사회 공학 기법
- "The art and science of getting people to comply with your wishes."

사람들로 하여금 당신이 원하는 바에 동의하도록 만드는 예술이자 과학.

 요즘 한참 문제가 되고 있는 전화사기 또한 사회 공학 기법을 이용한 범죄로 보인다. 신뢰할만한 고위 공무원이나, 금융 담당자로 사칭하여, 피해자 자신이나, 주위 사람에게 금전적이거나, 중요한 문제가 발생한 것처럼 말해, 관심을 가지게 만든 후에, 이 문제를 해결하기 위한 거짓방안을 제시하여 피해자가 이를 행동으로 옮기도록 한다.

사회 공학 기법의 흐름

1. 정보 수집

공격자는 피해자 대상과 관련된 정보를 수집한다. 여기서 수집한 정보를 관계 형성 단계에서 사용하게 된다.

 - 직접적인 접근
 - 어깨너머로 훔쳐보기
 - 휴지통 뒤지기
 - 설문 조사
 - 시스템 부석
 - 인터넷

2. 관계 형성

공격자는 인간 기반(Human Based)나 컴퓨터 기반(Computer Based)의 수단 틀을 이용하여, 피해자에게 접근하게 됨. 공격자는 아래와 같은 인물로 가장하여 피해자에게 접근하게 됨

 - 중요한 인물
 - 도움이 필요한 인물
 - 지원 인물
 - 역 사회 공학

3. 공격

 다양하게 수집한 정보를 바탕으로, 피해자와 충분한 신뢰감을 형성하였다고 판단하였을 때 실행하게 된다. 공격자는 아래와 같은 형태를 보임으로써 피해자로 하여금 자신이 요청한 사항을 쉽게 거부하지 못하도록 한다.

 - 의견 대립 회피
 - 사소한 요청에서의 큰 요청으로 발전
 - 감정에의 요소
 - 신속한 결정

4. 실행

 마지막 단계로서, 피해자는 공격자가 요청한 사항을 실행하므로써 실질적인 피해가 발생하게 됨. 공격자는 요청 사항으로 인하여 확보한 유무형의 자산을 이용하여 실질적인 목적을 수행할 수 있게 됨. 피해자는 아래와 같은 이유로 공격자의 요청사항을 실행에 옮기게 됨.

 - 책임 회피
 - 보상 심리
 - 도덕적 의무감
 - 사소한 문제
 

전화사기를 사회공학 기법에 적용하여 보면 다음과 같다.

1. 정보수집
 - 피해자의 전화번호를 무작위로(인터넷, 설문조사 등등) 수집한다.

2. 관계 형성
 - 전화를 이용하여 고위 공무원이나, 금융담당자로 사칭하여, 마치 피해자나 피해자 주위 사람에게 문제가 생긴 것 처럼 말하여 관심을 유도한다.

3. 공격
 - 금전적인 문제를 해결하기 위해서라며, 피해자가 계좌 이체를 하도록 요구한다.

4. 실행
- 피해자는 문제를 해결위해서 계좌 이체를 하게 되며, 공격자는 목표를 달성하게 된다.