다음 글상자에서 설명하고 있는 용어는?휴대전화에 일반적으로 많이 설치된… | [전자상거래운용사 필기] 18년 2회차 기출문제 상세 페이지
1[전자상거래운용사 필기] 18년 2회차
다음 글상자에서 설명하고 있는 용어는?
휴대전화에 일반적으로 많이 설치된 정상앱(예 : 크롬, Play 스토어, 공공기관에서 사용하는 민원24, 유명 모바일 백신 등)을 사칭하여 악성앱 설치를 유도한다. 전화, 문자메시지 관리, 개인정보 조회, 저장소 조회, 위치정보, 기기관리자 권한 요구 등 정상앱 보다 과도한 권한을 포함하고 있으므로 앱 설치 단계에서 주의해야 한다. 또한 악성앱이 악성행위를 직접 수행하기도 하지만 별도의 악성앱을 설치하도록 유도하는 기능이 탑재된 경우도 있다.
1
스냅핑
2
파밍
3
메모리해킹
4
스미싱
해설
이용자가 믿는 정상앱으로 위장한 가짜를 설치하게 만들어 정보를 빼내는 수법은 파밍이다.
글상자는 크롬·Play 스토어·민원24·유명 모바일 백신 같은 정상앱을 사칭해 악성앱 설치를 유도하고, 전화·문자메시지 관리·개인정보 조회·위치정보·기기관리자 권한 등 정상앱보다 과도한 권한을 요구한다고 설명한다. 진짜처럼 꾸민 대상으로 이용자를 유인한다는 점이 이 공격의 본질이다.
- 스미싱은 문자메시지에 담긴 인터넷 주소 링크를 누르게 해 소액결제나 감염을 일으키는 수법으로, 문자메시지라는 유포 경로가 정의의 중심이다. 글상자에는 그런 경로 제한이 없다.
- 메모리해킹은 PC 메모리에 상주해 정상 거래 도중 이체 정보를 바꿔치기하는 공격이다.
- 스냅핑은 보안 위협 유형으로 통용되는 용어가 아니다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.