스피어피싱
[ spear phishing ]
요약: 특정인을 목표로 개인정보를 훔치는 피싱 공격
정부 고위관부, 유명인, 군인 등과 같은 특정인을 대상으로 이들의 개인정보를 캐내기 위한 피싱 공격을 지칭하는 용어로, 물 속에 있는 물고기를 작살로 잡는 '작살 낚시(spearfishing)'에 빗댄 것이다. 가짜 인터넷 사이트를 만들어 놓고 이곳에 접속한 불특정 다수의 개인정보를 빼내는 일반적인 피싱(phishing)과는 달리 특정인을 목표로 한다는 점에서 다르다. 특정인을 공격 대상으로 하는 이유는 이들이 보유하고 있는 특정 정보를 빼는 것이 목적이기 때문이다. 공격 대상의 이메일 계정과 비밀번호을 알아낸 후 가짜 인터넷 사이트에서 주고받는 이들의 이메일을 다른 이메일로 전송되게 하여 이들이 가지고 있는 특정 정보를 빼내는 것이다.
한편, 미국 구글(Google)은 2011년 6월 1일 속임수로 특정인의 스피어피싱 행위를 통해 특정 사용자들의 비밀번호를 빼내려는 조직적인 작전을 적발했으며, 이들이 미 정부의 고위 관리, 중국의 반정부 운동가, 한국을 비롯한 아시아 국가의 정부 관리, 군인, 기자 등을 노렸다고 밝혔다.
[네이버 지식백과] 스피어피싱 [spear phishing] (시사상식사전, 박문각)
|
1581, 
9/80 
