피싱(Phishing)
I. 거짓 이메일을 통해 개인정보를 도용하는 사기 수법, 피싱의 개요 가. 피싱(Phishing)의 정의 - 개인정보를 불법으로 획득하려는 사람이 금융기관 등을 사칭하여, 다수의 이메일을 사용자에게 신용카드나 은행계좌 정보에 문제가 발생해 수정이 필요하다는 등의 거짓 이메일, 전화 등을 이용해 개인정보를 빼내는 불법적인 범죄행위 나. 피싱의 특징 - 가짜 링크, 긴급한 표현, 첨부파일, 전자메일 메시지 II. 피싱의 공격흐름 및 공격방법 가. 피싱의 공격흐름 나. 피싱의 공격방법 유사한 이메일 주소 이용, 유사한 도메인 이용, 이메일 주소 Spoofing, 하이퍼링크 위조, 스크립트를 이용한 주소 창 위조, POPUP 창 이용, 웹 브라우저 URL Spoofing 취약점, 링크 주소 인코딩, 메일 본문에..
2021. 2. 28.