다음 설명에서 제시하는 공격의 명칭은?사용자가 특정 웹 사이트에 접속하… | [국회직 9급 정보보호론] 19년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 19년 1회차
다음 설명에서 제시하는 공격의 명칭은?사용자가 특정 웹 사이트에 접속하기 위해 올바른 URL을 입력하였지만, 실제로는 해커가 만들어 놓은 웹 사이트에 접속되었다. 해커의 웹 사이트에서는 불법적으로 개인정보가 수집되고 있었다. 사용자의 컴퓨터는 공격자에게 점유되어 정상적인 URL을 입력해도 이에 해당하는 IP 주소가 공격자의 웹 서버로 연결되도록 되어 있었다.
1
Pharming
2
Smishing
3
QRshing
4
Phishing
5
SQL Injection
해설
설명의 공격은 Pharming이다.
올바른 URL을 입력해도 도메인에 대응되는 IP 주소가 조작되어 공격자의 웹 서버로 연결되는 것이 파밍의 특징이다. 사용자가 주소를 직접 입력하므로 알아채기 어렵다.
- Smishing: 문자 메시지(SMS)의 링크로 악성 앱 설치나 정보 입력을 유도한다.
- QRshing: QR 코드를 이용해 위조 사이트나 악성 앱으로 유도한다.
- Phishing: 위장 메일·메시지의 링크로 가짜 사이트 접속을 유도하며, 올바른 URL 입력 자체를 가로채지는 않는다.
- SQL Injection: 입력값에 SQL 구문을 삽입해 데이터베이스를 조작하는 공격이다.
오류나 개정된 내용이 보이면 알려주세요