한 직원이 결제 웹사이트에서 보낸 이메일의 링크를 클릭했는데, 이메일에는 연락처 정보를 업데이트하라는 요청이 있었습니다. 직원은 로그인 정보를 입력했지만, "페이지를 찾을 수 없음" 오류 메시지를 받았습니다. 다음 중 어떤 유형의 사회 공학 공격이 발생한 것입니까?

직원이 결제 웹사이트를 사칭한 이메일의 링크를 클릭하고 로그인 정보를 입력한 것은 피싱 공격의 전형적인 예입니다. 피싱은 신뢰할 수 있는 기관을 가장하여 민감한 정보를 탈취하려는 시도입니다. 브랜드 사칭은 특정 브랜드를 모방하는 더 넓은 개념이지만, 이메일을 통해 정보를 탈취하려는 시도는 피싱에 해당합니다. 프리텍스팅은 특정 시나리오를 꾸며내어 정보를 얻는 것이지만, 여기서는 이메일 링크를 통한 직접적인 정보 입력을 유도했습니다. 타이포스쿼팅은 오타를 이용한 도메인 등록을 의미하며, 이메일 공격과는 직접적인 관련이 없습니다.