클릭재킹

정의

보이지 않는 버튼을 숨겨 다른 동작을 누르게 속이는 공격.

자세한 설명

클릭재킹은 화면에는 평범한 버튼이나 광고처럼 보이지만, 그 아래 투명하게 숨겨진 진짜 버튼을 사용자가 모르게 누르게 만드는 공격입니다. 사용자는 광고를 눌렀다고 생각하지만 실제로는 다른 사이트에서 결제나 설정 변경 같은 동작이 실행됩니다.

주로 수상한 광고나 이벤트 페이지에서 일어납니다. 출처를 알 수 없는 사이트의 화려한 이벤트 배너는 클릭하기 전에 한 번 더 의심해야 합니다.

예를 들면

경품 이벤트 배너를 눌렀는데 실제로는 다른 사이트의 알 수 없는 동의 버튼이 함께 눌린 사례가 있습니다.

관련 용어