책소개

전문가조차도 소셜 엔지니어링에 속수무책이었다! 그렇다고 막지 못하는 건 아니다. 소셜 엔지니어링은 고도의 공격 기법이나 수단이 필요하지 않다. 사람의 심리를 이용하는 것이고 너무나 간단하기 때문에 기업이 쌓아올린 방어벽을 무용지물로 만든다. 그래서 오히려 더 위험한 해킹 기법이다. 방법 또한 다양하기 때문에 임직원들에게 한 가지 기법을 설명하거나 방어 교육을 한다고 해서 실효성이 크지 않다. 소셜 엔지니어들은 다양한 방법으로 지속적으로 시도하기 때문이다. 결국 보안의 가장 큰 결함은 사람이다. 이 사람들에게 보안 교육을 하는 것 또한 진화하는 공격을 방어하는 것만큼 어렵고도 중요한 일이다. 임직원들이 알아야 하는 건 소셜 엔지니어링이 바로 현실에 존재하고 있음을 깨닫게 해야 한다. 여기서 교육방법에 대한 중요성이 새삼 강조된다. 이 보고서에서는 소셜엔지니어링에 대한 전형적인, 일반적인 예시와 함께 사내 엔지니어링 교육을 위한 여러가지 지침들을 설명해놓았다.

저자소개

목차