잠이 부족하면 긴급 계정 업데이트를 약속하는 그 이상한 이메일이 좀 더 합법적으로 보일 수 있습니다. 수면 시간이 조금만 줄어들면 사람들이 피싱 링크를 클릭할 가능성이 높아져 피로가 온라인 보안에 어떤 영향을 미치는지에 대한 새로운 우려가 제기될 수 있다고 캘리포니아 대학교 어바인 캠퍼스의 연구원들이 말했습니다.
미국 국립과학원 회보(Proceedings of the National Academy of Sciences)에 발표된 이 연구에서는 일광 절약 시간제로 전환한 후 시계를 1시간 앞으로 설정한 후 직원의 행동을 조사했습니다. 결과는 사이버 보안 위협이 항상 첨단 기술의 해커나 정교한 사기가 아니라는 것을 보여줍니다. 때로는 피할 수 없었던 실수를 저지르는 데 필요한 것은 피곤한 두뇌뿐입니다.
1시간 적게 자면 피싱에 13% 더 취약
연구원들은 미국의 대규모 기관에서 11,000명 이상의 직원을 대상으로 한 사이버 보안 인식 캠페인의 결과를 분석했습니다. 조직에서는 정기적인 보안 교육의 일환으로 정기적으로 직원에게 시뮬레이션된 피싱 이메일을 보내고 의심스러운 링크를 클릭하는지 모니터링합니다.
연구원들은 일광 절약 시간제가 전환되기 전 월요일과 직후 월요일에 직원들의 반응을 비교했습니다. 결과는 매우 흥미로웠습니다. 피싱 클릭률은 15.56%에서 17.76%로 증가했으며, 이는 시뮬레이션된 악성 링크를 클릭할 확률이 상대적으로 약 13% 증가한 것입니다.
이번 연구에서는 장기적인 수면 부족이 아니라 1시간의 시간 변화와 관련된 다소 가벼운 혼란을 조사했기 때문에 이는 특히 중요합니다. 이번 연구의 수석 연구원이자 UC Irvine의 신경생물학 및 행동 조교수인 Eitan Schechtman은 이번 연구 결과는 수면 부족이 일상적인 결정에도 영향을 미칠 수 있음을 시사한다고 말했습니다. 연구자들은 수면 부족이 충동적인 의사 결정을 촉진할 수 있으며, 이로 인해 사람들이 의심스러운 메시지를 평가할 때 덜 조심하게 될 수 있다고 말합니다.
수면 일정이 사이버 보안 문제가 될 수 있는 이유
이는 개별 받은편지함에만 영향을 미치는 것 이상입니다. FBI의 인터넷범죄신고센터에 따르면 2025년 미국의 사이버 범죄 손실은 200억 달러를 넘어섰습니다. 따라서 피싱에 대한 취약성이 어느 정도 증가하면 기업과 개인에게 금전적인 결과를 초래할 수 있습니다.
이번 연구 결과는 또한 미국 대부분 지역에서 볼 수 있는 1년에 두 번씩 시계가 바뀌는 것에 대해 의문을 제기합니다. 일광 절약 시간제를 영구적으로 만들면 방해가 되는 전환을 제거할 수 있지만 표준 시간은 신체 내부 시계와 더 동기화된다고 연구원들은 지적했습니다.
Schechtman은 고용주와 사이버 보안 회사가 일광 절약 시간제 변경 및 휴일이나 대규모 스포츠 행사와 같이 사람들이 잠을 잃을 가능성이 있는 기타 시간에 특히 주의할 것을 촉구했습니다. 일반 사용자를 위한 시사점은 간단합니다. 피곤함은 의심스러워 보이는 이메일을 얼마나 주의 깊게 검토하는지에 영향을 미칠 수 있습니다. 특히 숙면을 취한 후에는 예상치 못한 링크를 클릭하지 마세요.
하지만 이번 연구가 단순히 잠을 잘 자면 피싱 공격을 예방할 수 있다는 의미는 아닙니다. 그러나 이는 종종 간과되는 디지털 보안 요소, 즉 전화를 거는 사람을 나타냅니다. 때로는 받은편지함을 보호하는 가장 좋은 방법은 숙면을 취하는 것입니다.
이 주제에 대해 더 알고 싶다면 아래를 참고하세요