학회활동

공격자가 해킹을 통해 시스템에 침입하여 루트권한을 획득한 이후 시스템에 재침입할 때 권한을 쉽게 획득하기 위하여 제작된 프로그램. 백도어는 해커가 원할 때 언제나 이용이 가능한 일종의 비밀통로로서 원격지에서 공격자가 몰래 정보를 수집하거나 시스템의 특정 명령을 수행하고 재구성할 수 있도록 통제한다. 백도어의 원래 목적은 시스템이 고장 났을 때 시스템을 만든 회사의 프로그래머로 하여금 직접 접속해 들어와 점검할 수 있게 함으로써 특정 계정을 열어 놓아 시스템 관리를 수월할 수 있도록 일부러 우회할 수 있는 접속루트(Trapdoor)를 만들어 놓은 것이다.

컴퓨터 프로그램 또는 메모리에 있는 바이러스를 찾아 내어 치료하거나 실시간으로 감시하면서 침투하는 바이러스를 차단하는 프로그램. 백신 프로그램의 주 기능은 컴퓨터 내의 바이러스 등 악성코드를 잡아 내고 손상된 디스크를 치료하는 것이다.

컴퓨터 디스크의 가장 첫 번째 섹터인 MBR(Master Boot Record)에 상주하면서 활동하는 컴퓨터 바이러스. MBR에는 메모리에 적재될 운영체제가 저장된 파티션의 부트 섹터 레코드를 읽을 수 있는 프로그램이, 부트 섹터 레코드에는 운영체제의 나머지 부분을 메모리에 적재시키는 프로그램이 들어 있으므로, 이 장소에 바이러스가 침투하면 매번 부팅할 때마다 바이러스가 실행되어 정상적인 부팅에 방해를 받게 된다. 부트섹터 바이러스는 플로피 디스크 부팅을 사용하던 초기 DOS 운영체제에서 많이 제작되었으나, 이동을 거의 하지 하지 않는 하드 디스크를 사용하는 요즈음에는 확산력이 적어 영향력이 크지 않다.

‘부트섹터 바이러스’의 줄임말

해킹에 이용되는 공격기술의 초기 유형으로 프로그램 내의 버퍼 설정 허점을 이용하여 지정된 버퍼 영역 이상으로 메모리를 덮어씀으로써 스택을 분쇄하여 관리자의 권한을 획득하는 등 악성코드를 실행하는 것임. 한 유형으로 서버에서 가동되고 있는 프로그램에 설정되어 있는 수신 용량보다 훨씬 큰 용량의 데이터를 한꺼번에 보낼 때 서비스가 정지되는 상태가 발생하거나 보낸 데이터에 악성코드와 같이 실행 프로그램을 넣어두면 정지시킨 서비스가 관리자 권한으로 움직이는 경우에 그 특수한 프로그램이 관리자 권한으로 동작하도록 하는 방식을 이용하여 서버에 침입하는 등 다양한 공격을 하는 것이다. 버퍼 오버플로우는 응용 프로그램 작성시 오버플로우가 일어나지 않도록 프로그래밍 언어를 선택하거나 지정된 버퍼 이상을 덮어 쓰지 못하도록 체크하는 기능 등을 사용하여 공격을 방지할 수 있다.

‘버퍼 오버플로우’의 약점을 이용한 공격.

DOS(Denial of Service) 공격용 프로그램을 분산 설치하여 이들이 동시에 공격을 가하게 함으로서 대용량 시스템이나 네트워크의 성능을 저하시키거나 마비시키는 기법. 그래서 이를 DDoS, 즉 분산된 서비스 거부 공격이라 칭한다.

사용자가 장상 URL을 입력해도 피싱 사이트로 접속하도록 브라우저 프로그램을 바꾸는 것.

‘컴퓨터 바이러스(computer virus)’의 줄임말. 바이러스와 웜은 바이러스의 주 목적은 파일을 감염시키고 변조 시키는 것이지만, 웜의 최우선의 목적은 자신의 복제에 있기 때문에, 웜과 바이러스는 구분된다.

출력이 입력에 선형으로 비례하지 않는 회로망. 이러한 회로망에서는 중첩의 정리를 적용할 수 없고, 또 회로의 작용은 입력 신호의 진폭에 따라서 변화한다.