기만의 심리학에 오신 것을 환영합니다

인간 심리를 이해하는 것은 사회 공학 공격과 방어 전략에서 매우 중요합니다.

사회 공학이란 무엇인가요?

사회 공학은 사람을 조종하여 기밀 정보를 공개하게 만듭니다.

공격에 사용되는 심리 원칙

• 권위 - 공격자는 신뢰받는 인물을 사칭합니다.
• 긴급성 - 긴박감을 조성하여 성급한 행동을 하게 만듭니다.
• 신뢰 - 공격자는 악용하기 전에 피해자의 신뢰를 얻습니다.
• 두려움 - 위협이나 공포 전술로 피해자가 따르도록 압박합니다.

공격자가 인간의 본성을 악용하는 방법

사람은 권위 있는 인물을 신뢰하고 압박을 받으면 빠르게 반응하는 경향이 있습니다.

일반적인 사회 공학 기법

• 피싱 - 정당한 출처에서 보낸 것처럼 가장한 이메일을 보냅니다.
• 프리텍스팅 - 정보를 얻기 위해 꾸며낸 상황을 만듭니다.
• 미끼 - 피해자를 속이기 위해 매력적인 무언가를 제공합니다.
• 뒤따라 들어가기 - 제한 구역에 들어가는 사람을 물리적으로 따라갑니다.

사회 공학 방어

• 신원을 알 수 없는 발신자와 이메일의 신원을 확인합니다.
• 의심스러운 링크를 클릭하지 않습니다.
• 직원에게 보안 인식을 교육합니다.
• 엄격한 액세스 제어를 적용합니다.

사례 연구: 트위터 해킹

2020년에 공격자들은 사회 공학을 이용해 트위터의 내부 도구에 액세스했습니다.

보안 인식 교육

정기적인 교육 세션은 직원이 사회 공학 공격을 인식하고 대응하는 데 도움이 됩니다.

요약

사회 공학은 심리적 조작에 의존합니다. 인식과 적절한 보안 교육을 통해 공격을 방지할 수 있습니다.