소셜 엔지니어링

소셜 엔지니어링은 사람을 속여서 기밀 정보를 넘기게 하거나 뭔가를 하게 만드는 거다. 대개는 나쁜 쪽으로 쓴다. 소프트웨어나 하드웨어를 공격하는 게 아니라 보안에서 사람 쪽을 노린다.

• 비밀번호를 입력하게 만드는 피싱 이메일.
• IT 담당자인 척해서 시스템에 들여보내게 만드는 것.

사람이 보안 사슬에서 제일 약한 고리라서 이게 먹힌다. 공격자는 심리를 파고들어서 피해자가 평소 보안 규칙을 어기는 줄도 모르게 만든다. 이런 공격을 막는 데는 인식과 교육이 중요한데, 결국 의심해 보고 상대가 누군지 한 번 더 확인하는 일이다.

주의력 해킹 쪽에서는 뜻이 하나 더 있다. 여기서는 대개 돈이나 영향력을 노리고 사람 심리를 조작해서 주의를 붙잡아 두는 걸 말한다. 소셜 미디어 디자인, 클릭베이트 기사, 선정적인 헤드라인에서 볼 수 있다. 감정, 편견, 호기심을 건드리고, 목표는 참여를 늘리거나 광고 수익을 올리거나 특정 내러티브를 퍼뜨리는 거다. 소셜 네트워크 같은 디지털 환경은 끝없는 스크롤, 알림, 참여 보상으로 사람을 붙잡아 둔다.

그래서 윤리 문제도 따라온다. 이런 장치들이 사람을 진짜 인간관계랑 현실 일에서 떼어 놓고, 수익이나 플랫폼 성장에 맞춰진 디지털 상호작용 쪽으로 끌어갈 수 있기 때문이다.