피싱
피싱은 이메일, 메시지 또는 웹사이트를 이용해 수신자를 속여 비밀번호나 금융 정보와 같은 민감한 정보를 입력하게 하거나, 해로운 행동을 유도하는 사이버 공격입니다.
이해하기 피싱
피싱 공격자는 신뢰할 만한 조직이나 동료, 서비스를 가장해 긴박감을 조성하고 경계심을 낮춥니다. 대표적인 수법으로는 자격 증명을 빼내는 가짜 로그인 페이지, 악성코드를 설치하는 첨부파일, 임원을 사칭해 송금이나 상품권을 요구하는 긴급 요청 등이 있습니다. 최근에는 AI로 생성된 피싱 이메일이 개인화되고 문법적으로 완벽하며 매우 설득력 있게 진화하고 있습니다. 보안 인식 교육과 이메일 인증, 스팸 필터링 같은 기술적 제어가 주요 방어책입니다.
GAIA 활용 방법 피싱
GAIA는 피싱 징후가 있는 이메일을 식별하여 의심스러운 메시지에 플래그를 표시할 수 있습니다. 예를 들어, 평소와 다른 발신자 주소, 자격 증명이나 송금 요청, 아는 사람의 예상치 못한 긴급 메시지, 의심스러운 도메인의 링크 등이 해당됩니다. GAIA는 민감한 행동을 요구하는 이메일에 대해서는 자동으로 처리하지 않고 주의를 기울여 사용자가 직접 검토할 수 있도록 표면화합니다.
관련 개념
스팸 필터
스팸 필터는 자동화된 시스템으로, 발신자 평판, 콘텐츠 분석, 인증 검사 등 다양한 기준에 따라 수신 이메일을 평가해 원치 않거나 악의적인 메시지를 기본 인박스에서 걸러냅니다.
이중 인증(2FA)
이중 인증(2FA)은 계정에 접근할 때 두 가지 서로 다른 인증 수단을 요구하는 보안 메커니즘입니다. 첫 번째는 사용자가 알고 있는 정보(비밀번호), 두 번째는 사용자가 소유한 것(인증 앱이나 하드웨어 키에서 생성된 코드) 또는 사용자의 생체 정보(지문, 얼굴 인식 등)입니다.
이메일 도달률
이메일 도달률은 발송한 이메일이 수신자의 받은편지함에 성공적으로 도달하고, 스팸함으로 분류되거나 이메일 서버에 의해 거부되지 않는 정도를 나타냅니다.
소셜 엔지니어링
소셜 엔지니어링은 신뢰, 긴급성, 권위, 두려움 등 인간의 심리를 조작하여 민감한 정보를 유출하거나 접근 권한을 부여하게 만들거나 해로운 행동을 하도록 유도하는 기술입니다.
