피싱 공격 (Phishing Attack)

피싱 공격(Phishing Attack)은 로그인 정보와 신용카드 번호 등 사용자 데이터를 훔치는 데 자주 쓰이는 사회공학적 공격입니다. 실제 주소와 매우 비슷해 보이는 가짜 주소와 앱을 흔히 사용하므로, 접속하는 주소의 철자를 확인하는 것이 매우 중요합니다. 즐겨찾기를 이용하는 것도 좋은 방법입니다.

• 로그인 정보
• 신용카드 번호
• 주민등록번호

피싱 작동 방식:

피싱 공격은 정상적인 웹사이트나 이메일과 똑같아 보이도록 만든 가짜 웹사이트나 이메일을 포함하는 경우가 많습니다. 이러한 가짜 사이트 및 메시지에는 철자 오류나 URL이 미묘하게 바뀐 부분이 포함되어 있는 경우가 많습니다.

피싱 이해의 장점 (개인 및 기업):

• 인식 개선: 피싱 공격의 징후를 인식하는 것은 자신과 조직을 보호하는 첫 번째 단계입니다.
• 예방: 주의를 기울이고 보안 모범 사례를 따르면 피싱의 희생자가 될 위험을 크게 줄일 수 있습니다.

피싱의 피해:

• 재정적 손실: 피싱은 신용 카드 정보 도난, 은행 계좌 잔고 탈취, 심각한 재정 피해로 이어질 수 있습니다.
• 신원 도용: 범죄자는 도난당한 개인 정보를 사용하여 새 계좌를 개설하고, 대출을 받고, 피해자 명의로 다른 사기 행위를 저지를 수 있습니다.
• 데이터 유출: 기업의 경우, 성공적인 피싱 공격은 대규모 데이터 유출, 규제 벌금 및 평판 손상으로 이어질 수 있습니다.

피싱 방지:

항상 웹사이트 주소를 다시 확인하고, 의심스러운 이메일을 경계하고, 알 수 없는 발신자의 링크를 클릭하거나 첨부 파일을 열지 마십시오.

핵심 사항:

이러한 공격은 실제와 거의 동일하게 보이는 가짜 웹사이트 및 이메일을 사용합니다. 은행 로그인 페이지나 거래소 화면을 그대로 흉내 낸 가짜 사이트가 대표적입니다. 이런 사이트는 사용자가 로그인 정보, 비밀번호, 심지어 신용카드 번호를 입력하도록 속이기 위해 만들어집니다.

미끼를 식별하는 방법:

• 주소 표시줄 확인: 웹사이트 주소(URL)를 자세히 살펴보십시오. 피싱 사이트는 종종 약간의 철자 오류 또는 다른 도메인 이름을 사용합니다.
• 의심스러운 링크에 주의: 이메일이나 메시지의 링크는 정상 링크인지 확실하지 않으면 클릭하지 마십시오.
• 보안 연결 확인: 정상적인 웹사이트는 주소 표시줄에 “https”와 자물쇠 아이콘을 사용합니다.

안전 수칙:

출처가 불분명한 투자 정보를 믿지 않듯, 피싱 시도도 늘 의심해야 합니다. 경계를 늦추지 않는 것이 정보와 자산을 지키는 가장 확실한 방법입니다.

은행에서 보낸 것처럼 보이는 이메일을 받았다고 상상해 보십시오. 이메일에는 계정에 문제가 있으며 이를 해결하려면 링크를 클릭하라는 내용이 있습니다. 링크를 클릭하면 은행의 공식 사이트와 거의 동일하게 보이는 웹사이트로 이동합니다. 이를 눈치채지 못하고 로그인 정보를 입력하면 그대로 공격자에게 넘어갑니다.

예:

• 이메일 피싱: PayPal을 사칭해 계정 정보를 확인하라는 이메일이 옵니다. 이메일에는 로그인 정보를 빼내도록 만든 가짜 PayPal 웹사이트로 연결되는 링크가 포함되어 있습니다.
• 스피어 피싱: 공격자가 피해자의 개인 정보(예: 이름, 직위)를 미리 알아내, 동료나 친구처럼 신뢰하는 사람을 사칭한 메시지에 활용하는 표적 공격입니다.
• 클론 피싱: 공격자는 이전에 보낸 합법적인 메시지의 거의 정확한 복제본을 만들지만 첨부 파일 또는 링크를 변경합니다. 이 변조본은 원래 발신자의 주소처럼 보이는 곳에서 발송됩니다.

예방 팁:

1. 주소 철자 확인: 가짜 주소에는 종종 약간의 철자 오류가 있거나 유사하게 보이는 문자(예: “paypal.com” 대신 “paypa1.com”)를 사용합니다. 중요한 정보를 입력하기 전에 항상 URL을 다시 확인하십시오.
2. 즐겨찾기 사용: 인터넷 뱅킹이나 쇼핑 사이트처럼 자주 방문하는 웹사이트는 즐겨찾기에 등록해 두십시오. 이메일이나 메시지의 링크 대신 즐겨찾기로 접속하면 항상 올바른 사이트에 들어갈 수 있습니다.

피싱 공격의 핵심은 속임수입니다. 신뢰할 만한 기관이나 서비스를 그럴듯하게 흉내 내, 사용자가 스스로 민감한 정보를 넘기도록 만듭니다. 늘 경계하면 이런 공격으로부터 자신을 지킬 수 있습니다.