소셜 엔지니어링
소셜 엔지니어링은 신뢰, 긴급성, 권위, 두려움 등 인간의 심리를 조작하여 민감한 정보를 유출하거나 접근 권한을 부여하게 만들거나 해로운 행동을 하도록 유도하는 기술입니다.
이해하기 소셜 엔지니어링
기술적 공격이 소프트웨어의 취약점을 노린다면, 소셜 엔지니어링은 인간의 심리를 이용합니다. 우리는 권위자에게 신뢰를 보내거나, 긴급한 요청에 즉시 반응하고, 곤경에 처한 동료를 도우려 하며, 갈등을 피하려는 경향이 있습니다. 대표적인 소셜 엔지니어링 공격에는 관리자 사칭 피싱 이메일, IT 지원 직원을 사칭하는 보이스피싱 전화, 정보를 유도하기 위한 허위 상황 조성(프리텍스팅), 미끼를 이용한 공격(베이팅) 등이 있습니다. 소셜 엔지니어링은 사람이 잘 방어된 시스템보다 훨씬 뚫기 쉽기 때문에, 종종 정교한 사이버 공격의 첫 단계로 활용됩니다.
GAIA 활용 방법 소셜 엔지니어링
GAIA는 소셜 엔지니어링 패턴이 포함된 이메일에 대해 추가적인 검토를 진행합니다. 예를 들어, 예상치 못한 긴급 요청, 권위 있는 인물로부터의 지시, 민감한 정보나 금전 요구, 일반적인 확인 절차를 건너뛰려는 상황, 두려움이나 시간 압박을 유발하는 내용 등이 이에 해당합니다. 이러한 이메일은 자동으로 처리되지 않고, 사용자가 직접 검토할 수 있도록 표시됩니다.
관련 개념
피싱
피싱은 이메일, 메시지 또는 웹사이트를 이용해 수신자를 속여 비밀번호나 금융 정보와 같은 민감한 정보를 입력하게 하거나, 해로운 행동을 유도하는 사이버 공격입니다.
스팸 필터
스팸 필터는 자동화된 시스템으로, 발신자 평판, 콘텐츠 분석, 인증 검사 등 다양한 기준에 따라 수신 이메일을 평가해 원치 않거나 악의적인 메시지를 기본 인박스에서 걸러냅니다.
이중 인증(2FA)
이중 인증(2FA)은 계정에 접근할 때 두 가지 서로 다른 인증 수단을 요구하는 보안 메커니즘입니다. 첫 번째는 사용자가 알고 있는 정보(비밀번호), 두 번째는 사용자가 소유한 것(인증 앱이나 하드웨어 키에서 생성된 코드) 또는 사용자의 생체 정보(지문, 얼굴 인식 등)입니다.
이메일 자동화
이메일 자동화는 AI를 활용해 메시지 분류, 분류, 맥락에 맞는 답장 작성, 실행 항목 추출, 이메일 처리 시간 단축 등 인박스를 지능적으로 관리하는 방법입니다.
