비즈니스 스캠(SCAM)은 E-mail을 해킹하여 거래 결제 시점에 바… | [경찰간부후보생 시스템네트워크보안] 23년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 23년 1회차
비즈니스 스캠(SCAM)은 E-mail을 해킹하여 거래 결제 시점에 바이어에게 결제 은행이 변경되었다는 E-mail을 송부하고 결제 대금을 가로채는 수법이다. 공격 절차를 나열한 것으로 가장 적절한 것은?
1
E-mail 스푸핑 – 스팸 메일로 감염 - 유사 E-mail 생성 – MITM(중간자) 공격
2
스팸 메일로 감염 - 유사 E-mail 생성 – MITM(중간자) 공격 - E-mail 스푸핑
3
스팸 메일로 감염 – MITM(중간자) 공격 - E-mail 스푸핑 - 유사 E-mail 생성
4
유사 E-mail 생성 – MITM(중간자) 공격 - 스팸 메일로 감염 - E-mail 스푸핑
해설
비즈니스 스캠은 스팸 메일로 감염 → 유사 E-mail 생성 → MITM 공격 → E-mail 스푸핑 순으로 진행된다.
악성 메일로 거래 당사자 PC를 감염시켜 메일 계정·거래 내용을 엿본 뒤, 비슷한 주소를 만들어 둔다. 이후 거래 메일 사이에 끼어들어(중간자) 결제 시점에 위장 메일로 계좌 변경을 통보한다.
- E-mail 스푸핑을 맨 앞에 두는 순서는 거래 정보를 확보하기 전에 위장 메일을 보내는 셈이라 맞지 않다.
- MITM 공격 뒤에 유사 E-mail을 만드는 순서는 끼어들 위장 수단 없이 중간자 공격을 하는 셈이라 맞지 않다.
- 유사 E-mail 생성과 MITM을 감염보다 앞에 두는 순서는 거래 정보를 엿보기 전에 공격하는 셈이라 맞지 않다.
오류나 개정된 내용이 보이면 알려주세요