프루프포인트, "코스피 200 기업 대다수 사기성 이메일 위험 노출"

코스피 200(KOSPI 200) 상장 기업 대부분이 이메일 인증 프로토콜을 갖추지 않아 고객, 파트너사, 내부 직원들이 이메일 사기에 쉽게 노출될 수 있다는 조사 결과가 나왔다.

28일 프루프포인트가 코스피 200 기업을 대상으로 진행한 이메일 인증 프로토콜(DMARC) 분석 결과, 조사 기업 약 37.3%가 이메일 인증 프로토콜을 갖춘 것으로 조사됐다.

이 가운데 35.8%는 가장 낮은 보안 수준인 '모니터(Monitor)' 단계에 머물렀고, 1%는 중간 수준인 '검역(Quarantine)' 단계를 채택했다.

현재 권장되는 가장 높은 수준의 프로토콜인 '거부(Reject)' 단계를 도입한 기업은 단 0.5%에 불과했다. 이는 코스피 200 기업의 99.5%가 사기성 이메일을 적극적으로 차단하지 못하고 있다는 것을 의미한다.

DMARC(Domain-based Message Authentication, Reporting & Conformance)는 사이버 범죄자가 이메일을 도용(스푸핑, spoofing)하는 것을 막도록 설계된 이메일 인증 프로토콜이다. 기업은 DMARC 채택을 통해 이메일이 정해진 수신자에게 전달되기 전에 발신자의 신원을 인증하여 이메일 사기 위험을 줄일 수 있다.

DMARC에는 3가지의 보안 수준이 있다. '모니터(Monitor)'는 인증되지 않은 이메일이 수신자의 받은 편지함 또는 기타 폴더로 이동하도록 허용하는 수준을 의미한다. '검역(Quarantine)'은 인증되지 않은 이메일을 걸러내 휴지통 또는 스팸 폴더로 보내는 수준이다. 마지막으로 '거부(Reject)'는 인증되지 않은 이메일이 수신자에게 도달하지 못하도록 차단하는 가장 높은 보호 수준을 의미한다.

최태용 프루프포인트 코리아 수석 시스템 엔지니어(Senior Systems Engineer)는 "기업 활동의 안정성과 고객 및 관계사와의 정보 보호 신뢰 관계를 강화하기 위해 가장 높은 보호 수준의 DMARC 프로토콜 채택이 시급하다"며 "하이브리드 업무 시대에 이메일은 여전히 주요 커뮤니케이션 채널로 사용되고 있기 때문에 기업 및 관공서는 피싱 메일 피해를 입지 않기 위해 보안 파트너와 협업하는 것이 중요하다"고 말했다.

유진아기자 gnyu4@dt.co.kr