추천 0
비추 0
조회수 3741
피싱은 전화·문자·메신저나 가짜 사이트를 이용해 개인정보와 금융정보를 빼내 금품을 가로채는 사기 수법이다. 의심스러운 링크, 급한 행동을 요구하는 문구, 개인정보나 금융정보 요청, 예상하지 못한 첨부파일은 피싱 메시지에서 나타날 수 있는 징후다.
조직 차원의 대응으로 CISA는 직원 교육, 외부에서 온 이메일임을 알리는 표시, 악성 이메일 필터링을 권고한다. 직원 교육은 구성원이 의심스러운 메시지의 특징을 알아차리도록 하는 조치이며, 외부 이메일 표시는 발신 범위를 식별하는 데 활용할 수 있다.
악성 이메일 필터링도 CISA가 제시한 대응책이다. 교육이나 표시와 함께 조직이 고려할 수 있는 조치로 소개됐지만, 제공된 자료에는 각 조치의 구체적인 설정 방법이나 효과를 수치로 비교한 내용은 없다.
직원이 피싱으로 의심되는 메시지를 받았다면 링크나 첨부파일을 열지 말고 스팸으로 신고한 뒤 삭제하는 것이 권고된다. 조직의 예방 조치와 함께 이런 대응 원칙을 안내하는 내용도 CISA 자료에 담겨 있다.
참고 자료
피싱 메시지는 의심스러운 링크와 첨부파일, 개인정보 요구 등으로 구별할 수 있다. CISA는 조직에 직원 교육과 외부 이메일 표시, 악성 이메일 필터링을 권고하며, 의심 메시지는 열지 않고 신고 후 삭제하도록 안내한다.
0
0
총 개
