이 사회공학 수법을 흔히 무엇이라고 부를까?

MFA 피로 공격, 일명 프롬프트 폭탄은 이미 비밀번호를 훔친 공격자가 피해자의 휴대폰에 로그인 승인 요청을 반복해서 띄워, 순전히 짜증이나 혼란 때문에 결국 실수로 '승인'을 누르게 만드는 사회공학 기법입니다. 이는 다중 인증 시스템 자체의 기술적 결함이 아니라 인간의 행동을 파고드는 것으로, 보안 기술 자체는 설계대로 정확히 작동하고 있는 셈입니다.

SQL 인젝션은 입력란에 악성 코드를 넣어 웹사이트 데이터베이스를 조작하는 기술적 공격으로, 휴대폰 알림과는 전혀 다른 방식입니다. 중간자 공격은 두 당사자 간 통신을 은밀히 가로채는 것으로, 승인 알림을 스팸처럼 뿌리는 것과는 관계가 없습니다.

프롬프트 폭탄에 대응하기 위해 많은 로그인 시스템은 이제 넘버 매칭 방식을 도입했습니다. 사용자가 단순히 '예'를 누르는 대신 화면에 표시된 특정 코드를 직접 입력하게 함으로써, 반사적인 무시가 아니라 실제 주의를 기울이도록 강제하는 것이죠.