다음 글상자에서 설명하고 있는 공격 유형으로 가장 올바른 것은?사용자는… | [전자상거래운용사 필기] 25년 1회차 기출문제 상세 페이지
1[전자상거래운용사 필기] 25년 1회차
다음 글상자에서 설명하고 있는 공격 유형으로 가장 올바른 것은?
사용자는 ‘보안 업데이트가 필요하다’는 내용의 이메일을 받고, 링크를 클릭해 접속한 사이트에서 계정정보를 입력했다. 이후 해당 계정으로 비인가 로그인이 감지되었다. 공격자는 정상 기관을 사칭하여 신뢰를 유도한 것으로 확인되었다.
1
피싱
2
스푸핑
3
스미싱
4
워터링 홀
해설
메일 링크로 유도한 위장 사이트에서 계정정보를 가로챈 피싱이다.
글상자는 ‘보안 업데이트가 필요하다’는 이메일을 받고 링크를 클릭해 접속한 사이트에 계정정보를 입력한 뒤 비인가 로그인이 감지되었다고 서술한다. 정상 기관을 사칭해 신뢰를 얻은 뒤 이용자가 스스로 자격증명을 넘기게 만드는 사회공학 수법이 피싱의 핵심이다.
- 스푸핑 — IP·MAC·발신자 주소 같은 식별 정보를 위조해 통신 자체를 속이는 기법
- 스미싱 — 문자메시지(SMS)를 통로로 삼아 악성 앱 설치나 소액결제를 유도하는 수법
- 워터링 홀 — 표적이 자주 찾는 정상 사이트를 미리 감염시켜 방문만으로 악성코드에 노출시키는 공격
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.