다음 글상자에서 설명하고 있는 사이버 공격 유형으로 가장 올바른 것은?… | [전자상거래운용사 필기] 21년 1회차 기출문제 상세 페이지
1[전자상거래운용사 필기] 21년 1회차
다음 글상자에서 설명하고 있는 사이버 공격 유형으로 가장 올바른 것은?
조직 내에 신뢰할 만한 발신인으로 위장해 ID 및 패스워드 정보를 요구하는 공격으로, 메일을 보내 가짜 사이트로 유도하여 악성코드를 설치하게 하거나 ID와 패스워드를 입력하게 하여 네트워크에 침입할 수도 있다.
1
디버깅(Debugging)
2
웨일링(Whaling)
3
스피어 피싱(Spear phishing)
4
파밍(Pharming)
해설
조직 구성원을 특정해 신뢰할 만한 발신인으로 위장한 메일을 보내는 표적형 공격은 스피어 피싱(Spear phishing)이다.
글상자는 조직 내에 신뢰할 만한 발신인으로 위장해 ID와 패스워드를 요구하고, 메일로 가짜 사이트에 유도해 악성코드를 설치시키거나 계정을 입력하게 만든다고 설명한다. 불특정 다수에게 무작위로 뿌리는 것이 아니라 특정 조직과 인물을 겨냥한 메일이라는 점이 핵심이다.
- 웨일링도 표적형이지만 기업의 최고경영자·임원 등 거물급 인사를 노리는 경우를 따로 부르는 말이라, 조직 구성원 일반을 겨냥한 이 설명과는 범위가 다르다.
- 파밍은 DNS나 호스트 파일을 변조해 정상 주소를 입력해도 가짜 사이트로 끌고 가는 수법이라 메일 발송을 전제하지 않고, 디버깅은 프로그램의 오류를 찾아 고치는 작업이지 공격 유형이 아니다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.