피싱(Phishing)

• 개요
  사적 데이터(Private Data)와 낚시(Fishing)의 합성어로 금융기관 등의 웹 사이트나 또는 그곳에서 보내온 메일로 위장하여 개인의 인증 번호나 신용카드 번호, 계좌 정보 등을 빼내어 이를 불법적으로 이용하는 시기 수법
•    
• 피싱의 유형
  • 스팸 메일을 통한 피싱
  • DNS 해킹 후 URL 변경을 통한 피싱
  • 사용자의 입력 실수를 이용한 피싱
       
• 피싱 예방을 위한 기술적 대안
  • 피싱 웹 사이트를 포함한 DB를 사용하는 주소 직접 비교 방식
  • DB 매칭 방식에 피싱 의심 주소 분석 엔진을 추가한 방식