합법적으로 소유하고 있던 사용자들의 도메인을 탈취하거나 DNS 조작을 … | [정보보안기사 필기] 19년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 1회차
합법적으로 소유하고 있던 사용자들의 도메인을 탈취하거나 DNS 조작을 통해 사용자들이 정확한 웹페이지 주소를 입력하더라도 가짜 웹페이지에 접속하도록 유도하여 개인정보를 훔치는 공격 방식은?
1
피싱 공격
2
스피어 피싱 공격
3
파밍 공격
4
워터링 홀 공격
해설
파밍(Pharming) 공격은 도메인을 탈취하거나 DNS 정보를 조작해, 사용자가 정확한 주소를 입력해도 가짜 사이트로 연결되도록 유도하는 공격이다.
- 피싱 공격은 이메일·메신저로 가짜 사이트 링크를 보내 접속을 유도하는 방식으로 DNS 조작이 핵심은 아니다.
- 스피어 피싱 공격은 특정 개인·조직을 표적으로 한 맞춤형 피싱이다.
- 워터링 홀 공격은 표적이 자주 방문하는 정상 사이트를 미리 감염시켜 놓고 기다리는 방식이다.
따라서 도메인·DNS를 직접 조작해 가짜 사이트로 유도한다는 점이 이 공격을 다른 선택지와 구분 짓는 핵심이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.