분산형 인터넷인 웹 3.0의 등장으로 온라인 보안과 관련된 위험을 이해하는 것이 중요해졌습니다. 사용자가 직면하는 가장 일반적인 위험 중 하나는 피싱입니다. 이 도움말에서는 피싱이 무엇이며 이러한 위협으로부터 자신을 보호할 수 있는 방법을 살펴봅니다.
피싱이란 무엇인가요?
피싱은 사기꾼이 은행, 이메일 서비스, 소셜 네트워크, 기업 등 신뢰할 수 있는 기관으로 위장하여 사용자를 속이는 사이버 범죄 기법입니다.
사이버 범죄자들은 종종 로그인 정보, 비밀번호, 신용카드 번호 및 기타 개인 정보와 같은 기밀 정보를 요청하는 이메일, 인스턴트 메시지 또는 문자 메시지를 사용자에게 보냅니다.
SMS 피싱의 예.
피싱의 목적은 사용자의 개인 정보를 훔쳐 온라인 계정에 액세스하거나 무단 거래를 수행하거나 신원을 도용하는 데 사용할 수 있는 사용자의 개인 정보를 훔치는 것입니다. 또한 사이버 범죄자는 훔친 정보를 사용하여 스팸을 보내거나 다른 유형의 악의적인 공격을 수행할 수도 있습니다.
피싱의 다양한 유형
피싱에는 피싱, 스피어 피싱, 웨일링 등 여러 가지 유형이 있습니다. 피싱은 가장 일반적인 형태의 피싱으로, 사이버 범죄자가 사기성 웹사이트 링크가 포함된 이메일이나 인스턴트 메시지를 보내는 것입니다. 이 웹사이트는 공식 웹사이트와 동일하게 보이지만 사용자 정보를 훔치도록 설계된 경우가 많습니다.
스피어 피싱은 특정 개인을 표적으로 삼으며, 일반적으로 개인 정보를 사용하여 신뢰성을 높입니다. 웨일링은 개인화된 이메일이나 메시지를 사용하여 CEO나 회사 이사 등 중요한 사람들을 표적으로 삼습니다.
스피어 피싱의 예
암호화 피싱
크립토 피싱은 암호화폐 사용자가 악의적인 제3자에게 민감한 정보나 개인 키를 제공해야 한다고 속이는 사기 기법입니다. 공격자는 암호화폐 플랫폼의 공식 메시지처럼 보이는 사기성 이메일이나 메시지를 보내는 등 전통적인 피싱 기법을 자주 사용하여 사용자가 정보를 공개하도록 유도합니다.
공격자가 필요한 정보를 입수하면 사용자의 암호화폐 지갑에 액세스하여 돈을 훔칠 수 있습니다. 크립토 피싱의 피해자는 도난당한 돈을 복구하지 못하면 상당한 금전적 손실을 입을 수 있습니다. 이러한 공격을 피하려면 항상 경계를 늦추지 말고 개인 정보나 금융 정보에 대한 모든 요청의 진위 여부를 확인한 후 제공하는 것이 중요합니다.
이메일을 통한 크립토 피싱의 예시.
자신을 보호하는 방법
피싱으로부터 자신을 보호하는 방법에는 여러 가지가 있습니다. 첫째, 이메일이나 인스턴트 메시지로 민감한 개인 정보를 제공하지 않는 것이 중요합니다. 금융 기관과 회사는 이러한 방법으로 이러한 정보를 절대 요구하지 않습니다. 의심스러운 경우 해당 기관에 직접 연락하여 요청의 진위 여부를 확인하는 것이 가장 좋습니다.
또한 민감한 정보를 제공하기 전에 항상 웹사이트의 URL을 확인하는 것이 중요합니다. 사이버 범죄자들은 공식 웹사이트와 유사한 도메인 이름을 사용하여 사용자를 오도할 수 있습니다. 안전한 웹사이트는
가 아닌 “https”로 시작해야 하며, URL 옆에 자물쇠가 표시되어야 합니다.
마지막으로, 피싱 공격으로부터 컴퓨터와 모바일 디바이스를 보호하기 위해 안티바이러스 및 방화벽과 같은 보안 소프트웨어를 사용하는 것이 좋습니다.
결론적으로 피싱은 온라인 사용자에게 심각한 위협이지만 피싱으로부터 자신을 보호할 수 있는 방법이 있습니다. 경각심을 갖고 권장 보안 수칙을 준수하면 피싱 피해를 최소화할 수 있습니다.