다음 시나리오 중 비즈니스 이메일 침해 공격(business email compromise attack) 가능성이 있는 것은 무엇입니까?

정답은 서비스 데스크 직원이 HR 이사로부터 클라우드 관리자 계정의 로그인 자격 증명을 요청하는 이메일을 받는 경우입니다. 이는 비즈니스 이메일 침해(BEC) 공격의 전형적인 예시로, 공격자가 신뢰할 수 있는 고위 임원(HR 이사)을 사칭하여 민감한 정보(클라우드 관리자 계정 자격 증명)를 요청하는 사회 공학적 기법을 사용합니다. 다른 옵션들은 다음과 같습니다: 기프트 카드 요청은 BEC의 한 형태일 수 있지만, 임원의 이름만 사용하고 실제 이메일 주소를 위조하지 않았다면 스푸핑에 가깝습니다. 파일에 액세스하기 위해 결제를 요구하는 메시지는 랜섬웨어 공격입니다. 피싱 사이트 링크가 포함된 이메일은 일반적인 피싱 공격이며, BEC는 특정 비즈니스 거래나 정보 요청에 초점을 맞춥니다.