추천 0
비추 0
조회수 3600
CISA는 조직이 피싱 피해를 줄이기 위한 조치로 직원 교육, 외부 이메일 표시, 악성 이메일 필터링을 권고한다. 피싱은 전화·문자·메신저·가짜 사이트를 통해 개인정보나 금융정보를 빼내 금품을 갈취하는 사기 수법이다.
직원 교육에서는 의심스러운 링크, 급하게 행동하라는 요구, 개인정보나 금융정보 요청, 예상하지 못한 첨부파일 등 피싱 메시지의 징후를 다룰 수 있다. 직원이 이런 신호를 알아차리도록 교육하는 것이 CISA 권고 중 하나다.
외부 이메일 표시는 조직 밖에서 온 메시지를 알아볼 수 있도록 표시하는 조치다. CISA는 이를 직원 교육, 악성 이메일 필터링과 함께 조직 차원의 피싱 예방 조치로 제시한다.
악성 이메일 필터링도 권고 사항에 포함된다. 다만 제공된 내용에는 어떤 필터를 적용해야 하는지, 설정 기준이나 효과가 어느 정도인지까지는 나와 있지 않다.
의심스러운 메시지를 받은 직원에게는 링크나 첨부파일을 누르지 말고 스팸으로 신고한 뒤 삭제하도록 안내할 수 있다. 이는 CISA가 제시한 대응 방법이며, 조직은 직원 교육과 이메일 표시·필터링 조치를 함께 마련할 수 있다.
참고 자료
CISA는 조직의 피싱 예방 조치로 직원 교육, 외부 이메일 표시, 악성 이메일 필터링을 권고한다. 교육에는 의심스러운 링크와 긴급한 요구 등 피싱 메시지의 징후를 알리는 내용이 포함될 수 있으며, 의심 메시지는 링크나 첨부파일을 열지 않고 신고한 뒤 삭제하도록 안내한다.
0
0
총 개
