攻击类型
비즈니스 이메일 침해BEC
定义
冒充高管或供应商,诱导转账、变更账户信息或泄露数据的社会工程欺诈手法,常常不含任何链接或附件。
高管视角（CEO·CISO）
这是单笔损失金额最大的欺诈手段(单起事件损失可达数千万到数亿韩元)。由于不含恶意软件,杀毒软件和沙箱形同虚设,"人的流程"成为最后一道防线。 容易被忽视的一点:仅靠技术手段无法阻止此类攻击——务必在财务流程中明确规定,超过一定金额的转账或账户变更必须经过独立渠道的双重审批,并培训员工对"紧急""保密"类请求保持警惕,这本身就是危险信号。