"급여명세서 도착" 임직원들이 가장 쉽게 속는 급여명세서를 주제로 분석

이번 사례는 임직원들이 가장 민감하게 반응하는 '급여명세서'를 키워드로 활용하여 내부 도메인(@realsecu.net)을 정교하게 사칭한 사례입니다.
기술적으로는 발신정보 검증(SVA) 실패와 발송 인프라의 불일치를 이용해 위협을 식별하는 과정을 중점적으로 다루었습니다.