도메인을 탈취하거나 도메인 네임 시스템 또는 프록시 서버의 주소를 변조… | [정보보안기사 필기] 17년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 1회차
도메인을 탈취하거나 도메인 네임 시스템 또는 프록시 서버의 주소를 변조함으로써 사용자들로 하여금 진짜 사이트로 오인해 접속하도록 유도한 뒤, 개인 정보를 탈취하는 해킹 기법은?
1
피싱
2
파밍
3
스미싱
4
봇넷
해설
DNS나 프록시 서버 주소를 변조해 정상 사이트로 오인하게 만든 뒤 정보를 탈취하는 기법은 파밍(Pharming)이다.
파밍은 사용자가 정확한 주소를 입력해도 조작된 DNS·프록시 설정 때문에 가짜 사이트로 연결된다는 점에서, 위조 메일·메시지로 사용자를 속여 가짜 사이트로 유인하는 피싱(Phishing)이나 문자메시지를 이용하는 스미싱과 구분된다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.