□ 피싱·파밍
❍ (개념) 피싱 수법이 금융기관 인터넷 주소와 비슷하게 꾸며 고객들의 혼돈을 유발하여 금융정보를 탈취하는 공격이라면, 파밍은 정확한 주소를 입력해도 위조사이트로 접속하도록 함으로써 금융정보를 탈취하는 공격
- 피싱(Phishing)은 금융기관 및 공공기관 등을 사칭하여 위장사이트로 유인하거나 PC에 바이러스를 침투시키거나 이메일 발송을 통해 금융사이트 접속을 유도한 후, 위장사이트로 접속하게 하여 개인정보 및 계좌번호, 비밀번호 등의 금융정보를 탈취하는 공격
- 파밍(Pharming)은 피싱의 변형된 공격기법으로 PC에 악성코드 등을 설치하여 금융소비자가 정상적인 주소를 입력해도 위조사이트(가짜사이트)로 이동하도록하여 금융정보를 탈취하는 공격
❍ (특징) 1995년 AOL(American Online) 계정을 훔치기 위해 불특정 다수에게 메시지를 보내, 금융정보 및 패스워드 정보를 수집한 사건을 시작으로 현재까지 각 국에서 피싱, 파밍, 스미싱 등으로 인한 피해가 다수 발생
- 시만텍 발표자료에 따르면, 피싱은 2011년부터 2012년까지 계속 증가 추세이며, 금융 분야에서 약 32.9%가 발생
❍ (공격기법) 이메일피싱, 보이스피싱, 스미싱 등으로 분류