문제
다음 중 인터넷 침해 행위인 피싱(Phishing)에 대한 설명으로 옳은 것은?
① 정상 프로그램으로 위장해 숨어 있다가 특정 시점에 작동하는 악성 코드이다. ② 다수의 좀비 PC로 한 서버에 트래픽을 집중시켜 마비시키는 공격이다. ③ 진짜처럼 꾸민 가짜 금융기관 메일·사이트로 유도해 개인정보를 빼내는 행위이다. ④ 네트워크를 지나는 패킷을 몰래 가로채 계정과 암호를 알아내는 행위이다.
정답
3번
해설
정답: 3. 피싱은 신뢰할 만한 기관을 사칭한 가짜 메일·웹 사이트로 사용자를 유인해 계정·비밀번호 등 개인정보를 빼내는 행위이다.
오답 풀이
- 1번: 정상 프로그램으로 위장해 숨어 있는 악성 코드는 트로이 목마이다.
- 2번: 다수 PC로 트래픽을 집중시키는 공격은 분산 서비스 거부(DDoS)이다.
- 3번: 가짜 사이트로 유도해 정보를 빼내므로 피싱이 옳다.
- 4번: 패킷을 가로채 정보를 알아내는 것은 스니핑이다.
보충 개념 피싱의 변형으로 정상 사이트 주소로 접속해도 가짜로 연결되는 파밍(Pharming)이 있다.