[피싱이란 무엇인가요? 피싱예방 가이드]
피싱이란?
전자우편 또는 메신저를 사용해서 신뢰할 수 있는 사람 또는 기업이 보낸 메시지인 것처럼 가장함으로써,
비밀번호 및 신용카드 정보와 같이 기밀을 요하는 정보를 부정하게 얻으려는 social engineering의 한 종류.
피싱사이트란?
사용자의 개인 정보, 인터넷 비밀번호 등을 빼돌리기 위해서 기존의 사이트와 거의 똑같은 사이트를 만들어서
잘못 들어온 사용자에게 아이디와 비밀번호를 입력하게 하고, 이외에도 다양한 정보를 입력하게 해서 그 자료들을 빼돌리는 사이트.
<피싱 예방 가이드>
1. 비밀번호 요구 시 일단 의심하세요.
2. 공식 사이트에서는 절대로 비밀번호를 요구하지 않는다는 사실을 기억하세요.
3. 아이디와 비밀번호는 영/대/소/숫자 8자리 이상으로 조합하세요.
4. 인터넷 뱅킹 이용 시 OTP를 사용하세요.
5. 스마트폰으로 오는 이상한 대출 문자, 출처를 모르는 주소는 클릭하지 않고 바로 삭제하세요.
6. 인터넷으로 데이터 다운 시 백신 프로그램으로 악성코드 및 바이러스를 체크하세요.
7. 경품 이벤트 등 무분별한 온라인 이벤트에 참여하여 개인 정보를 입력하지 마세요.
※ 메신저 피싱 예방 방법
- 패스워드는 수시로 바꿔주세요.
가급적 생년월일, 전화번호와 연계된 비밀번호는 지양해야 합니다.
- 신속히 대처하세요.
당했다는 생각이 들면 즉시 메신저에 가입된 친구들에게 이 사실을 알리고 송금하지 말 것을 당부합니다.
- 아이디와 비번은 가급적 메모해두지 말고 머릿속에 외워두세요.
- 최신 백신을 받아 컴퓨터를 정기적으로 검사하고 치료하세요.
- 신뢰할 수 없는 웹사이트나 이메일 이용을 차단하세요.
- 사용하는 메신저 내에 보안 수준 설정 기능이 있다면 최대한 설정하세요.