[정보보안] 피싱 기법

목차

1. '피싱' 개요
2. 미국의 주요 피해 및 대처 현황
3. 국내 '피싱' 관련 현황
4. 개인정보 수집방법에 관한 법률 규정
5. 시사점

본문내용

1. '피싱' 개요
가. '피싱'이란?
O 피싱은 금융기관이나 유명 전자상거래업체 등을 사칭, e-mail 광고 형식 등을 도용하여 경품 당첨, 계좌 잔액 증가, 거래내역 변경, 정보변경 필요 등을 알리는 메일을 발송하고, 여기에 해당 기관의 홈페이지를 복제한 가짜 인터넷 주소를 링크시켜 소비자를 유인, 개인정보 및 금융정보를 빼내는 금융사기임.

O 특히, e-mail에 링크된 가짜 홈페이지는 해당 금융기관의 실제 인터넷뱅킹 홈페이지의 외형과 금융거래 절차를 그대로 복제하여 소비자들은 진위 여부를 판별하기 쉽지 않음.

※ Phishing : Private Data(개인정보)와 Fishing(낚시)의 합성어로 개인정보를 낚는다는 의미의 해커 은어

나. 피싱의 위험성
O 피싱을 통하여 획득한 개인정보는 인터넷뱅킹, 텔레뱅킹 등으로 고객계좌에서 현금을 인출하고, 새로운 계좌를 만들어 악용하거나, 전자상거래를 통해 고가의 상품이나 서비스를 구입하는 등 온라인 금융범죄에 사용됨.

참고 자료

없음