시스템 관리자가 VPN 로그를 검토하던 중, 비업무 시간에 한 사용자가 회사 파일 서버에 액세스하여 의심스러운 IP 주소로 정보가 전송되는 것을 발견했습니다. 다음 중 어떤 위협이 가장 가능성이 높습니까?

사용자가 비업무 시간에 회사 파일 서버에 액세스하여 의심스러운 IP 주소로 정보가 전송된 것은 데이터 유출의 전형적인 시나리오입니다. 데이터 유출은 승인되지 않은 방식으로 민감한 정보가 조직의 통제 범위를 벗어나 전송되는 것을 의미합니다. 타이포스쿼팅은 오타를 이용한 도메인 사기이며, 루트 또는 트러스트는 일반적으로 시스템 권한 상승이나 신뢰 관계 악용을 의미합니다. 협박은 위협을 통해 이득을 취하는 행위로, 이 시나리오에서는 직접적인 위협으로 보이지 않습니다. 따라서, 발생한 상황은 데이터 유출과 가장 직접적으로 관련됩니다.