스마트폰 태블릿 PC와 같은 모바일 장치를 이용하여 인터넷뱅킹과 전자상거래는 물론 본인의 업무까지 처리하고 있다. 모바일 기기의 가용성과 편리성은 높아가고 있지만, SNS나 문자 이메일을 이용한 Smishing 금융사기사건과 개인정보유출 등 범죄사건도 많이 발생하고 있다. 스마트폰에서 Smishing 사고는 2013년부터 급격하게 증가되어 MERS 감염 사건, 지뢰도발 사건, 추석의 택배 등의 사회공학적 방법을 이용하여 교묘하게 발생하고 있다. 본 논문에서는 2014년 이후의 모바일 장치에서의 Smishing 해킹 동향을 분석한다. 사회적 이슈와 관련하여, 모바일 사용자들에게 금융사기로 이어지는 Smishing 해킹 공격의 프로세스를 분석한다. 그리고, Mobile Smishing 해킹에 대한 보안 방법과 금융 피해의 대책을 제시한다.
스마트폰 태블릿 PC와 같은 모바일 장치를 이용하여 인터넷뱅킹과 전자상거래는 물론 본인의 업무까지 처리하고 있다. 모바일 기기의 가용성과 편리성은 높아가고 있지만, SNS나 문자 이메일을 이용한 Smishing 금융사기사건과 개인정보유출 등 범죄사건도 많이 발생하고 있다. 스마트폰에서 Smishing 사고는 2013년부터 급격하게 증가되어 MERS 감염 사건, 지뢰도발 사건, 추석의 택배 등의 사회공학적 방법을 이용하여 교묘하게 발생하고 있다. 본 논문에서는 2014년 이후의 모바일 장치에서의 Smishing 해킹 동향을 분석한다. 사회적 이슈와 관련하여, 모바일 사용자들에게 금융사기로 이어지는 Smishing 해킹 공격의 프로세스를 분석한다. 그리고, Mobile Smishing 해킹에 대한 보안 방법과 금융 피해의 대책을 제시한다.
Using the mobile device, such as Smartphones tablet PC, online banking and e-commerce, as well as process and to their work. While going to high availability and convenience of mobile devices castle, SNS, letters, using an email Smishing financial fraud and leakage of personal information such as cr...
Using the mobile device, such as Smartphones tablet PC, online banking and e-commerce, as well as process and to their work. While going to high availability and convenience of mobile devices castle, SNS, letters, using an email Smishing financial fraud and leakage of personal information such as crime has occurred many. Smishing smartphone accidents increased sharply from 2013, MERS infection cases, landmine provocative events, such as the delivery of Thanksgiving has occurred cleverly using social engineering techniques. In this paper, i analyze the trends in Smishing hacking attacks on mobile devices since 2014. With regard to social issues, it analyzes the process of hacking attacks Smishing leading to financial fraud to mobile users. And, in this paper, i propose a secure way and measures of financial damage for mobile Smishing hacking.
Using the mobile device, such as Smartphones tablet PC, online banking and e-commerce, as well as process and to their work. While going to high availability and convenience of mobile devices castle, SNS, letters, using an email Smishing financial fraud and leakage of personal information such as crime has occurred many. Smishing smartphone accidents increased sharply from 2013, MERS infection cases, landmine provocative events, such as the delivery of Thanksgiving has occurred cleverly using social engineering techniques. In this paper, i analyze the trends in Smishing hacking attacks on mobile devices since 2014. With regard to social issues, it analyzes the process of hacking attacks Smishing leading to financial fraud to mobile users. And, in this paper, i propose a secure way and measures of financial damage for mobile Smishing hacking.
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
문제 정의
본 논문에서는 2014년 이후의 모바일 장치에서의 Smishing 해킹 공격에 대한 동향을 분석한다. 사회적 이슈와 관련하여, 모바일 사용자들에게 금융사기로 이어지는 Smishing 해킹 공격의 프로세스를 분석한다.
사회적 이슈와 관련하여, 모바일 사용자들에게 금융사기로 이어지는 Smishing 해킹 공격의 프로세스를 분석한다. 해킹 공격에 대한 분석 자료를 토대로 방어적인 보안 방법과 적극적인 예방적 보안대책에 대해 연구한다.
제안 방법
본 논문에선 2014년 발생한 예비군/민방위 훈련 관련 문자로 출발하여, 봄철에는 ‘웨딩’과 ‘건강 암 검진 대상’ Smishing 공격, 청첩장보기, 스마트폰 뱅킹 보안 관련, 성탄절, 연말연시 분위기를 악용한 Smishing 공격을 조사 분석 하였다. 2015년에 발생한 Smishing 공격분실물 관련, 연말정산 관련, 메르스 감염 관련, 추석 택배서비스에 관련한 Smishing 해킹 공격의 동향을 분석하였다. 그리고, Mobile Smishing 해킹에 대한 보안 방법과 금융피해를 입은 대책을 제시하였다.
