공격 유형
스푸핑 (Spoofing)
정의
발신자 주소·표시이름을 위조해 정상 발신자처럼 보이게 하는 기법.
경영진 관점 (CEO·CISO)
우리 도메인이 사칭되면 고객·파트너가 피해를 입고 그 책임은 우리 브랜드로 돌아옵니다. 기술적 방어가 없으면 누구나 우리 이름으로 메일을 보낼 수 있습니다. 놓치기 쉬운 것: DMARC를 "모니터(p=none)"로만 두고 방치하는 경우가 많습니다 — 실제로 차단되는 reject 정책까지 단계적으로 올리세요.