[컴퓨터] 파밍에 대해서

소개글

진짜 조아요 ~^^

목차

1. 파밍(Pharming)이란?
2. 파밍 기법의 위험성
3. 사고 사례
4. 보안 대책

본문내용

2. 파밍 기법의 위험성

기존 피싱 공격은 보통 기술적인 기법과 사회공학적인 속임수를 혼합하여 사용한다 공격자는 고객이 정상적으로 이용하는 사이트에서 보낸 메일로 위장(Spoofing)하여 메일을 받는 사용자가 편지내용 중에 링크를 클릭해 위장된 사이트로 연결되고, 사용자가 자신의 개인정보 및 금융정보를 입력하면 해커는 자신의 이메일을 통해 전송 받거나 특정서버에 저장해 놓았다가 이를 다시 유출해가는 방법을 사용했다. 그러나 파밍의 경우에는 해당 사이트가 공식적으로 운영하고 있던 도메인 자체를 중간에서 탈취하여 아무 생각 없이 늘 가는 사이트로 알고 방문했던사용자들을 쉽게 속이는 방법을 사용한다. 그러므로 사용자들은 아무런 의심 없이탈취된 해당 사이트를 이용하고 개인ID, 패스워드, 계좌정보들을 보다 쉽게 노출시키게 된다.
이러한 파밍 수법은 전형적으로 인터넷 하이재킹 수법을 이용한다. 비행기 하이재킹이 승객과 비행기를 납치한다면 인터넷 하이재킹은 도메인, DNS, URL 등을 하이재킹한다. 도메인 하이재킹은 도메인마다 등록 만기와 등록기관 이전 등 복잡한등록유지 절차가 있음을 악용해 특정 도메인을 강탈해 버리는 것이며 DNS 하이재킹은 악의를 가진 공격자가 DNS 서버를 공략하여, 호스트네임-IP 주소 테이블을노골적으로 바꿔버린다. 이 변경사항은 DNS 서버에 있는 변환 테이블 데이터베이스에 쓰여진다. 그래서 클라이언트가 lookup을 요구할 때, 가짜 주소를 주게 된다.
이 IP 주소는 완전히 공격자가 통제하는 컴퓨터의 주소이다. 이런 일이 일어날 가능성은 별로 없지만 만약 그 일이 일어난다면 광범위한 노출이 발생할 수 있다. 이렇듯 파밍은 사용자가 익숙하게 사용한 인터넷 주소 자체를 강탈해 사용하기 때문에 사용자들이 아무리 도메인주소, URL주소를 유의해서 본다 하더라도 쉽게 속아넘어갈 수 밖에 없기 때문에 대규모의 피해가 예상된다.

참고 자료

www.antiphishing.org : APWG(Anti Phishing Working Group)
www.icann.com : Policy on Transfer Registrations
www.netcraft.com : Domain transfer
www.theregister.co.uk : Pharming?
www.gcn.com : Is new ID theft scam in the wings?