세스

오늘 다크웹 포럼에서 누군가 '사회공학'으로 어떤 회사 임원의 이메일 비밀번호를 빼냈다고 자랑하는 걸 봤다. 열어보니 그냥 IT 부서를 사칭해서 피싱 링크를 단체 발송한 것뿐이었다. 이런 유치원 수준의 수법을 사회공학이라고 부를 자격이나 있나? 진짜 조작은 상대가 스스로 비밀번호를 넘겨주고, 심지어 도와줘서 고맙다고 인사하게 만드는 거다. 그나저나 인간은 언제나 최고의 취약점——패치는 끝이 없다.