학회활동

‘악성코드’ 혹은 ‘악성 프로그램’와 같은 말.

응용프로그램의 매크로 기능을 이용하여 작성된 것으로서 감염된 파일을 열기만 해도 매크로로 작성된 코드가 동작하여 시스템을 감염시키는 컴퓨터 바이러스를 말함. 매크로는 엑셀, 워드 등 많은 응용프로그램이 문사나 이메일 안에 다양한 일을 처리할 수 있도록 해주는 프로그램 언어로서 단순 작업 반복부터 다른 파일을 열어 내용을 참조하거나 쓰는 등 다양한 기능을 수행할 수 있는데 매크로 언어를 포함한 문서를 열 때 자동으로 실행된다. 매크로 바이러스는 해당 응용프로그램이 이해할 수 있는 매크로 언어에 기반을 두고 있기 때문에 상대적으로 제작하기가 쉬우며, 손쉽게 변형할 수 있고, 실행 파일에 비해 사용자들이 경계심 낮기 때문에 감염 가능성이 높다. 기본의 바이러스들은 독립적인 프로그램으로 제작되어 특정 운영체제나 컴퓨터에서만 동작하지만, 매크로 바이러스는 특정 응용프로그램 환경 하에서 동작하기 때문에 해당 응용프로그램이 동작하는 모든 컴퓨터에서 활동이 가능하다.

(1)어떤 시설, 정보원천, 물리적 매체에 보관되어 있는 정보를 천재지변이나 외부 침입자로부터 보호하는 것. 상대세력은 목표국가의 정보 시스템 등 정보자산에 침투하여 자료를 유출하거나 파괴하는 활동을 전개할 수도 있지만, 여의치 않은 경우는 화재를 유발하거나 공격해 파괴하는 방법을 동원할 수도 있으므로, 물리적 보안은 이 같은 제반 물리적 위협으로부터 시설의 안전을 도모하는 방법이다. (2) 공식 국가정보공동체의 정의는 “금고, 금고실, 담벽(perimeter barrier), 경비시스템, 경보기, 접근관리 등에 손상, 혼란, 무허가 입장 등으로부터 시설을 보호하고 무허가 접근 혹은 절도로부터 정보 혹은 자료를 보호하고 피해로부터 특정 직원을 보호하기 위한 물리적 조치”라고 한다; (3) “허가를 받지 않은 개인에 의한 접근으로부터 비밀로 분류된 장비 및 자료를 보호하기 위한 물리적 조치를 취함으로써 이뤄지는 보안의 부분이다.”(기본 암호학 용어 사전(U), 미국 국가안전국, 1971년); (4) “허가를 받지 않은 개인에 의한 접근 혹은 열람으로부터 통신보안(COMSEC) 자료 및 정보를 보호하기 위한 물리적 조치를 취함으로써 이뤄지는 통신보안의 일부분이다.”(통신보안 및 누설보안 용어사전(Glossary of Communications Security and Emanations Security Terms(U)), 미 통신보안 위원회, 1974년 10월); (5) “허가를 받지 않은 개인에 의한 접근 혹은 열람으로부터 비밀로 분류된 장비, 자료, 서류 등을 보호하는데 필요한 모든 물리적 조치를 취함으로써 이뤄지는 통신보안의 일부분이다.”(1973년 11월 15일 미공군 통신전자전문용어(U)); (6) “장비, 시설, 자료 및 서류에 대한 무허가 접근 및 간첩 활동, 파괴 행위, 손해, 절도 등을 예방함으로써 직원을 보호하기 위한 보안의 물리적 조치에 관한 부분이다.”(군사용어 및 군사관련 용어사전(Dictionary of Military and Associated Terms), 국방부, 합동참모본부, 1974년 9월 3일); (7) 방첩의 한 유형이다. (1)어떤 시설, 정보원천, 물리적 매체에 보관되어 있는 정보를 천재지변이나 외부 침입자로부터 보호하는 것. 상대세력은 목표국가의 정보 시스템 등 정보자산에 침투하여 자료를 유출하거나 파괴하는 활동을 전개할 수도 있지만, 여의치 않은 경우는 화재를 유발하거나 공격해 파괴하는 방법을 동원할 수도 있으므로, 물리적 보안은 이 같은 제반 물리적 위협으로부터 시설의 안전을 도모하는 방법이다.

“물리적 보안을 제공하는 제어장치 및 절차의 효과성에 대한 모든 탐구, 검사, 검토 등과 국방부 직원 혹은 재산에 대한 물리적 위협에 관한 정보를 수집하기 위해 취해지는 모든 탐구 혹은 기타의 조치 등”으로 국방부 행정 명령 제12333호에서 정의하고 있음.