Google says hackers are calling financial firm employees to hack and extort victims

Google 보안 연구진은 해커 그룹들이 미국 대형 금융사에 침입해 민감 데이터를 훔치고 피해자를 갈취하고 있다고 밝혔습니다. 공격자들은 금융사 직원에게 직접 전화를 거는 방식으로 내부 접근을 유도하는 것으로 전해졌습니다.

이번 사례는 금융권 공격이 기술적 침투뿐 아니라 직원 대상 사회공학에 크게 의존하고 있음을 보여줍니다. 대형 금융사는 계정 보호, 콜백 검증, 내부 지원 절차 통제 등 사람을 겨냥한 공격 표면을 줄이는 보안 운영을 강화해야 합니다.