사회공학

사회공학은 사람을 조종해 보안 절차를 깨뜨리게 만드는 기술입니다. 기술적 취약점이 아니라 사람의 심리를 노립니다. 신뢰, 두려움, 급함, 호기심, 그리고 남을 돕고 싶은 마음입니다.

대표적인 기법으로는 피싱, 프리텍스팅(꾸며낸 상황 활용), 베이팅(감염된 USB 드라이브를 놓아두기), 테일게이팅(허가된 사람 뒤를 따라 보안 출입문 통과), 비싱(전화를 이용한 유도)이 있습니다.

기술적 방어만으로는 사회공학을 막을 수 없습니다. 조직에는 보안 인식 교육, 민감한 요청에 대한 확인 절차, 그리고 이상한 요청에 편하게 의문을 제기할 수 있는 분위기가 필요합니다. 비밀번호 관리자는 자격 증명을 말이나 비공식 경로로 공유하지 않게 만들어 도움을 줍니다.