여러 직원이 최고 경영자(CEO)를 사칭하는 사람으로부터 사기성 문자 메시지를 받았습니다. 메시지에는 다음과 같이 쓰여 있었습니다. “저는 지금 공항에 있으며 이메일에 접속할 수 없습니다. 직원 포상용 기프트 카드를 구매해 주십시오. 기프트 카드를 다음 이메일 주소로 보내주십시오.” 이 상황에 대한 가장 적절한 대응은 무엇입니까? (두 가지 선택).

직원들이 CEO를 사칭한 스미싱 공격을 받았으므로, 이러한 유형의 위협에 대한 인식을 높이는 것이 중요합니다. 연간 회사 교육에 스미싱 훈련을 추가하는 것은 장기적으로 직원들이 유사한 공격을 식별하고 대응하는 능력을 향상시키는 예방적 조치입니다. 회사 전체에 일반적인 이메일 경고를 발행하는 것은 즉각적인 조치로, 다른 직원들이 현재 진행 중인 위협에 대해 인지하고 피해를 입지 않도록 합니다. 직원 포상 기프트 카드를 취소하는 것은 공격과 직접적인 관련이 없으며, CEO가 전화번호를 변경하거나 휴대폰에 대한 포렌식 조사를 수행하는 것은 CEO의 전화번호가 유출되었다는 증거가 없으므로 불필요합니다. 모바일 기기 관리를 구현하는 것은 전반적인 보안을 강화하지만, 현재 스미싱 공격에 대한 직접적인 대응책은 아닙니다.