소셜 엔지니어링 공격은 어떻게 방어하나요?

소셜 엔지니어링은 사람의 심리를 이용한 공격으로, 기술 방어만으로는 막을 수 없습니다.

주요 유형:

• 피싱 — 가짜 이메일/사이트로 정보 탈취
• 스피어 피싱 — 특정 인물을 겨냥한 맞춤형 피싱
• 프리텍스팅 — IT팀이나 경영진 사칭
• 테일게이팅 — 출입 카드 없이 따라 들어가기
• 베이팅 — USB에 악성코드 넣어 떨어뜨리기
• 비싱 — 전화로 개인정보 요구

방어:

• 정기적 보안 인식 교육
• 의심스러운 요청은 반드시 확인 (콜백 등)
• 비밀번호/인증정보를 구두/이메일로 절대 전달 금지
• 물리적 보안 (출입통제, CCTV)