| English | 의미 |
|---|---|
| person/ˈpɜːsn/ | 사람 |
| social engineering/ˈsəʊʃl ˌendʒɪˈnɪərɪŋ/ | 사회공학적 공격 |
| adversary/ˈædvəsəri/ | 적대자 |
| elicitation/ɪˌlɪsɪˈteɪʃn/ | 정보 도출 |
| intimidation/ɪnˌtɪmɪˈdeɪʃn/ | 협박 |
| urgency/ˈɜːdʒənsi/ | 긴급함 |
| impersonate/ɪmˈpɜːsəneɪt/ | 위장 |
| one-time password/wʌn taɪm ˈpæswɜːd/ | 일회성 비밀번호 |
| malware/ˈmælweə/ | 악의적 소프트웨어 |
코드 대신 사람을 속이기
- 시스템의 가장 약한 점은 종종 이를 사용하는 사람입니다.
- 사기 공학은 사람을 속여 보안 장치를 깨뜨리게 만듭니다.
- 공격자(Adversary)는 기기를 해킹하는 대신 사람을 속입니다.
어떻게 도달하는가
- 대부분의 공격은 이메일, 문자, 또는 소셜 미디어를 통해 이루어집니다.
- 목표는 정보 추출(Elicitation) — 즉, 당신으로부터 비밀을 끌어내는 것입니다.
- 대면이나 전화로도 발생할 수 있습니다.
어떤 사회공학적 전술입니까?
협박은 위해를 threatening(威胁); 시급성은 마감일을 inventing(编造); 합의는 다른 사람들도 actions(行动)했다고 claiming(声称); 권위는 power(权力)를 borrowing(借用)합니다.
사회공학적 공략의 주된 목표는 무엇입니까?
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
사회공학적 공략은 코드가 아닌 사람을 타겟으로 합니다.
"다음 10분 내에 답변하지 않으면 접근 권한 상실"은 주로 어떤 tactic( Tactics )을 사용하는가?
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
타이트한 deadline(마감일)은 **urgency(시급성)**를 만듭니다.
일반적인 사회공학적 pressure tactics(压力战术)는 무엇입니까? (모두 선택)
난이도 2/5 · 140 코인 + 오늘 첫 완료 시 소액 보너스
암호화는 defense(防御手段), pressure tactic(压力战术)가 아닙니다.
두 가지 강력한 감정
- 협박(Intimidation) 은 나쁜 결과를 threatening하여 공포를 유발하고 복종을 유도합니다.
- 긴급성(Urgency) 은 마감일을 임의로 설정하여 생각 없이 행동하게 만듭니다.
- 기타 전술: 권위, 동조, 희소성, 친숙함.
메시지가 당신을 급하게 만들거나 두려움을 느끼게 할 때, 속도를 줄이십시오. 그 느낌은 바로 적대자가 원하는 압박감입니다. 클릭하거나 회신하기 전에 멈추고 확인하십시오.
적대자에게 당신의 반려동물 이름과 생일을 알려주면 그들이 당신을 impersonate(冒名顶替)하는 데 도움이 될 수 있습니다.
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
해당 정보는 security challenge questions(보안 질문)에 자주 answer(답변)되는 내용입니다.
나쁜 링크를 클릭한 후 데이터를 steal(盗取)하는 secret software(秘密软件)를 ____라고 부릅니다.
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
Malware(恶意软件) = malicious software(恶意软件).
각 tactic(战术)을 trick(诡计)에 매칭하세요.
난이도 2/5 · 140 코인 + 오늘 첫 완료 시 소액 보너스
각 tactic(战术)은 다른 human instinct(人类本能)을 exploit(利用)합니다.
피해자가 잃는 것
- 위장(Impersonate) 데 사용되는 개인정보를 누설할 수 있습니다.
- 일회용 비밀번호(OTP) 를 건네줄 수 있습니다.
- 데이터를 훔치는 말웨어를 다운로드할 수 있습니다.
이메일에 "계정 1시간 내 잠김 — 확인하려면 여기를 클릭"이라는 문구가 있습니다. 이 한 문장은 긴급성(1시간)과 협박(잠김)을 모두 사용하여 생각하기 전에 클릭하도록 압박합니다.
사기 공학은 심리적 압력(주로 협박과 긴급성)을 통해 피해자로 하여금 비밀을 누설하거나 비밀번호를 건네거나 말웨어를 실행하게 만듭니다. 방어법은 멈추고 확인하는 것입니다.