사회공학이란 무엇인가?
인간적 약점 (신뢰, 두려움, 호기심, 권위) 을 이용하여 민감한 정보나 액세스 권한을 사취한다.기술적인 허점은 막기 쉬우나, 인간적인 허점은 가장 막기 어렵다.
일반적인 공격 수법
피싱 메일: 신뢰할 수 있는 출처로 위장하여 계정 비밀번호를 사취한다.Pretexting: 아이디 올가미 정보를 조작합니다.Baiting: 미끼(U 디스크, 무료 다운로드)로 사용자의 악성 소프트웨어 감염을 유도합니다.
식별 방법
우편물 발송자의 도메인 이름이 정규적인지 검사하고, 긴급한 재촉 어조를 경계하며, 낯선 링크를 쉽게 클릭하지 않고, 전화로 신분을 확인하며, 최소 권한 원칙.
기업 방어 전략
안전 의식 교육 (모의 낚시 훈련), 기술 방호 (우편 게이트웨이, 낚시 방지 시스템), 절차 규범 (신분 검증 여러 요소), 응급 대비책.
면책 조항: 본 사이트의 글은 원작, 재게시, AI 생성 등 다양한 출처에서 제공됩니다. 저작권 및 기타 문제가 있는 경우피드백하기로 문의해 주시면 신속하게 확인 후 조치하겠습니다.