주의 깊게 읽으십시오: 동형이의어 공격을 식별하고 피하는 방법

이메일을 주의 깊게 읽었고 합법적으로 보입니다. 클릭하라고 요청하는 링크에는 일반적인 위험 신호가 전혀 없습니다. URL에 이상한 숫자나 추가 부분이 없습니다. 계속 진행해도 안전하다고 느낍니다. 하지만 조금 더 자세히 살펴보았다면, 문자 중 하나에서 약간 이상한 점을 발견했을 수도 있습니다. 이 기사의 제목에서처럼 "a" 대신 키릴 문자 "α"를 사용한 것처럼 말입니다.

사기꾼들은 다른 알파벳의 문자를 사용하여 실제와 거의 동일하게 보이지만, 실제로 클릭하는 사람을 가짜 웹사이트나 받은편지함으로 보내는 URL과 이메일 주소를 만들 수 있습니다. 그곳에서 그들은 사기 행각에 사용할 개인 정보를 훔칠 수 있습니다. 쉽게 바꿔치기할 수 있는 다른 문자와 기호들도 있습니다. 작년에 기술 전문가들은 사기꾼들이 Booking.com의 웹사이트에 있는 것처럼 보이도록 설계된 주소에서 / 대신 일본 히라가나 문자 ん을 사용하는 것을 발견했습니다.

사이버 보안 회사 ESET의 글로벌 보안 고문인 Jake Moore는 사기꾼들이 회사 정체성으로 "Microsoft를 좋아한다"고 말합니다. "가짜 사이트는 라틴 문자 'c' 대신 키릴 문자 'с'를 사용할 수 있습니다(miсrosoft vs microsoft)"라고 그는 말합니다.

전체 화면으로 이미지 보기

요즘 대부분의 피싱 공격은 첨부 파일을 다운로드하게 하는 대신 사람들을 링크로 유도하도록 설계됩니다. 사진: Dominic Lipinski/PA

Moore는 호모글리프 공격으로 알려진 이러한 유형의 사기가 점점 더 인기를 얻고 있다고 말합니다. 호모글리프는 다른 문자와 매우 유사하거나 심지어 동일하게 보이는 문자입니다. "요즘 대부분의 피싱 공격은 첨부 파일을 다운로드하게 하는 대신 사람들을 링크로 유도하도록 설계됩니다. 첨부 파일은 악성일 경우 보안 소프트웨어에 의해 쉽게 검사되고 적발될 수 있습니다"라고 그는 말합니다. "따라서 범죄자들은 링크가 진짜처럼 보이고 사람들이 생각 없이 클릭하도록 무심코 요청하는 방식으로 웹사이트를 설계해야 합니다."

NordVPN의 최고 기술 책임자인 Marijus Briedis는 호모글리프 공격이 "기술적인 것이라기보다는 심리적인 속임수"라고 말합니다. 왜냐하면 사기꾼들은 일반적으로 상황을 확인할 시간을 갖기보다는 빠르게 대응하도록 당신을 당황하게 만들려고 하기 때문입니다. "목표는 당신이 URL을 자세히 보지 않도록 공포감을 조성하는 것입니다. 그들은 우리가 서두를 때 뇌가 보고 싶어 하는 것을 본다는 데 걸고 있습니다"라고 Briedis는 말합니다. "이는 링크를 클릭할 때 하는 순간적인 결정이 종종 전체 보안 체인에서 가장 취약한 부분이라는 것을 보여줍니다."

어떻게 보이는가

진짜. 자세히 보기 전까지는.

무언가를 해결하기 위해 URL이나 이메일을 클릭해야 한다고 제안하는 이메일이나 문자 메시지를 받게 될 것입니다.

전체 화면으로 이미지 보기

링크를 받으면 즉시 반응하기보다 잠시 생각하십시오. 사진: Sergey Tolmachev/Alamy

일부 글꼴은 대체를 거의 감지할 수 없게 만듭니다. 예를 들어 Comic Sans로 작성된 이메일 주소에서 키릴 문자 a는 전혀 어색해 보이지 않습니다. "우리는 사람들에게 신뢰하기 전에 웹사이트를 확인하라고 수년간 말해왔지만, 이 기술의 문제는 바로 그렇게 하고도 여전히 속을 수 있다는 것입니다. 왜냐하면 그것이 마땅히 그래야 하는 것처럼 보일 수 있기 때문입니다"라고 Moore는 말합니다. URL이라면 Moore는 일반적으로 사용자 이름, 비밀번호, 심지어 일회용 비밀번호를 포함하여 실제 사이트의 자격 증명을 입력하도록 유도하는 사이트로 연결된다고 말합니다.

