유명 인 KnowBe4는 블랙 프라이데이와 크리스마스처럼 소비가 많은 계절적 시기가 라틴 아메리카 전역의 기업들에게 사이버 위험이 가장 큰 시기 중 하나라고 지적합니다.
이 시기에는 디지털 트래픽 증가, 이메일 양 증가, 그리고 IT 팀의 과부하가 위험의 "퍼펙트 스톰"을 초래합니다. 이러한 상황은 소매업 분야에서 흔히 나타나는 요인들, 즉 숙련되지 않은 임시 직원의 사용과 오프라인 매장, 전자상거래, 애플리케이션, 결제 시스템이 결합된 복잡한 멀티채널 환경으로 인해 더욱 악화됩니다.
글로벌 리테일 보고서 2025 에 따르면 , 리테일은 전 세계에서 가장 많이 공격받는 5대 산업 중 하나입니다. 이 부문의 데이터 유출 평균 비용은 2024년에 348만 달러(IBM)에 달했으며, 이는 전년 대비 18% 증가한 수치입니다. 라틴 아메리카는 전체 공격 시도의 32%를 차지하며 북미(56%)에 이어 두 번째로 많은 공격을 받은 지역으로 나타났습니다. 브라질은 리테일 분야에서 랜섬웨어의 영향을 가장 많이 받는 5개국 중 하나입니다.
가장 흔한 사기의 작동 방식
사이버 범죄자들은 이 기간 동안 급증하는 통신 속도와 증가된 소통을 악용하여 합법적인 메시지와 섞인 사기성 메시지를 삽입합니다. 이러한 공격은 시스템 침해를 당할 수 있는 기업과 온라인 프로모션 과정에서 개인 정보 및 결제 정보를 공유하는 소비자 모두에게 영향을 미칩니다.
가장 빈번하게 발생하는 사기 수법 중 하나는 주요 소매업체의 상품을 모방하여 사용자를 복제된 웹사이트로 유도하는 가짜 프로모션입니다. 이러한 페이지에서는 기업 또는 개인 로그인 정보와 비밀번호가 도용되어 악성 포럼에서 판매됩니다.
또 다른 일반적인 수법은 소프트웨어 업데이트, 비밀번호 재설정, 배송 알림과 같은 기술적 경고를 흉내 내는 메시지입니다. 전문적으로 작성되고 합법적인 것처럼 보이는 이러한 메시지는 사용자가 링크를 클릭하거나 첨부 파일을 열도록 속여, 활동 모니터링, 세션 쿠키 훔치기, 저장된 자격 증명 탈취 등의 기능을 가진 악성코드나 스파이웨어를 설치하도록 유도합니다.
이러한 사기는 긴급성, 보상, 익숙함과 같은 심리적 요인을 악용합니다. 예를 들어, 동료나 IT 부서가 서명한 이메일은 업무량이 많고 마감일이 촉박할 때 의심을 받을 가능성이 낮습니다. 따라서 사이버 공격의 주요 진입점이 인적 요소입니다.
문화, 행동, 지속적인 교육을 통해 위험을 줄입니다.
이러한 유형의 사기를 방지하려면 조직 내 문화적 변화가 필요합니다. 지속적인 인식 프로그램과 피싱 시뮬레이션을 통해 직원이 악성 메시지에 노출될 가능성을 12개월 동안 최대 88%까지 줄일 수 있습니다. 보고서에 따르면, 교육 전 평균 피싱 취약성(Phish-prone™ Percentage)은 소기업 30.7%, 중견기업 32%, 대기업 42.4%였습니다. 90일 후에는 이 비율이 약 20%로 감소합니다.
KnowBe4의 기술 CISO 고문인 라파엘 페루치(Rafael Peruch)는 "이러한 발전은 직원들이 사기의 미묘한 징후를 식별하고, 심리적 조작 전술을 이해하고, 회사의 사이버 보안 방어에 적극적으로 참여하는 법을 배울 때, 특히 사이버 위협에 맞서 방어하는 데 있어 인간의 행동이 가장 효과적인 요소 중 하나로 인식되고 있음을 보여줍니다." 라고 말했습니다.
교육 외에도, 계절별 내부 보안 정책을 강화하고, 커뮤니케이션 흐름을 검토하며, 모든 시스템에 다중 인증(MFA)을 구현하는 것이 필수적입니다. 실시간 코칭 및 자동 피싱 알림과 같은 리소스는 사기 시도에 대한 즉각적인 대응을 지원합니다.
"자동화는 위협 탐지에 도움이 되지만, 진정한 위험 감소는 인간의 위험 관리 능력에 달려 있습니다. 인공지능의 지원을 통해 행동 패턴을 파악하고 각 조직에 맞는 인식 제고 프로그램을 개발할 수 있습니다."라고 페루치는 결론지었습니다.
