[정희수의 이메일 해킹과 방어] 〈8〉 BEC 공격

BEC(Business Email Compromise)는 기업 내외의 신뢰 관계를 이용해 송금, 정보 유출, 사기 거래를 유도하는 이메일 공격이다. FBI보고서에 따르면 BEC 공격으로 인한 피해액은 지난 5년간 계속 증가한다. 기업 입장에서 악성코드 공격보다 훨씬 더 치명적일 수 있다. 대부분 막대한 금전적 손실로 이어지기 때문이다. 2024년 한해에만 BEC 공격으로 수십억 달러의 피해가 발생했고 이는 모든 사이버 범죄의 피해 금액 가운데