사용자가 웹브라우저에서 정확한 웹페이지 주소를 입력하여도 가짜 웹페이지… | [7급 국가직 정보보호론] 22년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 22년 1회차
사용자가 웹브라우저에서 정확한 웹페이지 주소를 입력하여도 가짜 웹페이지로 접속되는 피싱 공격은?
1
보이스 피싱(Voice Phishing)
2
메신저 피싱(Messenger Phishing)
3
스미싱(Smishing)
4
파밍(Pharming)
해설
정확한 주소를 입력해도 가짜 사이트로 연결되는 공격은 파밍(Pharming)이다.
파밍은 악성코드로 PC의 hosts 파일을 변조하거나 DNS 정보를 오염시켜, 정상 도메인을 공격자 서버 IP로 해석되게 만든다.
- 보이스 피싱은 전화 음성으로 속여 금융정보를 빼내는 수법이다.
- 메신저 피싱은 메신저 계정을 도용해 지인을 사칭하는 수법이다.
- 스미싱은 SMS 문자에 악성 링크를 넣어 앱 설치나 정보 입력을 유도하는 수법이다.
오류나 개정된 내용이 보이면 알려주세요