학회활동

전자제품이나 컴퓨터 시스템 프로그램이 복잡하고 그 길이가 길어짐에 따라 원하지 않게 취약점을 내포하게 되는데 해커들이 이를 이용하여 공격, 관리자의 권한을 획득하거나 악성코드 등을 확산시키는 것을 말함. 제품 제작자가 이들 취약점을 보완하기 전에 공격해야만 성공하기 때문에 제로데이 공격이라고도 한다. 취약점 공격에는 보안 취약점의 종류에 따라 BOF(버퍼 오버 플로우) 취약점 공격, CSRF(Cross Site Request Forgery) 취약점 공격, XSS(Cross Site Scripting) 취약점 공격 등이 있다.

시스템 접속 또는 파일 오픈 시 필요한 패스워드를 알아내기 위한 공격.

‘버퍼 오버플로우’의 약점을 이용한 공격.

‘익스플로잇’을 이용한 공격.

소프트웨어 저작권을 보호하기 위해 도입된 복사 방지 기술(시리얼 번호 또는 패스워드 입력, 하드웨어 키 등)을 무력화할 목적으로 역공학 기술을 이용하여 소프트웨어에 수정을 가하는 공격기술이다. 예를 들면, 최근에는 소프트웨어뿐만 아니라 영화, 음악, eBook 등의 보호를 위해 도입된 DRM 기술을 무력화하여 원본 콘텐츠를 추출하기 위한 공격도 이루어지고 있다.

‘접속루트’를 볼 것.

DOS(Denial of Service) 공격용 프로그램을 분산 설치하여 이들이 동시에 공격을 가하게 함으로서 대용량 시스템이나 네트워크의 성능을 저하시키거나 마비시키는 기법. 그래서 이를 DDoS, 즉 분산된 서비스 거부 공격이라 칭한다.

서버가 처리할 수 있는 자원(CPU속도, 메모리 용량, 전송처리량) 능력 이상으로 시스템을 사용하도록 요구하면 시스템이 다운 되거나 서비스가 정지되는 특성을 이용한 공격. 이 공격은 주로 네트워크가 소화할 수 있는 통신용량 이상으로 한꺼번에 부하를 걸어 서비스를 마비시키는데 이용되며 약자로 ‘DoS(Denial of Service) attack’이라고 부른다. 공격 방법으로는 smurf, trinoo, SYN Flooding 등이 있다.

‘서비스거부 공격(denial of service attack)’의 약어.

실제로 실행하는 내용은 불법 접속과 똑같지만, 정치적인 의도를 갖고 하는 불법 접속을 말함. 사이버공격에는 크게 2가지가 있다. 하나는 특정 서버에 목표를 정해놓고, 그 서버만을 대상으로 불법 접속을 하는 것이다. 이것은 주로 공격 목표가 된 기업이나 조직 등에 대한 원한에서 비롯된다. 다른 하나는 공격 목표가 되는 서버를 정하지 않고, 수많은 서버에 보안 허점, 즉 소프트웨어의 설계 실수 등으로 생긴 시스템의 약점을 악용하여 공격하는 행위로서 주로 사회 전체를 혼란에 빠뜨리기 위한 목적으로 실행된다. 특정 서버를 공격하는 사이버공격을 방어하기 위해서는 서버나 네트워크의 설정을 확실하게 해야 하는 등 복잡한 절차를 거쳐야 하며, 서버를 정하지 않은 사이버공격을 방어하기 위해서는 안전패치를 인스톨하는 것만으로도 방어가 가능하다. 그러나 인터넷상의 많은 서버가 안전패치조차 인스톨하지 않은 상태에서 운영되고 있기 때문에 공격자의 의도대로 혼란이 생기게 되는 것이다. 사이버공격이라는 개념에는 해당되지 않지만, 후자 형태의 공격으로 유명한 것이 코드레드(Code Red)나 님다바이러스 같은 웜바이러스의 확산이다. 웜바이러스는 감염된 서버에서 다시 다른 서버로 자동적으로 감염되는 기능을 가져 안전패치를 적용하고 있지 않은 서버에 감염하여 사회문제가 되고 있다.