장문의 자료를 올리는 게시판입니다

뇌피셜 명언 몇 줄 올리는 게시판이 아닙니다

다른 글이 그렇다고 따라 해서는 안됩니다


피싱(Phishing)과 파밍(Pharming)의 개념과 대응

크로스윈 2007.03.16 17:06 조회 수 : 4516 추천:7

출처  

1. 피싱(Phishing)

 

피싱은 개인정보(Private Data)와 낚시(Fishing)의 합성어로 유명업체의 위장 홈페이지를 만든 뒤, 불특정 다수 이메일 사용자에게 메일을 발송하여 위장된 홈페이지로 접속하도록 현혹하여 개인정보를 빼내는 행위를 의미한다.


피싱의 발생은 피싱메일을 발송하고 수신자가 이메일 내용에 현혹되어 링크되어 있는 사이트를 클릭하여 위장사이트에서 금융정보를 입력함으로써 발생하며, 입력된 정보를 이용해 금융사기 등의 행위를 함으로써 2차적 범죄행위가 완성된다고 볼 수 있다.

 

이와 관련하여 이메일 수신자의 PC에 저장되어 있는 정보를 자동으로 외부의 특정 서버로 전송하는 peep, bot류의 사고도 피싱의 한 유형으로 분류될 수 있겠지만, 최근의 피싱은 수신자가 현혹될 수 있는 내용의 메일을 발송하여 수신자가 직접 정보를 입력하도록 유도하는 방법으로 주로 이루어진다.

 

이러한 피싱행위에 대응하기 위해 정보통신부를 비롯한 금융감독원, 경찰, 정보제공업체(ISP) 등 유관기관이 상시연락체계 마련하고 있으며, 피싱과 관련한 동향정보 공유나 피싱사고 발생시 협력을 통한 피싱사고 예방 및 피해 최소화에 주력하고 있다.

 

이와 관련하여 금융감독원은 ‘금융감독기구의 설치 등에 관한 법률’에 근거하여 전자금융사기 주의 및 경보를 발령(2005.7.5일, 2005.10.17일)한 바 있고,

국제피싱대응협의체(APWG : Anti Phising Working Group)와 공조체계 구축을 위해 APWG의 협력기관으로 가입('04년)하여 최신 피싱기법 및 피싱 사례 등의 정보를 공유하고 있으며, 국외 피해 현황을 지속적으로 모니터링하여 국내 대응책 마련에 반영하고 있다.

 

2. 파밍(Pharming)

 

파밍은 합법적으로 소유하고 있던 사용자의 도메인을 탈취하거나 DNS(Domain Name System) 이름을 속여서 사용자들이 진짜 사이트로 오인하도록 유도하는 피싱의 변형된 인터넷 사기 기법을 의미하는 것으로, 파밍이라는 용어가 어떻게 생겨난 것인지에 대해서는 정확히 알려진 바가 없다.

 

기존 피싱 공격의 경우 금융기관 등의 웹사이트에서 보낸 e메일로 위장하여 링크를 유도해 개인의 인증번호나 신용카드번호, 계좌정보 등을 빼내는 반면,

파밍은 아예 해당 사이트가 공식적으로 운영하고 있던 도메인 자체를 중간에서 탈취한다는 점에서 차이가 있고, 사용자들은 늘 이용하는 사이트로 알고 의심하지 않고 개인 ID, 패스워드, 계좌정보 등을 노출하는 것이 특징이다.

 

파밍 공격절차는 먼저 DNS 서버를 해킹하여 IP주소를 변경하여 위장사이트를 생성하고, 사용자에게 스팸메일을 발송함으로써 발생하며, 파밍에 대한 대응은 피싱과 동일하게 이루어진다.

특히, 파밍에 대응하기 위해서는 서버 소프트웨어 강화 및 DNS 보호가 선행되어야 할 것이다.



이 글이 마음에 들면 추천 !

번호 제목 글쓴이 날짜 조회 수
공지 지식정보 게시판 공지사항입니다.[안보시면 후회합니다. 꼭 보세요.] [12] 블랙유키 2007.02.21 45412
공지 새 포인트 제도 시행 및 사이트 개편 안내 [94] 차니 2018.01.15 28722
공지 강퇴자 목록 26명 (3월 18일 이후 경고누적자) [30] 차니 2017.04.25 25423
» 피싱(Phishing)과 파밍(Pharming)의 개념과 대응 [3] 크로스윈 2007.03.16 4516
116 수건,행주,걸레,각종 빨래 삶는 요령 [3] 크로스윈 2007.03.16 7925
115 보험 처음 만든사람.. [3] 크로스윈 2007.03.16 3555
114 설탕을 먹으면 딸꾹질이 멈치는 이유 [3] 크로스윈 2007.03.15 3733
113 발냄새가 나는 이유 [4] 크로스윈 2007.03.15 5215
112 한 연필로 얼마나 선을 그을수 있을까? [3] 크로스윈 2007.03.15 3372
111 원숭이도 혈액형이 있을까? [3] 크로스윈 2007.03.15 3550
110 기억력 좋아지는 방법 [3] 크로스윈 2007.03.15 3160
109 장래식장에 검은색 옷을 입고 가는 이유 [3] 크로스윈 2007.03.14 3578
108 유치원, 어린이집, 놀이방 어떻게 다른가 [3] 크로스윈 2007.03.14 2736
107 우리말 "비(rain)" [4] 크로스윈 2007.03.14 3178
106 영어 독해 비법 [4] 크로스윈 2007.03.13 3893
105 우리나라의 첫 해외파병은 언제? [2] 크로스윈 2007.03.13 2813
104 변비는 왜 특히 여자들이 더 심한이유 [2] 크로스윈 2007.03.13 4821
103 머리결 좋아지는 방법 [3] 크로스윈 2007.03.13 4783
102 손등에 화장품을 묻혀서 바르면 손바닥으로 바른것 보다 경제적이다? [3] 크로스윈 2007.03.13 3075
101 고릴라는 가슴을칠때 ㅁㅁㅁ으로 친다 [2] 아으 2007.03.13 3498
100 우리나라 스웨덴 월드컵할떄 [2] 아으 2007.03.13 2706
99 우리나라가 월드컵 처음출전할때 [2] 아으 2007.03.13 3705
98 고무호수로 물을틀으면 구슬은뜬다 [3] 아으 2007.03.13 2983