소셜 엔지니어링 위험 관리

데이터 보안 입문

Angeline Corvaglia

Founder & Digital Transformation Specialist

인간 심리를 이용한 조작

 

• 사람들은 두려움, 공감, 호기심, 탐욕 등 감정에 의해 행동
• 권위 있는 인물에 대한 신뢰

소셜 엔지니어링 기법

 

 

• 피싱
• 베이팅
• 전용 절도
• 스케어웨어
• 프리텍스팅
• 피기배킹

피싱

 

피싱은 타인을 사칭해 속이는 공격입니다

• 스미싱
• 비싱

대상의 특정 정보를 활용하는 유형

• 스피어 피싱
• 웨일링
• 비즈니스 이메일 침해(BEC)

베이팅

• 유인책 활용
• 선물이나 프로모션으로 악성 링크 클릭 또는 첨부 파일 열기 유도

전용 절도

• 잘못된 대상에게 정보를 공유하도록 속임
• 타인을 사칭하여 실행

스케어웨어

• 사용자를 겁줘 불필요한 행동 유도
• 컴퓨터가 감염되었다는 메시지로 해결책 제시

프리텍스팅

• 신뢰 확보를 위한 허위 시나리오 생성
• 신뢰를 이용해 민감한 정보 유출 유도

피기배킹

• 물리적 소셜 엔지니어링 기법
• 타인을 바짝 따라가 무단 접근 시도

인식 제고로 자신을 보호하세요

 

지속적인 교육이 필요합니다!

주요 경고 신호:

• 긴박하거나 위협적인 언어
• 비개인적이거나 비전문적인 커뮤니케이션
• 신뢰하기 어려운 링크 또는 첨부 파일
• 민감한 정보 요청

생각 없는 행동의 위험성

디지털 세계에서는 행동 전에 신중히 생각하는 것이 중요합니다

Equifax 피싱 사건

• 합법적인 출처로 위장한 직원 대상 피싱 이메일
• 가짜 웹사이트 링크 유도
• 자격 증명 입력
• 시스템 접근 및 데이터 탈취에 활용

연습해 봅시다!

데이터 보안 입문