사회공학

컴퓨터 보안에서 사회공학은 사람들이 개인 정보나 기타 기밀 데이터를 누설하도록 속이는 것을 말합니다. 이는 피싱, 파밍 및 기타 유형의 조작을 포함하는 포괄적인 용어입니다. "사회공학"은 소셜 네트워킹과 비슷하기 때문에 무해하게 들릴 수 있지만, 실제로는 악의적인 행위를 구체적으로 가리키며 모든 인터넷 사용자가 이해해야 하는 주제입니다.

해킹과 달리 사회공학은 기술 지식보다 속임수와 심리적 조작에 더 의존합니다. 예를 들어 악의적인 사용자가 특정 웹사이트의 사용자 이름과 비밀번호를 재설정해야 한다는 내용의 "피싱" 이메일을 보낼 수 있습니다. 이 이메일은 정상적인 것처럼 보일 수 있지만, 메시지의 링크를 클릭하면 사용자의 정보를 수집하는 가짜 웹사이트로 연결될 수 있습니다.

사회공학의 또 다른 일반적인 유형은 웹사이트에 가짜 경고를 표시하는 것입니다. 예를 들어 웹페이지를 열었을 때 컴퓨터에 바이러스가 있으며 이를 해결하려면 특정 프로그램을 다운로드하거나 전화번호로 전화해야 한다는 메시지가 나타날 수 있습니다. 대부분의 경우 이러한 경고는 자동으로 생성되며 완전히 거짓입니다. 경고 메시지의 지시를 따르면 스파이웨어를 다운로드하게 되거나 전화로 개인 정보를 알려 주게 될 수 있습니다.

사회공학은 소셜 미디어를 통해서도 발생할 수 있습니다. 예를 들어 악의적인 사용자가 Facebook이나 Twitter 같은 사이트에 공개 메시지를 게시하여 사람들이 개인 정보를 공유하도록 유도할 수 있습니다. 일반적인 예로는 가짜 무료 증정 행사와 당첨 알림이 있습니다. 어떤 경우에는 사회공학을 이용하는 사람들이 다른 사람에게 기밀 데이터를 누설하도록 설득하기 전에 온라인 채팅이나 비공개 메시지를 이용해 관계를 형성하기도 합니다.

대부분의 인터넷 사용자는 악의적인 의도를 품고 있지 않지만, 사회공학은 인터넷의 안타까운 현실입니다. 따라서 개인 데이터를 공유하라고 요청하는 메시지, 이메일 또는 웹사이트는 특히 요청이 출처를 알 수 없는 경우 주의해서 확인하는 것이 좋습니다. 웹사이트의 도메인 이름을 확인하거나 메시지 작성자에게 연락하면 메시지가 진짜인지 확인할 수 있는 경우가 많습니다. 요청의 출처를 확인할 수 없다면 지시를 따르지 마세요. 인터넷에서 가짜 메시지를 알아보면 사회공학의 피해자가 되는 것을 피할 수 있습니다.