계정 인수 사기(ATO)란 무엇인가요?

ATO 징후를 감지하려면 사용자 계정과 활동을 모니터링하는 것이 중요합니다.

• 예상치 못한 계정 활동 변화에 주의하세요. 이러한 변경 사항에는 새 거래나 승인되지 않은 거래, 대규모 인출, 트래픽의 무작위적이거나 산발적인 급증 또는 비밀번호, 주소 또는 지불 수혜자를 변경하라는 요청이 포함될 수 있습니다. 이러한 비정상적인 활동은 해당 계정이 공격을 받고 있다는 신호일 수 있습니다. 이런 경우, 비밀번호나 전화번호와 같은 사용자 세부 정보가 변경되었는지 확인하기 위해 계정을 확인하세요. 이는 계정이 해킹당했을 수 있음을 나타낼 수 있습니다.
  
• 인식되지 않은 로그인 시도에 주의하세요 . 일련의 로그인 시도 실패는 악의적인 행위자가 자격 증명 채우기 방법을 사용하여 계정을 침해하려고 시도하고 있음을 나타낼 수 있습니다. 특히 로그인 시도가 비정상적인 위치에서 이루어지거나, 계정이 일반적으로 비활성화되는 시간대에 발생하는 경우 특히 주의하세요. 
  
• 계정에 액세스하는 새 기기나 인식되지 않은 기기에 주의하세요. 새 기기나 알 수 없는 기기에서 활동이 발생하면 계정이 손상되었거나 사기꾼이 도용한 자격 증명으로 로그인을 시도하고 있다는 의미일 수 있습니다. 마찬가지로, 하나의 계정에 여러 기기가 로그인하는 것도 해당 계정이 범죄자의 공격을 받고 있다는 신호일 수 있습니다.
  
• 의심스러운 이메일이나 문자 메시지. 피싱 이메일과 스팸 메일이 증가했다는 것은 사용자가 사기꾼의 표적이 되고 있다는 신호일 수 있습니다. 고객에게 알 수 없는 발신자가 보낸 디지털 메시지에 있는 첨부 파일이나 라이브 링크를 절대 클릭하지 말고, 전화나 인터넷을 통해 누구에게도 사용자 이름, 비밀번호, 개인 또는 금융 정보를 제공하지 말 것을 상기시킵니다. 합법적인 회사는 이메일이나 문자 메시지로 계정 정보를 요청하지 않습니다.
  

ATO를 예방하기 위한 사전적 접근 방식 에는 여러 수준의 보호와 전략이 포함됩니다. 여기에는 모범 사례 방법론, 사용자 교육에 대한 중점, 실시간 인프라 모니터링, 강력한 인증 보호 등이 포함됩니다.

계정 탈취를 방지하는 가장 효과적인 방법 중 하나는 사용자에게 위험을 식별하고 저항하는 방법을 교육하는 교육 프로그램을 제공하는 것입니다. ATO 공격은 종종 피싱으로 시작되는데, 이는 악의적인 공격자가 사용자를 속여 계정 자격 증명을 공개하거나 악성 링크를 클릭하게 하려는 시도입니다. 피싱 이메일과 문자 메시지는 매우 설득력이 강할 수 있는데, 특히 범죄자가 소셜 미디어에서 수집할 수 있는 개인 정보가 통신에 포함되어 있는 경우 더욱 그렇습니다. 또한 사용자가 양호한 비밀번호 관리의 중요성을 이해하고 강력한 비밀번호 프로토콜을 사용하도록 해야 합니다.

강력한 인증을 위해서는 사용자가 로그인을 시도할 때 사용자 이름과 비밀번호 외에 두 가지 이상의 확인 요소를 제시해야 합니다. 강력한 인증에는 여러 가지 접근 방식이 있습니다.

• 2단계 인증(2FA)은 리소스와 데이터에 액세스하기 위해 신원을 확인하기 위해 두 가지 검증 요소가 필요한 신원 및 액세스 관리 보안 방법입니다. 일반적으로 이는 이메일이나 문자 메시지의 일회용 암호를 스마트폰이나 가정용 컴퓨터의 브라우저와 같은 알려진 장치에 입력하는 것을 포함합니다.
  
• 다중 인증 요소(MFA) 2FA와 비슷하지만, 성공적인 로그인을 위해서는 최소 세 가지 확인 요소를 제공해야 합니다. 대부분의 경우, 여기에는 알려진 장치에서 일회성 코드를 받고 지문 판독, 망막 스캔 또는 음성 인식과 같은 생체 인식 형태를 제공하는 것이 포함됩니다. 2FA와 MFA는 모두 온라인 계정의 보안을 강화하는 데 귀중한 도구이기는 하지만, 범죄적 공격에 의해 쉽게 우회될 수 있고 사용 경험을 저하시킬 수 있기 때문에 더 이상 ATO 공격에 대한 최종 방어 수단으로 충분하지 않습니다 .
  
• 위험 기반 인증은 로그인 시도로 인해 발생하는 위험 수준에 맞게 인증 프로세스의 요구 사항을 조정하는 액세스 관리 방법입니다. 예를 들어, 계좌 잔액을 확인하기 위해 로그인하는 경우 비밀번호를 변경하거나 새 계좌로 자금을 이체하기 위해 로그인하는 경우보다 제한적인 인증 절차가 필요하지 않습니다. 기본적으로 위험 수준이 높아질수록 인증 절차는 더욱 엄격해지고, 추가적인 요소와 감독이 필요하게 됩니다.
  

소비자와 기업 모두 의심스러운 활동이 있는지 계정을 정기적으로 모니터링하고 감사해야 합니다. 소비자의 경우, 잔액과 계좌 활동을 확인하기 위해 금융 계좌 및 가치가 저장된 기타 계좌(충성도 프로그램 및 기프트 카드 포함)에 정기적으로 로그인하는 것이 여기에 포함됩니다.

기업과 조직은 계정의 지속적인 모니터링 및 감사를 자동화하기 위해 다양한 기술을 사용할 수 있습니다. 여기에는 기계 학습과 AI 기반 감지를 사용하여 사용자의 일반적인 동작과 일치하지 않는 비정상적인 활동을 식별하여 사기를 방지하는 데 도움이 되는 계정 추적 시스템이 포함됩니다.

봇 군대를 이용하면 범죄자들이 공격을 확대하고, MFA 통제를 우회하고, 사기를 저지를 수 있습니다. 자동화란 봇을 대량으로 배치해 지정된 작업을 수행할 수 있다는 의미로, 자격 증명 입력이나 피싱 공격 등이 여기에 해당합니다. 봇 탐지 솔루션은 가짜 계정 생성, 재고 축적, 스크래핑, 신임장 정보의 디지털 스키밍과 같은 악의적인 활동에 대한 가시성을 제공합니다. 봇 탐지 솔루션은 폼재킹, 디지털 스키밍, Magecart 및 기타 브라우저 기반 JavaScript 취약점과 같은 클라이언트 측 공격에 대한 경고도 제공할 수 있습니다.