통합보안관리연말·연시 사이버공격 급증, 기업이 놓치기 쉬운 보안 공백

연말·연시는 매년 사회공학기법을 활용한 사이버공격이 가장 집중되는 시기입니다.
인사 평가, 조직 개편, 성과급, 연봉 협상, 연말정산, 개인정보 이슈 등 개인과 조직의 민감한 관심사가 동시에 증가하고, 휴가·연휴로 인해 보안 관제 인력과 대응 역량이 일시적으로 약화되기 때문입니다.

공격자는 이 구조적 공백을 노려 기술적 취약점보다 ‘사람의 심리’와 ‘시기적 이슈’를 결합한 공격을 정교하게 설계합니다. 그 결과 연말·연시에는 피싱 메일, 스미싱, 보이스피싱, 악성코드 유포가 동시에 증가하는 패턴이 반복적으로 관찰됩니다.

연말 인사 이슈를 악용한 기업 대상 피싱 메일 사례

연말에는 인사 평가, 조직 개편, 성과급 안내 등 업무 관련 메일이 급증합니다. 공격자는 이를 악용해 임직원을 겨냥한 피싱 메일을 발송합니다. 인사평가 결과 안내를 가장하며 해고 예정 직원 명단 공개와 같은 자극적인 문구를 사용하여 첨부파일 열람을 유도하는 전형적인 사회공학기법이었습니다.

첨부파일은 직원기록.pdf처럼 보이지만, 실제로는 확장자가 숨겨진 압축파일(.rar)이었습니다. 내부 실행 파일(.exe)을 통해 원격제어 악성코드(RAT)가 설치됩니다. 화면 캡처 및 키 입력 정보 탈취, 웹캠·마이크 무단 접근, 브라우저 저장 계정 정보 유출, 내부 시스템 추가 침투 및 확산까지 이어질 수 있어 단순한 메일 열람이 기업 내부 침해 사고로 이어질 수 있는 구조입니다.

명절·연휴 기간 급증하는 스미싱·보이스피싱 공격

연말·연시에는 문자 기반 스미싱 공격도 급격히 증가합니다. 주요 사칭 유형으로는 명절 선물 배송 안내, 모바일 쿠폰·상품권 도착 알림, 연말정산 환급 안내, 공공기관·금융기관 알림 등이 있습니다. “배송 주소 오류”, “환급 대상자 확인 필요” 등의 문구로 즉각적인 링크 클릭을 유도하며, 악성 앱 설치 또는 피싱 사이트 접속으로 이어집니다.

최근에는 대형 플랫폼 개인정보 유출 이슈를 악용해 피해보상, 명의도용, 결제 이상, 카드 배송과 같은 키워드로 불안 심리를 극대화하는 공격도 지속적으로 발생하고 있습니다.

연말·연시 사이버공격은  피싱 → 계정 탈취 → 내부 접근 → 추가 확산으로 연계된 공격 흐름으로 진행되기 때문에  매년 유사하지만 피해 규모는 지속적으로 확대되고 있습니다. 

보안 공백이 발생하기 쉬운 시기에는 SIEM(Security Information and Event Management)이 핵심 역할을 합니다.

• 피싱 메일 수신 이후 비정상 파일 실행

• 평소와 다른 로그인 시도

• 내부 시스템 접근 및 권한 사용 변화

등을 통해 단순 이벤트 나열이 아닌, 공격 패턴 중심의 분석이 가능해집니다. 

BizInsider SIEM은 연말·연시처럼 보안 대응 인력이 제한되는 환경에서도 보안 공백을 최소화하는 통합 보안 관리(SIEM) 솔루션입니다.