스푸핑

스푸핑이란 무엇입니까?

스푸핑은 범죄자가 이메일 주소, 표시 이름, 전화번호, 문자 메시지 또는 웹 사이트 URL을 위장하여 대상이 알려진 신뢰할 수 있는 출처와 상호 작용하고 있다고 확신시키는 일종의 사기입니다. 스푸핑은 종종 한 글자, 숫자 또는 통신 기호를 변경하여 한 눈에 유효한 것처럼 보이게 하는 것을 포함합니다. 예를 들어, 가짜 도메인 이름 "netffix.com"을 사용하여 Netflix에서 보낸 것처럼 보이는 이메일을 받을 수 있습니다.

스푸핑 작동 원리

스푸핑 범죄자는 사용자의 신뢰를 얻으려고 시도하며 스푸핑된 통신이 합법적이라고 믿게 만듭니다. 종종 Amazon이나 PayPal과 같이 크고 신뢰할 수 있는 회사의 이름을 사용하는 것만으로도 표적이 일종의 행동을 취하거나 정보를 공개하기에 충분합니다.

예를 들어, Amazon에서 보낸 가짜 이메일은 최근 구매에 문제가 있음을 나타낼 수 있으며, 이에 따라 링크를 클릭하여 자세히 알아볼 수 있습니다(힌트: 링크를 클릭하지 마십시오). 해당 링크에서 멀웨어를 다운로드하거나 자신도 모르게 사용자 이름과 비밀번호를 입력하는 가짜 로그인 페이지로 이동할 수 있습니다.

스푸핑은 개인 및 금융 정보를 공개하고, 돈을 보내고, 맬웨어를 다운로드하도록 유도할 수 있으며, 이는 감염된 컴퓨터, 금융 사기 및 신원 도용 으로 이어질 수 있습니다. 스푸핑은 링크 및 첨부 파일을 통해 맬웨어를 전파하고 네트워크 액세스 제어를 우회하고 서비스 거부(DoS) 공격을 통해 액세스를 제한하는 데 사용할 수 있습니다. 기업 수준에서 스푸핑은 감염된 컴퓨터 시스템과 네트워크, 데이터 유출, 수입 손실을 유발할 수 있습니다.

이메일 스푸핑, 문자 메시지 스푸핑, 발신자 ID 스푸핑, URL 및 GPS 스푸핑을 비롯한 여러 종류의 스푸핑이 있습니다. 기본적으로 온라인 커뮤니케이션의 형태가 있는 경우 스푸퍼는 사기를 치고 사용자의 신원과 자산에 침투하려고 합니다.

특별 고려 사항

스푸핑 사기꾼으로부터 자신을 보호하는 몇 가지 방법이 있습니다.

• 이메일의 스팸 필터를 켭니다. 이렇게 하면 많은 스푸핑된 이메일이 받은 편지함에 도착하는 것을 방지할 수 있습니다.

• 알 수 없는 발신자가 보낸 이메일의 링크를 클릭하거나 첨부 파일을 열지 마십시오. 이메일이 합법적일 가능성이 있는 경우 발신자에게 직접 연락하여 진짜인지 확인하십시오.

• 어떤 이유로든 계정에 로그인하라는 의심스러운 이메일이나 문자를 받으면 제공된 링크를 클릭하지 마십시오. 대신 새 탭이나 창(또는 휴대폰의 전용 앱)을 열고 계정에 직접 로그인합니다.

• Windows에서 파일 확장자를 표시합니다. Windows는 기본적으로 파일 확장자를 표시하지 않지만 설정을 변경할 수 있습니다. 이렇게 하려면 파일 탐색기에서 "보기" 탭을 클릭하고 확인란을 선택하여 파일 확장명을 표시합니다. 이것이 스캐머가 파일 확장자를 스푸핑하는 것을 방지하지는 못하지만 스푸핑된 확장자를 보고 악성 파일을 여는 것을 방지할 수 있습니다.

• 평판이 좋은 사이버 보안 소프트웨어에 투자하십시오. 좋은 소프트웨어는 잠재적인 위협에 대해 경고하고 다운로드를 중지하며 맬웨어가 인계받는 것을 방지합니다. 소프트웨어는 업데이트된 상태로 유지하고 정기적으로 사용하는 경우에만 작동합니다.

• 개인정보를 요구하는 문의를 받으면 제공하지 마십시오. 전화를 끊거나 로그오프한 다음 귀하의 개인 정보를 위해 귀하에게 연락하는 것으로 알려진 회사의 전화번호 또는 고객 서비스 이메일 주소를 찾으십시오.

FCC(연방통신위원회) 의 소비자 불만 센터에 불만을 제기할 수 있습니다 . FCC는 개별 불만 사항에 대해 조치를 취하지 않지만 해당 정보를 데이터베이스에 추가합니다. 스푸핑으로 인해 돈을 잃은 경우 FCC는 지역 경찰서에 연락할 것을 권장합니다.

