[IT 용어 풀이] 피싱(Phishing)

[IT 용어 풀이]

피싱(Phishing)

피싱이란 악의적인 이유로 만들어진 사용자 이름, 암호, 신용 카드 정보 등의 민감한 정보를 전자 상거래에서 신뢰할 수 있는 실체로 위장하여 획득하려는 시도를 말합니다.
피싱은 일반적으로 전자 메일 또는 인스턴트 메시징에 의해 수행되며, 이는 종종 사용자가 가짜 웹 사이트에서 개인 정보를 입력하도록 유도합니다. 피싱 전자 메일에는 악성 소프트웨어를 배포하는 웹 사이트에 대한 링크가 포함될 수 있습니다. 피싱은 사용자를 속이는 데 사용되는 소셜 엔지니어링 기술의 한 예이며, 현재 웹 보안의 약점을 이용합니다.