피싱 및 프리텍스팅에 오신 것을 환영합니다

피싱과 프리텍스팅은 민감한 정보를 훔치는 데 사용되는 일반적인 사회 공학 공격입니다.

피싱이란 무엇인가요?

피싱은 공격자가 신뢰할 수 있는 기관을 사칭하여 피해자가 민감한 정보를 제공하도록 속이는 공격입니다.

피싱 공격의 유형

• 이메일 피싱 - 정당한 출처에서 보낸 것처럼 가장한 가짜 이메일입니다.
• 스피어 피싱 - 특정 개인을 대상으로 하는 표적 피싱입니다.
• 웨일링 - 임원을 대상으로 하는 고위급 표적 공격입니다.
• 스미싱 - SMS 메시지를 통한 피싱입니다.

이메일 피싱 공격의 예

공격자는 은행에서 보낸 것처럼 보이는 가짜 이메일을 사용해 로그인 정보를 요청합니다.

프리텍스팅이란 무엇인가요?

프리텍스팅은 피해자를 조종하여 정보를 공개하게 만들기 위해 꾸며낸 상황을 만드는 행위입니다.

프리텍스팅 공격의 예

• 기술 지원 사기 - 공격자가 지원 담당자를 사칭합니다.
• CEO 사기 - 공격자가 금융 거래를 요청하는 임원을 사칭합니다.
• 가짜 구인 제안 - 피해자가 개인 정보를 제공하도록 속입니다.

피싱 및 프리텍스팅 방지

• 링크를 클릭하기 전에 발신자의 이메일 주소를 확인합니다.
• 다중 요소 인증(MFA)을 사용합니다.
• 민감한 정보를 요구하는 원치 않는 요청에 주의합니다.
• 직원이 피싱 시도를 인식할 수 있도록 교육합니다.

피싱 시도 신고 방법

• 의심스러운 이메일을 IT 부서에 신고합니다.
• 피싱 방지 브라우저 확장 프로그램을 사용합니다.
• 보안이 적용되지 않은 채널을 통해 개인 정보를 절대 공유하지 않습니다.

요약

피싱과 프리텍스팅은 정보를 훔치는 데 사용되는 기만적 수법입니다. 이러한 공격을 방지하려면 인식과 경계가 중요합니다.