소셜 엔지니어링이란 (비밀번호 등을 빼내는 수법)

소셜 엔지니어링이란 (비밀번호 등을 빼내는 수법)

소셜 엔지니어링이란 말웨어 등을 사용하지 않고 비밀번호 등의 정보를 빼내는 수법입니다.

예를 들어 정보시스템 부문의 담당자를 가장해 전화를 걸어 시스템에 로그인하기 위한 ID와 패스워드를 알아내는 등의 방법이 있습니다.

이 외 , 노트북이나 스마트폰의 조작을 훔쳐 보고, 시스템이나 서비스에 로그인하기 위해서 패스워드를 입력했을 때에 그 내용을 기억하는 수법도 있습니다.

게다가 디스플레이 등에 붙여져 있는 패스워드가 기재된 포스트잇을 훔쳐 보는, 쓰레기통에 버려진 서류로부터 기밀 정보를 훔치는 행위도 소셜 엔지니어링의 일종입니다.