피싱(Phishing)
은행이나 공공기관을 사칭한 이메일·문자로 사용자를 속여, 가짜 사이트에 접속하게 하고 개인정보나 금융정보를 직접 입력하게 만드는 사회공학적 공격입니다.
한눈에 보는 정의
피싱(Phishing)은 은행이나 공공기관을 사칭한 이메일·문자로 사용자를 속여, 가짜 사이트에 접속하게 하고 개인정보나 금융정보를 직접 입력하게 만드는 사회공학적 공격입니다.
자세히 알아보기
- 예문: "택배 배송 조회 문자를 가장한 링크를 눌렀다가, 진짜와 똑같이 생긴 가짜 로그인 페이지에 비밀번호를 입력할 뻔했다면 피싱의 표적이 된 것이다."
- 기술적인 취약점을 파고들기보다, 사람의 신뢰나 다급함 같은 심리를 이용해 스스로 정보를 넘기게 만든다는 점이 특징입니다.
- 사용자가 직접 가짜 사이트에 접속해 정보를 입력하게 유도하는 피싱과 달리, 파밍(Pharming) (파밍)은 DNS(도메인 네임 시스템) (DNS) 자체를 조작해 정상 주소를 입력해도 가짜 사이트로 연결되게 만듭니다.
- 특정 개인이나 조직을 노려 훨씬 정교하게 맞춤 제작된 이메일을 보내는 경우는 '스피어 피싱'이라고 따로 부르기도 합니다.