[용어 아하!] 스피어피싱

스피어피싱은 정부 고위간부, 유명인, 군인 등과 같은 특정인을 대상으로 이들의 개인정보를 캐내기 위한 피싱 공격을 지칭하는 용어입니다. 물 속에 있는 물고기를 작살로 잡는 '작살 낚시(spearfishing)'에 빗댄 것입니다.

회사의 인력 부서나 기술 부서에서 직원들에게 이름 및 패스워드 업데이트를 요구하는 것처럼 스피어 피싱 행위가 행해지며, 해커는 이로부터 데이터를 획득해 네트워크에 잠입할 수 있습니다.

또는 사용자로 하여금 스파이웨어가 수행되는 링크에 클릭하도록 유도하는 스피어 피싱도 있습니다.

스피어피싱은 공격자가 우리 자신 또는 우리 조직에 구체적인 공격을 만들기 때문에 간단한 피싱공격보다 더 위험합니다.