학회활동

다른 사람이 사용 중인 터미널 상태를 도청하거나 세션을 제어하는 해킹 기법. 사용자 터미널의 모든 입출력 내용이 실시간으로 도청되어 심각한 보안 문제를 야기할 수 있다. 대응책으로는 평소 암호화와 보안 프로토콜의 사용이 요구되며, 특히 상대적으로 보안이 취약한 무선랜 등을 사용할 때에는 각별한 주의를 요한다.

”사태의 중심인물로서 적합한 수단을 계획적·의식적으로 조종할 의사를 가지고 구성요건실현에 이르기까지의 경과를 자신의 수중에 두고 있는 자”로서 범죄의 행위를 지배하는 자. 정범은 공동정범(공범)과 방조범의 구별, 간접정범과 교사범의 구별 등을 위한 기초이론으로서 가치가 있다.

특정 국가의 주권이 해당 국가의 영역 안에 있는 주체에게 미칠 수 있는 권능. 영토고권은 흔히 관할권이라고 한다. 관할권은 국가에 귀속하는 영역 내이 개인 및 국가기관 그리고 특정 상황에서 외국에 거주하는 개인을 구속하는 법적 명령이나 허가를 규정할 수 있는 입법관할권, 해당되는 모든 개인 및 실체에 대해 구속력 있는 결정을 통한 분쟁해결 또는 구속력 있는 법의 해석 권한으로서 사법관할권, 강제적 수단을 통하여 법적 명령 및 권능의 이행을 확보할 수 있는 집행관할권 등으로 나뉜다.

로마 황제 시저(카이사르)에 의해 고안된 환자방식을 사용하는 암호. 시저암호는 각 알파벳 문자를 자신의 세 번째 뒤 알파벳으로 바꾸는 암호방식이었다. 역사적으로 널리 알려진 3차 치환 알고리즘으로는 “QHYHUWUXVWEUXWXV”라는 문장의 사례가 있는데, 이는 암호화 이전에 “NEVERTRUSTBRUTUS”, 즉 “브루투스를 믿지 말라(Never trust Brutus)”는 문장이다.

기업의 보안관리자가 발굴한 위험요소에 대해 발생가능성이 낮지만 일단 발생하면 막대한 손해가 우려되는 경우로 분류하여 보험가입 등과 같은 방법으로 보안조치를 취하는 것을 말함.

‘위험전가(危險轉嫁)’와 같은 말. 기업의 보안관리자가 발굴한 위험요소를 발생가능성은 낮지만 일단 발생하면 막대한 손해가 우려되는 경우로 분류하여 보험가입 등과 같은 방법으로 보안조치를 취하는 것.

‘백도어’와 같은 유사한 개념으로 대규모적인 응용 프로그램이나 운영 체제 개발에서는 코드 도중에 트랩도어라는 중단 부분을 설치해 보수를 손쉽게 해 주는 역할을 하는데, 본래는 최종 단계에서 삭제되어야 할 이 트랩도어가 남겨져 있으면 해커들에 의해 악용되어 악성 코드들이 삽입된다.

‘접속루트’를 볼 것.

자신의 실체를 드러내지 않으면서 정상적인 프로그램인 것처럼 가장하여 활동하는 프로그램. 트로이목마는 어디까지나 정상적인 프로그램으로 가장하고 필요한 경우에만 작성자의 의도대로 동작하는 것이 주목적이기 때문에 다른 파일을 감염시키거나 변경시키지 않는 것이 대부분이다. 트로이목마는 정상 프로그램을 가장하고 있기 때문에 자체적으로 자신을 전파하는 것이 아니라 사용자에 의한 자발적인 다운로드와 설치에 의존하므로 유용하거나 유명한 프로그램의 최신 버전인 것처럼 속이는 경우가 많다. 트로이목마는 모든 점에서 시한 폭탄과 같은 효과를 갖는다. 최근에는 트로이목마가 웜이나 바이러스 등과 같은 다른 악성 코드들과 함께 전파되는 현상이 나타나고 있으며, 또한 다른 파일을 감염시키지 않는 대신 감염 컴퓨터를 DoS 기법의 하나의 단말로 이용하거나 정보 유출, 시스템 파일 삭제 등의 파괴적인 기능을 수행하는 다양한 형태의 것도 발견되고 있다.