다음은 기업에서 발생한 컴퓨터 범죄의 예이다. 이 사례에 해당하는 컴퓨… | [비서 1급 필기] 18년 1회차 기출문제 상세 페이지

정답은 '스피어 피싱'이다.
'스피어 피싱'은 표적으로 정한 특정 조직·인물에게 믿을 만한 발신자를 사칭한 메일을 발송하는 공격이며, 사례의 공격자는 '특정 기업의 기밀 정보를 탈취할 목적으로' 목표 기업임원에게 악성 메일을 발송하였다.
공격자는 메일 발신자를 '협력업체 직원의 메일주소로 위장하며' 임원이 '의심 없이 첨부된 악성코드를 실행하도록' 유도하였고, 그 결과 임원 컴퓨터의 기밀 정보가 유출되었다.
'스파이 웨어'는 사용자 몰래 설치된 뒤 정보를 수집하는 프로그램 유형이고, 사례의 공격은 특정 임원을 겨냥한 위장 메일에서 출발한다.
'하이재킹'은 진행 중인 세션이나 브라우저 설정을 가로채는 공격 유형이며, 사례의 침입 경로는 첨부 문서파일이다.
'디도스 공격'은 여러 좀비 PC의 대량 접속 요청으로 서비스 마비를 노리는 공격이며, 사례의 목적은 서비스 중단이 아닌 기밀 정보 탈취였다.