피싱(Phishing)에 대한 설명으로 옳지 않은 것은? | [9급 지방직 정보보호론] 14년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 14년 1회차
피싱(Phishing)에 대한 설명으로 옳지 않은 것은?
1
Private Data와 Fishing의 합성어로서 유명 기관을 사칭하거나 개인 정보 및 금융 정보를 불법적으로 수집하여 금전적인 이익을 노리는 사기 수법이다.
2
Wi-Fi 무선 네트워크에서 위장 AP를 이용하여 중간에 사용자의 정보를 가로채 사용자인 것처럼 속이는 수법이다.
3
일반적으로 이메일을 사용하여 이루어지는 수법이다.
4
방문한 사이트를 진짜 사이트로 착각하게 하여 아이디와 패스워드 등의 개인정보를 노출하게 하는 수법이다.
해설
Wi-Fi에서 위장 AP로 사용자 정보를 가로채는 수법은 피싱이 아니라 위장 AP(이블 트윈)를 이용한 중간자 공격에 해당한다.
피싱은 신뢰할 만한 기관을 사칭한 메일·가짜 사이트로 사용자를 속여 개인·금융 정보를 스스로 입력하게 만드는 사회공학 기법이다.
- Private Data와 Fishing의 합성어로 기관을 사칭해 금전적 이익을 노린다는 설명은 피싱의 정의이다.
- 주로 이메일을 이용한다는 설명도 피싱의 전형적 수단에 해당한다.
- 가짜 사이트를 진짜로 착각하게 해 아이디·패스워드를 노출시킨다는 설명도 피싱의 수법이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.