Data & Spec Sheet

RSA Advanced Fraud Intelligence

RSA의 Advanced Fraud Intelligence는 조직에서 오늘날의 사이버 부정 행위 위협 요소를 더 잘 파악하고 무력화하는 데 필요한 실용적인 인텔리전스를 제공하는 서비스입니다.

다운로드

오늘날 온라인 채널이 직면한 기술 범죄 네트워크는 그 어느 때보다도 정교하고 전 세계적으로 통합되어 있습니다. 사이버 범죄자는 마음대로 사용할 수 있는 새로운 툴을 갖고 있으며 적응력을 한층 더 키우고 있습니다. 피싱(Phishing)은 여전히 가장 빠르게 성장하는 온라인 부정 행위 유형 중 하나입니다. 모든 유형과 규모의 조직을 타겟으로 하는 수만 건의 고유한 피싱(Phishing) 공격이 매달 발생합니다. 과거에는 금융 기관이 주요 타겟이었지만 오늘날의 부정 행위자는 정부, 의료, 소매, 보험, 교육 등 다른 산업을 공격하고 있습니다.



부정 행위자가 다양한 채널을 통해 공격을 수행함에 따라 공격에 대한 다각적인 관점 확보가 필요해졌습니다. 이를 위해 조직은 다양한 소스의 위협 데이터를 수집 및 통합하고 상관 관계를 분석해야 하며, 이 과정에서 엄청나게 많은 리소스가 소요됩니다.


RSA의 AFI(Advanced Fraud Intelligence)는 조직에서 오늘날의 지능적인 사이버 부정 행위 위협 요소를 더 잘 파악하고 무력화하는 데 필요한 실용적인 인텔리전스를 제공하는 서비스입니다. AFI는 조직에서 다음을 수행할 수 있도록 돕습니다.

  • 피싱(Phishing) 및 멀웨어(malware) 공격에서 보안 위협 집합 식별
  • 부정 행위자의 공격에 활용되는 프로세스 및 절차의 잠재적 취약점인 위협 요소 식별
  • 공격 배후의 범죄자 또는 그룹 식별

본 서비스는 범죄계의 온라인 포럼을 모니터링하는 인적 정보(HUMINT) 운영과 수십만 건의 온라인 공격에서 얻은 포렌식 데이터(SIGINT)를 포함한 다양한 소스의 정보를 활용합니다. 이들은 부정 행위자들이 피싱(Phishing) 키트 노하우, 전문 지식 등의 범죄 툴을 교환 및 공유하고, 부정 행위 관련 서비스를 판매하고, 결제 카드 및 은행 계좌 정보 등의 탈취 정보를 거래하는 플랫폼 및/또는 허브 역할을 합니다.