'피싱(phishing)'이란 무엇일까요?

피싱은 은행이나 택배회사, 유명 브랜드 등 신뢰받는 곳에서 온 것처럼 보이도록 꾸민 이메일, 문자, 메시지를 보내 수신자가 악성 링크를 클릭하거나 비밀번호, 카드번호, 계정 정보 같은 민감한 정보를 넘기도록 속이는 사기입니다. 이런 메시지는 계정이 잠겼다거나 배송이 누락됐다는 식으로 거짓 위기감을 조성해, 사람들이 찬찬히 생각하기 전에 서둘러 행동하도록 압박하는 경우가 많습니다.

다운로드 속도를 높여주는 기능은 속임수나 정보 탈취와는 아무 관련 없는 기술적 특성이고, 낚시를 소재로 한 비디오 게임은 그저 오락 소프트웨어일 뿐 개인정보를 노리는 온라인 사기와는 무관합니다.

피싱은 기술적 보안을 뚫는 게 아니라 사람을 속이는 데 의존하기 때문에, 가장 효과적인 방어책 중 하나는 단순히 예상치 못한 메시지 속 링크를 절대 클릭하지 않고, 대신 회사 웹사이트 주소를 브라우저에 직접 입력하거나 즐겨찾기해둔 링크로 접속하는 것입니다.