스푸핑 유형

이메일 스푸핑

데이터를 훔치거나, 금전을 요구하거나, 맬웨어로 컴퓨터를 감염시키기 위한 피싱 공격 의 일부로 잘못된 발신자 주소로 이메일을 보내는 행위입니다 . 이 전술은 부정직한 광고주와 노골적인 도둑 모두에 의해 사용됩니다. 스푸퍼는 위조된 "보낸사람:" 줄이 포함된 이메일을 보내 피해자가 메시지가 친구, 은행 또는 기타 합법적인 출처에서 온 것이라고 믿게 만듭니다. 비밀번호, 주민등록번호 또는 기타 개인 정보를 묻는 이메일은 속임수일 수 있습니다.

이러한 이메일에는 일반적으로 다음과 같은 사기 기능이 결합되어 있습니다.

• 귀하가 알고 신뢰하는 사람처럼 보이는 허위 발신자 주소

• 발신자 주소가 누락되었거나 일반 사용자가 찾기 어려운 주소

• 로고, 색상, 클릭 유도문안 버튼 등 친숙한 기업 브랜딩

• 오타, 잘못된 문법 및 비정상적인 구문(예: "안녕하세요, 이 데이터가 좋은지 확인하십시오").

문자 메시지 스푸핑

스미싱이라고도 하는 SMS(문자 메시지) 스푸핑은 이메일 스푸핑과 유사합니다. 문자 메시지가 은행이나 병원과 같은 합법적인 출처에서 온 것 같습니다. 특정 전화번호로 전화를 걸거나 메시지 내의 링크를 클릭하여 개인 정보를 공개하도록 요청할 수 있습니다.

발신자 ID 스푸핑

여기에서 스푸퍼는 당신이 그들의 전화를 받도록 하기 위해 그들이 걸고 있는 전화번호를 위조합니다. 발신자 번호를 보면 IRS(국세청) 와 같은 합법적인 기업이나 정부 기관에서 걸려온 전화로 보일 수 있습니다 . IRS는 납세자에게 먼저 우편으로 청구서를 보내지 않고는 납세자에게 전화를 걸어 세금을 납부해야 한다고 말하지 않습니다.

스푸핑은 다양한 형태로 이루어지지만 일반적으로 목표는 사람들을 속여 범죄자가 사용할 수 있는 개인 정보를 누설하도록 하는 것입니다.

이웃 스푸핑

이것은 당신이 아는 사람이나 당신 근처에 사는 사람에게서 온 것처럼 보이는 일종의 발신자 ID 스푸핑입니다. FCC는 발신자 정보 진실법(Truth in Caller ID Act)에 따라 "누구든지 사기, 해를 입히거나 가치 있는 것을 부당하게 획득할 의도로 오해의 소지가 있거나 부정확한 발신자 정보를 전송하는 것"을 금지하고 있습니다. 그들이 잡히면(큰 "만약에"), 스푸퍼는 각 위반에 대해 최대 $10,000의 벌금에 처할 수 있습니다.

URL 또는 웹사이트 스푸핑

URL 스푸핑은 사기꾼이 사기성 웹사이트를 설정하여 피해자로부터 정보를 얻거나 컴퓨터에 맬웨어를 설치할 때 발생합니다. 예를 들어 피해자는 은행이나 신용 카드 회사에 속한 것처럼 보이는 사이트로 연결되어 사용자 ID와 비밀번호를 사용하여 로그인하라는 요청을 받을 수 있습니다. 그 사람이 그것에 빠져 로그인하면 사기꾼은 피해자가 입력한 정보를 사용하여 실제 사이트에 로그인하고 계정에 액세스할 수 있습니다.

GPS 스푸핑

GPS 스푸핑은 약간 다른 목적을 가지고 있습니다. 가짜 GPS 신호 또는 기타 수단을 방송하여 GPS 수신기가 다른 위치에 있거나 다른 방향으로 향하고 있다고 믿도록 속이려고 시도합니다. 이 시점에서 GPS 스푸핑은 개인 소비자를 대상으로 하기보다 전쟁이나 게이머(예: Pokémon GO 플레이어)가 사용할 가능성이 더 높지만 기술은 누구나 취약하게 만들 수 있습니다.

중간자(MitM) 공격

이러한 스푸핑 공격에는 피해자, 피해자가 통신을 시도하는 개체 및 통신을 가로채는 "중간자"라는 세 명의 플레이어가 포함됩니다. 스푸퍼는 교환을 도청하거나 당사자 중 하나를 사칭하려고 시도합니다. 목표는 유용하거나 민감하거나 잠재적으로 수익성이 있는 정보(예: 로그인 자격 증명 및 신용 카드 정보)를 가로채는 것입니다. 도난당한 정보는 금융 거래를 승인하거나 신분 도용을 위해 사용되거나 제3자에게 판매될 수 있습니다.

IP 스푸핑

이러한 유형의 사기는 누군가가 데이터를 보내거나 요청하는 위치를 위장하거나 숨기려고 할 때 발생하여 원본 인터넷 프로토콜(IP) 주소 를 가짜 주소로 교체합니다. 스푸핑된 IP 주소는 신뢰할 수 있는 출처(원래 IP 주소)에서 온 것처럼 보이지만 알 수 없는 제3자의 진정한 신원을 마스킹합니다.

