Social engineering 사회공학

사회공학은 사람의 판단과 신뢰를 조작해 정보나 접근 권한 또는 특정 행동을 얻으려는 기법의 범주입니다.

기술적 결함을 직접 악용하지 않아도 권위 사칭, 도움 요청과 긴급 상황의 연출 등으로 통제를 우회할 수 있습니다. 통신 경로와 업무 절차가 함께 영향을 줍니다.

관리자나 거래처를 사칭해 인증 코드나 송금 변경을 요청하고 확인 절차를 생략하도록 유도하는 경우입니다.

피싱은 사회공학의 한 형태이며 통화, 대면이나 메시지 등 여러 방식이 있습니다. 단순한 비밀번호 강도와는 다른 위험이므로 절차와 사람의 대응도 필요합니다.

모든 확인을 개인의 주의에만 맡기지 않습니다. 민감한 변경은 기존 연락처를 통한 재확인과 승인 분리 등 업무 통제로 뒷받침해야 합니다.