피싱 탐지: 피싱 방지 도구 평가

현재 피싱 및 기타 웹 기반 사기를 방지하기 위한 수십 가지의 무료 도구가 있으며, 이들 중 많은 도구는 사용자가 의심스러운 피싱 사이트를 탐색할 때 경고하는 웹 브라우저 확장 프로그램입니다. 우리는 피싱 방지 도구를 테스트하기 위한 자동화된 테스트 환경을 개발했습니다. 두 출처에서 200개의 확인된 피싱 URL과 516개의 합법적인 URL을 사용하여 10개의 인기 있는 피싱 방지 도구의 효과를 테스트했습니다. 오직 하나의 도구만이 90% 이상의 피싱 URL을 일관되게 올바르게 식별할 수 있었지만, 이 도구는 또한 42%의 합법적인 URL을 피싱으로 잘못 식별했습니다. 다른 도구의 성능은 피싱 URL의 출처에 따라 상당히 달라졌습니다. 나머지 도구 중에서 오직 하나만이 두 출처 모두에서 60% 이상의 피싱 URL을 올바르게 식별했습니다. 성능은 테스트된 피싱 URL의 신선도에 따라 크게 달라졌습니다. 따라서 우리는 피싱 URL의 출처와 테스트된 URL의 신선도가 피싱 방지 도구 테스트 결과에 상당한 영향을 미칠 수 있음을 보여줍니다. 또한 우리가 테스트한 많은 도구가 간단한 악용에 취약함을 보여줍니다. 이 논문에서는 우리의 피싱 방지 도구 테스트 환경을 설명하고, 우리의 발견을 요약하며, 이 도구의 효과에 대한 관찰과 개선 방법을 제시합니다.