이용할 수 있는 강의 생략
이용할 수 있는 강의

스피어 피싱 은 해커가 민감한 정보를 훔치거나 특정 피해자의 기기에 멀웨어를 설치하는 데 사용하는 사이버 공격 방법입니다. 스피어 피싱 공격은 고도로 표적화되고, 매우 효과적이며, 방어하기 어렵습니다.
해커는 스피어 피싱 공격을사용하여 계정 세부 정보 또는 금융 정보와 같은 민감한 데이터를 표적에서 훔칩니다. 공격에는 상당한 조사가 필요하며, 이는 종종 피해자에 대한 개인 정보를 획득하는 것과 관련이 있습니다. 이는 일반적으로 소셜 미디어 계정에 액세스하여 이름 및 이메일 주소, 친구, 고향, 고용주, 최근 구매 이력, 방문 위치와 같은 정보를 검색하는 방식으로 이루어집니다. 그런 다음 공격자는 보통 친구나 동료와 같이 피해자가 신뢰하는 사람으로 위장하고 이메일이나 인스턴트 메시징 도구를 통해 민감한 정보를 얻으려고 시도합니다.
Proofpoint의 State of the Phish 보고서에 따르면, 스피어 피싱 공격의 위협 은 2019년에 전 세계 조직의 88%가 경험한 위협입니다. 이 중 55%는 스피어 피싱 공격을 당한 반면, 65%는 스피어 피싱의 피해자였습니다.
- 선생님: Kim Hongjin
- 선생님: User Admin