다음 중 전자금융거래에 보안 위협 내 설명된 공격기법과 그 상세 내용이… | [전자상거래관리사 1급 필기] 20년 1회차 기출문제 상세 페이지
1[전자상거래관리사 1급 필기] 20년 1회차
다음 중 전자금융거래에 보안 위협 내 설명된 공격기법과 그 상세 내용이 잘못 짝지어진 것은?
1
멀티 로그인: 공격자가 인증정보 탈취 후 중복 로그인하여 부정결제를 시도하는 공격
2
메모리 해킹: 이용자가 입력한 데이터 등이 메모리상에 평문으로 처리되는 구간을 포착하여 금융정보, 개인정보, 거래 비밀번호, 암호키 등을 추출해 내는 공격
3
앱 복제: 악의적인 코드를 삽입시킨 위·변조된 앱을 정상 앱 처럼 배포하거나, 앱 업데이트를 통해 정상 앱을 삭제하고 위·변조 앱을 재설치하는 공격
4
큐싱(Qshing): QR코드와 피싱(Phishing)의 합성어로, QR코드 스캔 시, 피싱사이트로 연결시켜 중요정보 탈취 및 악성코드에 감염시키는 공격
해설
악성코드를 삽입한 위·변조 앱을 정상 앱처럼 배포하거나 업데이트를 가장해 정상 앱을 위·변조 앱으로 바꿔치기하는 공격은 앱 위·변조(리패키징)에 해당하므로, 이를 앱 복제로 설명한 것은 잘못 짝지어진 것이다.
전자금융거래 보안위협에서 말하는 앱 복제는 정상 이용자 단말에 설치된 앱과 그 안에 저장된 인증정보를 그대로 복제해 공격자의 다른 기기에서 실행함으로써 부정거래를 시도하는 공격을 가리킨다.
멀티 로그인이 탈취한 인증정보로 중복 로그인해 부정결제를 시도한다는 점, 메모리 해킹이 메모리상의 평문 데이터를 포착해 금융·개인정보를 추출한다는 점, 큐싱이 QR코드와 피싱을 결합해 악성사이트로 유인한다는 점은 각각 올바른 설명이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.