 |
피싱(Phishing)이란?
개인정보(Private Data)와 낚시(Fishing)의 합성어. 사회 공학적 방법 및 기술적 은닉기법을 이용한 민감한 개인정보, 금융정보를 갈취행위.
- 사회공학적 방법 : 유명기관을 사칭하여 위장 이 메일을 불특정 다수에게 전송하고 위장 개설된 웹 사이트로 유인하여 인터넷상에서 금융정보, 계정정보 등을 취득하는 방법.
- 기술적 은닉기법 : Key Logger, Spyware와 같은 악성코드를 사용자 PC에 설치하여 금융정보등을 획득하는 방법.
파밍(Pharming)이란?
DNS Hijacking 등을 이용하여 위장 웹 사이트로 사용자를 유인하여 개인정보를 절도하는 피싱의 진화된 형태
- 명칭 결정시스템(Name Resolution System)의 변조를 통해 사용자들은 정확한 웹 사이트에 접속했지만, 실제로는 사기사이트로 이동.
- 사회 공학적 방법에 의존한 피싱이 실패 확률이 높은 반면 파밍은 피해 유발가능성이 매우 높음.
피싱방지 서비스를 사용하기 위해서는 다음 설치파일을 다운로드 하여, 설치하시기 바랍니다.
|
|