해야 할 일

링크를 받으면 즉시 반응하기보다 잠시 생각하십시오. "어떤 문자, WhatsApp 또는 이메일이 어디든 로그인하라고 요청한다면, 몇 초를 절약하기 위해 눈앞의 링크를 신뢰하기보다 독립적으로 진짜 웹사이트를 방문하는 것이 필수적입니다"라고 Moore는 말합니다. 그리고 이메일 주소에도 같은 사고방식을 적용하십시오. 링크를 클릭하는 대신 올바르다고 알고 있는 주소를 입력하십시오. 브라우저를 최신 상태로 유지하십시오. 의심스러운 웹사이트를 표시하고, 최신 상태로 유지하면 범죄자들의 최신 우회 방법을 잡아낼 것입니다. 이중 인증을 설정하십시오. 또는 다중Two-factor authentication (2FA 또는 MFA)은 사이트에 로그인하기 위한 두 단계가 있음을 의미합니다. 귀하의 정보가 침해되었다는 것을 알게 되면 즉시 비밀번호를 변경하십시오. 은행에 연락하고 Report Fraud에 피싱 공격을 신고하십시오.

자주 묻는 질문
FAQs 호모글리프 공격을 발견하고 피하는 방법



1 호모글리프 공격이란 무엇인가

공격자가 이름의 문자나 기호를 비슷하게 생긴 것으로 바꿔 당신을 속이는 것입니다 예를 들어 googlecom의 o를 0으로 바꾸거나 라틴 문자 a처럼 보이는 키릴 문자 를 사용하는 것입니다



2 왜 호모글리프라고 부르나

Homo는 같다는 뜻이고 glyph는 모양을 뜻합니다 호모글리프는 같거나 거의 같게 보이지만 실제로는 다른 문자입니다



3 이것은 typosquatting과 어떻게 다른가

Typosquatting은 당신이 이름을 잘못 입력하는 것에 의존합니다 호모글리프 공격은 올바르게 보이는 문자를 사용하므로 가짜 이름이 언뜻 보기에 완벽해 보일 수 있습니다



4 공격자는 호모글리프를 무엇에 사용하나

주로 피싱입니다 그들은 신뢰받는 브랜드처럼 보이는 가짜 웹사이트 이메일 주소 또는 앱 이름을 만들어 당신이 비밀번호 결제 정보를 입력하거나 멀웨어를 다운로드하게 합니다



5 간단한 예를 들어줄 수 있나

키릴 문자 가 있는 pplecom은 대부분의 글꼴에서 applecom과 동일하게 보이지만 완전히 다른 도메인입니다



6 어떤 문자가 일반적으로 악용되나

라틴 문자와 비슷한 키릴 문자와 그리스 문자 문자 O 대신 숫자 0 소문자 l 대신 숫자 1 또는 문자 I 그리고 m 대신 rn입니다



7 호모글리프 공격을 어떻게 발견할 수 있나

보이는 것을 믿지 말고 실제 문자를 확인하십시오 링크 위에 마우스를 올려 실제 URL을 보고 주소 표시줄을 검사하며 로그인하거나 결제하라고 재촉하는 예상치 못한 메시지를 의심하십시오



8 나는 휴대폰에 있습니다 그래도 확인할 수 있나

예 하지만 더 어렵습니다 링크를 길게 눌러 URL을 미리 보고 알 수 없는 발신자의 문자나 이메일의 링크를 탭하지 마십시오 대신 브라우저나 앱을 통해 사이트에 직접 가십시오



9 이러한 공격을 피하는 가장 쉬운 방법은 무엇인가

예상치 못한 메시지의 링크를 클릭하지 마십시오 주소를 직접 입력하거나 이전에 저장한 북마크를 사용하십시오



10 브라우저가 이것에 대해 경고하나

Chrome Firefox와 같은 최신 브라우저는