spear-phishing
표적 피싱(스피어 피싱)
스피어 피싱은 특정 개인이나 조직을 겨냥해 신뢰 가능한 발신자로 위장한 맞춤형 이메일로 악성 행위를 유도하는 사회공학 기법이다. 공격자는 수신자의 신뢰를 얻기 위해 개인화된 내용과 상황 정보를 섞어 코드 수락이나 링크 클릭을 유도하며, AI 에이전트가 이메일 작성·전송 권한을 가질 때 더 큰 위험으로 작용한다. 방어는 이메일 인증(SPF/DKIM), 수신자 교육, 자동화된 발송 권한 제한을 결합해야 한다.
