정보보안 이해와 활용 · SEC-18
거래처가 계좌를 바꿨다는 메일
가상 이야기 · 핵심노트 기반
핵심노트 개념: 업무상 사칭 — 급한 요청도 확인 절차를 지킨다
이 글에서 배우는 교훈
중요한 변경 요청은 메시지에 새로 적힌 연락처만 믿지 말고 이미 알고 있던 별도 경로로 확인해야 합니다.
핵심노트를 바탕으로 만든 가상 이야기입니다. 실제 사건이나 검증된 성과가 아닙니다.
근거: 업무상 사칭 — 급한 요청도 확인 절차를 지킨다 · 핵심노트 18
구체적으로는 회계 담당자는 계좌 변경 메일의 새 연락처 대신 기존 등록 연락처로 거래처에 확인했습니다.
관련 교재 내용
정보보안 이해와 활용 · III. 보안 위협 · 스피어 피싱
스피어 피싱은 특정 사람이나 조직을 겨냥해 믿을 만한 요청처럼 속이는 공격입니다. 상사를 사칭한 송금 요청처럼 업무상 신뢰를 악용하므로 별도 확인 절차가 필요합니다.
이 사례에 적용한 내용: 계좌 변경 요청 메일 안의 새 연락처가 아니라 기존에 확인된 경로로 거래처를 확인합니다.
교재 원리의 실무 적용 · 교재 원문 인용이 아닌 자체 설명입니다.
본문
회계 담당자는 거래처를 닮은 주소에서 계좌 변경 요청을 받았습니다. 요청은 빠른 지급을 강조했고 메일 안의 새 연락처로 확인하라고 했습니다.
담당자는 기존에 등록된 연락 경로로 거래처에 확인했습니다. 계좌 변경은 별도 확인과 승인 뒤 반영하도록 절차를 따랐습니다.
결론
요청에 포함된 연락처만으로 요청의 진위를 확인하면 검증이 되지 않을 수 있습니다. 중요한 변경은 이미 신뢰한 경로를 사용해야 합니다.