사이버보안: 위장이란

사이버보안: 위장이란

사이버보안에서 위장이란 어떤 사람이 다른 사람을 사칭하여 시스템을 이용하거나 제 3자와 소통하는 행위 등을 말합니다.

예를 들어 인터넷에서 제공되는 서비스 등을 이용할 때 어떠한 방법으로 입수한 다른 사용자의 ID와 비밀번호를 이용하여 서비스에 로그인하는 등의 행위를 들 수 있습니다.

이를 통해 서비스를 부정하게 이용하거나 서비스에 등록된 개인정보 등을 참조하는 것을 위장의 주된 목적으로 생각할 수 있습니다.

또 범죄자가 거래처나 자사의 경영자로 가장해 금전 송금 등을 지시하는 메일을 보내는 비즈니스 메일 사기라고 불리는 범죄행위도 확산되고 있습니다.

이와 같은 사기행위는 실제로 이용하고 있는 메일 시스템에 부정 접속하여 본인의 이메일 주소를 사용하여 사기행위를 목적으로 메일을 보내는 등의 경우도 있으며, 위장을 알아내기 어려운 경우도 있습니다.