피싱 블랙리스트에 대한 실증 분석

이 논문에서는 피싱 블랙리스트의 효과를 연구합니다. 30분 미만의 신선한 피싱 191개를 사용하여 8개의 안티-피싱 도구 모음에 대해 두 가지 테스트를 실시했습니다. 데이터 세트의 63%의 피싱 캠페인이 두 시간 미만으로 지속된다는 사실을 발견했습니다. 블랙리스트는 초기 사용자 보호에 효과적이지 않았으며, 대부분의 블랙리스트가 제로 시간에 피싱의 20% 미만만을 차단했습니다. 또한 블랙리스트는 서로 다른 속도로 업데이트되었고, 12시간 후에 47% - 83%의 피싱이 블랙리스트에 나타나는 등의 다양성을 보였습니다. 블랙리스트를 보완하는 휴리스틱을 사용하는 두 도구가 단순히 블랙리스트만 사용하는 도구보다 초기 피싱을 더 많이 차단했습니다. 그러나 휴리스틱으로 감지된 피싱이 블랙리스트에 나타나기까지는 오랜 시간이 걸렸습니다. 마지막으로, 15,345개의 합법적인 URL 세트에서 잘못된 긍정을 위해 도구 모음을 테스트했으며, 블랙리스트 또는 휴리스틱에서 잘못 분류된 사례를 발견하지 못했습니다. 이러한 발견을 제시하고 안티-피싱 도구 개선 방법을 논의합니다.