추천 0
비추 0
조회수 6762
CISA는 조직의 피싱 피해를 줄이는 조치로 직원 교육, 외부 이메일 표시, 악성 이메일 필터링을 권고한다. 피싱은 전화·문자·메신저·가짜 사이트를 이용해 개인정보나 금융정보를 빼내 금품을 갈취하는 사기 수법이다.
직원 교육에서는 의심스러운 링크, 급하게 행동하라는 요구, 개인정보나 금융정보 요청, 예상하지 못한 첨부파일 등 피싱 메시지의 징후를 다룰 수 있다. CISA는 의심되는 메시지의 링크나 첨부파일을 누르지 말고, 스팸으로 신고한 뒤 삭제하도록 안내한다.
외부 이메일 표시는 조직 외부에서 온 메일임을 알아볼 수 있게 하는 조치다. 직원 교육과 함께 적용하면 메일을 확인할 때 발신 경로를 살피도록 안내하는 데 활용할 수 있다.
악성 이메일 필터링도 CISA가 권고한 조직 차원의 조치다. 직원 교육이나 외부 이메일 표시와 함께 필터링을 도입하되, 제공된 권고만으로는 구체적인 설정 방식이나 피해 감소 효과의 수치를 확인할 수 없다.
참고 자료
0
0
총 개
