판 비교
1번째 줄 근처
추가: ## 개요
추가: 프리텍스팅(pretexting)은 공격자가 거짓 상황이나 명분(pretext)을 조작해 피해자를 취약한 상태로 유도한 뒤, 피해자가 평소라면 제공하지 않을 사적 정보를 자발적으로 넘기게 만드는 사회공학(social engineering) 공격 기법이다. 영국에서는 '블래깅(blagging)'이라는 용어로도 불린다. 위키데이터는 이를 '가짜 명분을 이용해 피해자가 개인정보를 넘기게 속이는 사회공학 공격'으로 정의하며 상위 개념을 사회공학으로 둔다.[1] 공격 대상은 개인뿐 아니라 조직 구성원, 고객 등 폭넓게 분포하며, 기술적 취약점이 아닌 인간의 심리·행동 특성을 노린다는 점에서 순수 기술적 방어만으로는 막기 어렵다.[2]
추가:
추가: ## 일반적인 용도
추가:
추가: 자료에 따르면 프리텍스팅은 독립적 공격이라기보다 피싱(phishing), 비싱(vishing), 워터홀링(water-holing) 등 다양한 사회공학 공격의 '구성 요소'로 널리 쓰인다. 공격 유형에 따라 여러 명분이 혼용될 수 있어, 명분 자체의 종류가 공격 위험도를 결정하는 주요 변수는 아니다.[2] 주요 활용 맥락은 다음과 같다.
추가:
추가: ### 정보 수집 및 접근 권한 탈취
추가:
추가: 공격자는 기술 시스템 해킹 대신 사람 심리를 공략해 로그인 자격증명, 금융 정보, 통화 기록, 사회보장번호 등 고가치 정보를 직접 얻어낸다. HP 사례처럼 통신사 직원을 속여 통화 내역을 빼내거나, 금융권 직원을 가장해 계좌 정보를 요구하는 식이다.[2]
추가:
추가: ### 신뢰 관계 구축 후 2차 공격 발판 마련
추가:
추가: 역사회공학(reverse social engineering)처럼 피해자가 먼저 공격자에게 연락하게 유도해 신뢰를 쌓은 뒤, 악성 링크 전달·원격 접속 유도·추가 정보 요구 등 후속 공격을 연계한다.[2]
추가:
추가: ### 표적 선정 기준
추가:
추가: 학계 연구는 공격자가 피해자 성향 중 다음 특성을 노린다고 지적한다.[2]
추가:
추가: * **신뢰 성향 높음**: 호감·권위·유사성 등에 쉽게 신뢰를 보냄.
추가: * **위협 인지 낮음**: 위험을 알면서도 '별일 없겠지'라며 링크 클릭, 낯선 친구 요청 수락 등 위험 행동 수행.
추가: * **권위에 순응**: 권위자 행세에 복종적.
추가: * **감정 반응 민감**: 공포·흥분 등 강한 감정이 유발되면 이성적 판단 저하.
추가: * **보유 정보 가치 높음(프라이즈드)**: 공격자가 원하는 특정 정보를 가짐.
추가:
추가: ## 온라인 게임과 이용약관·법적 문제
추가:
추가: 자료에서 온라인 게임 서비스나 특정 게임의 이용약관, 게임 관련 법적 분쟁을 직접 다룬 내용은 확인되지 않는다. 다만 사회공학 전반이 '조직·직원·고객 모두를 표적 삼을 수 있다'고 기술돼 있어,[2] 게임사 직원이나 게이머 계정 탈취·아이템 사기 등에도 동일한 수법이 적용될 수 있음을 시사한다.
추가:
추가: ## 교육 프레임워크와 한계
추가:
추가: 현재 조직 내 사회공학 대응 교육은 '인식 제고(awareness)'와 '훈련(training)' 두 축으로 나뉜다. 인지 단계에서는 공격 유형·사례를 알리고, 훈련 단계에서는 모의 피싱·역할극 등으로 대응 요령을 익히게 한다. 둘을 통합한 집중 프로그램이 권장되나, 아시아태평양 지역 은행권 조사에서는 대다수 프레임워크가 피싱만 다루고 비싱·프리텍스팅 등 세부 유형은 누락돼 있었다. 또한 순수 기술적 방어(방화벽·백신)는 인간 심리를 노리는 프리텍스팅에 무력하다.[2] 학계에서는 교육 내용의 구체화·다양화와 함께 지속적 반복 학습 필요성을 제기한다.
추가:
추가: ## 참고 자료
추가:
추가: [1] Wikidata 구조화 정보 (CC0)
추가: [2] 위키백과 영어판 'Pretexting' (참고 자료)
추가:
추가: 이 문서는 GGWiki AI가 공개 자료(아래 출처)를 조사해 새로 쓴 초안입니다. 틀린 내용은 편집하거나 이의 제기로 알려 주세요.
