파밍(Pharming)
사용자 PC나 DNS 서버의 정보를 조작해, 정확한 은행 주소를 직접 입력해도 가짜 사이트로 연결되게 만드는 공격 기법으로, 피싱보다 알아채기가 더 어렵습니다.
한눈에 보는 정의
파밍(Pharming)은 사용자 PC나 DNS(도메인 네임 시스템) (DNS) 서버의 정보를 조작해, 사용자가 정확한 주소를 직접 입력해도 가짜 사이트로 연결되게 만드는 공격 기법입니다.
자세히 알아보기
- 예문: "은행 주소를 정확히 입력했는데도 가짜 사이트로 연결됐다면, 이는 파밍 공격을 의심해볼 수 있다."
- 가짜 링크를 클릭하도록 속이는 피싱(Phishing) (피싱)과 달리, 파밍은 주소 자체를 조작하기 때문에 사용자가 아무리 주의 깊게 주소를 확인해도 알아채기 어렵습니다.
- 공격자는 사용자 PC의 호스트 파일을 조작하거나, DNS 서버 자체를 해킹해 도메인 이름이 가짜 서버의 IP 주소(IP Address) (IP 주소)를 가리키도록 바꿉니다.
- HTTPS 인증서 확인, 백신 프로그램을 통한 호스트 파일 변조 탐지 등이 파밍을 예방하는 대표적인 방법으로 꼽힙니다.