목록스피어피싱 (1)

RavenSong's CS log

소셜 엔지니어링 개념 및 대응방안

스피어 피싱(Spear Phishing) 불특정 다수를 대상으로 하는 일반적 피싱과 다르게 특정 개인, 조직 대상으로 하는 것으로, CEO 또는 정치인 등 유명 인사를 대상으로 함 항목 스피어 피싱 일반 피싱 대상 타겟팅 특정 조직이나 개인 맞춤형 이메일/메시지 대규모로 일반적인 메시지를 사용. 동일 메시지를 보내고 이메일 주소나 기타 개인 정보를 무작위로 수집 정교함과 신뢰성 높은 정교성과 신뢰성. 특정 대상 조직 또는 개인 정보 자료를 사용하여 신뢰도를 높임 덜 정교하고 덜 신뢰성으로 받는 이들이 알아볼 수 있고 조심할 수 있음 목표 및 결과 기업이나 조직의 중요 정보 탈취 및 비즈니스 프로세스 방해(조직 내부의 민감 데이터 및 금전적 피해 초래) 개인 정보나 금융 정보 탈취(개인 정보 유출, 금전적..
보안관제 2024. 4. 12. 12:08
이전 Prev 1 Next 다음