VPN이 정교한 피싱 페이지를 막을 수 없는 이유

그럴듯한 로그인 페이지는 암호화된 터널을 통해 완벽하게 열리고 자물쇠까지 표시되지만, 그래도 비밀번호를 훔칩니다. 이것은 VPN의 실패가 아니라 VPN이 설계대로 정확히 작동하는 것입니다. 터널은 당신이 고른 서버까지의 경로를 보호하며, 그 서버의 신원을 보호하지는 않습니다. 그 반대를 믿는 것이 바로 이제 버려야 할 신화입니다.

터널이 실제로 보호하는 것

VPN은 당신의 기기와 제공업체의 출구 사이의 트래픽을 암호화하고, 목적지로부터 당신의 출발지 주소를 숨깁니다. 페이지를 검사하지 않고, 그 뒤의 조직을 검증하지 않으며, 사이트를 알려진 사기 목록과 대조하지도 않습니다. 당신이 입력한 목적지가 당신이 도달하는 목적지이며, 그것은 암호화되어 있습니다.

이것은 지역 관찰자에 대한 실제 프라이버시 이득이고, 기만에 대한 실제 한계입니다. 공격자는 당신과 같은 암호화에서 이득을 봅니다. 카페의 관찰자와 전문 사기꾼은 서로 다른 대응책이 필요한 서로 다른 위협이며, 하나의 도구가 둘을 모두 덮는 경우는 드뭅니다.

자물쇠는 연결을 보증하고, 소유자를 보증하지 않습니다

인증서는 당신이 도달한 도메인이 그 도메인의 키를 통제한다는 것을 증명합니다. 공격자는 자신이 흉내 내는 회사에 대해 아무것도 증명하지 않고도 example-login-secure.com에 대한 유효한 인증서를 얻을 수 있습니다. 그다음 HTTPS는 공격자에게 가는 길에서 당신의 비밀번호를 보호하는데, 그것은 당신이 원한 보호가 아닙니다. 로고가 아니라 주소를 읽으세요.

예상치 못한 계정 경고가 오면 진짜 앱을 열거나 이미 신뢰하는 북마크에서 이동하세요. 메시지에 있는 링크를 쓰거나 그 안의 번호로 전화하면 메시지가 스스로의 검증 출처가 되므로 그러지 마세요.

필터와 비밀번호 관리자는 단서입니다

일부 VPN 제품은 악성 사이트 필터링을 추가하며, 브라우저와 DNS 확인자, 엔드포인트 도구는 알려진 나쁜 목적지를 차단할 수 있습니다. 범위는 제품과 구독, 페이지가 얼마나 새로운지에 따라 다르므로, 열리는 페이지가 안전의 증거는 아닙니다. 필터링 목록은 새로 등록된 도메인보다 뒤처지며, 새 캠페인은 바로 그것을 이용합니다. 도메인이 일치하지 않을 때 자동 채우기를 거부하는 비밀번호 관리자는 유용한 신호입니다. 그것을 멈추고 주소를 읽으라는 신호로 받아들이세요.

정당한 재설계도 자동 채우기 일치를 깨뜨리므로, 그 단서는 판결이 아닙니다. 터널에 그런 보호가 포함되어 있다고 가정하기 전에, 설치된 제품이 실제로 어떤 보호를 켜는지 읽어 보세요. 위협 보호 기능을 나열한 마케팅 페이지는 그것이 당신의 기기에서 활성화되어 있다는 것을 증명하지 않습니다.

이미 비밀번호를 입력했다면

진짜 서비스의 복구 절차를 사용하고, 노출된 비밀번호를 바꾸고, 재사용된 모든 곳에서 바꾸세요. 도난당한 비밀번호가 이미 사용되었을 수 있으므로 활성 세션과 추가 인증 방법을 검토하세요.

계정이나 관리되는 기기가 관련되어 있다면 그 사건을 직장 보안 팀에 보고하세요. 원본 메시지는 그 팀을 위해 보관하되, 경고로서 동료에게 실제 링크를 전달하지 마세요. 자격 증명 탈취와 악성코드는 별개의 문제이므로, 첨부 파일을 열었거나 무언가를 실행했다면 플랫폼의 기기 보안 지침도 따르세요.

나중에 VPN을 켜는 것으로는 수신자에게서 비밀번호를 되찾을 수 없습니다. 터널은 이후의 트래픽을 보호하고, 복구는 이미 떠난 것을 다룹니다.