스피어 피싱은 특정 개인이나 그룹을 표적으로 삼습니다. 일반적인 피싱은 광범위한 대상을 노립니다. 스피어 피싱 공격자는 사전 조사를 합니다. 공격자는 대상의 이름, 직책, 프로젝트, 관계 등을 파악한 후, 이를 바탕으로 실제 상황에 맞는 메시지를 제작합니다. 재무 담당자는 아는 업체에서 온 청구서를 받고, 엔지니어는 자신이 실제로 작업하는 GitHub 저장소에 대한 알림을 받으며, 신입 사원은 인사부에서 보낸 온보딩 이메일을 받습니다. 이러한 메시지는 실제 정보를 기반으로 만들어졌기 때문에 진짜처럼 보입니다.

스피어 피싱은 일반 피싱보다 탐지하기 어렵습니다. 메시지의 문구가 그럴듯하고, 발신자는 피해자가 아는 사람의 해킹된 계정일 수도 있으며, 링크는 합법적인 로그인 페이지로 연결될 가능성이 높습니다. 이메일 필터는 알려진 악성 패턴과 일치하지 않는 메시지 때문에 탐지에 어려움을 겪습니다. 2016년 민주당 전국위원회(DNC) 해킹 사건은 존 포데스타에게 전송된 스피어 피싱 이메일에서 시작되었습니다. 공격자들은 구글을 ​​사칭하여 비밀번호 변경을 알리는 이메일을 보냈고, 포데스타는 링크를 클릭했습니다. 그 결과, 그의 계정 정보가 유출되었습니다. 스피어 피싱 방어는 필터만으로는 부족합니다. 검증 습관이 중요합니다. 발신자의 실제 이메일 주소를 확인하고, 링크를 클릭하기 전에 마우스 커서를 올려놓으세요. 평소와 다른 요청은 다른 경로를 통해 확인하세요. 스피어 피싱은 개인 맞춤형 공격이기 때문에 효과적이지만, 검증 습관은 그렇지 않기 때문에 효과적입니다.

스피어 피싱의 특징

• 특정 개인 또는 소규모 그룹을 대상으로 함
• 조사 내용 포함 - 실제 이름, 직책 및 프로젝트 사용
• 개인 맞춤형 — 메시지가 대상의 상황에 적합합니다.
• 신뢰할 수 있는 발신자 - 종종 해킹당한 계정에서 온 메시지입니다.
• 필터링하기 어려움 - 일반적인 피싱 패턴과 일치하지 않음

스피어 피싱은 공격자가 사전 조사를 하는 것이고, 방어는 대상자가 사전 조사를 하는 것입니다.