사이버국 피싱 훈련에서 시험 대상 직원 24%가 링크 클릭

일요일 발표된 결과에 따르면 국가사이버국의 피싱 훈련에 참여한 직원 중 약 24%가 악성 링크를 모방한 링크를 클릭했다. 49개 기관의 직원들에게 약 29,000건의 이메일과 문자메시지가 발송됐다. 이 결과는 훈련 대상 직원들에 관한 것으로, 이스라엘 전체 인구를 대상으로 한 설문조사 결과가 아니다. 메시지는 고용주의 인사 부서를 사칭하며 결제 정보를 갱신하지 않으면 14:00에 식비 지원을 중단하겠다고 위협했다. 링크에는 비공식 주소가 사용됐다. 링크를 클릭한 직원들은 사이버국 페이지로 연결됐으며, 해당 메시지가 모의 훈련이었다는 설명과 사칭 시도를 식별하는 방법을 안내받았다. 이번 공개는 일요일 시작해 11월 12일까지 이어지는 전국 사이버 보호 주간에 맞춰 이뤄졌다. 사이버국은 별도의 대국민 캠페인으로 텔아비브의 디지털 화면에 HACKED라는 문구를 표시했다. 사이버국은 자체 발표에서 화면을 설명하며 “우리가 한 일이다”라고 밝혔다. 실제 사이버 공격이 아니라 모의 상황이었다고 설명했다. 사이버국은 11월 4일 무료 전국 사이버 보호 포털을 발표했다. 포털은 의심스러운 링크를 검사하는 ‘클릭 확인’과 피싱을 식별하는 대화형 게임 ‘사칭자 찾기’ 등의 도구를 제공한다. 캠페인의 대국민 인식 제고 활동과 더불어 보안 점검 및 기관용 도구도 제공한다.