공격 유형 · Attack types
표시이름 사칭 (Display-name spoofing)
定義
실제 주소는 다른데 표시이름만 임원/브랜드로 위장하는 사칭.
Faking only the display name (e.g., an exec or brand) while the real address differs.
經營層觀點（CEO・CISO）
DMARC로도 못 막습니다 — 실제 도메인은 정상이고 "표시이름"만 위조하기 때문입니다. 주소가 가려지는 모바일에서 특히 잘 속습니다. 놓치기 쉬운 것: 인증(SPF/DKIM/DMARC)만 믿지 말고, 임원 이름·브랜드를 사칭하는 표시이름 탐지가 솔루션에 포함됐는지 확인하세요.
DMARC won't stop it — the real domain is fine and only the display name is faked, and it's especially convincing on mobile where the address is hidden. Commonly missed: don't rely on auth (SPF/DKIM/DMARC) alone — verify your solution detects display names impersonating execs/brands.