스미싱 공격의 URL 구조 분석: 악성 링크에서 확인해야 할 주요 지표
문자 한 통으로 일상을 흔드는 스미싱의 실체 스마트폰은 우리 삶의 필수품이 되었지만 그와 동시에 사이버 범죄의 온상이기도 합니다. 특히 문자메시…
사이버 사기 예방 및 대응
파비콘 해시(Favicon Hash)를 활용한 피싱 사이트 유사도 분석과 탐지 한계
피싱 사이트의 진화와 새로운 탐지 기법의 필요성 인터넷을 사용하다 보면 진짜 은행이나 유명 쇼핑몰과 완벽하게 똑같이 생긴 가짜 웹사이트에 접속하…
악성 URL의 리다이렉션 체인 분석: 최종 피싱 페이지 추적 시 확인할 항목
악성 URL과 리다이렉션 체인의 세계로 들어가는 안내 스마트폰이나 컴퓨터를 사용하다 보면 문자로 이상한 인터넷 주소가 날아오거나 검색을 하다가 …
피싱 도메인 탐지 기법: WHOIS 등록정보와 DNS 이력을 활용한 위험도 분석
피싱 도메인의 실체를 파악하는 방법 인터넷을 항해하다 보면 우리를 속이기 위해 정교하게 만들어진 가짜 웹사이트를 마주치게 됩니다. 은행 사이트나…
스미싱 악성 APK 설치 의심 사고: 모바일 침해 지표와 초기 대응 체크리스트
스미싱 악성 APK 파일 설치 의심 사고의 모든 것 스마트폰은 우리 일상의 중심에 자리 잡고 있습니다. 은행 업무부터 쇼핑, 대화까지 모든 것이…
AiTM(Adversary-in-the-Middle) 피싱이란? 인증 세션 탈취 공격의 원리
디지털 시대의 새로운 위협 인증 세션 탈취 공격 우리가 매일 사용하는 인터넷 세상은 편리해졌지만 그만큼 보안 위협도 교묘해지고 있습니다. 아이디…