또한 외부 스킨으로 제작된 경우에도 그 취약성이 노출 되어 있는 경우가 있으니
유의 해 주실 바랍니다.
이런 취약된 점을 이용해서 외부에서 피싱 (phishing)이 발견 됩니다.
자신의 사이트가 피싱이 되었는지 여부 확인은 http://www.phishtank.com 사이트에서
자신의 도메인 입력 후에 Is it a phish? 버튼을 누르시면 됩니다.
또한 피싱이 감지 할 수 있는 웹프라우저, 메신저를 사용하도 좋은 방법입니다.
가이드라인 서버에서도 피싱에 노출이 되어 있는지 지속적으로 모니터링을 해 보도록 하겠습니다.
피싱에 관한 좋은 대처법 및 조언이 있다면 가이드라인에게도 좋은 의견 부탁드립니다.
설명 :
온라인상에서 가짜 미끼를 걸고 고객 개인정보를 알아내 이를 이용하는 사기행위. 실제로 있는 신용카드회사나 쇼핑사이트 이름을 빌려 메일을 발송하여 ＜유효기간이 끝났습니다＞ ＜당선되었습니다＞ 등의 미끼로 수신자를 속이고 웹사이트에 유인하여 신용카드번호나 사용자이름, 개인비밀번호 등 중요한 개인정보를 입력시켜 그 정보를 훔치는 사기수법을 이른다.
피싱이라는 말은 private data(개인정보)와 fishing(낚시질)의 단어가 합쳐져 만들어졌으며, 1996년 AOL(American Online)을 사용하던 10대들이 일반사용자들에게 가짜이메일을 보내는 해킹방법에서 비롯되었다. 이들은 당시 자신의 이메일을 AOL에서 보낸 이메일인 것처럼 속이고 사용자들의 개인정보를 훔쳤다.
메일 발송인이나 유도자 웹페이지의 겉모양 등을 진짜인 것처럼 가장하여 이용자의 눈을 속이려고 한다. 2003년 이후 특히 유럽·미국 등의 여러 나라에서 갑자기 피해가 늘었으며, 한국에서도 최근 그 피해사례가 보고되고 있어 특별한 주의가 필요하다. 주요 피싱공격법으로는 유사 이메일주소나 도메인명 사용, 하이퍼링크 위조, 스크립트를 이용한 주소창 위조, 팝업창 이용, 메일본문에 중요정보 직접입력 등이 사용되고 있다.
다음글 : 커넥션 풀(DBConnectionPool) 이용시 mysql.maxconn 개수 안내 (2007-10-02)
