공격 유형
큐싱 (Quishing)
정의
QR 코드 뒤에 악성 링크를 숨겨 URL 필터를 우회하는 피싱.
경영진 관점 (CEO·CISO)
QR은 이미지라 기존 URL/링크 검사가 그대로 통과시킵니다. 게다가 사용자는 보안이 약한 개인 휴대폰으로 스캔해 회사 통제 밖으로 나갑니다. 놓치기 쉬운 것: 도입하려는 솔루션이 QR 이미지를 실제로 "디코딩해서" 그 안의 URL까지 검사하는지 반드시 확인하세요(많은 제품이 못 합니다).
공격 유형
QR 코드 뒤에 악성 링크를 숨겨 URL 필터를 우회하는 피싱.
QR은 이미지라 기존 URL/링크 검사가 그대로 통과시킵니다. 게다가 사용자는 보안이 약한 개인 휴대폰으로 스캔해 회사 통제 밖으로 나갑니다. 놓치기 쉬운 것: 도입하려는 솔루션이 QR 이미지를 실제로 "디코딩해서" 그 안의 URL까지 검사하는지 반드시 확인하세요(많은 제품이 못 합니다).