웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
Q
[질문] BEC공격으로 한해 2조원의 피해사례가 있다고 하셨는데요, 2조원이라는 금액이 사기로 인해 해커에게 지불한 금액 인지요?
아직 답변이 없습니다
Q
[질문] 메일 서비스하는 서버단에서부터 EBC를 걸러서 방어는 불가능한가요?
A
어느 정도 기본적인 사항은 대응 가능 합니다. 하지만 100% 사전에 서비스 측면에서 대응 하기는 쉽지 않습니다. 이유는 다양한 기법들을 사용 하기 때문 입니다.
Proofpoint
2022-06-28 13:38
Q
[질문] 네이버나 다음 같은 주요 이메일 공급업체에서 이메일 사기공격 관련하여 대응하고 있는 게 있나요?
A
기본적인 조치는 하고 있다고 판단 하고 있습니다.
Proofpoint
2022-06-28 13:37
Q
[질문]일반적으로 이메일을 통해 수행되는 사이버 공격 유형은 무엇입니까?
아직 답변이 없습니다
Q
[질문] 기업들에 대한 악날한 BEC 공격의 피해가 수면으로 안드러나는 가장 큰 이유는 무엇 일지요?
아직 답변이 없습니다
Q
[질문] Proofpoint은 이메일 사기공격(BEC)에서 대용량 첨부파일로 공격할 경우 어떻게 처리하시나요?
A
BEC의 특성상 첨부파일을 통해 BEC를 수행 하지 않습니다.
Proofpoint
2022-06-28 13:39
아직 답변이 없습니다
Q
[질문] 요즘은 너무 다양한 웹메일 서비스가 있는데요, 이런 기존 웹메일 서비스에도 대응 할 수 있는 방안이 있는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 기업에서 사이버 공격 BEC공격을 받았을때 대처 방안이 궁금 합니다.
A
가장 기본적인 것은 이메일 인증 DMARC를 구현 하는 것이고, BEC 사용 되는 여러가지 기법을 감지 할 수 있는 시스템 구현 하는 것입니다.
Proofpoint
2022-06-28 13:36
Q
[질문] 2021년도에 사이버 공격중에 35%가 BEC공격이었는데, 잘 안알려진 이유는 무엇 인지요?
A
피해 사실을 잘 모르거나, 공개를 하지 않은 측면이 크다고 말 할 수 있습니다.
Proofpoint
2022-06-28 13:35
Q
[질문] 피싱 피해를 예방하기 위해서 ‘의심스러운 상대방이 보낸 파일을 내려받거나 URL을 클릭하지 말라’ 라는 보안수칙을 권고하는데, 일반적으로 의심스러운 메일이나 문자 메시지를 판단하는 기준은 어떤 것인가요?
A
모든 메세지를 머신러닝을 합니다. 그래서 BEC의 어려가지 요소를 Proofpoint만의 엔진을 통해 분석 후, BEC 여부를 판별 합니다.
Proofpoint
2022-06-28 13:40
Q
[질문] BEC 공격의 가장 두드러진 피해 사례가 궁금 합니다.
A
가장 많이 사용하는 방식은 서플라체인을 이용한 방식 이며, 기술적인 사칭 기법은 유사도메인, DiaplayName 스푸핑 입니다. 현재 한국에서는 피해 측면에서 미디어에 노출 된 케이스는 없지만 해외 사례는 많습니다.
Proofpoint
2022-06-28 13:34
Q
[질문] 이메일 사이버 공격형중에 하나인 BEC공격의 특징이 궁금 합니다.
아직 답변이 없습니다
Q
[질문] 다양한 방법으로 사기공격을 한다고 하셨는데 최근에 나타난 새로운 유형과 수법,대처법을 알고싶습니다.
A
Proofpoint에서는 메일 내용, 보낸 사람, 메일 내용, IP 등을 머신러닝으로 분석을하여 차단하고 있습니다.
엔큐리티
2022-06-28 13:32
Q
[질문] Proofpoint에서는 본문, 이메일 제목, 보낸 사람의 이메일 주소 등을 확인하여 인공지능 기반으로 이메일 사기공격을 차단하는 방법을 적용하고 있나요?
A
네, Proofpoint의 Email protection에서 supernova 엔진을 사용하여 BEC를 차단할 수 있습니다.
엔큐리티
2022-06-28 13:31
Q
질문] D2C 분야에서의 사례와 관련 규모 정도 등이 적용된 자료들을 확인해 볼 수 있을까요
아직 답변이 없습니다