사회공학적 공격 대비 방안 조사

소개글

"사회공학적 공격 대비 방안 조사"에 대한 내용입니다.

목차

없음

본문내용

사회공학적 공격이란 시스템의 취약성이 아닌 인간과 인간관계의 취약성을 공격하여 원하는 정보를 얻거나 목적을 달성하는 사이버테러 또는 해킹 공격기법의 통칭이다.

예를 들어 정상적인 보안절차를 거치지 않은 행동을 유도하여, 원하는 정보를 탈취하며, 예로는 보이스피싱, 전화 사기, 이메일 피싱, 우편물 절취를 통한 개인정보 도난 등이 있다.

SNS와 이메일, 인터넷 메신저 등의 의사소통 수단이 다각화됨에 따라 사회공학적 공격을 적용 할 수 있는 통로도 많이 확대되는 추세이다.

사회공학적 공격의 대응 방안은 보안의 관점에서 위험요소에 대한 인식과 그에 따른 행동요령을 준수하는 것이 가장 중요하다. 이메일 첨부 파일 및 링크에 주의 하여야 하며,출처가 불분명한 광고 및 사이트 클릭을 자제하여야 한다. 그리고 피싱공격 및 사회 공학 계획을 식별하고 방지 할 수 있도록 직원들을 대비시켜 두는 것을 고려 해야 한다.

참고 자료

없음