〈 피싱‧파밍 사고사례 〉
〈일본〉
① 2011년 금융기관을 사칭하여 피싱 메일을 보낸 후, 악성코드 첨부파일을 실행을 통해 ID, 패스워드, 보안카드 번호(난수표)를 요구하여 2개 금융기관의 24계좌에서 2,000만엔 부정 인출
□ 사회공학적 공격
❍ (개념) 사회공학적 공격(Social engineering attacks)은 사회적‧심리적인 요인을 이용하여 개인정보, 계좌번호, 비밀번호 등의 금융소비자 정보를 탈취하는 공격
- 인간적인 심리와 사회적 관계, 기술적 측면을 혼합한 공격 방식
❍ (특징) 새로운 공격 형태가 아니며, 전자금융 발전과 더불어 이메일, 인터넷, 메신저, 소셜 네트워크 등의 다양한 채널을 통해 수집할 수 있는 개인정보와 해킹, 피싱 등을 통합한 공격의 결합 형태로 발전
- 기업 내 개인정보보호 유출 사건이 증가함에 따라 금융소비자에게 추가적으로 피해를 입히는 2차 공격이 우려
❍ (공격기법) 피싱‧파밍, 전화사기, 우편물, 휴대용 저장매체, SNS, APT(Advanced Persistent Threats) 공격 등으로 분류