피싱
Coddy Cybersecurity 여정의 보안 기초 섹션에 포함된 레슨. 43개 중 8번째.
seclab inbox다음 줄을 찾아보세요:
id date from subject reached verdict quarantined
m7 2026-10-19 10:00 Beanly Billing <billing@beanly-invoices.test> New invoice 1 - no각 이메일에는 ID가 있습니다. 위 예시에서는 m7이므로 다음 명령으로 내용을 읽을 수 있습니다:
seclab email m7다음 줄을 찾아보세요:
From: Beanly Billing <billing@beanly-invoices.test>
Link: "View invoice" goes to http://beanly-invoices.test/payBeanly의 실제 웹사이트는 beanly.test이지만, 이 이메일은 beanly-invoices.test로 연결합니다. 이 예시에서는 누군가 Beanly인 척하고 있습니다. 수신자의 메일함에서 이메일을 제거하려면 격리하세요:
seclab quarantine m7다음과 같이 표시됩니다:
Moved m7 to quarantine. It is gone from the 1 mailbox it reached.판단 내용이 기록되도록 해당 이메일을 피싱으로 표시해야 합니다. 메시지 표시는 메시지를 제거하지 않으므로 격리는 별도의 단계입니다:
seclab verdict m7 phishing다음과 같이 표시됩니다:
Marked m7 as phishing.
챌린지
쉬움재무팀 Omar의 티켓
아직도 그들이 어떻게 내 비밀번호를 알았는지 모르겠어요. 어제 IT 부서에서 메일함이 가득 찼다는 이메일을 보내서, 메일을 계속 받으려고 로그인했어요. 그게 원인이었나요? 그랬다면 다른 사람은 속지 않도록 해 주세요.
직접 해보기
터미널