피싱 탐지 공개 벤치마크

실제 피싱 사이트를 얼마나 잡았나

정상 사이트를 잘못 경고했나

한국 대상 피싱

아직 공개할 수치가 없습니다. 상업적으로 쓸 수 있는 공개 피싱 목록에는 한국을 노린 피싱이 거의 없고(10월 표본 0건), 공공기관은 피싱 주소 목록을 공개하지 않습니다. 그래서 우리가 찾은 국내 브랜드 사칭 도메인을 처음 본 순간 검사해 두고, 나중에 레지스트리 정지나 호스팅 차단처럼 제3자가 확인해 준 것만 정답으로 셉니다. 확인된 표본이 50곳 이상 모이면 이 자리에 공개합니다.

참고 기준

• AV-Comparatives의 피싱 차단 인증은 새 피싱 URL의 85% 이상을 막고 은행 등 정상 사이트를 하나도 막지 않아야 받습니다. 우리 목표도 같은 수준입니다(두 표본 모두 85% 이상, 정상 "위험" 0).
• 조건이 다릅니다: 인증 시험의 제품들은 차단 목록·평판·사용자 신고를 모두 쓴 상태로 재지만, 이 표는 링크만 보고 잰 값입니다(공개 피싱 목록 일치는 끔). 실제 서비스는 목록에 오른 주소에도 경고하므로 이 표보다 높게 경고합니다.
• 다른 제품을 직접 재지는 않습니다. 각 서비스의 이용 약관이 비교 측정을 허락하는지 확인하기 전에는 하지 않습니다.

어떻게 재나

• 매달 1일, 두 공개 목록에서 앞선 표본과 사이트가 겹치지 않는 새 항목을 뽑아 서비스와 같은 규칙으로 검사합니다(서울 휴대폰 렌더링, 일본 대상은 도쿄에서 한 번 더).
• 피싱 목록은 한 캠페인의 하위 주소를 여러 줄로 싣기 때문에 사이트 단위로 셉니다. 경고 = "위험" 또는 "의심".
• "살아 있는 화면 중"은 렌더러가 정상 응답(400 미만)을 받은 사이트만 셉니다. 측정 전에 이미 내려간 피싱은 어떤 서비스도 볼 수 없기 때문입니다.
• 신뢰구간은 윌슨 95% 구간입니다. 표본이 작으면 구간이 넓습니다.
• 공개하는 수치는 규칙을 고치기 전에 처음 잰 값입니다. 그 뒤 놓친 사례를 분석해 규칙을 고칠 수는 있지만, 한 번 들여다본 표본은 다시 공개 수치로 쓰지 않습니다.

월별 기록

피싱 링크 검사 → 판정 방법과 다른 도구의 정확도 →