[데이터베이스] 웹스패밍와 웹스푸핑

1. 웹스패밍 개념

웹스패밍은 인터넷 사용자들이 정당한 웹사이트로 오인하게 만드는 피싱 기법의 일종으로서 신뢰할 만한 사람이나 기관을 사칭하여 개인정보를 탈취하는 매우 교묘한 수법이다. 예를 들어, 금융기관을 사칭한 가짜 사이트로 유도하여 사용자 이름, 비밀번호, 계좌정보 등을 입력하게 하거나, 정부기관의 명목으로 긴급 조치를 요구하는 메시지를 보내 사용자들이 서둘러 개인 정보를 입력하도록 유도하는 행위가 포함된다. 웹스패밍 공격은 주로 이메일, 소셜 미디어, 혹은 가짜 웹페이지 링크를 통해 이루어지며, 공격자는 정상 사이트의 레이아웃이나 디자인을 그대로 복제하여 사용자에게 신뢰를 주려고 한다. 세계적으로 2022년 보고서에 따르면, 웹스패밍 공격은 전체 피싱 공격의 60%를 차지하며, 매년 약 30%씩 증가하는 추세를 보이고 있다. 특히, 한국에서는 2021년 한 해 동안 약 3만 건 이상의 금융 사기 피해가 보고되었으며, 이 중 상당수가 웹스패밍을 통한 공격임이 확인되었다. 공격자들은 특히 금융 관련 정보 유출을 목적으로 하여, 사용자들이 쉽게 속도록 다양한 수법을 활용하는데, 예를 들어 정부 또는 공공기관 명칭을 도용하거나…