세션 쿠키 탈취와 재사용 공격: 비밀번호 변경만으로 해결되지 않는 이유
보안의 허를 찌르는 세션 쿠키 탈취의 세계 우리는 매일 인터넷을 사용하면서 아이디와 비밀번호를 입력하고 로그인합니다. 금융 거래를 하거나 쇼핑을…
사이버 사기 예방 및 대응
OAuth 동의 피싱(Consent Phishing): 악성 애플리케이션 권한 승인 위험
디지털 세상의 새로운 위협인 오인 동의 피싱의 모든 것 우리는 매일 스마트폰이나 컴퓨터를 사용하면서 새로운 웹사이트나 모바일 앱에 가입합니다. …
MFA Fatigue Attack 분석: 반복 인증 요청을 이용한 계정 탈취 수법
다중 인증의 허점을 파고드는 새로운 위협 우리는 흔히 아이디와 비밀번호만으로는 계정을 안전하게 지킬 수 없다는 것을 잘 알고 있습니다. 그래서 …
DMARC Alignment 실패 분석: SPF·DKIM 인증 결과와 이메일 사칭 판별 기준
이메일 보안의 최종 방어선 디마크 이해하기 요즘 우리가 매일 주고받는 이메일은 일상과 업무에서 떼려야 뗄 수 없는 소통 수단입니다. 하지만 그 …
SMS 발신번호 변작(Spoofing)의 원리와 문자 기반 사기 탐지의 한계
스마트폰 속 보이지 않는 거짓말 우리는 하루에도 수십 통의 문자를 받습니다. 택배 배송 안내부터 은행의 입출금 알림, 카드 결제 내역까지 문자메…
안드로이드 악성 앱 유포형 스미싱: 접근성 서비스 권한 악용 원리
스마트폰을 위협하는 새로운 보이스피싱의 진화 우리가 매일 손에 쥐고 사는 스마트폰은 이제 단순한 통신 기기를 넘어 자산 관리와 개인 정보의 중심…