저번에 우연히 집들어와서 본 뉴스인데 보안관련뉴스라서 들고와봤다. 출처 : SBS뉴스영상 캡쳐 뉴스 내용은 피해자가 메신저로 가해자와 연락을 취하였고 네이버페이로 결제를 하였는데 알고보니 이 사이트가 피싱사이트여서 사기를 당했다는 내용이다. 먼저 피싱이란 개인정보(Private Data)와 낚시(Fishing)의 합성어로 이메일 또는 메신저를 통해서 비밀번호 및 신용카드 번호와 같이 중요 정보를 탈취하려는 공격기법을 말한다. 공격 대상자가 피싱 메일이나 문자에 포함된 조작된 링크를 클릭하도록 유도한다. (출처 : 정보보안개론;실전 예제로 배우는 이론과 응용) 또한, 사회공학 기법중 하나다. 사회공학 기법이란 기술적인 방법 대신에 사람을 속이는 공격 방법인데, 흔히 보이스피싱이나 쓰레기통을 뒤지는 ..
