Phishing 피싱

피싱은 신뢰할 만한 상대처럼 가장해 비밀 정보 제공이나 유해한 행동을 유도하는 사회공학 공격입니다.

이메일뿐 아니라 문자, 통화와 다른 메시지 경로로도 발생할 수 있습니다. 긴급함이나 권위를 내세워 평소의 확인 절차를 건너뛰게 만드는 경우가 있습니다.

계정 확인을 요구하는 메시지의 링크를 누르기보다 기존에 알고 있던 서비스 주소에서 별도로 확인하는 대응이 있습니다.

스피어피싱은 특정 대상을 겨냥하며 스미싱은 문자, 비싱은 음성 통화를 이용하는 특성을 말합니다. 정상 계정이 탈취돼 보낸 메시지도 피싱에 사용될 수 있습니다.

HTTPS 표시나 맞는 발신자 이름만으로 안전을 판단하지 않습니다. MFA도 방식에 따라 실시간 중계 공격에 노출될 수 있어 피싱 저항성 인증과 신고 절차를 함께 준비합니다.

이 절의 용어: Spear phishing / 표적 피싱

표적 피싱은 특정 사람이나 조직의 정보와 업무 관계를 활용해 신뢰할 만한 메시지처럼 꾸미는 피싱입니다. 실제 직책과 거래 내용을 알고 있다는 사실만으로 진짜 요청이라고 판단해서는 안 됩니다. 민감한 변경은 기존 연락 경로로 별도 확인해야 합니다.

이 절의 용어: Smishing / 문자 피싱

스미싱은 문자 메시지를 이용해 정보 입력이나 악성 앱 설치 등 유해한 행동을 유도하는 피싱입니다. 배송이나 결제 및 계정 알림을 사칭할 수 있습니다. 메시지의 링크와 연락처에 의존하지 말고 기존에 확인된 경로에서 요청을 검증해야 합니다.

이 절의 용어: Vishing / 음성 피싱

비싱은 전화 등 음성 소통을 통해 기관이나 관계자를 사칭하고 비밀 정보나 송금 등의 행동을 유도하는 피싱입니다. 발신 번호와 목소리만으로 상대 신원을 확정할 수 없습니다. 인증 코드와 복구 키를 전달하지 않고 공식 연락처로 재확인해야 합니다.