2013년 춘계학술대회
Current Result Document :
| 한글제목(Korean Title) |
스피어 피싱 위협과 최종 사용자 관점에서 대응방안 제안 |
| 영문제목(English Title) |
A spear phishing threat and the prevention method for the end user |
| 저자(Author) |
손유승
남길현
고승철
Yu-seung Sohn
Kil-hyun Nam
Seung-chul Goh
|
| 원문수록처(Citation) |
VOL 17 NO. 01 PP. 0284 ~ 0287 (2013. 05) |
한글내용
(Korean Abstract) |
최근 기업과 정부기관을 대상으로 한 목표지향적 공격이 증가하는 추세이다. 목표 지향적 공격이라 불리는 지능형 지속 위협(Advanced Persistent Threat) 공격의 시작은 공격 목표 조직에 근무하는 특정 대상자에게 사전 수집된 정보를 기반으로 철저히 개인화된 이메일, 즉 스피어 피싱 이메일을 보내는 것이다. 목표지향적 공격의 약 91%가 스피어 피싱 이메일을 사용하는 것으로 알려졌다. 본 논문에서는 최근 스피어 피싱 개요와 특징에 대해 설명하고 기존에 제안된 스피어 피싱 대응방안을 분석하였다. 이러한 분석과 이해를 바탕으로 최종 사용자 관점에서 효과적인 스피어 피싱 대응방안을 제안하였다.
|
영문내용
(English Abstract) |
Recently target oriented attacks which target an enterprise and a government agency are increasing. The starting point of APT(Advanced Persistent Threat), called as target oriented attacks, is the spear phishing email that is personalized based on the information collected via Internet of the target personnel. It is known that 94% of target oriented attacks use spear phishing emails. Therefore, in this paper, we analysed spear phishing methods in detail and the characteristics and recent trends of spear phishing threats and proposed the effective prevention method of spear phishing for the end user.
|
| 키워드(Keyword) |
목표 지향적 공격
스피어 피싱
대응 방안
|
| 파일첨부 |
PDF 다운로드
|
