피싱 (Phishing)

피싱(Phishing)은 악의적인 공격으로, 악의적인 행위자가 사용자의 계정에 무단으로 접근하기 위해 사용자 자격 증명을 얻으려고 시도합니다.

피싱은 흔히 “악의적인 행위자”라고 불리는 사이버 범죄자가 사용자를 속여 개인 정보를 빼내는 공격입니다. 사용자 이름과 비밀번호 같은 자격 증명을 훔쳐 계정에 무단으로 접근하는 것이 목적입니다.

피싱은 어떻게 작동하나요?

이 과정은 일반적으로 다음을 포함합니다:

• 이메일 사기: 정상적인 출처(예: 은행 또는 인기 웹사이트)에서 보낸 것처럼 보이는 이메일을 받습니다.
• 가짜 웹사이트: 이메일에는 실제처럼 보이도록 설계된 가짜 웹사이트로 연결되는 링크가 포함되어 있습니다.
• 기만적인 메시지: 이러한 웹사이트나 메시지는 로그인 정보 또는 신용 카드 번호와 같은 민감한 정보를 요청합니다.

함정 피하기

1. 출처 확인: 항상 발신자의 이메일 주소를 확인하고 정상 발신처인지 살펴보십시오.
2. 링크 클릭 금지: 이메일의 링크를 클릭하지 말고 URL을 브라우저에 직접 입력하십시오.
3. 보안 소프트웨어 사용: 백신 소프트웨어를 최신 상태로 유지하고 브라우저에서 제공하는 피싱 필터를 사용하십시오.

예를 들어 은행에서 보낸 것처럼 보이는 이메일이 링크를 눌러 계정 정보를 업데이트하라고 재촉할 수 있습니다. 또는 암호화폐 거래소에서 온 것처럼 보이는 문자 메시지가 의심스러운 활동이 감지되었다며 링크로 본인 확인을 하라고 요구할 수도 있습니다.

일반적인 작동 방식은 다음과 같습니다.

• 신뢰할 수 있는 기관으로 위장한 악의적인 행위자가 연락해 옵니다.
• 긴박감이나 공포심을 조성해 서둘러 행동하도록 압박합니다.
• 정보를 훔치기 위해 만든 가짜 웹사이트로 연결되는 링크를 제공합니다. 이 사이트는 종종 실제 사이트를 모방하여 차이점을 구별하기 어렵게 만듭니다.

피셔가 훔치려고 하는 정보의 예:

• 사용자 이름
• 비밀번호
• 신용 카드 정보
• 주민등록번호
• 암호화폐 지갑의 개인 키·시드 구문

기억하십시오: 정상적인 기관은 이메일이나 문자 메시지로 비밀번호, 개인 키, 시드 구문 같은 민감한 정보를 절대 요청하지 않습니다. 원치 않는 메시지에 항상 주의하고 발신자의 주소를 주의 깊게 다시 확인하십시오. 뭔가 이상하다고 느껴지면 공식 채널로 해당 기관에 직접 연락해 메시지가 진짜인지 확인하는 것이 가장 좋습니다.

피싱을 알아 두면 좋은 점:

• 인식 제고: 피싱 시도의 징후를 인식하면 경계를 늦추지 않고 피해자가 되지 않도록 하는 데 도움이 됩니다.
• 보안 습관 개선: 피싱에 대한 지식은 더 나은 비밀번호 관행, 2단계 인증 및 일반적인 온라인 안전 조치를 장려합니다.
• 개인 정보 보호: 피싱 사기를 알아보고 피하면 신원과 자산을 지킬 수 있습니다.

피싱의 피해:

1. 금전적 손실: 피싱은 은행 계좌 고갈, 사기 거래 및 신원 도용으로 이어질 수 있습니다.
2. 데이터 유출: 성공적인 피싱 공격은 개인과 조직 모두에게 개인 및 민감한 정보를 노출시킬 수 있습니다.
3. 평판 손상: 피싱 피해자가 되면 특히 기업의 경우 신뢰와 신뢰도 상실로 이어져 평판이 손상될 수 있습니다.