게시판

스피어 피싱(Spear Phishing)

물 속에 있는 물고기를 작살로 잡는 작살 낚시(spearfishing)에 빗댄 말로, 특정인을 목표로 개인정보를 훔치는 피싱(phishing) 공격을 일컫는 말이 스피어 피싱(Spear Phishing)이다.

가짜 인터넷 사이트를 만들어 놓고 이곳에 접속한 불특정 다수의 개인정보를 빼내는 일반적인 피싱(phishing)과는 달리, 고위 공직자, 유명인 등 특정 개인 및 회사를 대상으로 개인정보를 캐내거나 특정 정보 탈취 목적으로 하는 피싱(phishing) 공격을 지칭하는 말이 스피어 피싱(Spear Phishing)이다.

스피어 피싱(Spear Phishing)은 특정인을 공격 대상으로 한다는 점이다. 특정인을 공격 대상으로 하는 이유는 이들이 보유하고 있는 특정 정보를 빼는 것이 목적이기 때문이다. 공격 대상의 이메일 계정과 비밀번호을 알아낸 후 가짜 인터넷 사이트에서 주고받는 이들의 이메일을 다른 이메일로 전송되게 하여 이들이 가지고 있는 특정 정보를 빼내는 것이다.