스미싱 공격에 대한 설명으로 옳지 않은 것은? | [9급 지방직 정보보호론] 21년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 21년 1회차
스미싱 공격에 대한 설명으로 옳지 않은 것은?
1
공격자는 주로 앱을 사용하여 공격한다.
2
스미싱은 개인 정보를 빼내는 사기 수법이다.
3
공격자는 사용자가 제대로 된 url을 입력하여도 원래 사이트와 유사한 위장 사이트로 접속시킨다.
4
공격자는 문자 메시지 링크를 이용한다.
해설
제대로 된 URL을 입력해도 위장 사이트로 접속시키는 것은 스미싱이 아니라 파밍(pharming)의 특징이다.
스미싱(SMS+피싱)은 문자 메시지에 악성 앱 설치 링크나 위장 사이트 링크를 넣어 사용자가 직접 누르도록 유도하는 사기 수법이다.
- 스미싱은 링크를 통해 악성 앱을 설치하게 하여 공격하는 경우가 많다.
- 금융 정보·인증번호 등 개인정보를 빼내 금전적 이득을 노린다.
- 문자 메시지에 포함된 링크를 공격의 출발점으로 이용한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.