공격 유형 · Attack types
스푸핑 (Spoofing)
定义
발신자 주소·표시이름을 위조해 정상 발신자처럼 보이게 하는 기법.
Forging the sender address or display name to appear as a legitimate sender.
高管视角（CEO·CISO）
우리 도메인이 사칭되면 고객·파트너가 피해를 입고 그 책임은 우리 브랜드로 돌아옵니다. 기술적 방어가 없으면 누구나 우리 이름으로 메일을 보낼 수 있습니다. 놓치기 쉬운 것: DMARC를 "모니터(p=none)"로만 두고 방치하는 경우가 많습니다 — 실제로 차단되는 reject 정책까지 단계적으로 올리세요.
When your domain is spoofed, customers/partners get hurt and the blame lands on your brand; with no defense, anyone can send as you. Commonly missed: many leave DMARC at monitor (p=none) forever — step the policy up to enforcing (p=reject) so it actually blocks.