쓰레기통 뒤지기

보안에서 쓰레기통 뒤지기란 폐기된 자료에서 민감한 정보를 찾는 행위를 말합니다. 물리적으로는 인쇄된 비밀번호, 자격 증명을 적은 메모지, 버려진 하드디스크, 계정 정보가 담긴 문서를 쓰레기통에서 찾는 일입니다. 디지털로는 공개된 저장소, 페이스트 사이트, 캐시된 웹 페이지에서 유출된 자격 증명을 찾는 일입니다.

이 원시적인 공격 경로는 놀랍도록 잘 통합니다. 많은 조직이 문서를 제대로 파쇄하지 않고, 저장 장치를 지우지 않고, 공개된 파일을 정리하지 않습니다.

방어책으로는 민감 문서 파쇄, 폐기 전 저장 장치의 안전한 삭제, 비밀번호 관리자 사용(비밀번호를 적어 둘 필요가 없어집니다), 공개된 디지털 자산에 대한 정기 점검이 있습니다.