사회공학 공격

정의

기술보다 사람의 믿음·심리를 이용해 정보를 빼내는 공격.

자세한 설명

사회공학 공격은 시스템의 약점을 뚫는 대신, 사람의 신뢰나 급한 마음, 호기심 같은 심리를 이용해 비밀번호나 중요 정보를 스스로 내놓게 만드는 방식입니다. 피싱, 보이스피싱, 전화로 직원인 척 속이는 수법 모두 사회공학 공격의 한 종류입니다.

아무리 좋은 보안 장비를 갖춰도 사람이 속으면 뚫릴 수 있어 직원 교육이 매우 중요합니다. 낯선 요청일수록 한 번 더 확인하는 습관이 가장 좋은 방어입니다.

예를 들면

전산팀 직원인 척 전화를 걸어 비밀번호를 알려 달라고 요구하는 수법도 사회공학 공격의 하나입니다.

관련 용어