학회활동

인터넷 상의 가상공간에서 일어나는 제반 기술적 요소에 관한 정보. 사이버정보는 컴퓨터와 네트워크 운영에 관련된 비밀첩보를 수집하고 이에 대한 보안 대책을 강구하는 것을 내용으로 한다. 현대사회에서는 인터넷이 없이 생활할 수 없기 때문에 인터넷 문제는 국가안보와 직결되고 있으며 그 결과 사이버정보는 국가정보기관의 주요한 업무대상이 되고 있다.

사이버상에서 해킹을 통해 범죄 목적의 정보를 입수하는 불법행위. 사이버절도는 사이버범죄의 한 유형이다. 사이버 절도는 범죄행위의 모의나 계획, 사이버 공간을 이용한 후 실제로 현실공간으로 옮겨가서 절도나 강도 및 성폭행 혹은 청부살인 등의 범죄를 행하는 것과 사이버상에서 획득한 정보를 이용하여 현실세계에서 사기나 갈취 등의 범죄를 일으키는 것 등과 같이 사이버활동을 이용한 범죄로서 ‘현실 범죄’와는 다른 개념이다.

‘서비스거부 공격’을 볼 것.

네트워크를 통해 전송되는 데이터를 엿듣는 일종의 도청 행위로서 원래는 유무선 LAN(Local Area Network) 관리자들이 접속자들의 데이터 전송 이상 여부를 체크하기 위해 만든 프로그램이 도청에 응용되는 것임. 스니핑(sniffing)의 본뜻은 ‘코를 킁킁거리다’, ‘냄새를 맡다’이므로, 스니핑은 네트워크에서 전송되고 있는 패킷을 염탐하는 것을 의미한다. 스니핑을 하기 위해 사용되는 도구를 스니퍼(snifer)라 부른다.

스니핑 기법(스니핑 참조)을 이용한 도청 공격을 말함. 스니핑 공격은 단지 도청만하기 때문에 수동적 공격으로 분류되며, 주로 이더넷(Ethernet) 방식의 유무선 LAN을 통해서 이루어지고 있다. 스니핑을 방지하기 위해서는 데이터를 고비도(High-Securit)로 암호화해야 한다. 스니핑 기법은 가장 많이 사용되는 해킹(hacking) 방법이다. 스니핑 공격은 패킷에 대한 암호화, 무결성 검증, 인증 등과 같은 통신보안의 기본 요소들에 대한 인터넷의 기본 프로토콜인 TCP/IP 프로토콜의 취약성 때문에 가능하다. 하지만, 패킷에 대한 암호화, 무결성 검증, 인증 등과 같은 보안 서비스들을 사용하여도 스니핑 공격을 원천적으로 차단할 수 없다는 한계가 있다.

원자력, 전기 및 철강 공장 등의 산업제어시스템(SCADA : Superv-isory Control and Data Acquisition) 에 침투하여 오동작을 유도할 목적으로 개발된 대표적인 웜(worm) 바이러스임. 2010년 컴퓨터 보안회사 VirusBlokAda에 의해 처음으로 발견되었으며, 바이러스 코드 내에 Stuxnet 키워드가 자주 등장하는 특징 때문에 ‘스턱스넷’이라고 명명되었다. 스턱스넷은 주로 USB와 같은 이동매체를 통해서 초기 감염이 이루어지며, 초기 감염 이후에 컴퓨터와 네트워크로 연결된 모든 컴퓨터가 감염될 수 있다. 산업 관련 시스템을 공격하는 스턱스넷의 특성에 따라 감염 시 공항이나 발전소가 멈추거나 파괴되는 치명적인 피해가 있을 수 있어 ‘사이버 미사일’이라고 불리기도 한다.

‘스턱스넷’의 별칭. 스턱스넷이 산업 관련 시스템을 공격하는 특성을 가지고 있어, 스턱스넷 감염 시 공항이나 발전소가 멈추거나 파괴되는 치명적인 피해가 있을 수 있어 무기와 같은 개념으로 ‘사이버 미사일’이라고 부른다.

일반적으로 사용자 동의 없이 설치되어 감염된 시스템의 정보를 원격지의 특정 서버에 주기적으로 보내는 악성코드. 대표적인 스파이웨어로 트로이목마가 있다. 초기에는 광고 목적으로 사용자가 주로 방문하는 사이트, 검색어 등 취향을 파악하기 위한 것도 있었으나, 패스워드나 금융정보 등과 같은 중요 정보를 원격지에 보내는 것으로 발전하였다. 바이러스가 파일을 손상시키거나 시스템을 마비시키는 등의 행동을 하는 것에 비해, 스파이웨어의 주 목적은 사용자 모르게 정보를 수집하는 것이기 때문에 눈에 띄는 형태로 동작하거나 시스템에 악영향을 주는 경우는 드물다. 그렇지만 설계상의 결함 등으로 인해 정보 수집 동작 중에 시스템이 느려지거나 하는 형태로 영향을 나타낼 수 있다.

자신의 실체를 드러내지 않으면서 정상적인 프로그램인 것처럼 가장하여 활동하는 프로그램. 트로이목마는 어디까지나 정상적인 프로그램으로 가장하고 필요한 경우에만 작성자의 의도대로 동작하는 것이 주목적이기 때문에 다른 파일을 감염시키거나 변경시키지 않는 것이 대부분이다. 트로이목마는 정상 프로그램을 가장하고 있기 때문에 자체적으로 자신을 전파하는 것이 아니라 사용자에 의한 자발적인 다운로드와 설치에 의존하므로 유용하거나 유명한 프로그램의 최신 버전인 것처럼 속이는 경우가 많다. 트로이목마는 모든 점에서 시한 폭탄과 같은 효과를 갖는다. 최근에는 트로이목마가 웜이나 바이러스 등과 같은 다른 악성 코드들과 함께 전파되는 현상이 나타나고 있으며, 또한 다른 파일을 감염시키지 않는 대신 감염 컴퓨터를 DoS 기법의 하나의 단말로 이용하거나 정보 유출, 시스템 파일 삭제 등의 파괴적인 기능을 수행하는 다양한 형태의 것도 발견되고 있다.

‘스푸핑’과 같은 말.