수신 당시에는 정상, 나중에는 공격? 시간차 이메일 공격의 위험성

 

 

안녕하세요,

메일 보안에 진심을 담은 약속

GSNC(지에스엔씨)입니다.

​

이메일 보안은

보통 메일이 도착한 순간을

기준으로 판단합니다.

 

하지만 최근에는

초기 검사에서는 정상으로 보이다가

시간이 지난 뒤 악성 행위가 시작되는

공격이 늘어나고 있습니다.

 

이번 글에서는

이러한 '시간차 이메일 공격'이

어떤 방식으로 이루어지는지 살펴보겠습니다.

 

---

 

 

최근에는 메일 내 URL이

수신 당시에는 특별한 이상 없이 동작하다가,

일정 시간이 지난 후 악성 페이지로 변경되는

사례가 증가하고 있습니다.

 

 

 

초기에는

별다른 이상이 없기 때문에

기존 보안 솔루션의 검사를 통과하게 되고,

사용자 역시 의심 없이 접근하게 되는 경우가 많은데요.

​

이후 특정 시점에 악성 요소가 활성화되면서

피싱 페이지 연결, 악성코드 유포, 정보 탈취 등

실질적인 피해로 이어질 수 있습니다.

 

 

 

특히 최근에는

메일 본문 내 URL 뿐만 아니라

QR코드를 활용하는 사례도 증가하고 있습니다.

​

QR코드 역시

수신 당시에는 정상으로 확인되지만,

이후 연결 주소가 변경되거나

외부 악성 페이지로 연결되면서 사고가 발생하는 방식입니다.

 

 

 

 

즉,

메일을 받는 순간의 상태만으로는

위협 여부를 판단하기 어려워지고 있습니다.

 

---

 

아이즈레인(ISREIGN)은 어떻게 대응할까요?

 

 

 

아이즈레인(ISREIGN)은

검사가 어려운 URL이나 QR코드에 대해

단순 전달 방식이 아닌, 별도의 보호 절차를 적용합니다.

​

URL은 별도의 안전한 경로를 통해 접근하도록 처리하며,

QR코드 역시 원본 그대로 전달하지 않고

확인 가능한 형태로 변환하여 제공합니다.

 

 

 

즉,

사용자가 원본 요소에

직접 접근하지 않도록 하는 것입니다.

 

 

 

 

또한 메일 수신 이후에도

연결 대상의 변화 여부를 지속적으로 확인해

시간 차를 이용한 공격까지 대응할 수 있도록 지원합니다.

​

필요 시

관리자가 특정 요소에 대해

추가 검사를 직접 수행할 수 있어

변경 가능성이 있는 요소에 대해 추가 확인도 가능합니다.

​

단순히 "수신 당시"만 검사하는 것이 아니라

이후 변화 가능성까지 함께 고려하는 구조입니다.

 

 

---

 

 

메일 공격은 이제

받는 순간이 아니라

"언제 활성화되는가"까지 고려해야 합니다.

 

 

마무리

​

이메일 공격은

더 이상 '받는 순간'만을 노리지 않습니다.

 

정상으로 보이는 메일을 통해

신뢰를 확보한 뒤,

 

일정 시간이 지나

공격을 활성화하는 방식도

계속 증가하고 있습니다.

 

따라서 이메일 보안 역시

수신 시점의 검사에 머무르지 않고,

 

이후 변화 가능성까지

함께 고려하는 방향으로 발전하고 있습니다.

 

변화하는 공격 방식에 대응하기 위해서는

메일을 보는 시각 역시

함께 달라질 필요가 있습니다.