가장 약한 고리는 사람

가장 약한 고리

사슬은 가장 약한 고리에서 끊어져요.
아무리 굵은 고리가 많아도
약한 고리 하나면 사슬 전체가 무너지죠.
보안도 똑같아요.
암호는 강하고 잠금은 단단해도
그걸 다루는 사람이 깜빡 문을 열어주면
나머지가 다 소용없어져요.
그래서 공격자는 가장 단단한 기술이 아니라
가장 약한 고리, 곧 사람을 노리기도 해요.
이걸 먼저 인정하는 게 방어의 시작이에요.

강한 자물쇠를 눌러봐요. 기술은 끄떡없지만, 사람이 문을 열어주면 그 모든 게 소용없어져요.

자물쇠 쪽은 아무리 두드려도 끄떡없었죠.
그런데 사람 쪽 문이 열리자
강한 자물쇠가 통째로 무의미해졌어요.
공격자가 노리는 게 바로 이 지점이에요.
어려운 기술을 깨려고 애쓰는 대신
그 옆의 더 쉬운 길을 찾는 거예요.
무섭게 들리지만 겁먹을 필요는 없어요.
이런 공격이 있다는 걸 아는 것만으로
우리는 이미 절반은 대비한 거니까요.
그럼 공격자는 사람의 무엇을 노릴까요?

사람의 무엇을 노릴까요

공격자는 사람의 좋은 마음을 거꾸로 이용해요.
구체적인 수법을 외울 필요는 전혀 없어요.
대신 어떤 감정이 노려지는지만 알아두면 돼요.
흔히 세 가지 마음을 건드려요.
하나는 급함이에요.
생각할 틈을 안 주고 빨리 하라고 몰아붙여요.
하나는 권위예요.
높은 사람이나 기관인 척하며 따르게 만들어요.
하나는 호의예요.
남을 돕고 싶은 착한 마음을 거꾸로 써먹어요.
이 세 가지 신호가 보이면 잠깐 멈추는 게 좋아요.

세 가지 마음을 눌러 살펴봐요. 급함, 권위, 호의 같은 감정이 노려진다는 점만 알아두면 돼요.

셋 다 사실은 우리의 좋은 면이에요.
빠르게 돕고, 윗사람을 존중하고, 남을 챙기는 마음.
공격자는 이 좋은 마음을 거꾸로 비틀어요.
그래서 우리가 나쁜 사람이 되라는 게 아니에요.
좋은 마음은 그대로 두되
급하게 몰릴 때 한 번 멈추는 습관만 더하면 돼요.
잠깐 멈춤이 바로 방어의 핵심이에요.
멈춘 다음에는 무엇을 할까요?
급하게 들어온 요청이 진짜인지 확인하는 거예요.
다음에서 그 확인하는 습관을 봐요.

확인하는 습관

갑작스런 요청이 들어왔다고 해봐요.
그 요청이 들어온 바로 그 경로로
곧장 답하면 위험할 수 있어요.
그 경로 자체가 꾸며진 것일 수 있으니까요.
그래서 방어의 비결은 경로를 바꾸는 거예요.
전화로 무언가 요구받았다면
그 번호로 다시 묻지 말고
내가 아는 공식 번호로 따로 걸어 확인해요.
메시지의 링크를 바로 누르는 대신
평소 쓰던 길로 직접 들어가 확인해요.
같은 일을 다른 경로로 한 번 더 확인하는 거예요.

두 가지 대응을 눌러 견줘봐요. 들어온 그 경로로 바로 답하기보다, 공식 경로로 따로 확인하는 쪽이 안전해요.

두 길을 나란히 두니 차이가 또렷했죠.
들어온 경로로 바로 답하면
그 경로가 가짜일 때 막을 길이 없어요.
공식 경로로 따로 확인하면
가짜는 거기서 걸러져요.
확인 한 번에 몇 분 더 걸릴 수는 있어요.
하지만 그 몇 분이 큰 사고를 막아줘요.
진짜 급한 일이라면 다시 확인해도 괜찮아요.
오히려 확인을 막거나 화를 내며 서두르게 한다면
그게 더 의심스러운 신호예요.
자, 이제 이런 의심 자체가 방어인 이유를 모아봐요.

의심은 곧 방어예요

사회공학에 맞서는 무기는 거창하지 않아요.
몸에 밴 작은 습관 몇 가지면 충분해요.
첫째, 천천히 해요.
급하게 몰릴수록 한 번 멈추고 숨을 골라요.
둘째, 다른 경로로 확인해요.
방금 본 것처럼 공식 경로로 따로 확인해요.
셋째, 비밀은 말하지 않아요.
비밀번호나 인증번호는 누가 물어도 안 알려줘요.
진짜 기관은 그런 비밀을 통째로 묻지 않거든요.
이 세 습관이 든든한 방패가 돼요.

세 가지 방어 수칙을 차례로 눌러 챙겨봐요. 천천히, 다른 경로로 확인, 비밀은 말하지 않기.

세 수칙을 다 챙기니 마음이 한결 든든하죠.
눈치챘겠지만 셋 다 어려운 기술이 아니에요.
그냥 한 박자 늦추고, 한 번 더 확인하고,
비밀을 입에 담지 않는 태도예요.
이래서 사회공학 방어는 누구나 할 수 있어요.
특별한 장비도, 어려운 지식도 필요 없으니까요.
필요한 건 의심하고 확인하는 차분한 마음 하나예요.
의심은 무례가 아니라 나와 남을 지키는 예의예요.
이제 오늘 배운 걸 한자리에 모아 정리해봐요.

정리해볼까요

한자리에 모으면 이래요.
아무리 암호가 강해도 가장 약한 고리는 사람이에요.
공격자는 기술 대신 사람의 마음을 노리기도 해요.
급함, 권위, 호의 같은 감정을 건드리죠.
우리는 수법을 외울 필요 없이
이런 공격이 있다는 걸 아는 것만으로 충분해요.
방어는 세 가지 습관이에요.
천천히 하고, 다른 경로로 확인하고, 비밀은 말하지 않기.
그래서 보안은 결국 신뢰의 문제예요.
차분히 의심하고 확인하는 습관이 가장 단단한 방패예요.

핵심을 차례로 눌러 되짚어봐요. (가장 약한 고리는 사람 -> 노리는 건 마음 -> 다른 경로로 확인 -> 의심이 곧 방어)

이제 보안의 마지막 조각을 손에 쥐었어요.
암호와 잠금이 아무리 단단해도
그걸 쓰는 사람이 깨어 있어야 완성돼요.
기술은 우리를 도와주는 도구이고
마지막 방패는 늘 차분한 우리 자신이에요.
낯설고 급한 요청 앞에서 한 번 멈추는 그 순간,
우리는 이미 가장 강한 보안을 쓰고 있는 거예요.
천천히, 다른 경로로 확인, 비밀은 말하지 않기.
이 세 마디만 기억하면 돼요.
보안은 결국 서로를 향한 믿음을 지키는 일이니까요.