타이포스쿼팅

일반적인 사용 사례

타이포스쿼팅이 중요한 이유

타이포스쿼팅은 이메일 전달률과 발신자 평판을 직접적으로 위협합니다. 공격자가 도메인을 사칭하면 수신자가 사기 이메일과의 혼동으로 인해 합법적인 이메일을 스팸으로 표시할 수 있습니다. 이메일 서비스 제공업체는 타이포스쿼팅된 버전이 피싱이나 맬웨어 배포와 연관된 경우 정품 도메인을 의심스러운 것으로 플래그할 수 있습니다. 도메인 평판에 대한 이러한 손상은 복구하는 데 수개월이 걸릴 수 있으며 마케팅 캠페인 성과에 상당한 영향을 미칩니다. 기업의 경우 브랜드 보호에 대한 영향이 심각합니다. 타이포스쿼팅 사기의 피해자가 된 고객은 종종 합법적인 회사를 비난하여 신뢰 손실과 잠재적 법적 책임으로 이어집니다. 연구에 따르면 대기업은 브랜드를 대상으로 하는 평균 300개 이상의 타이포스쿼팅 도메인에 직면합니다. 재정적 영향에는 전환된 트래픽으로 인한 직접적인 손실, 사기 피해자를 위한 고객 지원 비용, 인지된 보안 실패에 대한 잠재적 규제 처벌이 포함됩니다. 규정 준수 관점에서 타이포스쿼팅은 데이터 보호 규정과 교차합니다. 비즈니스를 사칭하는 타이포스쿼팅된 도메인을 통해 고객 데이터가 손상되면 GDPR, CCPA 또는 산업별 규정에 따라 조사를 받을 수 있습니다. 타이포스쿼팅에 대한 사전 예방적 모니터링 및 보호는 고객 정보 보호 및 이메일 보안 표준 유지에 대한 실사를 입증합니다.

타이포스쿼팅의 작동 방식

타이포스쿼팅은 인간 타이핑 오류의 예측 가능한 특성을 악용합니다. 공격자는 인기 있는 도메인 이름을 분석하고 일반적인 실수를 포착하는 변형을 등록합니다. 여기에는 인접 키 오타(google.com 대신 gogle.com), 누락된 문자(amazn.com), 중복 문자(googgle.com), 잘못된 도메인 확장자(.com 대신 .co), 전치된 문자(mircosoft.com)가 포함됩니다. 등록되면 이러한 도메인은 합법적인 웹사이트의 설득력 있는 복제본을 호스팅할 수 있습니다. 공격 인프라는 일반적으로 대상 브랜드의 시각적 모양을 그대로 반영하는 복제된 웹사이트를 포함합니다. 사용자가 실수로 이러한 가짜 사이트에 방문하면 모르는 사이에 로그인 자격 증명, 결제 정보 또는 개인 데이터를 입력할 수 있습니다. 이메일 기반 타이포스쿼팅의 경우 공격자는 유사 도메인에 메일 서버를 설정하여 신뢰할 수 있는 출처에서 온 것처럼 보이는 피싱 이메일을 보내거나 민감한 정보가 포함된 잘못 전송된 이메일을 가로챕니다. 고급 타이포스쿼팅 캠페인은 여러 기술을 결합합니다. 공격자는 다른 알파벳의 문자가 동일하게 보이는 국제화된 도메인 이름(IDN 동형 이의어 공격)을 사용할 수 있습니다. 예를 들어 라틴 문자 'a' 대신 키릴 문자 'а'를 사용합니다. 또한 하위 도메인 트릭(secure-paypal.attacker.com)을 활용하고 타이포스쿼팅과 검색 엔진 최적화를 결합하여 사기 사이트가 검색 결과에 나타나도록 합니다.

모범 사례

자주 묻는 질문