본문 바로가기
Q&A2021년 4월 11일1분 읽기

피싱 사이트는 어떻게 만들어지나요? 탐지 방법이 궁금합니다

변
변서영
조회 790댓글 1

회사에서 보안 담당인데 직원들 대상 피싱 시뮬레이션을 하고 싶습니다. 피싱이 어떤 구조인지 알아야 방어할 수 있을 것 같아서요.

댓글 1

김김영삼5년 전

피싱의 일반적 구조:

  1. 유사 도메인 등록 (예: g00gle.com, naver-login.com)
  2. 원본 사이트 HTML/CSS 복제
  3. 입력 폼의 action을 공격자 서버로 변경
  4. 이메일/SMS로 유사 URL 발송

기업 피싱 시뮬레이션 도구:

  • GoPhish — 오픈소스, 이메일 피싱 캠페인 관리
  • King Phisher — 피싱 시뮬레이션 프레임워크

직원 교육 포인트:

  • URL 주소 반드시 확인
  • HTTPS 여부만으로 신뢰하지 않기
  • 의심스러운 이메일은 IT팀에 신고
  • 2FA 설정 필수

GoPhish로 정기적인 피싱 훈련을 하면 직원들의 보안 의식이 크게 향상됩니다.

Ctrl+Enter로 등록