사회공학(Social Engineering)
기술적인 취약점을 파고드는 대신, 사람의 신뢰·다급함·호기심 같은 심리적 약점을 이용해 정보를 빼내거나 원하는 행동을 하도록 속이는 공격 기법을 통칭하는 말입니다.
한눈에 보는 정의
사회공학(Social Engineering)은 기술적인 취약점을 파고드는 대신, 사람의 신뢰·다급함·호기심 같은 심리적 약점을 이용해 정보를 빼내거나 원하는 행동을 하도록 속이는 공격 기법을 통칭합니다.
자세히 알아보기
- 예문: "IT 부서 직원을 사칭해 전화로 비밀번호를 물어보는 것도 사회공학 공격의 한 종류다."
- 피싱(Phishing) (피싱), 워터링 홀(Watering Hole) (워터링 홀)처럼 앞서 다룬 여러 공격 기법들도, 결국 사람의 심리를 이용한다는 점에서 넓은 의미의 사회공학에 속합니다.
- 아무리 강력한 기술적 보안 장치를 갖춰도, 직원 한 명이 속아서 정보를 넘기면 그 방어가 한순간에 무력화될 수 있어 보안에서 가장 취약한 고리로 꼽힙니다.
- 이런 위험을 줄이기 위해, 기술적 대응책 못지않게 임직원 대상 보안 인식 교육과 모의 훈련이 중요하게 다뤄집니다.