추천 0
비추 0
조회수 5524
피싱은 전화·문자·메신저나 가짜 사이트를 이용해 개인정보 또는 금융정보를 빼내고 금품을 갈취하는 사기 수법이다. 조직에서는 구성원이 의심스러운 메시지를 알아차리도록 교육하고, 이메일을 주고받을 때도 주의를 기울일 필요가 있다.
의심스러운 링크, 급하게 행동하라는 요구, 개인정보나 금융정보 요청, 예상하지 못한 첨부파일은 피싱 메시지의 흔한 징후다. 이런 메시지가 의심되면 링크나 파일을 열지 말고 스팸으로 신고한 뒤 삭제하는 것이 권고된다.
CISA는 조직 차원의 예방 조치로 직원 교육과 외부 이메일 표시, 악성 이메일 필터링을 권고한다. 직원 교육은 의심 신호를 알아차리는 데 초점을 두고, 외부 발신 이메일 표시와 필터링은 조직의 이메일 환경에서 함께 적용할 수 있는 조치다.
참고 자료
피싱은 개인정보나 금융정보를 노리는 사기 수법이며, 의심스러운 링크와 첨부파일, 긴급한 요구 등이 경계 신호다. 조직은 직원 교육과 외부 이메일 표시, 악성 이메일 필터링을 예방 조치로 활용할 수 있다.
0
0
총 개
