사회 공학자에 대해 들어보셨나요?
물좀주소

Lv.1 물좀주소 (121.♡.116.15)

2025년 11월 25일 PM 04:08 · 수정됨(16:56)

조회 724 공감 0



얼마전 집근처 대형마트(코XXX)에 갔다가 고객센터에 볼일이 있어서 줄을 서있는데 직원 업무공간 쪽에 첨부한 이미지처럼 작은 안내문(?)이 붙어 있더라고요.


"사회 공학자에 맞서는 방법"이라는 제목이 보였는데 뭔가 해서 폰카메라로 당겨보니

일명 "사회 공학자"라 칭하는 사람들이 개인의 정보를 뺏어가니 유의하라는 내용 같긴 한데,

이를 사회 "공학자"라고 표현하는 것도 좀 어색하고...

개인정보 유출이나 탈취에 조심하라는 차원이 아니라 "표적"이 된다는 말이 뭔가 사이비 종교 같은 느낌도 있고...

안내문 어디에도 어느 단체나 조직이 만든 안내문인지도 없고...


포털에 검색하면 사회공학에 대한 내용이 조금 나오긴 하는데 검색 내용 중에는 좌파와 세계주의자들이 합쳐졌다는 이상한 내용도 나오고...


이런 꺼림칙한 안내문이 공공장소에 붙어있는게 영 이상하네요.


혹시 이런 내용, 분야에 대해 아시는 분 계신가요?



댓글 (11)

  • 안시기

    안시기 Lv.1

    25.11.25 · 220.♡.249.104

    이거 그 집단스토킹인가 그거에서 변화한 느낌인데요? 용어만 다르고.. 조현병인가 그 정신병의 일환일거예요.
  • 삼진에바

    삼진에바 Lv.1

    25.11.25 · 182.♡.240.10

    뭔가 번역어투같고 어색하네요. 저도 처음듣네요 사회공학자...
  • 물좀주소

    물좀주소 Lv.1 → 삼진에바 작성자

    25.11.25 · 121.♡.116.15

    그러고보니 이미지나 폰트 자체도 ai 번역툴 느낌이네요~~
  • 하드리셋

    하드리셋 Lv.1

    25.11.25 · 223.♡.72.23

    social engineering? 이거 같은데요...이걸 번역하니 사회 공학?이 된거 같네요
    사회공학(社會工學, 영어: social engineering)은 보안학적 측면에서 기술적인 방법이 아닌 사람들 간의 기본적인 신뢰를 기반으로 사람을 속여 비밀 정보를 획득하는 기법을 일컫는다.
    https://ko.wikipedia.org/wiki/%EC%82%AC%ED%9A%8C%EA%B3%B5%ED%95%99_(%EB%B3%B4%EC%95%88)
  • S

    SCiHiFi Lv.1

    25.11.25 · 125.♡.119.198

    코스트코라면, 본사에서 social engineering 관련 캠페인 안내문을 만들었고 각 국가 지점 언어로 번역해서 붙여두느라 그런거 같네요
  • plaintext

    plaintext Lv.1

    25.11.25 · 106.♡.128.6

    사회공학기법을 사용하는 공격자를 초월번역했군요 ㅋㅋ
  • niceosh

    niceosh Lv.1

    25.11.25 · 118.♡.25.79

    Social engineering입니다. 보안 관련 용어이며 아떻게 보면 이 방식으로 영업을 통해 고객사의 정보를 털어.. 쿨럭
  • 튀감만두 Lv.1

    25.11.25 · 222.♡.28.107

    안내문이 좀 이상하긴한데 윗분 말씀대로 "social engineering"이라는 용어가 있고 직역한 것인가보네요.
    암호화폐 분야에서 특히 심하다고 볼 수 있죠. 흔히 말하는 암호화폐 해킹사례 중 일부가 이러한 사회공학?으로 발생한 거구요.

    예를 들어 레딧이나 디스코드 등의 암호화폐 커뮤니티 내에서 활동하다보면 자신의 사이즈, 예를 들어 비트코인을 500개 가지고 있다든지, 이더리움을 5000개 가지고 있다든지 하는 큰 사이즈 인원은 표시가 날 수 밖에 없습니다. 물론 그 사람도 강도나 도난 등의 표적이 되기 때문에 실제 이름이나 주소는 철저히 숨깁니다.

    이런 큰 사이즈의 사람들에게는 아예 조직 단위로 사회공학 작업이 들어가요. 실명은 모르기 때문에 현실에서 접근하지는 못하고, 해당 활동하는 아이덴티티(디스코드 id나 레딧 id)로 작업이 들어가요. 이 작업은 우리도 흔히 볼 수 있는 피싱이라고 보시면 되는데, 오직 그 사람만을 타겟으로 하는 굉장히 정교한 피싱이라고 보시면 됩니다.

    그 사람의 커뮤니티 활동 내역을 모두 분석해서, 연결할 수 있는 연결점(예를 들어 그 사람의 실제 직업과 관련하여 접근한다든지)을 찾아서 수개월간 작업을 하고, 돈은 빼내요. 제가 본 사례를 예를 들면, 그 사람의 실제 직업과 연관되는 비즈니스로 접근해서(당연히 이 과정에서 암호화폐 이야기는 꺼내지도 않습니다), 미팅도 하고, 아주 정상적인 비즈니스 거래처럼 하다가 마지막에 악성 링크를 보내는 방식이죠.
  • 보수주의자

    보수주의자 Lv.1 → 튀감만두

    25.11.25 · 218.♡.42.109

    사기 / 해킹 / 피싱을 결합한 방식인가보네요...
  • 물좀주소

    물좀주소 Lv.1 → 튀감만두 작성자

    25.11.25 · 121.♡.116.15

    이해하기 쉽게, 술술 읽기 쉽게 설명해주신 튀김만두님께 감사드립니다^^!!

댓글을 작성하려면 이 필요합니다.