피싱(Phishing)란?
실재하는 기업이나 조직을 사칭한 메일이나 SMS 등으로 가짜 웹사이트에 유도하여, ID와 비밀번호, 신용카드 번호 등을 입력하게 해 훔치는 사기 수법.
일본어 명칭: フィッシング
피싱(Phishing)은(는) 정보 보안 기초 등 1개 분야의 연습 문제 3개에 나와요.
분야: 정보 보안 기초
도전해 보기: 피싱(Phishing) 관련 문제
피싱의 수법과 이용자 측 대책의 조합으로 올바른 것은?
- A대량의 패킷을 보내 서버를 멈춘다. 서버의 회선을 굵게 한다
- BPC의 파일을 암호화하여 몸값을 요구한다. 오프라인 백업을 해 둔다
- C실재하는 기업 등을 사칭한 메일이나 SMS로 가짜 웹사이트에 유도하여 ID, 비밀번호, 카드 번호 등을 입력하게 해 훔친다. 메일의 링크가 아니라 북마크나 공식 앱으로 접속한다
정답과 해설 보기
정답: C. 실재하는 기업 등을 사칭한 메일이나 SMS로 가짜 웹사이트에 유도하여 ID, 비밀번호, 카드 번호 등을 입력하게 해 훔친다. 메일의 링크가 아니라 북마크나 공식 앱으로 접속한다
피싱은 금융 기관, 쇼핑몰, 택배 회사, 공공 기관 등을 사칭한 메일이나 SMS(SMS를 이용하는 것은 스미싱이라고도 합니다)로 진짜와 똑같은 가짜 웹사이트에 유도하여, ID와 비밀번호, 신용카드 번호, 일회용 비밀번호 등을 입력하게 해 훔치는 수법입니다. 가짜 사이트의 URL에는 진짜와 매우 비슷한 도메인 이름이 사용되는 경우가 많아, 겉모습만으로 구별하기는 어려워지고 있습니다. 이용자 측에서는 메일이나 SMS의 링크에서 중요한 정보를 입력하지 않는다, 북마크나 공식 앱으로 연다, 다요소 인증을 활성화한다 같은 대책이 효과적입니다. 서비스 측에서는 발신 도메인 인증(SPF, DKIM, DMARC)으로 자사를 사칭한 메일이 도달하기 어렵게 하는 대책도 있습니다.
해설 속 피싱(Phishing)
피싱은 금융 기관, 쇼핑몰, 택배 회사, 공공 기관 등을 사칭한 메일이나 SMS(SMS를 이용하는 것은 스미싱이라고도 합니다)로 진짜와 똑같은 가짜 웹사이트에 유도하여, ID와 비밀번호, 신용카드 번호, 일회용 비밀번호 등을 입력하게 해 훔치는 수법입니다.
피싱의 수법과 이용자 측 대책의 조합으로 올바른 것은?같은 종류의 요소를 겹쳐도 같은 방법(예를 들어 피싱으로 속여 알아내는 것)으로 한꺼번에 도난당할 우려가 있습니다.
다음 인증 방법 중 다요소 인증에 해당하는 것은?피싱도 사람을 속인다는 점에서 사회공학 기법의 일종입니다.
사회공학 기법의 예로 해당하는 것은?
피싱(Phishing)이(가) 나오는 문제 (3)
관련 용어
다요소 인증(Multi-factor Authentication) 사회공학 기법(Social Engineering) SQL 인젝션(SQL Injection) 공개 키 암호(Public-key Cryptography) 대칭 키 암호(Symmetric-key Cryptography) 디지털 서명(Digital Signature) 랜섬웨어(Ransomware) 메시지 인증 코드(Message Authentication Code) 솔트(Salt) 제로데이 공격(Zero-day Attack)