사이버 보안의 우선순위가 된 브랜드 보호: CISO가 브랜드 도용에 주목하는 이유

한때 법무·마케팅 부서의 몫이던 브랜드 보호가 이제 사이버 보안 의제의 한가운데에 섰습니다. 오늘날의 최고정보보호책임자(CISO)는 브랜드 도용(회사명, 웹사이트, 정체성 사칭)이 단순한 상표 문제가 아니라 심각한 보안 위협이라는 사실을 점점 더 분명히 인식하고 있습니다. 피싱, 사기, 디지털 사칭이 횡행하는 지금, 온라인에서 회사 브랜드를 지키는 일은 사이버 보안의 우선순위가 됐습니다. 이 글에서는 실제 사례와 데이터를 바탕으로 전 세계 CISO가 브랜드 도용을 보안 업무의 일부로 다루는 이유를 살펴봅니다.

브랜드와 사이버 보안의 융합

얼마 전까지만 해도 평판 위험은 IT 보안의 범위 밖으로 여겨졌습니다. 이제는 빠르게 바뀌고 있습니다. RSA Conference 2025에서 가장 두드러진 주제 중 하나는 회사의 브랜드와 평판을 지키는 일이 이제 사이버 보안의 책임이라는 것이었습니다. 업계 밖의 기조연설자들조차 “브랜드를 지키라”는 말이 마케팅 조언이 아니라 오늘날의 위협 환경에서 울림이 큰 메시지라고 강조했습니다.

노련한 CISO들도 같은 결론에 이르고 있습니다. 사이버 방어는 더 이상 방화벽과 엔드포인트만의 문제가 아니라 신뢰와 정체성을 지키는 일이라는 것입니다. 공격자들은 전문가들이 ‘외부 공격 표면(external attack surface)’이라 부르는 영역, 즉 IT가 직접 통제하지 못하는 도메인, 웹사이트, SNS 계정, 임원의 신원으로 공격 대상을 넓혔습니다.

보안 업계도 이 변화를 반영하고 있습니다. 2024년 Check Point는 CyberInt를 인수해 브랜드 위협 인텔리전스 역량을 넓혔습니다. Rapid7도 서비스를 디지털 위험 보호 영역으로 확장했습니다. 이런 움직임이 전하는 메시지는 분명합니다. 브랜드 보호는 더 이상 틈새 분야가 아니라 기업 보안의 핵심 요소입니다.

브랜드 도용이 심각한 사이버 위협인 이유

브랜드 사칭은 사이버 공격에서 가장 흔한 수법 중 하나가 됐습니다. Menlo Security의 2025 브라우저 보안 리포트에 따르면 브라우저 기반 피싱 시도의 약 51%가 브랜드 도용과 관련되어 있으며, 공격자들은 매달 100만 개 가까운 새 피싱 웹사이트를 만들어 내고 있습니다. 2020년보다 700% 늘어난 수치입니다.

누구나 아는 브랜드가 주요 표적입니다. Check Point Research에 따르면 마이크로소프트, 링크드인, 페이스북, DHL이 전 세계에서 가장 많이 사칭되는 브랜드에 속합니다. 한때 DHL은 전 세계 피싱 시도의 22%와 연관되기도 했습니다.

경제적 영향도 그만큼 심각합니다. 미국 연방거래위원회(FTC)는 2021년 소비자들이 사칭 사기로 23억 달러 이상을 잃었다고 발표했습니다. 전년보다 거의 두 배 늘어난 금액입니다. 이런 사기는 기업에 잘못이 없더라도 정당한 기업에 대한 신뢰를 무너뜨립니다.

브랜드 도용의 유형

브랜드 도용에는 다양한 수법이 있습니다.

피싱 웹사이트와 이메일: 회사 도메인이나 로고를 사용한 가짜 로그인 페이지와 위조 이메일
타이포스쿼팅 도메인: 정식 주소로 착각하게 만드는 유사 URL(예: yourc0mpany.com)
SNS 사칭: 링크드인, 페이스북, 트위터에서 회사 임원이나 고객 지원 담당자를 사칭하는 가짜 계정. ZeroFox Threat Intelligence가 이 추세를 기록했습니다.
가짜 앱과 광고: 신뢰받는 브랜드로 위장한 가짜 앱이나 검색 광고
위조상품 이커머스: 회사 이름을 내걸고 유사제품을 파는 악성 사이트

이 모든 경로는 보안에 직접적인 영향을 줍니다. 고객은 돈을 잃고, 계정 정보가 탈취되고, 브랜드 신뢰가 무너집니다.

실제 사례

배송 사기: 팬데믹 기간 DHL과 FedEx를 흉내 낸 피싱 문자가 급증했습니다. “택배 배송이 지연되었습니다” 같은 가짜 알림이 사기성 결제 페이지로 이어졌으며, Check Point의 브랜드 피싱 리포트가 이 추세를 다뤘습니다.
임원 딥페이크: Cybersecurity Dive에 따르면 조직의 40%가 지난 1년 동안 임원을 노린 딥페이크 공격을 겪었다고 답했습니다.
비즈니스 이메일 침해(BEC): FBI IC3 리포트는 BEC가 가장 큰 손실을 낳는 사이버 범죄 중 하나라는 사실을 꾸준히 보여 줍니다. BEC는 흔히 임원 이메일 위조나 유사 도메인을 기반으로 합니다.

이 사례들은 브랜드 사칭이 보안 위험이자 비즈니스 위험인 이유를 보여 줍니다.

CISO의 역할

앞서가는 CISO는 이제 브랜드 보호를 디지털 위험 관리에 포함합니다. ZeroFox 블로그가 지적하듯 사칭은 흔히 방화벽 밖에서 시작해 고객이나 직원을 노립니다.

CISO들이 취하는 조치는 다음과 같습니다.

도메인, 소셜 플랫폼, 다크웹 상시 모니터링
법무, 마케팅, 사기 대응팀과의 부서 간 협업
피싱 사이트와 가짜 계정에 대한 신속 삭제 절차
직원과 고객이 사칭을 알아보도록 돕는 교육 프로그램

RSA 연사들이 경고했듯 “브랜드가 곧 공격 표면입니다.” CISO는 그에 맞게 브랜드를 방어해야 합니다.

결론

브랜드 도용의 증가가 분명히 보여 주는 것이 있습니다. 브랜드 보호는 사이버 보안의 우선순위라는 것입니다. 피싱 사이트, 임원 사칭, 가짜 SNS 계정은 더 이상 예외적인 사례가 아니라 현대 공격 전략의 중심입니다. CISO에게 브랜드를 지키는 일은 곧 비즈니스를 지키는 일입니다.

마크비전은 가짜 도메인, SNS 사칭, 사기성 리스팅을 탐지하고 빠르게 삭제해 이 빈틈을 메웁니다. 신뢰가 끊임없이 공격받는 시대에, 글로벌 CISO가 고객과 회사의 이름을 함께 지키는 가장 좋은 방법은 이런 도구를 선제적 전략과 결합하는 것입니다.