학회활동

‘스푸핑’과 같은 말.

‘유사한 이메일 사용’을 참고할 것.

하이퍼링크(그림이나 글자를 클릭할 때 그 속에 연결되어 있는 인터넷 주소)에 연결된 도메인 주소를 위조하여 위조된 사이트로 접속하게 유도하는 피싱(Phishing) 공격한 한 유형.

파밍 행위를 통하여 컴퓨터 시스템에 침입하는 것.

피싱 행위를 통하여 컴퓨터 시스템에 침입하는 것.

사용자 컴퓨터에 트로이목마 등의 악성 프로그램을 몰래 설치하여 사용자가 주소 입력 창에 정확한 도메인 주소를 직접 입력하더라도 해커가 만든 위장 사이트로 이동하게 만드는 공격 방법. 파밍은 넓은 의미에서 피싱(Phishing)의 한 유형으로 분류할 수 있지만, 피싱보다 발전된 사이버 공격 기법이다. 파밍은 정확한 명칭은 ‘DNS Spoofing’이라고도 합니다. 파밍(Pharming) 즉, ‘DNS Spoofing’은 인터넷 주소창에 방문하고자 하는 사이트의 URL을 입력하였을 때 가짜 사이트(fake site)로 이동시키는 공격 기법으로, 컴퓨터가 웹 사이트를 찾을 때 공격자가 원하는 거짓정보로 응답해주는 공격방법입니다. 올바른 URL을 입력했다고 하더라도 잘못된 서버로 접속되게 되며, 이러한 측면에서 피싱보다 한 단계 진화한 형태의 새로운 인터넷 사기 수법이라고 할 수 있습니다. 피싱과 파밍의 가장 큰 차이점은, 피싱은 금융기관 등의 웹 사이트에서 보낸 이메일, 문자메시지 등으로 위장해 사용자로 하여금 접속을 유도한 뒤 개인정보를 빼내는 방식인데 비하여, 파밍은 해당 사이트가 공식적으로 운영하고 있는 사이트의 도메인 자체를 해커가 미리 준비한 개인정보탈취용 가짜 사이트로 중간에서 바꿔 치기 하여 개인정보를 빼내는 방식이라는 점이다. 파밍은 단순히 한두 사람을 대상으로 하는 피싱과는 달리 대규모의 개인정보의 유출이 가 발생할 수 있다는 점에서 피싱보다 위험할 수 있다. 파밍 방법에는 디엔에스 변조, 호스트 파일 변조, 브라우저 변조 등이 있다.

고도로 지능화된 메일로 사용자를 속이고 특정 링크를 클릭하도록 만들거나 사용자의 정보를 입력하도록 유도하는 속임수. 피싱(Phishing)은 개인정보(private data)와 낚시(fishing)의 합성어이며, 불특정 다수에게 메일을 발송해 위장된 홈페이지로 접속하도록 한 뒤 비밀번호 또는 보안카드 정보 등 금융정보를 개인정보를 입력하도록 유도하여 금융사기에 이용하는 기법이라 할 수 있다. 피싱을 통해 사용자의 중요한 개인정보(신용카드 번호, 보안카드 번호, 계좌 비밀번호 등)을 훔쳐내거나, 개인정보 이외의 업무와 관련된 개인의 직위나 하는 일(예: DB 관리자) 등을 파악해 필요에 따라 이렇게 빼낸 정보를 활용한다. 피싱을 통해 유출된 정보를 추가적인 공격에 사용하거나 사이버 블랙마켓에 팔기도 한다. 피싱 방법에는 유사한 이메일 사용, 유사한 도메인 사용, 하이퍼링크 위조, 팝업창 사용 등이 있으며, 피싱의 한 유형으로 파밍(Pharming)이 있다.

특정 사이트에 접속할 때 사용자와 상관없이 스스로 열리는 새롭게 열리는 새로운 창.

시스템 접속 또는 파일 오픈 시 필요한 패스워드를 알아내기 위한 공격.