제퍼넷 로고

2024년 ODF(온디바이스 사기) 급증과 이에 관심을 가져야 하는 이유 | EU-스타트업

시간

기기 내 사기는 디지털 비즈니스를 운영하는 경우 밤잠을 설치게 만드는 가장 큰 주제입니다. 디지털 환경에서 지난 12개월 동안 크게 증가한 급성장하는 위협인 ODF는 이를 퇴치하는 최선의 방법을 탐구하기 전에 아래에서 살펴볼 몇 가지 주요 요소에 의해 주도됩니다.

그렇다면 먼저 ODF란 무엇인가?

몇 주 전에 Copybara 캠페인에 대해 들어보셨을 것입니다. 소수의 스페인 은행에 침투, 악의적인 목적으로 고객 데이터를 훔치는 행위입니다.

온라인 뱅킹에서 기기 내 사기란 컴퓨터, 스마트폰, 태블릿 등 사용자 기기에서 직접 발생하는 사기 행위를 의미합니다. 이러한 유형의 사기에는 사용자 장치에서 수행되는 정보 및 거래에 대한 무단 액세스, 조작 또는 악용이 포함됩니다. 이런 일이 발생하는 두 가지 주요 방법은 다음과 같습니다.

첫째, 맬웨어 및 스파이웨어입니다. 범죄자는 악성 소프트웨어를 사용하여 사용자의 장치를 감염시켜 로그인 자격 증명, PIN(개인 식별 번호) 또는 계정 세부 정보와 같은 민감한 정보를 모니터링하고 캡처할 수 있을 뿐만 아니라 장치를 완전히 제어할 수 있습니다. 매달 10테라바이트 이상의 데이터가 도난당하고 있으며, 랜섬웨어는 유럽의 주요 사이버 위협 중 하나, 보다 구체적으로 피싱은 이제 이러한 공격의 가장 일반적인 초기 경로로 식별됩니다.

둘째, 장치 손상입니다. 해킹이나 물리적 도난을 통해 사용자의 장치가 손상된 경우, 가해자는 장치에 저장된 민감한 은행 정보에 접근하여 직접 사기를 저지를 수 있습니다.

ODF의 급속한 성장을 설명하는 요인은 무엇입니까?

첫째, 은행이 채택한 사기 방지 방어 기술의 발전은 사기꾼 전술의 발전과 맞물려 이루어졌습니다. ODF 사기는 새 장치를 등록할 때 은행이 수행하는 강력한 통제 및 확인을 우회하도록 설계되었습니다. 원격접속과 비슷합니다.

은행은 온보딩 및 장치 등록 프로세스 중에 방어 기능을 지속적으로 발전시켜 향상된 장치 인텔리전스를 활용하여 여러 계정과 관련된 의심스러운 장치를 찾아냅니다. 기술 발전의 이 고양이와 쥐 게임은 지속적인 경계와 적응의 필요성을 강조합니다.

둘째, 인공지능(AI)의 접근성으로 인해 사기꾼이 표적 기술을 개발하는 데 대한 장벽이 낮아졌습니다. AI 도구의 확산으로 인해 사기꾼은 정교한 계획을 세우고 취약점을 악용하며 기존 보안 조치를 우회할 수 있게 되었습니다. 따라서 온디바이스 사기에 맞서기 위해서는 새로운 위협에 보조를 맞추는 사전 예방적 전략이 필요합니다.

그렇다면 온디바이스 사기에 맞서기 위해 우리는 무엇을 해야 할까요?

기기 내 사기 증가에 효과적으로 대처하려면 조직은 다각적인 접근 방식을 구현해야 합니다. 앱 및 콘텐츠 무결성 검사는 최전선 방어 역할을 하며 앱 서버에서 전송된 콘텐츠의 변조를 감지합니다.

마찬가지로, 루팅 등의 무단 수정이나 타사 앱에 부여된 위험한 액세스 권한을 식별하려면 2단계 인증(2FA)과 같은 신원 확인이 필수적입니다. 해커가 크랙할 수 있다는 것을 알면 XNUMXFA에 대한 투자가 필수적이라고 생각할 것입니다. 비밀번호의 90% 2회 이하로 시도하세요. 그러나 ODF 악성코드는 XNUMXFA를 완전히 우회합니다. 원격 액세스 트로이 목마(RAT)를 기만적으로 사용하는 방법 스파이노트, 사이버 범죄자가 장치에 무단으로 액세스하고, 민감한 정보를 훔치고, 악의적인 목적으로 장치 기능을 원격으로 제어할 수 있게 되었습니다.

또한 위협을 신속하게 식별하고 무력화하려면 알려진 또는 기존 악성 코드를 찾는 것이 중요합니다. 그러나 맬웨어의 환경은 역동적입니다. 즉, 기업은 아직 분류되지 않은 맬웨어로 인한 손상 징후인 "제로 데이 맬웨어" 이상 징후를 탐지하기 위한 수단을 갖추어야 합니다.

이와 관련하여 정확한 행동 프로파일링이 필수적이며 이를 통해 사기 활동을 나타내는 사용자 행동 및 지출 패턴의 이상 현상을 찾아낼 수 있습니다. 또한 예측적 노새 계정 식별 기능은 의심스러운 계정과 거래를 사전에 표시하여 보안을 강화합니다. 이것이 바로 데이터 분석 및 기계 학습 알고리즘을 활용하는 것이 판도를 바꿀 수 있는 이유이며, 조직은 기기 내 사기와 관련된 위험을 사전에 식별하고 완화할 수 있습니다.

진화하는 위협에 뒤처지지 않고 선제적인 방어 메커니즘을 채택함으로써 조직은 끊임없이 진화하는 디지털 사기 환경으로부터 방어를 강화하고 보호할 수 있습니다.

기기 내 사기 위협은 강력한 보안 조치와 사전 예방적 전략의 중요성을 강조합니다. 기술이 계속 발전함에 따라 새로운 위협에 대응하기 위한 방어도 발전해야 합니다. AI, 행동 분석, 예측 모델링의 최신 기술을 활용하여 조직은 사기꾼보다 한 발 앞서 나가고 자산과 고객을 모두 피해로부터 보호할 수 있습니다.

– 광고 –
spot_img

최신 인텔리전스

VC 카페

VC 카페

spot_img