URL 스푸핑을 이용한 피싱 공격의 방어에 관한 연구
A Study on the Phishing Attack Protection using URL Spoofing
1
조회
0
다운로드
3
인용
0
참고문헌
초록
최근 증가하고 있는 피싱 공격은 사용자의 실수를 유발해 개인정보를 공격자에게 노출시켜 공격자가 경제적 이득을 취하는 공격이다. 유사 메일이나 유사 주소로 사용자를 속이던 이 기법은, 메일주소 위조, 도메인 주소 위조 등으로 점점 다양해지며 기술적으로 발전해 왔다. 최근에 이르러서는 몇몇 웹 브라우저에서 발생한 취약점, 정상적인 스크립트, HTML, DNS 스니핑 등을 이용한 URL 스푸핑 공격을 피싱 공격에 이용하면서 그 피해가 크게 늘고 있다. 본 논문에서는 피싱 공격에 사용되는 고도화된 기법인 URL 스푸핑을 이용한 피싱 공격에 대해서 논의하고 이에 대한 검사방법과 예방책, 더 나아가 피싱 공격을 근본적으로 제한할 수 있는 스킴을 제안한다.
Abstract
There has recently been an increase of phishing attacks, attacks which lure users into revealing their personal information to an attacker who in turn exploits this information for economic gain. The conventional methods of fooling the user with similarly modified mail or address are constantly evolving and have diversified to include the forgery of mail or domain addresses. Recently the injury incurred by these attacks has greatly increased as attackers exploit the weaknesses found on a few web browsers and used these to conduct phishing attacks based on URL spoofing. Furthermore we are now witnessing the entrance of highly advanced phishing techniques that no longer simply rely on vulnerabilities, but employ ordinary script, HTML, DNS sniffing, and the list goes on. In this paper we first discuss means of investigating and preventing the advanced URL spoofing techniques used in phishing attacks, and then propose a scheme for fundamentally restricting them altogether.
참고문헌 (18)
- "phishing Activity Trends Report" (2005)
- "DNSSEC-Volume 7, Issue 2" (2004)
- "IE 등 인터넷 탐색기의 각종 Spoofing 취약점" (2004), 한국정보보호진흥원
- "Resource Records for the DNS Security Extensions Work In Progress" (2004), Work In Progress,
- "Microsoft Internet Explorer DHTML Editing ActiveX control contains a cross-domain vulnerabilit y"
- "Microsoft Internet Explorer Modal Dialog Zone Bypass Vulnerability", 11 (2005)
- "Microsoft Internet Explorer IFRAME Status Bar URI Obfuscation Weakness", 02 (2004)
- "Microsoft Internet Explorer TABLE Status Bar URI Obfuscation Weakness", 02 (2004)
- "Microsoft Internet Explorer Spoofed Address Bar Vulnerability", 16 (2004)
- "Microsoft Internet Explorer JavaScript Interface Spoofing Vulnerability", 12 (2004)
- "Spoof Email Phishing Scams and Fake Web Pages or Sites", pp.~23 (2004)
- "Spoof Email Hoax scams and Fake Web Pages or Sites", pp.~23 (2004)
- "In Your Company At Risk?" (2004), inc
- "Know your Enemy:Phishing" (2005)
- "Plugging the phishing hole:legislation versus technology" (2005)
- "How to Avoid Phishing Scams", 27 (2005)
- "A fair non-repudiation protocol", pp.55~61
- "Improving Fairness and Privacy of Zhou- Gollmann's Fair Non-repudiation Protocol" (1999)