[시사상식/일반상식] 스피어피싱 & 트리즈 원리
시사상식/일반상식 스피어 피싱(Spear Phishing) 가짜 인터넷 사이트를 만들어 놓고 이곳에 접속한 불특정 다수의 개인정보를 훔치는 일반적인 피싱과 달리 특정한 조직이나 계층의 특정인을 목표로 ID 및 패스워드 정보를 요구하는 변종 공격을 말합니다. 주로 기업 웹사이트나 인맥구축 서비스 등에서 고액된 정보를 수집해 지인인 것처럼 위장하여 악성코드나 악성링크가 삽입된 이메일을 보내느 방법이 이용됩니다. 물속에 있는 물고기를 작살로 잡는 작살 낚시에 빗대 스피어 피싱이라고 하는데 최근 중국 해커들이 스피어 피싱 기법을 통해 우리나라 고위공무원들의 구글 이메일을 해킹한 사건이 있었습니다. 시사상식/일반상식 트리즈(TRIZ) 원리 러시아의 겐리히 알츠슐러가 개발한 창의적 문제해결을 위한 이론으로 창의적 ..
시사상식 이모저모
2011. 12. 19. 13:19