검색

... 시스템을 속이기 위해 신뢰받는 대상처럼 가장하는 해킹 기법이다. 가짜 IP 주소, 이메일, 웹사이트, 생체정보 등을 위조해 보안 체계를 우회하고 정보를 탈취한다. 보통 인증 절차를 뚫거나, 악성코드를 심기 위해 사회공학 기법과 함께 사용된다. 대표적으로 이메일 스푸핑, IP 스푸핑, 생체 스푸핑 등이 있으며, 디지털 사기의 전초 단계로 악용된다. 최근에는 인공지능 기술과 결합돼 정교해지고 있으며, 이에 대응한 다중인증 및 실시간 검증 기술이 요구된다.

생체 정보 샘플이 실제 살아있는 사람에게서 온 것인지 여부를 판별하는 기술이다. 사진, 영상, 마스크 등을 활용한 스푸핑(spoofing) 공격을 탐지해 생체인증의 보안성을 높인다. 라이브니스 기술은 디지털 사기 방지의 최전선에 있는 핵심 기술로, 얼굴 움직임·눈 깜박임·미세한 표정 등 살아있는 생체 신호를 분석해 위조 여부를 판별한다. 신분증 사진과 실제 얼굴을 비교해 동일인 여부를 확인하는 eKYC(전자 본인인증) 절차에도 활용된다. 스마트폰 ...

보안감점제는 방위산업 기술 유출 방지를 위해 2014년 도입된 제도로, 군사기밀보호법이나 방산기술보호법 위반 시 입찰 평가에서 기술능력평가(80점)와 비용평가(20점) 외에 별도로 보안 사고 발생 시 최대 5.3점, 불공정 행위 시 최대 3점을 감점하는 방식으로 운영된다. 감점은 회사 또는 직원의 군사기밀보호법 및 방산기술보호법 위반, 불공정 행위 이력 등에 적용된다. 방위사업청 예규에 따라 기술능력과 비용평가 외 별도로 적용되는 감점은 사실상 입찰 ...

... 사업부(IM)와 TV·가전 사업부(CE)가 각각 연봉의 47%, 43%를 OPI로 받았다. SK하이닉스도 2023년에 연봉의 50%를 OPI로 지급했으며, LG디스플레이는 연봉의 33%를 OPI로 지급했다. OPI는 기업의 경영 성과를 직원들과 공유하는 제도로, 직원들의 사기를 높이고 기업의 경쟁력을 강화하는 데 큰 역할을 한다. 하지만, 일부에서는 OPI가 과도하게 지급되어 기업의 재무적 부담을 증가시키고, 직원들 간의 갈등을 유발한다는 지적도 있다.

비싱(Vishing)은 'Voice Phishing'의 줄임말로, 전화를 이용한 사기 수법을 말한다. 사기범이 신뢰할 수 있는 기관이나 개인을 가장하여 전화를 걸고, 피해자로부터 개인 정보나 금융 정보를 요구하는 것이 특징이다. 은행, 보험사, 경찰, 정부 기관 등을 사칭하여 긴급한 문제를 해결하기 위해 개인 정보나 계좌 이체를 요구하는 경우가 많다.

라이트사이징은 기업의 생산성 향상을 위해 인력, 업무, 조직 등을 적절한 규모로 조정하는 것을 말한다. 이는 다운사이징(Downsizing)과 유사한 개념이지만, 대규모 구조조정을 통해 조직의 규모를 축소하는 것이 아니라 조직의 효율성을 높이는 데 초점을 맞춘다는 점에서 차이가 있다. 기업의 생산성을 향상하고 경쟁력을 강화하는 데 도움이 될 수 있지만 직원들의 사기 저하, 업무 공백 등의 부작용이 발생할 수 있으므로 신중하게 추진해야 한다.

사랑(romance)을 가장한 사기 행각(scam)을 의미한다. 주로 소셜미디어(SNS)나 데이팅 앱을 통해 이성에게 접근하여 호감을 얻은 후 돈을 뜯어내는 방식의 전기통신금융사기 중 하나다. 범죄자들은 호감형 외모의 인물을 계정 사진으로 내세우고, '당신이 마음에 든다' 등의 말을 사용하여 피해자를 속인다. 이 과정에서 일상적인 대화를 통해 신뢰를 쌓아 피해자의 의심을 피하고, 재산상 이익을 취하기 위해 금전을 송금하거나 이체하도록 유도한다. 외로운 ...

... 토지 매입 단계부터 대출을 최대한 활용한다. 해외 PF 사업이 토지를 자기자본으로 사고, 건물을 짓거나 사업을 할 때 돈을 빌리는 것과 대비되는 대목이다. 사업 진행 단계에 따라 브리지론, 본PF로 구분한다. 브리지론은 땅을 사기 위해 일으키는 대출이다. PF사업장이 인허가를 받고 건물을 올리기 시작할 때 받는 대출이 본PF다. 브리지론은 본PF보다 위험성이 높다. 대출 금리도 훨씬 비싸다. 보통 저축은행이나 증권사 등 2금융권이 참여한다. 리스크를 줄이기 위해 ...

온라인 쇼핑몰 판매업자들이 주문하지 않은 물건을 불특정 다수에게 무작위로 발송한 뒤, 수신자로 가장하여 상품 리뷰를 올리는 식으로 온라인 판매 실적을 부풀리는 사기 행위를 뜻한다. 칫솔질(brushing)을 하는 것처럼 가짜 주문과 리뷰를 조작하여 판매량을 높이는 사기 행위(scam)라는 의미에서 brushing scam이란 이름이 붙여졌다.

... 절취 시도, 서울대병원 환자 7000여명 개인정보 유출 사건의 배후로도 지목됐다. 한ㆍ미ㆍ일 모두의 독자 제재를 받는 북한의 또 다른 대표적인 해킹 조직 '라자루스'와 달리 김수키는 주로 남측을 타깃으로 해킹을 일삼아왔다. '김수키'는 주로 사람의 신뢰ㆍ사회적 관계를 이용하여 사람을 속임으로써 비밀 정보를 획득하는 사회공학적 기법을 사용하여 사이버 공격을 감행하고 있다. 특히 표적 온라인 사기(스피어피싱) 공격*을 감행하여 정보를 탈취하고 있다.