학회활동

컴퓨터 바이러스(virus), 웜(worm), 트로이목마(Trojan Horse) 등을 총칭하는 악성코드(Malicious code)”와 같은 말. 악성 프로그램은 악성 소프트웨어(Malware-Malicious Software)라고도 불린다.

‘컴퓨터 바이러스(computer virus)’의 줄임말. 바이러스와 웜은 바이러스의 주 목적은 파일을 감염시키고 변조 시키는 것이지만, 웜의 최우선의 목적은 자신의 복제에 있기 때문에, 웜과 바이러스는 구분된다.

컴퓨터 바이러스(virus), 웜(worm), 트로이목마(Trojan Horse), 스파이웨어와 같이 컴퓨터 또는 네트워크에 해를 입히거나 보안을 무력화시켜 정보를 빼내가기 위해 특별히 설계된 소프트웨어 및 코드를 총칭하는 말. 악성 소프트웨어는 악성 프로그램(Malware: malicious program) 또는 악성 코드(malicious code)라고도 한다. 이들 세 가지 용어 가운데 굳이 악성 소프트웨어라고 할 때에는 악성논리(malicious logic) 중에서 하드웨어가 아닌 소프트웨어를 특별하게 칭하는 뉘앙스를 갖는다. 최근에는 일부의 악성 소프트웨어가 첨부 파일을 열어 보거나 소프트웨어를 다운받아 설치하는 종래의 통념을 벗어나, 단지 검색 페이지의 링크나 이미지를 클릭하기만 해도 원치 않는 소프트웨어가 설치되거나 시스템이 하이재킹(hijacking) 당할 수 있으므로 상당한 주의가 필요하다.

컴퓨터 보안에서 사용되는 용어로서, 자원의 불법 사용이나 파괴를 목적으로 시스템에 몰래 장치해 놓은 하드웨어나 소프트웨어.

본래는 교통수단의 탈취를 뜻하는 말이나, 사이버 공간관 관련하여 사용될 때에는 컴퓨터나 온라인상에서 어떠한 대상을 탈취하는 것을 뜻함. 사이버 공간에서의 하이재킹에는 세션 하이재킹(session hijacking), 웹페이지 하이재킹(web page hijacking), 디엔에스 하이재킹(DNS hijacking), 터미널 하이재킹(terminal hijacking) 등이 있다.

다른 사람의 세션 상태를 훔치거나 도용하여 액세스하는 해킹 기법. 일반적으로 세션 ID 추측 및 세션 ID 쿠키 도용을 통해 공격이 이루어진다. 하이재킹으로 인한 직접적인 피해는 세션 상태에 어떤 정보가 저장되어 있느냐에 달려 있지만, 그보다 더 위험한 것은 ID와 패스워드를 사용하는 인증 절차를 건너뛰어 서버와 사용자가 주고받는 모든 내용을 그대로 도청하거나 서버의 권한을 확보할 수도 있다는 점이다.

사용자도 모르게 다른 웹 사이트로 페이지 주소가 변경되게 만드는 각종 수법. 예를 들면, 브라우저 홈 페이지 주소를 변경(홈 페이지 하이재킹)해 버리거나, 유명 메뉴나 보안성이 낮은 메뉴 및 홈페이지를 변경(브라우저 하이재킹)하게 만든다. 또한, 제3의 사이트에 유명 웹페이지를 복사시켜 검색 엔진으로 하여금 검색하도록 만들기도 한다.

해킹 방법 중의 하나로서, 디엔에스(DNS) 서버에 할당된 주소를 변경하여 사용자가 특정 사이트를 접속하려고 할 때, 악성 행위를 하는 다른 사이트로 접속을 하게 만드는 방법으로 ‘DNS 스푸핑’과 유사한 것임.

다른 사람이 사용 중인 터미널 상태를 도청하거나 세션을 제어하는 해킹 기법. 사용자 터미널의 모든 입출력 내용이 실시간으로 도청되어 심각한 보안 문제를 야기할 수 있다. 대응책으로는 평소 암호화와 보안 프로토콜의 사용이 요구되며, 특히 상대적으로 보안이 취약한 무선랜 등을 사용할 때에는 각별한 주의를 요한다.

‘스푸핑’과 같은 말.