다음 글상자에서 설명하고 있는 용어는?휴대전화에 일반적으로 많이 설치된… | [전자상거래운용사 필기] 19년 1회차 기출문제 상세 페이지
1[전자상거래운용사 필기] 19년 1회차
다음 글상자에서 설명하고 있는 용어는?
휴대전화에 일반적으로 많이 설치된 정상앱(예: 크롬, Play 스토어, 공공기관에서 사용하는 민원24, 유명 모바일 백신 등)을 사칭하여 악성앱 설치를 유도한다. 전화, 문자메시지 관리, 개인정보 조회, 저장소 조회, 위치정보, 기기관리자 권한 요구 등 정상앱 보다 과도한 권한을 포함하고 있으므로 앱 설치 단계에서 주의해야 한다. 또한 악성앱이 악성행위를 직접 수행하기도 하지만 별도의 악성앱을 설치하도록 유도하는 기능이 탑재된 경우도 있다.
1
스냅핑
2
파밍
3
메모리해킹
4
스미싱
해설
이용자가 신뢰하는 정상앱으로 위장한 가짜 앱을 설치하게 만들어 금융·개인정보를 빼내는 수법으로, 모바일 환경의 파밍에 해당한다.
파밍의 핵심은 정상적인 대상으로 가장해 가짜로 유인하는 것이다. 글상자처럼 크롬·Play 스토어·민원24·유명 모바일 백신 등 널리 쓰이는 앱을 사칭하고, 전화·문자메시지 관리·개인정보 조회·저장소·위치정보·기기관리자 등 정상앱보다 과도한 권한을 요구하며, 설치 후 다시 별도의 악성앱을 깔도록 유도하기도 한다.
- 스미싱: 문자메시지에 담긴 인터넷주소를 누르게 해 악성앱을 심는 수법으로, 문자 발송이 전달 경로라는 점이 글상자의 설명과 다르다.
- 메모리해킹: 이미 감염된 단말의 메모리에 올라온 거래 정보를 변조해 금액이나 계좌를 바꾸는 공격이다.
- 스냅핑: 보안 위협 유형을 가리키는 용어로 통용되지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.