〈 피싱‧파밍 공격 시나리오 예 〉
〈보이스 피싱〉
① 금융기관(은행, 감독기관 등), 공공기관(대검찰청, 결찰청 등)을 사칭하여 우수고객, 불법 인출 발생, 특별 금융 서비스 등의 이벤트로 금융소비자를 속여 금융정보를 취득하거나 이러한 방법을 통해 불법 계좌이체를 유도
〈이메일 피싱〉
① 금융기관 사칭 공지 등의 악성프로그램이 첨부되거나 금융기관 사이트로 링크된 이메일을 금융소비자에게 발송
② 악성프로그램 및 링크 클릭 시, 백도어 등 실행시키거나 가짜 금융기관 사이트로 유도하여 금융정보를 유출
〈파밍〉
① 공격자는 포털사이트 쇼핑몰 등에 악성코드를 삽입
② 금융소비자가 포털사이트 쇼핑몰 등 방문을 통해 악성코드를 다운
③ 악성코드 실행으로 호스트 파일 실행
④ 금융소비자가 진짜사이트를 입력해도 가짜사이트로 접속되어 금융정보가 유출