사회공학기법을 이용한 피싱 공격 분석 및 대응기술

국문 초록 (Abstract)

최근의 해킹 공격 양상은 급격히 변화하고 있으며, 사회공학적 기법을 이용한 피싱 공격은 정보 사회를 위협하고 있다. 사회공학적 기법을 이용한 피싱 공격은 기술적으로 취약한 시스템을 해킹하는 것 이외에도 사용자를 기만하여 개인 및 기업의 내부 정보 및 중요 정보를 획득하는 수단이 되고 있다. 따라서 본 연구에서는 사회공학적 기법을 이용한 피싱 공격에 대해 국내외의 사례 분석 및 통계 분석을 통하여 향후 위협의 방향성을 찾고, 이에 대응하는 기술들을 분석하여 국내 실정에 맞는 모델을 제시하고자 한다. 이를 통해 향후 미래에 발생할 사회공학적 기법을 이용한 해킹 공격으로부터 개인 및 기업을 보호할 수 있으리라 판단된다

다국어 초록 (Multilingual Abstract)

The hacking aspect of recent times is changing, the phishing attack which uses a social engineering technique is becoming the threat which is serious in Information Security. It cheats the user and it acquires a password or financial information of the individual and organization. The phishing attack uses the home page which is fabrication and E-mail, and acquires personal information is sensitive and financial information. This study proposes the establishment of National Fishing Response Center, complement of relation legal system, Critical distribution channel of individual and enterprise.

목차 (Table of Contents)

• 요약
• ABSTRACT
• 1. 서론
• 2. 피싱의 정의 및 유형
• 3. 피싱의 피해사례 및 통계분석
• 3.1 국내외 피싱 피해 사례
• 3.2 국내외 피싱 사고 통계
• 4. 피싱 대응 기술
• 4.1 사용자 측면에서의 방어
• 4.2 서버 차원에서의 방어
• 5. 향후 기술적 대응방안
• 5.1 National Phishing Response Center
• 5.2 Client Secure Program
• 6. 결론
• 참고문헌

참고문헌 (Reference)

1 정보통신부한국정보보호진흥원금융감독원, "피싱예방가이드" 정보통신부한국정보보호진흥원금융감독원

2 한국정보보호진흥원, "인터넷 침해사고 동향 및 분석 월보" 한국정보보호진흥원

3 한국정보보호진흥원, "새로운 사이버 위협 : 피싱" 한국정보보호진흥원 2005

4 안랩 스파이제로, "‘일본에서 발견된 피싱 사이트’ seq = 7818.사회공학기법을 이용한 피싱 공격 분석 및 대응기술 17" ^안랩 스파이제로^

5 Demopoulos Associates, "User Phishing Awa-reness Survey" Demopoulos Associates 2005.

6 Princeton Survey Research Associates Inter-national, "Spyware Survey Final Topline" Princeton Survey Research Associates Inter-national 2005.

7 AWPG,, "Phishig Activity Trends Report" 2006