개요표적형 피싱(Spear Phishing)은 무차별 대량 피싱과 달리, 특정 조직이나 인물을 정밀하게 분석하여 그에 맞춰 설계된 맞춤형 사이버 공격 기법입니다. 공격자는 피해자의 소속, 업무, 인간관계, 언어 습관까지 파악한 뒤, 신뢰할 만한 발신자를 사칭하거나 실제와 유사한 메시지로 악성 링크 클릭이나 첨부파일 실행을 유도합니다. 본 글에서는 스피어피싱의 정의, 특징, 주요 기법, 공격 사례, 탐지 및 대응 방안을 상세히 소개합니다.1. 개념 및 정의스피어피싱(Spear Phishing)은 ‘작살(spear)’과 ‘낚시(fishing)’의 합성어로, 무작위가 아닌 특정 대상을 노린 고도화된 피싱 공격을 의미합니다. 공격은 주로 이메일, 메신저, SMS, SNS 등을 통해 이뤄지며, 타겟은 다음과 같습..
