이메일 보안 및 피싱 분석
필수 조치 (읽은 후 즉시 실행)
지금: 권한 확인 (샘플 이메일 분석 / 임대인 구성 검토)지금: 실제 사용자에게 악성 샘플 재전송 금지실행: 헤더 인증 → 내용/URL → 첨부파일 샌드박스 → 임대인 제어면 권장 사항
적용 시나리오
- 피싱 이메일 분해 및 IOC
- SPF/DKIM/DMARC 구성 평가
- BEC 비즈니스 이메일 침해 패턴
- OAuth 앱 피싱 / 사서함 토큰 남용 (llm/cloud ID 연계)
- 보안 인식 훈련 시나리오 설계 (권한 필요)
워크플로우
□ 완전한 원시 헤더: Received 체인, From/Return-Path 일치
□ SPF/DKIM/DMARC 정렬 결과
□ URL 샌드박스 및 첨부파일 정적 분석 (malware-analysis 연계)
□ 브랜드 스푸핑 및 회신 주소 차이
□ 임대인: 안티피싱 정책, 외부 표시, MFA, OAuth 앱 동의
도구 체인
| 도구 | 용도 |
|---|---|
| 이메일 클라이언트 '원본 보기' | 헤더 |
| dig/nslookup | SPF/DMARC 레코드 |
| urlscan / 샌드박스 | 링크 및 첨부파일 |
| 임대인 관리 센터 | 정책 |
참조
references/email-auth-checklist.md../malware-analysis/../attack-chain/(피싱 단계)../windows-ad/(토큰)
라우팅 컨텍스트
상위: MASTER R36
금지 사항: 제3자 도메인에 대한 무단 대량 피싱 테스트
작업 완료 자가 점검
- 헤더 인증 결론이 완전합니까?
- IOC가 탐지 가능합니까 (threat-hunting 연계)?
- 체크리스트를 확인했습니까?