사회공학 전술
공격자가 사람을 조종하는 방식 알아보기
사회공학 전술은(는) CoddyKit의 무료 Cyber Security Academy 강의입니다. 이것은 4개 중 1번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Cyber Security Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Cyber Security Academy 강의에는 총 4개의 강의가 포함되어 있습니다.
사회공학이란 무엇인가
사회공학은 사람을 조종해 기밀 정보를 넘기거나 안전하지 않은 행동을 하게 만드는 기술입니다.
공격자는 컴퓨터를 해킹하는 대신 사람의 신뢰를 해킹합니다. 조직에 침투하는 가장 쉬운 경로인 경우가 많습니다.
사람이 표적이 되는 이유
방화벽과 암호화는 기기를 보호하지만, 사람은 압박 속에서 결정을 내립니다.
- 사람은 도움을 주고 싶어 합니다
- 사람은 곤경에 처하는 것을 두려워합니다
- 사람은 권위와 익숙한 절차를 신뢰합니다
공격자는 이러한 자연스러운 본능을 악용합니다.
구실 꾸미기
구실 꾸미기는 신뢰를 얻기 위해 믿을 만한 이야기(구실)를 지어내는 행위입니다.
공격자는 IT 지원 담당자인 척하며 비밀번호를 요청할 수 있습니다.
Caller: 'Hi, this is IT support.
We detected an issue with your account.
Can you confirm your password so we can fix it?'미끼 유인
미끼 유인은 피해자를 매력적인 무언가로 유인합니다.
- '2026년 급여'라고 적힌 USB 드라이브를 주차장에 놓아두기
- 악성 코드를 숨긴 무료 영화 다운로드
호기심 때문에 피해자는 자신의 컴퓨터를 감염시키게 됩니다.
대가 교환
대가 교환은 '무언가를 주면 무언가를 받는다'는 뜻입니다. 공격자는 정보나 접근 권한을 받는 대가로 혜택을 제안합니다.
예: 가짜 지원 담당자가 원격 도구를 설치하면 느린 컴퓨터를 고쳐 주겠다고 제안합니다.
따라 들어가기
따라 들어가기(또는 무임승차)는 물리적 공격입니다. 공격자는 출입 권한이 있는 사람을 따라 보안문을 통과합니다.
상자를 들고 있거나 전화 통화 중인 척하면 다른 사람이 예의상 문을 열어 둡니다.
권위와 긴급성
공격자가 사용하는 가장 강력한 두 가지 자극은 다음과 같습니다.
- 권위 - CEO, 경찰관 또는 감사관인 척하기
- 긴급성 - '지금 행동하지 않으면 계정이 잠깁니다'
압박을 받으면 사람은 비판적으로 생각하지 못합니다.
호혜성과 호감
사람은 호의를 되돌려주고(호혜성) 자신이 좋아하는 사람에게 승낙하는 경향이 있습니다.
친절하게 대하거나 작은 선물을 주거나 공통 관심사를 공유하는 공격자는 친밀감을 형성하여 상대방의 경계심을 낮춥니다.
쓰레기통 뒤지기와 OSINT
범죄자는 공격에 앞서 정보를 수집합니다.
- 쓰레기통 뒤지기 - 문서를 찾기 위해 쓰레기를 뒤지는 행위
- OSINT - 소셜 미디어와 웹사이트에서 공개 데이터를 수집하는 행위
이러한 조사를 통해 공격자의 구실은 훨씬 더 설득력 있어집니다.
사칭
사칭은 공급업체, 신입 직원 또는 배달 기사처럼 신뢰받는 사람인 척하는 행위입니다.
가짜 출입증이나 자신감 있는 태도만으로도 제지받지 않고 건물 안으로 들어갈 수 있습니다.
인간 계층 방어
최선의 방어는 건전한 의심을 유지하는 것입니다.
- 알려진 채널을 통해 신원을 확인하세요
- 'IT' 담당자라고 해도 비밀번호를 절대 공유하지 마세요
- 압박을 느낄 때는 서두르지 마세요
무언가 이상하게 느껴진다면 실제로 이상한 상황일 가능성이 큽니다.
빠른 확인
사회공학 수법에 대한 이해도를 확인해 보세요.
복습
공격자가 사람을 조종하는 방법을 배웠습니다.
- 구실 꾸미기, 미끼 유인, 대가 교환, 따라 들어가기
- 자극 요소: 권위, 긴급성, 호혜성, 호감
- 쓰레기통 뒤지기와 OSINT를 통한 정찰
인식과 확인이 가장 강력한 방어 수단입니다.
자주 묻는 질문
“사회공학 전술” 강의는 무료인가요?
네 — “사회공학 전술” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Cyber Security Academy 강의 전체를 잠금 해제할 수 있습니다. Cyber Security Academy 강의에는 총 4개의 강의가 포함되어 있습니다.
“사회공학 전술”에서 뭘 배우나요?
공격자가 사람을 조종하는 방식 알아보기 브라우저에서 직접 실행하는 실습 코드로 Cyber Security Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.
Cyber Security Academy을(를) 시작하는 데 경험이 필요한가요?
사전 경험은 필요하지 않습니다. CoddyKit의 Cyber Security Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 1번째 강의입니다.
“사회공학 전술” 강의는 얼마나 걸리나요?
대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.
이 Cyber Security Academy 강의에서 코드를 작성하고 실행할 수 있나요?
네. 모든 Cyber Security Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.