[시사교양] Pharming

[박지성]

Pharming

Pharming is a hacker's attack aiming to redirect a website's traffic to another, bogus website. Pharming can be conducted either by changing the hosts file on a victim’s computer or by exploitation of a vulnerability in DNS server software. DNS servers are computers responsible for resolving Internet names into their real addresses — they are the "signposts" of the Internet. Compromised DNS servers are sometimes referred to as "poisoned". The term pharming is a wordplay on farming and phishing. The term phishing refers to social engineering attacks to obtain access credentials such as user names and passwords. In recent years both pharming and phishing have been used to steal identity information. Pharming has become of major concern to businesses hosting e-commerce and online banking websites. Sophisticated measures known as anti-pharming are required to protect against this serious threat. Antivirus software and spyware removal software cannot protect against pharming. 

[해석] Pharming은 한 웹사이트의 (사용자 물량)을 다른 가짜 웹사이트로 재 이동시키려는 목적의 해커들의 공격의 한 형태이다. Pharming은 피해자의 커퓨터의 호스트 파일을 변형이나 DNS 서버 소프트웨어의 취약점을 이용해서 행해진다. DNS 서버는 인터넷 상의 상호/이름을 실제 주소로 변형시키는 일을 하는 컴퓨터로 인터넷의 이정표라는 명칭을 가지고 있다. 위태위태한 DNS 서버는 “poisoned"라고 때때로 일컬어진다. pharming이라는 용어는 farming과 phishing을 가지고 만든 재치 있는 말이다. phishing이라는 용어는 사용자 이름과 암호와 같은 개인정보을 얻기 위한 사회공학 침범을 가르키는 말이다. 최근에는 pharming과 phishing 모든 개인정보 도용에 사용이 된다. Pharming은 기업이 운영하는 전자상업과 온라인 은행 사이트들의 주된 걱정거리가 되었다. pharming 퇴치이라 알려진 최첨단 수단은 이러한 심각한 위험으로부터 호보받기 위해 필요하다. 바이러스 퇴지프로그램과 스파이웨어 제거 프로그램은 pharming에 대한 대처를 못한다.