학회활동

사이버 환경에서 네트워크를 통해 연결된 조직 및 사용자의 자산을 보호하기 위해 사용되는 기술적 수단, 보안 정책, 개념, 보안 안전장치, 가이드라인, 위기관리방법, 보안 행동, 교육·훈련, 모범사례, 보안 보증, 보안 기술 등을 총칭하는 말.

사이버 공격으로부터 기밀 유출을 방지하기 위해 컴퓨터 및 정보자원에 대한 오프라인 또는 온라인상의 방첩활동.

실제로 실행하는 내용은 불법 접속과 똑같지만, 정치적인 의도를 갖고 하는 불법 접속을 말함. 사이버공격에는 크게 2가지가 있다. 하나는 특정 서버에 목표를 정해놓고, 그 서버만을 대상으로 불법 접속을 하는 것이다. 이것은 주로 공격 목표가 된 기업이나 조직 등에 대한 원한에서 비롯된다. 다른 하나는 공격 목표가 되는 서버를 정하지 않고, 수많은 서버에 보안 허점, 즉 소프트웨어의 설계 실수 등으로 생긴 시스템의 약점을 악용하여 공격하는 행위로서 주로 사회 전체를 혼란에 빠뜨리기 위한 목적으로 실행된다. 특정 서버를 공격하는 사이버공격을 방어하기 위해서는 서버나 네트워크의 설정을 확실하게 해야 하는 등 복잡한 절차를 거쳐야 하며, 서버를 정하지 않은 사이버공격을 방어하기 위해서는 안전패치를 인스톨하는 것만으로도 방어가 가능하다. 그러나 인터넷상의 많은 서버가 안전패치조차 인스톨하지 않은 상태에서 운영되고 있기 때문에 공격자의 의도대로 혼란이 생기게 되는 것이다. 사이버공격이라는 개념에는 해당되지 않지만, 후자 형태의 공격으로 유명한 것이 코드레드(Code Red)나 님다바이러스 같은 웜바이러스의 확산이다. 웜바이러스는 감염된 서버에서 다시 다른 서버로 자동적으로 감염되는 기능을 가져 안전패치를 적용하고 있지 않은 서버에 감염하여 사회문제가 되고 있다.

서버가 처리할 수 있는 자원(CPU속도, 메모리 용량, 전송처리량) 능력 이상으로 시스템을 사용하도록 요구하면 시스템이 다운 되거나 서비스가 정지되는 특성을 이용한 공격. 이 공격은 주로 네트워크가 소화할 수 있는 통신용량 이상으로 한꺼번에 부하를 걸어 서비스를 마비시키는데 이용되며 약자로 ‘DoS(Denial of Service) attack’이라고 부른다. 공격 방법으로는 smurf, trinoo, SYN Flooding 등이 있다.

일반적으로는 컴퓨터 네트워크를 이용한 모든 범죄를 의미하나 실무적인 측면에서는 컴퓨터를 포함한 디지털 기기나 정보통신기술이 범죄 행위의 수단이나 목적인 경우를 포괄하여 사용하고 있음. 사이버 범죄의 출현과 증가로 인하여 사이버 범죄에 대응할 수 있는 보안기술과 관련 정책들을 필요하게 되었다. 사이버범죄의 특징은 범행목적, 행위자, 범행행위 등의 측면에서 다음과 같은 특징을 가진다. 첫째, 범행목적이 게임이나 단순한 유희, 지적 모험심의 추구, 정치적 목적이나 산업경쟁, 개인적인 보복, 경제적 이익의 취득 등이다. 둘째, 행위자 유형을 보면 행위자의 연령이 낮고, 죄의식이 희박하며, 컴퓨터 전문가나 조직내부자가 많고, 초범이 많고, 익명성을 과시하는 특징을 갖는다. 셋째, 범행행위의 측면에서 범행이 반복될 가능성이 높고, 발각이 어려우며 고의 입증이 곤란하다.

인간 운용자들과 상호작용하는 컴퓨터들에 의해서 새롭게 만들어진 실제 또는 가상현실을 가리키는 컴퓨터용 신조어. 인터넷망으로 소통되는 정보 등이 물리적으로 보이지 않고 전세계적으로 국경도 없이 소통되는 있는 특성이 있어 인터넷을 통한 정보통신 영역을 통칭하고 있다. 사이버공간이라는 말은 윌리엄 깁슨 1984년 과학소설 ‘뉴로멘서’에서 최초로 사용되었으며, 본래는 ‘컴퓨터에 의해서 제어 된다’는 ‘cyber’라는 말과 ‘공간, 장소, 시간 등’을 뜻하는 ‘space’라는 말의 합성어인데, 존 페리 발로(John Perry Barlow)가 의사전달 공간(communication space)이라는 의미로 사용하면서부터 일상어가 되었다.

사이버공간과 같은 말.

국제적으로 합의된 정의는 없지만 재래식 전쟁을 수행하기 전에 전쟁을 유리하게 하기 위해 적대국의 사이버망을 무력화 시키기 위한 공격행위로서 우리 국방부는 “사이버 공간에서 일어나는 새로운 형태의 전쟁수단으로서 컴퓨터시스템 및 데이터 통신망 등을 교란, 마비, 무력화함으로써 적의 사이버 체계를 파괴하고 아군의 사이버 체계를 보호하는 것”으로 정의하고 있음. 광의의 개념으로 적의 사이버 공격으로부터 아군의 컴퓨터 시스템과 네트워크 및 데이터를 방호하기 위해 취하는 군사행동도 사이버전의 방어 개념으로 활용되고 있다. 미국 정부의 보안 전문가 리처드 클라크(Richard Clarke)는 사이버전을 “특정 국가가 다른 국가의 컴퓨터나 네트워크를 공격하여 피해를 입히거나 파괴할 목적으로 취하는 행동”으로 정의하고 있다.

데이터 통신의 입출력 특성이 선형적인 네트워크를 말함.

능동 네트워크와 달리 네트워크 구성 요소들은 데이터를 전달할 뿐 변형처리가 이루어지지 않는 단순한 네트워크임.