보안 용어 사전

게임과 실습실에 나오는 말을 쉬운 말로 풀었습니다.

스미싱 (문자 + 피싱)

문자 속 링크로 가짜 사이트에 접속하게 하거나 악성 앱을 설치하게 하는 사기. 택배, 과태료, 청첩장, 부고를 자주 사칭한다.

큐싱 (QR + 피싱)

QR 코드로 가짜 사이트에 연결하는 수법. 주차장, 전단지의 덧붙인 QR이 대표적이다.

크리덴셜 스터핑

한 사이트에서 유출된 아이디·비밀번호를 다른 사이트에 자동으로 대입해 보는 공격. 비밀번호를 여러 곳에 같이 쓰면 당한다.

2단계 인증 (MFA)

비밀번호 말고 하나를 더 확인하는 방법. 문자, 인증 앱, 보안 키, 패스키가 있다.

패스키

비밀번호 대신 기기의 지문·얼굴 인식으로 로그인하는 방식. 진짜 사이트 주소에만 묶여 있어서 피싱 사이트에서는 작동하지 않는다.

MFA 피로 공격

로그인 승인 알림을 계속 보내 사용자가 지쳐서 "승인"을 누르게 만드는 공격.

세션 쿠키 탈취

로그인된 상태를 담은 정보를 훔쳐서, 비밀번호와 2단계 인증 없이 들어가는 방법. 정보 탈취형 악성코드가 주로 한다.

인포스틸러

브라우저에 저장된 비밀번호, 쿠키, 암호화폐 지갑 등을 훔쳐 보내는 악성코드. 무료 핵, 크랙, 가짜 프로그램으로 퍼진다.

랜섬웨어

파일을 암호화하고 풀어 주는 대가로 돈을 요구하는 악성코드. 요즘은 "돈을 안 내면 훔친 정보를 공개하겠다"는 협박을 함께 한다.

3-2-1 백업

사본 3개, 저장 매체 2종류, 그중 1개는 다른 곳에 보관하는 백업 원칙.

심 스와핑 (유심 복제)

남의 전화번호를 내 유심으로 옮기거나 복제해 인증 문자를 가로채는 공격.

이블 트윈

진짜 와이파이와 같은 이름의 가짜 와이파이. 접속한 사람의 통신이나 로그인 정보를 노린다.

딥페이크 · 음성 복제

AI로 특정인의 얼굴이나 목소리를 흉내 낸 영상·음성. 가족 사칭 전화와 화상회의 송금 사기에 쓰인다.

사회공학

기술보다 사람의 심리(급함, 두려움, 친절, 권위)를 이용해 정보를 빼내는 방법.

프롬프트 인젝션

AI에게 주는 입력 안에 원래 지시를 덮어쓰는 문장을 넣어 AI가 엉뚱한 일을 하게 만드는 공격.

간접 프롬프트 인젝션

AI가 읽는 메일, 웹페이지, 문서 안에 지시를 숨겨 두는 방법. 공격자가 AI와 직접 대화하지 않아도 된다.

과도한 권한 (Excessive Agency)

AI 에이전트에게 필요 이상의 권한(보내기, 삭제, 결제)을 준 상태. AI가 속으면 그 권한이 공격에 쓰인다.

도구 오염 (Tool Poisoning)

AI가 쓰는 도구·플러그인의 설명에 지시를 숨겨 AI를 조종하는 공격.

슬롭스쿼팅

AI가 지어낸 그럴듯한 패키지 이름을 공격자가 먼저 등록해 두고, AI 추천대로 설치한 사람을 노리는 공급망 공격.

ClickFix (가짜 캡차)

"사람인지 확인"을 핑계로 사용자가 직접 실행 창에 악성 명령을 붙여넣게 만드는 수법.

동의 피싱 (OAuth 피싱)

진짜 로그인 화면에서 악성 앱에 "메일 읽기" 같은 권한을 허락하게 만드는 수법. 비밀번호를 바꿔도 권한은 남는다.

기본 비밀번호

공유기, 홈캠 같은 기기에 처음부터 설정된 비밀번호(admin/1234 등). 인터넷에 목록이 공개되어 있다.

봇넷

악성코드에 감염된 기기 무리. 주인 모르게 디도스 공격이나 스팸 발송에 쓰인다. 보안이 약한 IoT 기기가 많이 포함된다.

버그바운티

취약점을 찾아 제보하면 포상하는 제도. 한국인터넷진흥원(KISA)도 운영한다.

책임 있는 공개

취약점을 찾으면 먼저 운영자에게만 알리고, 고쳐진 뒤에 공개하는 원칙.

CTF

허락된 연습 서버에서 보안 문제를 푸는 대회. 해킹 기술을 합법적으로 연습하는 곳이다.

최소 수집 · 최소 권한

꼭 필요한 정보만 모으고, 꼭 필요한 사람·프로그램에게만 권한을 주는 원칙.

사기꾼의 조작 기법 20가지

게임 결과 화면의 배지로 나오는 기법입니다. 기법 이름을 알면 처음 보는 수법도 알아채기 쉬워집니다(프리벙킹 연구).

⏰ 긴급성

"지금 당장"을 외쳐 확인할 시간을 빼앗는다.

🏛 권위 사칭

경찰·검찰·은행·학교·회사 대표인 척해서 시키는 대로 하게 만든다.

🎭 지인 사칭

가족·친구·유명인의 이름, 프로필 사진, 목소리를 흉내 낸다.

🧩 진짜 정보 섞기

이름·학교·주문 내역 같은 맞는 정보 하나로 나머지 거짓말까지 믿게 한다.

😨 공포·협박

체포·계정 정지·사진 유포처럼 무서운 결과로 몰아붙인다.

🤐 비밀 유지·고립

"아무에게도 말하지 마"라며 도와줄 사람과 떼어 놓는다.

🎁 보상 미끼

무료 재화, 고액 알바, 높은 수익으로 판단을 흐린다.

⌛ 희소성

"선착순", "오늘만"처럼 기회가 곧 사라진다고 믿게 한다.

💬 친밀감 쌓기

며칠, 몇 주 동안 다정하게 신뢰를 쌓은 뒤 부탁을 꺼낸다.

🔁 주고받기 압박

먼저 무언가를 주거나 보여 주고 "너도 해 줘"라고 요구한다.

👥 남들도 했다

가짜 후기, 수익 인증, 참여자 수로 안전해 보이게 한다.

↪ 대화방 옮기기

공식 앱 밖의 메신저·텔레그램·외부 링크로 옮기자고 한다.

⚖ 거짓 양자택일

"돈을 보내거나, 다 퍼지거나"처럼 선택지가 둘뿐인 척한다.

📈 점점 큰 요구

작은 부탁 하나를 들어주면 더 큰 요구를 계속한다.

🪞 겉모습 위장

비슷한 주소, 조작된 발신번호, 진짜 같은 화면으로 공식처럼 보이게 한다.

🌀 정신 빼놓기

여러 일을 한꺼번에 시키거나 말을 계속 걸어 단서를 놓치게 한다.

🛡 안전을 미끼로

"안전결제", "보안 앱", "보호 조치"처럼 안전을 내세운 말로 오히려 위험한 일을 시킨다.

🛋 편리함 유혹

"클릭 한 번", "자동으로"처럼 귀찮은 확인을 건너뛰고 싶은 마음을 노린다.

🔍 호기심 자극

"이거 너 맞아?", "누가 보냈을까"처럼 열어 보고 싶게 만든다.

🫂 친구 압박

"다들 하는데", "장난인데 왜 그래"로 거절하기 어렵게 만든다.