타이포스쿼팅(Typosquatting)
구글(google.com)의 'gogle.com'처럼 유명 사이트 주소를 살짝 오타 낸 것과 비슷한 도메인을 미리 등록해두고, 사용자가 주소를 잘못 입력해 접속하면 악성 사이트로 유도하는 공격 기법입니다.
한눈에 보는 정의
타이포스쿼팅(Typosquatting)은 유명 사이트 주소를 살짝 오타 낸 것과 비슷한 도메인을 미리 등록해두고, 사용자가 주소를 잘못 입력해 접속하면 악성 사이트로 유도하는 공격 기법입니다.
자세히 알아보기
- 예문: "은행 사이트 주소를 급하게 입력하다 철자 하나를 잘못 쳤는데, 그 주소가 타이포스쿼팅으로 등록된 가짜 사이트였다."
- 글자 순서를 바꾸거나, 비슷하게 생긴 문자로 바꾸거나, 흔한 오타 패턴을 미리 예측해 도메인을 등록해두는 방식으로 이뤄집니다.
- 접속한 사용자를 진짜 사이트와 똑같이 생긴 가짜 화면으로 유도해 개인정보를 입력하게 만드는, 피싱(Phishing) (피싱)의 한 형태로도 활용됩니다.
- 기업들은 자사 도메인과 비슷한 이름을 미리 선점해 등록해두거나, 유사 도메인을 주기적으로 모니터링하는 방식으로 이런 공격을 예방합니다.