서두름은 지능을 공격하지 않아요
확인은 별도의 행동이에요. 전화를 끊고 직접 다시 전화하기. 링크가 아니라 은행 앱 아이콘을 눌러 열기. 동료에게 정말 그 메시지를 보냈는지 묻기. 이런 행동은 모두 잠깐 멈추고 두 번째 경로를 이용해야 해요. 긴급함은 네 판단과 논쟁하지 않아요. 그저 그 멈춤을 빼앗아 갈 뿐이에요.
시간에 쫓기면 주의는 한 가지로 좁아져요. 제때 끝내는 것. 그러면 로고, 부서 이름, 사무적인 말투, 적절한 표현처럼 익숙한 단서를 바탕으로 결정하게 돼요. 평소에는 이런 방식이 에너지를 아껴 주고 거의 늘 맞기 때문에 계속 유지돼요. 너를 설득하는 사람은 네 안의 무언가를 망가뜨리는 게 아니에요. 느린 모드가 켜질 틈이 없도록 상황을 조정하는 거예요.
그래서 시스템보다 사람을 노리는 경우가 더 많아요. 사람이 직접 넘겨준 접근 권한은 모든 보호 장치를 한꺼번에 우회해요. 그리고 시간이 없는 사람에게서 가장 쉽게 얻을 수 있죠.
사람의 실수가 관련된 데이터 유출
어떤 단서로 알아챌 수 있을까요
진짜 긴급한 일은 보통 5분을 기다릴 수 있어요. 조작된 긴급함은 그렇지 않아요. 그 힘은 네가 확인할 시간을 갖지 못하게 하는 데 있으니까요. 그래서 거의 똑같은 세부 사항들이 반복돼요. 갑자기 마감 시한이 생겨요. 10분 뒤에 창이 닫힌다면서 왜 하필 10분인지는 설명하지 않아요. 확인하지 말라는 요구도 나와요. 전화를 끊지 말고, 은행에 전화하지 말고, 아직 아무에게도 말하지 말라고 하죠. 모두 보안을 위한 것처럼 말이에요. 대화 경로도 바뀌어요. 이메일로 시작했다가 기록도 확인도 없는 새 번호의 메신저로 이어지죠.
또 하나의 단서는 의미보다 감정이 먼저 온다는 거예요. 먼저 두려움이나 수치심이 밀려오고, 그다음에야 작은 글씨로 실제 요구가 따라와요. 순서는 우연이 아니에요. 네가 감정적으로 반응하는 동안 내용이 제대로 검토되지 않은 채 들어가거든요.
네가 주의 깊은지 아닌지가 중요한 게 아니에요. 신중함은 멈춤 속에 있고, 긴급함은 그 지점까지 가지 못하게 해요. 그래서 너를 지켜 주는 건 경계심이 아니라 두 번째 경로로 확인하는 습관이에요.
여기서 보호 방법이 나와요. '더 경계하자'가 아니에요. 경계심은 상태라서 저녁이면 사라지거든요. 힘을 많이 쓰지 않아도 되는 규칙이 효과적이에요. 재촉이 강할수록 더 천천히 답하는 거예요.
Miqo 앱에서 끝까지 읽어 보세요
1분만 더 읽으면 돼요. 마지막에는 퀴즈가 있어요. “심리학 → 사회공학”에서 찾을 수 있어요
휴대폰 카메라를 여기에 비추면 App Store나 Google Play가 열려요.
출처
- 시간 압박과 희소성의 작동 방식은 로버트 치알디니의 《설득의 심리학》에 설명되어 있어요. 사람의 실수가 관련된 데이터 유출 비율은 버라이즌의 《데이터 유출 조사 보고서》 2024년판 기준 68%예요