스미싱 (Smishing) : 보이스 피싱의 발전형으로 문자를 이용한 범죄다. 악성 코드가 있는 URL을 문자로 보내 사용자가 그 URL을 클릭하면 악성코드가 자동으로 설치된다. ... 스피어피싱 등 이메일 표적공격증가...이메일 보안 솔루션 인기…. ... 업무와 연관된 내용으로 위장해 사용자 PC에 악성코드를감염시키는 스피어 피싱(Spear-Phishing)이 점점 더 지능화되고 있다.
:개념: 피싱의 발전된 형태로 Phishing 은 불특정 다수를 대상으로 하지만 스피어피싱은 특정 타겟을 두고 공격하는 기법. ... 개인정보처리시스템 timeout 미설정DB서버, 웹서버 등 비밀번호관리 소홀.임직원이 악성메일을 접속하게 되어 내부망에 악성코드 감염 확산 및 정보유출로 이어짐공격유형: APT피싱, 파밍, 스피어피싱 ... 불구하고 변조된 host에 있는 해커가 유도한 사이트로 접속하게 된다.파밍 특징: 사용자가 아무리 도메임 주소나url주소를 주의 깊게 살펴본다 하더라도 쉽게 속을 수 밖에 없다.스피어피싱