피싱 공격의 원인은 사용자나 DNS가 아니라 기업 로그인 방식에 있다.
기업 로그인이 외부 도메인을 이용해 사용자명과 비밀번호, 2FA를 요구할 경우, 정상적인 인증과 피싱을 구분하기 어려워진다. 이로 인해 사용자들은 URL을 무시하는 습관이 생길 수 있으며, 공격자들은 이를 악용하여 유사한 로그인 창을 미끼로 활용하게 된다. 따라서 피싱 공격의 근본 원인을 재검토해야 할 필요가 있다.
Phishing attacks result from corporate login methods, not users or DNS.
When corporate logins require usernames, passwords, and 2FA through external domains, it becomes difficult to distinguish between legitimate authentication and phishing. This can lead to users developing a habit of ignoring URLs, which attackers exploit by creating similar login windows. Therefore, it's necessary to re-evaluate the root causes of phishing attacks.