학회활동

공식 국가정보 공동체의 정의는 “(자동 데이터 처리(ADP) 시스템을 위하여) 다층 정보처리 시스템(information handling system, IHS) 안에 들어 있는 모든 정보를 보호하기 위한 대비책.” “다층 정보처리 시스템은 자동 데이터 처리(ADP) 시스템에 자료를 다양한 수준, 범주, 비밀등급 등으로 체계적으로 저장하여 원천자료를 원격접속을 처리하는 동시에 서로 다른 등급의 보안 인가와 접근 허락을 받은 직원들이 다양한 방식으로 통제하는 단말기를 이용해서 해당 자료에 대한 선별적인 접근과 취급이 이루어 지도록 하는 것이다. 따라서 보안조치는 정보보호 및 인적보안 간 적절한 조화를 보장하는 것을 목적으로 하고 있다.”

비밀로 분류된 통신보안 자료를 탑재하고 운행 중에 가동할 수 있거나 필요에 의해 장소를 이동할 수 있는 화물차를 가리키는 통신보안(COMSEC) 용어. ‘수송가능 통신보안 시설’(transportable COMSEC facility)을 참고하시오.

약 1밀리미터 크기로 축소한 사진인 마이크로도트(microdot)를 활용하여 행해지는 비난선전(secret writing)의 유형을 이르는 말.

시스템의 오작동 혹은 마비를 유발하여 정상적인 서비스를 제공하지 못하게 하는 모든 소프트웨어 가리키는 말. 악성코드에는 컴퓨터 바이러스와 웜 등이 대표적인 것이 있으며 이와 더불어 스파이웨어나 악질적인 애드웨어 등도 이에 포함시킬 수 있다. 대부분의 운영체제가 사용자의 의사에 따라 소프트웨어를 자유롭고 쉽게 설치할 수 있는 데다가 인터넷의 보급과 발달로 인하여 소프트웨어의 유입 경로가 다양해짐에 따라, 악성코드의 전파가능성과 위험성이 증대되어 사회적 문제로 발전해가고 있다. 사이버 위협에서 악성코드는 기본적으로 불특정 다수를 대상으로 활용될 수도 있고, 평소에는 잠복해 있다가 특정 상황이나 일시에 동작시킴으로써 혼란을 초래하는 방식으로 운용될 수도 있다. 사용자와 관계없이 특정 디스크를 포멧하거나 파일을 삭제하도록 하는 10줄 이하의 스크립트도 온전한 악성코드가 될 수 있기 때문에, 악성코드는 누구든지 다양한 프로그램 언어나 스크립트로 손쉽게 말들 수 있다.

사이즈를 줄일 수 있는 필름의 네거티브, 즉 반전 이미지를 활용하는 자료의 기록 및 보관 시스템을 가리키는 말.

항법방해, 전자침투, 전파교란, 전자간섭 등 적의 항법장치 및 통신장치 등을 방해하고 교란시키는데 쓰이는 전술조치(form)를 가리키는 전자전(EW) 용어.

적대세력의 수신체계에 의하여 참된 자료가 포착되는 것을 방지하기 위하여 거짓된 자료의 밀도를 높임으로써 참된 자료를 숨기기 위해 특별하게 의도된 능동적 혹은 수동적 교란행위를 가리키는 신호정보(SIGINT) 및 전자전(EW) 용어. 전파교란(jamming)을 참고하시오.

암호장비, 제한적 보호 장비, 자동수동(auto-manual) 장치 등을 사용하지 않고 암호화 및 암호해독이 수작업으로 실행되는 곳에서의 암호체계를 가리키는 통신보안(COMSEC) 용어.

내부의 오프라인 혹은 비상상황(off-the-air) 하에서 사용하기 위하여 의도된 암호변수를 가리키는 통신보안(COMSEC) 용어.

일본의 기계암호 기기 퍼플(PURPLE)에 대한 미국의 암호해독 작전을 가리키는 코드명. 세계 제2차대전 당시 1941년 12월 8일 일본이 말레이시아, 홍콩, 필리핀, 태국 등에 대한 침략공격을 통하여 미국의 진주만 공습에 대한 기반작전을 펼친 상황에서, 미국 정보당국이 일본군의 진주만 기습의 전모를 파악한 일본군의 암호문에 대한 해독작전 매직을 실행하였다. 미군 암호학자 윌리엄 F. 프리드엄과 그 휘하에 있던 프랭크 로렛이 퍼플을 해독하였으며, 미군 암호해독 기관인 에스아이에스(SIS, Secret Intellingence Service)는 퍼플과 흡사한 기계를 고안하였다. 퍼플 암호를 해독하게 됨으로써, 제2차 세계대전 당시 연합군은 일본의 극비 외교사안을 파악할 수 있게 되었으며 일본 제독 이소로쿠 야마모토가 탑승한 군용비행기를 격추시킬 수도 있었다.