학회활동

‘웜’을 가리키는 잘 못 사용되는 용어. 웜과 바이러스는 모두 컴퓨터에 은익되어 각종 악성행위를 하고 다른 시스템으로 전염, 확산 된다는 점에서 비슷하지만, 전파 방법이 달라 서로 구분하여 사용되고 있다. 웜 바이러스는 웜으로 구분하는 것이 맞으며 웜을 참조할 것 엄밀하게 웜은 바이러스와 구별되는 개념이므로, 일상에서 흔히 웜바이러스라는 사용하는 용어는 잘못된 것이라 할 수 있음. 바이러스의 주 목적은 파일을 감염시키고 변조 시키는 것인 반면, 웜의 최우선의 목적은 자신의 복제에 있다. 그러므로 웜은 정확하게는 “웜 악성코드”라 부르는 것이 옳다고 할 수 있다. “웜”을 볼 것.

미국의 국가이익에 특별히 중대한 영향을 줄 수 있는 잠재적 위협에 대해 초점을 두고 특별경고를 하는 보고서임. 국가정보위원회(NIC)에서 생산하며 생산 즉시 국가정보장(DNI)에게 전달된다. 국가해외정보위원회(NFIB) 화상회의 등에 배포된다.

향후 6개월 내에 미국의 안전과 정책에 잠재적인 위협의 가능성에 대해 추적하고 알리는 보고서. 주간으로 작성된다.

잠재적 전쟁이나 국가비상사태에 관련된 징후의 수집에 기반한 현용정보를 말함. 전략경고정보 및 전술경고정보로 나눈다.

대상국의 현지인으로서 자발적으로 정보관에게 정보를 제공해 주는 사람을 말함. 협조자는 정보관과 계약관계에 있지 않기 때문에 언제라도 협조를 단절할 수 있다.

적의 간첩을 역이용하여 간첩으로 이용하는 것을 말함. 손자병법의 용간편에 나오는 5가지 첩자를 운용하는 방식의 한 종류이다. 일반적으로 적의 간첩을 이용하여 정보를 수집하고 적의 책략과 반대되는 전략을 사용하여 적을 교란시키기 위해 활용한다.

분석관이 미래의 사건에 관해 판단을 하면서 최악의 경우를 가정하여 분석하는 것을 가리킴. 적대국이 최악의 문제를 일으키는 것을 겨냥해 행동방책을 선택할 것이라는 가정을 바탕으로 분석 할때 또는 적대국의 의도가 한결같이 적대적이라는 가정을 바탕으로 분석 할 때 발생한다. 기습가능성을 경보하는 일에 실패하지 않기 위해 그러한 가정을 사용한다고 비난 받을 수 있으며 가정보다 훨씬 균형잡힌 정보를 무시하는 요인이 된다.

사용자도 모르게 다른 웹 사이트로 페이지 주소가 변경되게 만드는 각종 수법. 예를 들면, 브라우저 홈 페이지 주소를 변경(홈 페이지 하이재킹)해 버리거나, 유명 메뉴나 보안성이 낮은 메뉴 및 홈페이지를 변경(브라우저 하이재킹)하게 만든다. 또한, 제3의 사이트에 유명 웹페이지를 복사시켜 검색 엔진으로 하여금 검색하도록 만들기도 한다.

컴퓨터 시스템을 파괴하거나 작업을 지연, 방해하는 악성 프로그램 또는 악성코드. 바이러스가 사람이나, 저장매체 등 도구에 의해 전파되는 반면, 웜은 네트워크를 통해 취약한 시스템을 찾아서 스스로 번식을 해나가는 속성을 가지고 있다. 빠르게 그리고 자동으로 확산되는 특징을 가지고 있어 최근 해커들이 선호하는 형태의 ‘멀웨어’이다. 웜(worm)은 본래 벌레라는 뜻이며 벌레의 증식(增殖, increase)하는 특성을 띠고 있다. 웜은 파괴, 오작동, 마비보다는 다른 시스템으로 자신을 복제하는데 중점을 두고 제작된다. 바이러스가 다른 실행 프로그램이나 파일의 일부로 기생하는데 비하여, 웜은 독자적인 독립 파일의 형태를 가지고 스스로 복제할 수 있다. 바이러스의 주 목적이 파일을 감염시키고 변조 시키는 것이라면, 웜의 최우선의 목적은 자신의 복제에 있고 그 결과 웜은 시스템의 파일 및 네트워크 전송 기능을 독점 혹은 잠식하는 행동 양상을 나타낸다. 최근의 웜은 자기복제와 전파뿐 아니라 시스템이나 네트워크를 위협하는 형태를 보이기도 하며, 시스템의 보안 취약점을 이용하여 내부 정보를 파괴하거나 시스템을 다운시키고 외부에서 시스템 내부에 접속할 수 있도록 백도어(Back Door)를 설치하는 경우도 있다. 대표적인 웜은 스턱스넷(stuxnet)이 있다.

온라인 웹상의 다수가 참여할 수 있도록 공개된 문서의 내용을 훼손하거나 엉뚱한 제목으로 변경하고 낙서를 하는 일. 웹 반달리즘은 스팸을 끼우거나 내용의 부분 또는 모두를 지우고 내용을 고의로 왜곡시키거나, 문서의 내용과 무관한 선전 광고를 일삼는 행위 또는 욕을 써 넣거나 저질의 낙서를 하고, 불쾌감을 주는 그림을 올리며, 남을 비방하는 글을 써 넣는 행위 등을 말한다. 반달리즘에 대해 관리자는 해당 IP와 ID에 대하여 접속 차단, 명단 발표, 그리고 법적 경고 등의 조치를 취하게 된다. 유럽 중세 시대의 민족 이동 당시에 악평이 자자하던 반달족의 무자비한 로마 문화 파괴 및 약탈 행위를 비유하는 말이다