얼굴 스푸핑

이것은 최신 형태의 스푸핑입니다. 얼굴 스푸핑을 통해 범죄자는 사람의 얼굴을 사용하고 사진이나 비디오를 사용하여 신원을 대체하여 얼굴 생체 인식을 시뮬레이션합니다. 얼굴 스푸핑은 은행 신원 사기를 저지르는 데 가장 일반적으로 사용됩니다. 그러나 자금 세탁에도 사용됩니다.

스푸핑을 감지하는 방법

스푸핑은 교묘할 수 있으므로 세부 사항에 세심한 주의를 기울이고 본능을 신뢰하는 것이 중요합니다. 잠금 기호나 녹색 막대가 없는 웹 사이트 또는 암호화된 HTTP 버전인 HTTPS 대신 HTTP로 시작하는 URL에 주의하십시오. 가짜 웹사이트를 구별하는 또 다른 방법은 암호 관리자가 로그인을 자동 완성하지 않는 경우입니다. 이는 웹사이트를 인식하지 못한다는 신호입니다.

이메일의 경우 발신자의 주소를 자세히 살펴보고 사기꾼은 합법적인 도메인과 매우 유사한 가짜 도메인을 사용한다는 점을 명심하십시오. 물론 이메일의 오타, 잘못된 문법 및 비정상적인 구문도 위험 신호입니다. 여전히 확실하지 않은 경우 이메일 내용을 복사하여 Google에 붙여넣습니다. Google에서 알려진 사기가 유포되는지 빠른 검색을 통해 알 수 있습니다. 마지막으로, 링크를 클릭하기 전에 항상 포함된 링크 위로 마우스를 가져가서 URL을 표시하십시오. URL이 의심스러워 보이면 사기일 가능성이 높습니다.

스마트폰에 있는 링크를 가리키려면 링크를 몇 초 동안 손가락으로 누르고 있습니다. 링크의 전체 URL을 보여주는 창이 나타납니다. 이렇게 하면 링크가 신뢰할 수 있는지 또는 의심스러운지 확인하는 데 도움이 될 수 있습니다.

전화를 사용하면 발신자 ID가 쉽게 스푸핑됩니다. 사기꾼은 종종 이웃 스푸핑을 사용하므로 전화가 현지 번호에서 오는 것처럼 보입니다. 그들은 또한 당신이 알고 신뢰하는 정부 기관이나 기업의 번호를 스푸핑할 수 있습니다. FCC는 사람들에게 알 수 없는 번호로 걸려오는 전화를 받지 말고 전화를 받으면 즉시 끊으라고 조언합니다.

하이라이트

• 개인 정보 요청에 대해 회의적이며 신뢰할 수 있는 출처에서만 파일을 다운로드하고 평판이 좋은 바이러스 백신 및 맬웨어 방지 소프트웨어를 설치합니다.

• 스푸핑을 당했다고 생각되면 FCC(연방통신위원회)의 소비자 불만 센터에 불만을 제기하십시오. 돈을 잃었다면 지역 경찰에 연락하십시오.

• 이메일, 문자 메시지, 발신자 ID, GPS 수신기를 통해 개인 정보를 누설하도록 속이는 스푸핑을 할 수 있습니다.

자주하는 질문

스푸핑의 예는 무엇입니까?

일반적인 스푸핑 시나리오는 이메일이 가짜 발신자 주소에서 전송되어 수신자에게 중요한 데이터를 제공하도록 요청할 때 발생합니다. 일반적으로 수신자는 링크를 클릭하여 계정에 로그인하고 개인 및 재정 세부 정보를 업데이트하라는 메시지가 표시됩니다. 스푸핑 이메일의 링크는 수신자의 컴퓨터도 맬웨어로 감염시킵니다.

스푸핑에는 어떤 유형이 있습니까?

스푸핑은 이메일 스푸핑, 문자 메시지(SMS) 스푸핑, 발신자 ID 스푸핑, 웹사이트 스푸핑, GPS 스푸핑, IP 스푸핑, 안면 스푸핑 등 다양한 형태를 취합니다.

스푸핑과 피싱의 차이점은 무엇인가요?

"스푸핑"과 "피싱"이라는 용어는 종종 같은 의미로 사용되지만 의미는 다릅니다. 스푸핑은 가짜 이메일 주소, 표시 이름, 전화번호 또는 웹 주소를 사용하여 사람들이 신뢰할 수 있는 알려진 출처와 상호 작용하고 있다고 믿도록 속입니다. 피싱은 신원 도용에 사용할 수 있는 개인 데이터를 제공하도록 사용자를 속입니다. 많은 피셔는 스푸핑 전술을 사용하여 피해자가 개인 정보를 합법적이고 신뢰할 수 있는 출처에 제공하고 있다고 믿게 만듭니다.