원문정보
초록
영어
The hacking aspect of recent times is changing, the phishing attack which uses a social engineering technique is becoming the threat which is serious in Information Security. It cheats the user and it acquires a password or financial information of the individual and organization. The phishing attack uses the home page which is fabrication and E-mail, and acquires personal information is sensitive and financial information. This study proposes the establishment of National Fishing Response Center, complement of relation legal system, Critical distribution channel of individual and enterprise.
한국어
최근의 해킹 공격 양상은 급격히 변화하고 있으며, 사회공학적 기법을 이용한 피싱 공격은 정보 사회를 위협하고 있다. 사회공학적 기법을 이용한 피싱 공격은 기술적으로 취약한 시스템을 해킹하는 것 이외에도 사용자를 기만하여 개인 및 기업의 내부 정보 및 중요 정보를 획득하는 수단이 되고 있다. 따라서 본 연구에서는 사회공학적 기법을 이용한 피싱 공격에 대해 국내외의 사례 분석 및 통계 분석을 통하여 향후 위협의 방향성을 찾고, 이에 대응하는 기술들을 분석하여 국내 실정에 맞는 모델을 제시하고자 한다. 이를 통해 향후 미래에 발생할 사회공학적 기법을 이용한 해킹 공격으로부터 개인 및 기업을 보호할 수 있으리라 판단된다
목차
ABSTRACT
1. 서론
2. 피싱의 정의 및 유형
3. 피싱의 피해사례 및 통계분석
3.1 국내외 피싱 피해 사례
3.2 국내외 피싱 사고 통계
4. 피싱 대응 기술
4.1 사용자 측면에서의 방어
4.2 서버 차원에서의 방어
5. 향후 기술적 대응방안
5.1 National Phishing Response Center
5.2 Client Secure Program
6. 결론
참고문헌