아래의 글상자가 뜻하는 해킹의 공격유형으로 가장 옳은 것은?금융기관을 … | [유통관리사 1급] 18년 1회차 기출문제 상세 페이지

금융기관을 사칭한 메일로 가짜 사이트에 접속하게 만들어 개인정보를 스스로 입력하게 하는 수법은 피싱(phishing)이다.
피싱의 핵심은 시스템을 뚫는 것이 아니라 이용자의 착각을 이용해 정보를 자발적으로 넘기게 하는 것이다. 글상자의 '사칭 메일 배포 → 진짜 사이트로 오인 → 개인정보 입력 유도'라는 순서가 그 전형적 공격 흐름이다.
서비스거부공격과 분산서비스거부공격은 대량의 트래픽으로 서버를 마비시켜 가용성을 떨어뜨리는 공격이라 개인정보 탈취와 목적이 다르다.
스니핑은 네트워크를 오가는 패킷을 몰래 엿듣는 수동적 도청이므로 사용자를 유인하는 절차가 없다.
스푸핑은 IP·MAC 주소 등 식별정보를 위조해 신뢰 관계를 가로채는 기법으로, 메일과 위장 사이트로 정보 입력을 유도하는 것과는 구분된다.