피싱(Phishing), 파밍(Pharming), 스미싱(Smishing)

피싱(Phishing)

• 개인정보(private data)와 낚시(fishing)의 합성어로 개인정보를 낚아낸다는 의미를 가지고 있다.
• 수신자에게 이메일을 발송해 위조된 사이트로 이동시킨 후 사이트 개편 등의 이유로 고객정보^[각주:1]을 요구하는 방법.

파밍(Pharming)

• 피싱에 이어 등장한 인터넷 사기 수법으로 넓은 의미에서는 피싱의 한 유형으로  한 단계 진화한 형태라 할 수 있다.
• 피싱은 이메일을 보내 위조된 사이트로의 접속을 유도하는 방식이지만 파밍은 공식적인 사이트의 도메인 자체를 중간에 탈취하는 방식이다.
• 피싱의 경우 사용자가 주의하여 예방할 수 있지만 파밍은 도메인이나 url 주소를 주의 깊게 살펴본다 해도 알아차리기가 힘들다.

스미싱(Smishing)

• SMS와 피싱의 합성어로 문자메시지를 이용해 피싱하는 방법이다.
• 앱 업데이트, 서비스 해지 등 여러가지 이유로 특정 웹사이트에 접속, 앱 설치를 유도해 결제 인증번호 같은 정보를 빼돌린다.

1. 보안카드, 비밀번호 등 [본문으로]