피싱 캠페인의 동향 조사 및 피싱 탐지기법에 대한 분류
A Survey of Phishing Campaign Trends and the Classification of Detection Techniques
1
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
최근 피싱 공격은 피싱 키트와 AI의 활용으로 인해 저비용 고효율의 특성을 가지고 있으며, 이러한 이유로 피싱 캠페인의 횟수가 점점 증가하고있다. 또한, 피싱은 피해자의 심리와 다양한 생성 기법 및 우회 기법으로 인해 점점 고도화되고 있으며, 피싱을 통해 탈취한 자격 증명은 부차적인공격에 이용되어 더 큰 피해로 확산된다. 따라서, 피싱으로부터 피해자를 보호하기 위해 현재 피싱 공격이 어떻게 기존의 탐지기법을 우회하는지분석하고, 이에 관한 최신 연구 동향의 파악을 통해 인사이트를 도출하는 것이 중요하다. 본 논문에서는 피싱 탐지기법을 URL 및 도메인, 웹 페이지구성요소, 시각적 유사성, 메시지 콘텐츠로 분류하고, 각 탐지기법이 보유한 도전 과제에 관해 소개한다.
Abstract
Recent phishing attacks have demonstrated notable cost-effectiveness and efficiency through the use of phishing kits and AItechnologies, resulting in a substantial rise in phishing efforts. Furthermore, phishing is evolving in complexity as perpetrators leveragepsychological weaknesses, enhanced generation methods, and evasion tactics. Credentials obtained via phishing are frequently utilisedfor subsequent assaults, causing more harm. To safeguard users against phishing assaults, it is essential to examine how contemporaryphishing strategies circumvent existing detection systems and to derive insights from the newest research developments. This studycategorises phishing detection solutions into four types: URL and domain-based, web page component-based, visual similarity-based,and message content-based detection, while highlighting the challenges faced by each approach.