피싱

피싱이란?

피싱은 해커가 피해자의 보안 데이터에 액세스할 수 있는 일종의 사이버 공격입니다. 기존 해킹에는 다양한 비밀번호 조합을 시도하는 무차별 대입 방법이 포함되지만 피싱은 소셜 엔지니어링을 사용하여 사용자가 로그인 정보를 포기하도록 속입니다. 해커가 "물기"를 희망하여 많은 사용자를 표적으로 삼는 "낚시"의 동음이의어입니다. 피싱은 전 세계적으로 사용자에게 수십억 달러의 비용을 발생시키고 주 정부의 대리인이 경제 및 정치 전쟁에 사용했습니다.

더 깊은 정의

피싱은 피해자를 잘못된 보안 의식으로 유인하는 방식으로 작동합니다. 종종 표적 사용자는 무엇인가 잘못되었다는 것을 알지 못합니다. 공격은 동료나 친구와 같은 신뢰할 수 있는 출처 또는 사용자의 은행이나 이메일 공급자와 같은 회사에서 오는 것처럼 보입니다. 이메일이 주요 공격 수단이었지만 일부 해커는 전화 통신과 문자 메시지를 사용하여 사람들을 표적으로 삼았습니다.

피싱 공격에서 해커는 사용자가 매일 일반적으로 보는 것과 거의 완벽하게 유사한 웹 사이트 또는 이메일을 만듭니다. 경우에 따라 이메일에는 키 입력을 기록하거나 피해자 데이터에 "터널"을 제공할 수 있는 멀웨어 를 사용자 컴퓨터에 설치하는 무해해 보이는 링크가 포함되어 있습니다. 다른 사람들은 종종 사람들이 이메일, 소셜 미디어 계정 또는 온라인 은행 을 사용할 때 당연하게 여기는 종류와 구별할 수 없는 로그인 페이지로 사용자를 안내합니다 . 그러나 이러한 페이지에 입력된 데이터는 해커에게 직접 전달되어 해커가 로그인하여 정보를 훔칠 수 있습니다.

이러한 스푸핑된 웹사이트는 피해자에게 익숙한 실제 URL과 유사한 가짜 URL에 살고 있습니다. 실제 Gmail URL의 일반적인 스푸핑인 **https://mail.google.com/**은 http://mail.googlecom.com과 유사할 수 있습니다. 이름에 약간의 변경 사항이 있습니다. 이러한 링크는 합법적인 것처럼 보이기 위해 "여기를 클릭하십시오"와 같은 텍스트 뒤에 숨길 수 있습니다. 피셔는 실제처럼 보이는 이메일 주소도 사용하지만 일단 피해자의 계정에 액세스하면 피해자의 실제 이메일 주소에서 연락처 목록에 있는 다른 사람들에게 이메일을 보낼 수 있습니다.

거의 모든 이메일 시스템에는 사기성 이메일 주소 또는 이메일 본문의 링크를 탐지하고 해당 메시지를 스팸 폴더로 이동하는 일종의 피싱 방지 기능이 있습니다. 그러나 자동화된 보호는 완벽하지 않으며 한 번의 공격으로 조직에 심각한 피해를 입힐 수 있습니다.

피싱 사례

가장 눈에 띄는 최근 피싱 공격은 힐러리 클린턴의 2016년 대선 캠페인을 겨냥한 것이었습니다. 빌 클린턴 대통령의 비서실장을 지낸 그녀의 선거운동 의장인 존 포데스타(John Podesta)는 구글로부터 그의 Gmail 계정이 해커에 의해 해킹당했으며 비밀번호를 변경해야 한다는 내용의 이메일을 받았습니다. 사실이 아니었어요. 해커가 직접 이메일을 보냈습니다. 그래도 그는 해커에게 전송된 이전 로그인 정보를 입력했고, 해커는 Podesta의 개인 이메일 20,000개를 WikiLeaks에 공개했으며, 그로 인한 낙진은 총선에서 클린턴이 패배한 주요 요인이었습니다. 피싱 시도가 너무 좋아서 캠페인의 IT 관리자를 속이기까지 했습니다. IT 관리자는 Podesta에게 "정당한 이메일"이라고 말했습니다.

##하이라이트

• 피싱 시도는 공식 웹사이트, 이메일 또는 기타 형태의 커뮤니케이션을 활용하여 사용자를 속여 신용카드 번호, 주민등록번호 또는 비밀번호와 같은 세부정보를 전달하도록 할 수 있습니다.

• 피싱 웹사이트는 공식 웹사이트와 동일하게 나타날 수 있으므로 사용자가 악성 웹사이트에 실제 자격 증명을 입력하도록 합니다.

• 피싱은 사람들이 자신도 모르는 사이에 악의적인 행위자에게 자신의 개인 정보를 제공하는 데이터 절도의 한 유형입니다.