공격 유형
스피어 피싱 (Spear phishing)
정의
특정 개인·조직을 겨냥해 맞춤 정보로 정교하게 꾸민 표적형 피싱.
경영진 관점 (CEO·CISO)
임원·재무·인사처럼 권한이 큰 소수가 표적이라, 전사 평균 탐지율 지표로는 위험이 가려집니다. 공격자는 SNS·홈페이지의 공개 정보로 맥락을 정교화합니다. 놓치기 쉬운 것: VIP·재무 담당자에 대한 별도 보호 정책과, 외부에 노출된 임원 정보(이메일·직함)의 최소화를 함께 챙기세요.
공격 유형
특정 개인·조직을 겨냥해 맞춤 정보로 정교하게 꾸민 표적형 피싱.
임원·재무·인사처럼 권한이 큰 소수가 표적이라, 전사 평균 탐지율 지표로는 위험이 가려집니다. 공격자는 SNS·홈페이지의 공개 정보로 맥락을 정교화합니다. 놓치기 쉬운 것: VIP·재무 담당자에 대한 별도 보호 정책과, 외부에 노출된 임원 정보(이메일·직함)의 최소화를 함께 챙기세요.