[시사상식/일반상식] 스피어피싱 & 트리즈 원리

시사상식/일반상식

스피어 피싱(Spear Phishing)

가짜 인터넷 사이트를 만들어 놓고 이곳에 접속한 불특정 다수의 개인정보를 훔치는 일반적인 피싱과 달리 특정한 조직이나 계층의 특정인을 목표로 ID 및 패스워드 정보를 요구하는 변종 공격을 말합니다.

주로 기업 웹사이트나 인맥구축 서비스 등에서 고액된 정보를 수집해 지인인 것처럼 위장하여 악성코드나 악성링크가 삽입된 이메일을 보내느 방법이 이용됩니다.

물속에 있는 물고기를 작살로 잡는 작살 낚시에 빗대 스피어 피싱이라고 하는데 최근 중국 해커들이 스피어 피싱 기법을 통해 우리나라 고위공무원들의 구글 이메일을 해킹한 사건이 있었습니다.

시사상식/일반상식

트리즈(TRIZ) 원리

러시아의 겐리히 알츠슐러가 개발한 창의적 문제해결을 위한 이론으로 창의적 문제해결을 뜻하는 러시아어 Teoriya Resheniya Lzobretatelskih Zadach의 약자입니다.

영어로 TIPS(Theory of Inventive Problem Solving)라고도 합니다. 이는 주어진 문제에 대해 가장 이상적인 결과를 정의하고 한정된 조건과 자원 내에서 그 결과를 얻는 데 관건이 되는 모숩을 극복할 최적안을 찾는 이론으로 문제발생시 필요한 부부만 나눠서 해결하는 분할의 원리, 대칭구조에서 탈피해 비대칭구조로 만들어 해결하는 비대칭성, 연관된 요소를 통합해 효율성을 높이는 통합의 원리 등으로 구성돼 있습니다.  최근 국내 기업에서도 트리즈를 활용하는 사례가 증가하고 있습니다.


* 더 많은 시사상식/일반상식은 여기에