추천 0
비추 0
조회수 6402
CISA는 조직이 피싱 피해를 줄이기 위한 조치로 직원 교육, 외부에서 온 이메일 표시, 악성 이메일 필터링을 권고한다. 피싱은 전화·문자·메신저·가짜 사이트 등을 이용해 개인정보나 금융정보를 빼내 금품을 가로채는 사기 수법이다.
직원 교육은 의심스러운 메시지를 알아차리고 대응하는 데 초점을 둘 수 있다. CISA가 안내한 흔한 징후로는 낯선 링크, 급하게 행동하라는 요구, 개인정보나 금융정보 요청, 예상하지 못한 첨부파일이 있다.
조직은 외부 발신 이메일이 내부에서 보낸 메시지와 구별되도록 표시할 수 있다. CISA는 이를 피싱 피해를 줄이기 위한 조치로 권고하지만, 제공된 내용에는 표시 문구나 적용 방식이 구체적으로 제시돼 있지 않다.
악성 이메일 필터링도 권고 사항에 포함된다. 필터의 설정 기준이나 차단 범위는 공개된 내용만으로는 확인되지 않는다.
직원이 피싱이 의심되는 메시지를 받으면 링크나 첨부파일을 열지 말고 스팸으로 신고한 뒤 삭제하는 것이 좋다. 교육과 이메일 보안 조치를 함께 두되, 구체적인 운영 방식은 각 권고의 범위를 넘어 이 자료만으로 단정할 수 없다.
참고 자료
CISA는 조직의 피싱 예방책으로 직원 교육, 외부 발신 이메일 표시, 악성 이메일 필터링을 권고한다. 의심 메시지는 링크나 첨부파일을 누르지 말고 스팸으로 신고한 뒤 삭제하도록 안내한다.
0
0
총 개
