[정희수의 이메일 해킹과 방어] 〈6〉사회공학기법과 피싱 대응 전략

사회공학기법 피싱은 인간의 심리를 흔들어 특정한 이득을 얻는데 초점을 맞춘 공격이다. 특히 이메일은 조직 내 업무 및 커뮤니케이션의 주요 채널이어서 이 공격의 주요 진입로다. 이메일 피싱은 신뢰할 수 있는 사람 또는 기업, 기관을 가장해 민감한 정보를 취득하려는 시도다. 단순한 기술적 침투를 넘어 인간의 심리적 취약점을 정교하게 악용한 공격이라는 것이 특징이다. 피싱 공격자는 몇 가지 효과적인 심리적 기제를 반복적으로 활용해 성공률을 높인다.