사회공학3 728x90 명절 직후 사칭 문자, 임직원이 먼저 확인할 것 명절 직후에 사칭 문자가 늘어나는 이유연휴 전후에는 택배 배송이 몰리고, 경조사 연락과 복지 포인트 정산이 한꺼번에 이루어집니다. 공격자는 이 흐름을 그대로 빌려 옵니다. 업무 중간에 문자를 훑어보는 직원은 평소보다 확인 없이 링크를 누르게 됩니다. 교육 자료를 만들 때는 연휴 직후를 특별 주의 기간으로 잡고, 공지를 연휴 전에 미리 내보내는 편이 좋습니다.수법은 대체로 세 갈래입니다. 첫째, 택배 배송 조회나 주소 확인을 요구하는 문자입니다. 둘째, 화환이나 조의금, 복지 지원금 신청을 안내하는 문자입니다. 셋째, 메신저에서 지인이나 상급자를 사칭해 급한 송금이나 인증번호를 요구하는 방식입니다.링크를 누르기 전에 확인할 항목발신 번호와 표시 이름이 평소 연락처와 일치하는지 봅니다. 번호만 같고 이름이 .. 2026. 10. 9. 피싱 사이트 식별 체크리스트와 실전 명령어(WHOIS, TLS, HTML 분석) TL;DR 체크리스트도메인 유사도(typosquatting/IDN)·등록일이 최근인지 확인HTTPS/인증서 체인·SAN·발급일/만료일 이상 여부폼(action) 전송 대상이 현재 도메인과 다른지 확인JS 난독화(atob/eval/fromCharCode)·클립보드/키보드 후킹·우클릭 차단onpaste 금지, autocomplete=off 등 비정상 UX 패턴리다이렉션 다단계·URL 단축기·Referrer 불일치리소스 도메인 혼종(정상 CDN/로고 + 공격자 도메인으로 전송)콘텐츠 품질(오타·번역체·어색한 로고, 이미지로 된 텍스트)사회공학 프리텍스트(계정정지/환급/택배비·QR·콜백 유도)조치: 차단(IoC) → 로그확인(접속·POST) → 계정/토큰 무효화 → 신고/테이크다운분류 체계기술적 관점: 도메인/.. 2025. 10. 10. DDoS 공격 방식과 공격툴 1. Agent 유포방식 - P2P: 정상 S/W에 악성코드(DDoS Agent) 삽입. - 웜/바이러스: 웜/바이러스에 악성코드(DDoS Agent) 삽입 - 사회공학: 이메일 등을 통한 악성코드(DDoS Agent) 전파 - 홈페이지: 취약한 사이트 해킹을 통한 악성코드(DDoS Agent) 유포 2. DDoS 공격의 진화 - 계측기 공격: 스마트비트: 초당 148만 PPS 이상 발생 - Slow TCP Connection Flooding 공격: 다수의 PC에서 초당 10 Connection 이하 공격 - http를 이용한 공격: 공격 대상 사이트 분석을 통한 URL, 파라미터 변조 - 기본 DDoS 공격 기술의 응용: 잘 알려진 IP로 Source IP 변조 3. IP Spoofed Syn Floo.. 2010. 8. 15. 이전 1 다음 728x90 728x90