2015년에 발생한 Smishing 공격분실물 관련, 연말정산 관련, 메르스 감염 관련, 추석 택배서비스에 관련한 Smishing 해킹 공격의 동향을 분석하였다. 그리고, Mobile Smishing 해킹에 대한 보안 방법과 금융피해를 입은 대책을 제시하였다.
본 논문에선 2014년 발생한 예비군/민방위 훈련 관련 문자로 출발하여, 봄철에는 ‘웨딩’과 ‘건강 암 검진 대상’ Smishing 공격, 청첩장보기, 스마트폰 뱅킹 보안 관련, 성탄절, 연말연시 분위기를 악용한 Smishing 공격을 조사 분석 하였다.
본 논문에서는 2014년 이후의 모바일 장치에서의 Smishing 해킹 공격에 대한 동향을 분석한다. 사회적 이슈와 관련하여, 모바일 사용자들에게 금융사기로 이어지는 Smishing 해킹 공격의 프로세스를 분석한다. 해킹 공격에 대한 분석 자료를 토대로 방어적인 보안 방법과 적극적인 예방적 보안대책에 대해 연구한다.
스마트폰 태블릿PC에서 Smishing 피해발생의 원리와 Smishing 내용 분석을 통해 Smishing 피해 예방을 위하여 Fig. 6과 같이 사용자에 대한 보안 방법과 보안 대책을 작성한다.
스마트폰에서 Smishing 사고가 발생하면, 경찰청 사이버수사대, KISA, 금융감독원에 신고를 하고, Smishing 공격을 당한 스마트폰에서 Smishing 공격 기술적 분석을 한다. 스마트폰에서 Smishing 사고를 분석해 보면, Smishing 사고를 발생시키는 악성코드는 정보의 탈취와 정보의 삭제 등 사이버공격을 목적으로 컴퓨터 사용자의 중요정보를 빼가는 프로그램이다.
• 대응방안은 사고 발생 시 신속한 대처 방법을 통하여 피해를 최소화 하는데 있다. 이를 위해 적절한 대응을 위한 관련 기관의 자율적인 협의체 구성 및 정보를 공유하며, 신속한 신고를 할 수 있도록 단일 창구 방법을 제공한다.
질의응답
핵심어
질문
논문에서 추출한 답변
Smishing이란 무엇인가?
SMS와 Phishing의 결합어로 Smishing은 스마트폰 태블리PC에서 문자메시지에 연결된 URL 링크 수단을 이용하여 피싱하는 방법을 말한다. 공격자는 스마트폰과 같은 (이동)통신단말기에서 사회공학적 문자메시지에 포함된 URL을 클릭하게 하여, 소액 결제, 자동 결제, 금액 이체 등 해킹 침해사고를 발생시켜서 금융 피해를 발생시킨다.
현재 주를 이루고 있는 Smishing 공격 문자의 방식은 무엇인가?
최근 스마트폰, 태블릿 PC, 노트북과 같은 Mobile 단말기를 이용하여 인터넷뱅킹과 전자상거래를 하고 있다. 발견된 Smishing 공격 문자는 스마트폰의 보안 강화, 예비군, 민방위 훈련, 유머를 활용하는 등 지인이나, 공공기관을 사칭하여 정치적, 사회적 이슈를 가장해 악성코드의 설치를 유도하는 ‘사회공학적 기법’이주를 이루고 있다[2].
Smishing 사고의 특징은 무엇인가?
스마트폰에서 Smishing 사고를 분석해 보면, Smishing 사고를 발생시키는 악성코드는 정보의 탈취와 정보의 삭제 등 사이버공격을 목적으로 컴퓨터 사용자의 중요정보를 빼가는 프로그램이다. 해킹 기능을 가지고 있어 인터넷을 통해 감염된 컴퓨터의 정보를 외부로 유출하는 것이 특징이다. 그러나 바이러스처럼 다른 파일을 전염시키지 않으므로 해당 파일만 삭제하면 치료가 가능하다.
참고문헌 (6)
In-Woo Park, Dea-Woo Park,"A Study of Intrusion Security Research and Smishing Hacking Attack on a Smartphone", Journal of the Korea Institute of Information and Communication Engineering, vol. 17, no. 2, pp. 399-406, Mar, 2013.
Dea-Woo, Park. Sung-Young Yang, "Hacking Aattack Trends Analysis of Mobile Smishing and Security Measures," in Proceeding of the Conference on Information and Communication Engineering, Busan: South Korea, pp. 154, Oct. 2015.
Dea-Woo, Park, Analysis on Mobile Forensic of Smishing Hacking Attack, Journal of the Korean Institute of Information and Communication Engineering, vol. 8, no. 12, pp. 2878-2883, Dec. 2014.
Dea-woo Park, "Guideline for Countermeasures against Smishing Incident", CJK IT Standards Meeting, South Korea, April, 2014.
Korean National Police Agency Cyber Bureau,"Coping with smishing", [Internet]. Available: http://www.netan.go.kr/, the National Police Agency, Jun, 2015.
AI-Helper
※ AI-Helper는 부적절한 답변을 할 수 있습니다.