스피어피싱 뜻, 특정한 타격 대상있어... 다른 특징은?

스피어피싱 뜻, 특정한 타격 대상있어... 다른 특징은?

스피어피싱 뜻

이는 정부 고위관부, 유명인, 군인 등과 같은 특정인을 대상으로 이들의 개인정보를 캐내기 위한 피싱 공격을 지칭하는 용어로, 물 속에 있는 물고기를 작살로 잡는 `작살 낚시에 빗댄 용어다.

가짜 인터넷 사이트를 만들어 놓고 이곳에 접속한 불특정 다수의 개인정보를 빼내는 일반적인 피싱과는 달리 특정인을 목표로 한다는 점에서 다르다. 특정인을 공격 대상으로 하는 이유는 이들이 보유하고 있는 특정 정보를 빼는 것이 목적이기 때문이다.

공격 대상의 이메일 계정과 비밀번호를 알아낸 후 가짜 인터넷 사이트에서 주고받는 이들의 이메일을 다른 이메일로 전송되게 하여 이들이 가지고 있는 특정 정보를 빼낸다.

앞서 구글은 지난 2011년 6월1일 속임수로 특정인의 스피어피싱 행위를 통해 특정 사용자들의 비밀번호를 빼내려는 조직적인 작전을 적발했으며, 이들이 미 정부의 고위 관리, 중국의 반정부 운동가, 한국을 비롯한 아시아 국가의 정부 관리, 군인, 기자 등을 노렸다고 밝힌 바 있다.