$\require{mediawiki-texvc}$

연합인증

연합인증 가입 기관의 연구자들은 소속기관의 인증정보(ID와 암호)를 이용해 다른 대학, 연구기관, 서비스 공급자의 다양한 온라인 자원과 연구 데이터를 이용할 수 있습니다.

이는 여행자가 자국에서 발행 받은 여권으로 세계 각국을 자유롭게 여행할 수 있는 것과 같습니다.

연합인증으로 이용이 가능한 서비스는 NTIS, DataON, Edison, Kafe, Webinar 등이 있습니다.

한번의 인증절차만으로 연합인증 가입 서비스에 추가 로그인 없이 이용이 가능합니다.

다만, 연합인증을 위해서는 최초 1회만 인증 절차가 필요합니다. (회원이 아닐 경우 회원 가입이 필요합니다.)

연합인증 절차는 다음과 같습니다.

최초이용시에는
ScienceON에 로그인 → 연합인증 서비스 접속 → 로그인 (본인 확인 또는 회원가입) → 서비스 이용

그 이후에는
ScienceON 로그인 → 연합인증 서비스 접속 → 서비스 이용

연합인증을 활용하시면 KISTI가 제공하는 다양한 서비스를 편리하게 이용하실 수 있습니다.

스미싱의 피해와 대응방안에 관한 연구
A Study on Damage and Countermeasures of SMS Phishing 원문보기

서비스연구 = Journal of service research and studies, v.5 no.1, 2015년, pp.71 - 78  

김장일 (을지대학교 의료IT마케팅학과) ,  이희석 (을지대학교 의료IT마케팅학과) ,  김지웅 (을지대학교 의료IT마케팅학과) ,  정용규 (을지대학교 의료IT마케팅학과)

초록
AI-Helper 아이콘AI-Helper

모바일 기기의 발달은 삶의 여유를 가지도록 만들었지만 그 반대편에서는 이를 금융범죄의 대상으로 간주하고 공격하는 세력들이 나타나게 되었다. 스마트폰을 대상으로 하는 범죄 중에서 금융관련 범죄는 스미싱, 피싱, 파밍, 보이스 피싱 등이 있으며, 특히 모바일의 특성상 문자메시지를 이용한 스미싱이 많이 증가되고 있는 현상이다. 스미싱 공격으로부터 안전하게 개인과 기업 및 국가의 자산이 보호되기 위해서는 사후적인 대응보다는 사전적인 예진이 더욱 중요하다. 이를 위해서는 스미싱 공격을 사전에 감지하고 차단할 수 있는 프로그램을 개발하고 배포하는 것이 필요하다.

Abstract ▼ AI-Helper 아이콘AI-Helper

Created, but the development of mobile devices to have a margin of life have appeared in the opposite forces that are considered to be the target of financial crime and attacks them. Financial crime among crimes that target the smartphone SMS phishing, phishing, pharming, phishing, etc. voice and, i...

주제어

#모바일   #스미싱   #금융범죄   #차단앱   #문자메시지  

질의응답

핵심어 질문 논문에서 추출한 답변
스미싱 공격은 어떤 단어의 조합인가? 스미싱 공격은 ‘SMS’와 ‘Phishing’ 두 단어를 조합한 것으로, 모바일 피싱 공격의 한 유형에 해당한다. 사용자를 유혹하는 단문 메시지(Short Message Service, 이하 ‘SMS’)에 URL을 첨부하여 전송해 악의적인 가짜 웹사이트에 접속하도록 유도한 뒤 악성코드를 몰래 설치하거나 개인정보를 입력하도록 유도하여 가로챈 다음 금전적인 피해를 입히거나 2차 공격의 도구로 활용한다.
스미싱 공격이란 무엇인가? 사용자를 유혹하는 단문 메시지(Short Message Service, 이하 ‘SMS’)에 URL을 첨부하여 전송해 악의적인 가짜 웹사이트에 접속하도록 유도한 뒤 악성코드를 몰래 설치하거나 개인정보를 입력하도록 유도하여 가로챈 다음 금전적인 피해를 입히거나 2차 공격의 도구로 활용한다. 즉, 스마트폰을 이용하여 피싱 사기를 유도 하고, 스마트폰 상으로 개인정보를 빼내거나, 본인도 모르게 소액결제를 하게하는 신종 휴대폰 사기 수법 이다.
스미싱을 탐색 차단하는 방법에는 무엇이 있는가? 첫째, URL 및 문자열을 이용하여 탐지하는 방법은 사용자 기기에 수신된 문자메시지의 내용을 블랙 리스트에 등록된 URL 및 문자열과 비교하여 탐지하는 방법이다. 둘째, 어플리케이션의 권한을 기반으로 안정성 검사를 하는 경우, 설치된 어플리케이션이 스미싱을 발생시키는데 필요한 특정 권한들을 가지고 있을 시, 사용자에게 경고 및 삭제를 요청하는 방식이다. 셋째, 일반적인 어플리케이션의 무결성 검사 방 법의 경우, 실행중인 어플리케이션의 APK 파일내용에 대한 해시값을 계산하여 서버로 안전하게 전송한 후, 서버에서 보관중인 원본 APK 파일의 해시값과 비교하는 방식이다.
질의응답 정보가 도움이 되었나요?

참고문헌 (9)

  1. 공간POC (2013), 안드로이드 악성코드 분석 현황, 주간정보분석. 

  2. 김형휘 (2014), 안드로이드 악성 애플리케이션 차단 서비스, 고려대학교 공학대학원 석사학위 논문. 

  3. 뉴스토마토 (2014), http://www.newstomato.c om/. 

  4. 박상호, 이준형 (2013), "인증 및 사전검증을 통 한 스미싱 방지 시스템 제안", 정보보호학회지, 23(6), 5-12. 

  5. 아이티디포 (2014. 11. 19), 2014년 3/4분기 국내 인터넷뱅킹서비스 이용현황: http://itdepot.co.k r/220186136792. 

  6. 아이티투데이 (2014),http://www.ittoday.co.kr/. 

  7. 이시영, 강희수, 문종섭(2014), "안드로이드 플렛폼 환경에서의 스미싱 차단에 관한 연구", 정보보호학회논문지, 24(5), 975-985. 

  8. 장준혁, 한승환, 조유근, 최우진, 홍지만 (2014), "안드로이드 환경의 보안 위협과 보호 기법 연구 동향", 보안공학연구논문지, 11(1), 1-12. 

  9. 한승환 (2014), 허위 사용자 정보를 이용한 피싱 웹사이트의 공통 동작 기반 스미싱 공격 방지기법, 서울대학교 대학원 전기, 컴퓨터 공학부 석사학위논문. 

저자의 다른 논문 :

관련 콘텐츠

오픈액세스(OA) 유형

BRONZE

출판사/학술단체 등이 한시적으로 특별한 프로모션 또는 일정기간 경과 후 접근을 허용하여, 출판사/학술단체 등의 사이트에서 이용 가능한 논문

저작권 관리 안내
섹션별 컨텐츠 바로가기

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

AI-Helper 아이콘
AI-Helper
안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

선택된 텍스트

맨위로