차단

새 청구서의 계좌 정보를 해당 거래처가 이전에 쓰던 정보와 비교하고, 변경된 경우 검토를 위해 보류할 예정입니다.

3
개발 중

콜백 확인

변경된 계좌는 반드시 사전에 검증된 채널로 확인하도록 요구할 예정입니다 — 같은 이메일 스레드로는 절대 안 됩니다.

메일함 연결에 대한 약속: 명시적인 허가가 있을 때만, 필요한 최소한의 권한으로, 암호화하여, 회사별로 분리하고, 직접 열람할 수 있는 감사 로그를 남깁니다. WireKnox는 위험을 줄여 줍니다 — 어떤 도구도 사기가 절대 일어나지 않는다고 보장할 수는 없습니다.

출시 시 예정 요금 · 조직당 · 월 구독

잘못된 송금 한 번이 WireKnox 수년 치 비용보다 큽니다.

FBI 수치로 계산하면 신고 1건당 약 129,000달러의 피해입니다. 보호는 공짜가 아닙니다 — 처음부터 그래서는 안 되는 것이었습니다.

Business

$149 / 월
  • 메일함 최대 25개
  • 세 가지 방어 모두 포함
  • 재무팀 알림
액세스 신청

Company

$349 / 월
  • 메일함 최대 150개
  • 계좌 변경 승인 워크플로
  • 우선 온보딩
액세스 신청

Group

$749 / 월
  • 메일함 최대 1,000개
  • 여러 회사를 한 화면에서
  • 1:1 온보딩
액세스 신청

Enterprise

$2,490부터 / 월
  • 메일함 & 법인 무제한
  • 전담 보안 담당자
  • 맞춤형 결제 승인 규칙
문의하기

무료 체험: 14일. 독립 비즈니스 디벨로퍼의 소개로 오셨습니까? 30일. 이후에는 월 구독이며, 무료 요금제는 없습니다.

체험은 출시와 함께 시작됩니다
자주 듣는 핑계

“우리는 필요 없습니다.” 모든 피해자가 한때 그렇게 말했습니다.

“우리는 너무 작아서 표적이 안 됩니다.”

범죄자는 유명한 이름을 노리지 않습니다. 열린 문을 노립니다. 그리고 한 사람이 청구서 결제를 도맡는 작은 재무팀이야말로 가장 활짝 열린 문입니다.

“Microsoft를 쓰니까 다 해결됩니다.”

Microsoft는 메일함을 보호합니다. 하지만 경리 담당자가 거래처의 “새” 계좌로 송금하는 순간을 지켜보는 사람은 Microsoft에 아무도 없습니다.

“그건 무료 도구로 됩니다.”

무료 도구는 DNS를 점검합니다. 저희도 합니다 — 이 페이지에서 무료로. 하지만 무료 도구는 송금을 보류하지 못합니다. 놓쳤을 때, 돈은 누가 돌려줍니까?

“우리는 알아챌 겁니다.”

이메일은 실제 거래처에서, 실제 스레드 안에서, 완벽한 문장으로 옵니다. 지난번 피싱 훈련도 알아채지 못하셨습니다. 아무도 못 알아챕니다.

“너무 비쌉니다.”

월 $349는 연간 약 $4,200입니다. 돌아오지 않는 송금 한 건과 비교해 보시고, 그다음에 무엇이 “비싼” 것인지 판단하십시오.

“일이 터지면 그때 처리하겠습니다.”

돈이 한 번 빠져나가면 대개 되찾을 수 없습니다. 송금 사기에 “나중”은 없습니다 — 송금 전이거나, 이미 늦었거나 둘 중 하나입니다.

오늘 바로 하십시오 — 무료

송금 사기 대부분을 막는 다섯 가지 규칙.

1 · 새 계좌 정보는 이메일만으로 절대 받지 마십시오
이메일이나 서명에 적힌 번호가 아니라, 원래 알고 있던 번호로 거래처에 전화하십시오. 이 규칙 하나로 대부분의 사례를 막을 수 있습니다.
2 · 계좌 변경은 반드시 두 사람이
한 사람은 송금을 준비하고, 다른 한 사람이 새로운 계좌나 변경된 계좌 정보를 승인합니다.
3 · DMARC를 reject로 설정하십시오
제3자가 귀사의 정확한 도메인을 사칭해 이메일을 보내는 것을 막습니다. 하지만 유사 도메인이나 실제 메일함 안에 들어온 범죄자는 막지 못합니다 — 그래서 규칙 1과 2가 중요합니다.
4 · 메일함 규칙을 매달 점검하십시오
청구서, 결제, 은행, 송금 같은 단어가 포함된 이메일을 이동·삭제·전달하는 규칙이 있는지 확인하십시오.
5 · 급하다는 말은 경고 신호입니다
“오늘 중으로”, “빨리”, “대외비”, “대표님 지시입니다” — 사기범은 압박을 가해 아무도 멈춰서 확인하지 못하게 합니다.
얼리 액세스

WireKnox 오픈 소식을 가장 먼저 받아 보십시오.

먼저 소수의 기업부터 온보딩합니다. 회사명, 결제 담당 인원, 사용 중인 이메일 시스템을 알려 주십시오.