학회활동

전자제품이나 컴퓨터 시스템 프로그램이 복잡하고 그 길이가 길어짐에 따라 원하지 않게 취약점을 내포하게 되는데 해커들이 이를 이용하여 공격, 관리자의 권한을 획득하거나 악성코드 등을 확산시키는 것을 말함. 제품 제작자가 이들 취약점을 보완하기 전에 공격해야만 성공하기 때문에 제로데이 공격이라고도 한다. 취약점 공격에는 보안 취약점의 종류에 따라 BOF(버퍼 오버 플로우) 취약점 공격, CSRF(Cross Site Request Forgery) 취약점 공격, XSS(Cross Site Scripting) 취약점 공격 등이 있다.

‘익스플로잇’을 이용한 공격.

전자적으로 축적된 개개인의 데이터베이스를 활용하여 개인의 생각과 행동을 감시하는 것을 뜻함. 전자감시에는 하늘에서의 정찰위성과 정찰항공에 의한 감시, 땅에서의 폐쇄회로 TV(closed-circuit TV)에 의한 감시, 통신 도청과 감청, 소형 녹음기를 이용한 녹음도청(bug), 범지구 위성항법시스템(Global Positioning System: GPS) 추적, 인터넷과 컴퓨터 검색, 도난차량을 추적하는데 상용하는 미끼차량(bait car 또는 decoy car)을 이용한 방법 등이 있다. 또한, 정보활동으로서 펜-레지스터 사용, 데이터 마이닝 등도 전자감시에 유형 중 하나에 속한다. 전자감시의 방식에는 크게 단속적 감시시스템, 계속적 감시시스템, 탐지시스템 등이 있다.

컴퓨터 시스템의 효율성, 신뢰성, 안정성을 위해 컴퓨터 시스템에서 독립된 감사인이 일정한 감사기준에 따라 컴퓨터 시스템을 종합적으로 점검 및 평가하고, 운용 관계자 에게 조언 및 권고를 하는 것. ‘전자 데이터 처리 감사’의 영문 약어는 ’EDP audit’이다.

컴퓨터 등 정보처리 능력을 가진 장치에 의하여 전자적 형태로 작성되어 송신, 수신, 저장되는 일련의 정보. 전자문서는 컴퓨터의 보급이 대중화된 이후 국민 누구에게나 대량으로 생산·활용되고 있다.

미공군은 전자방해를 작전을 운용 형태에 따라, (1) 고도의 보호 능력을 지닌 방해 전투기를 통한 ‘맞대응(stand-off)’, (2) 고도로 노출된 방해 전투기를 통한 ‘밀착대응(close-in)’, (3) EL DORADO CANYON작전에서 운용된 것과 같은 호위 전투기의 보호를 위한 대공(對空) 임무 수행을 목적으로 계속적인 방해를 하는 ‘호위대응(escort)’ 등으로 구분함.

한편으로는, 지휘 및 통제를 극대화하면서도, 다른 한편으로는, (1) 적대세력의 센서에 의한 탐지와 (2) 우방국 시스템 간의 상호간섭 등을 최소화 시키는 음향, 전자기, 그 밖의 전자파 등의 방출을 선택적 사용을 가리키는 표준화되지 않은 미육군의 용어.

공식 정보기관의 정의로는 “통신보안의 구성요소로서, 암호 장비와 통신 시스템으로부터 절취되어 해석될 경우 위험한 유출이 될 수 있는 정보에 권한이 없는 자가 접근할 수 없도록 하기 위하여 취해지는 모든 조치.”

적의 레이더를 방해하고 무력화시킴으로써 호위 대상인 다른 항공기를 보호하기 위해 사용되는 특수 전파방해장치를 갖춘 전자전 항공기를 지칭하는 말.

공식 국가정보공동체의 정의는 “전자기파 대역의 적대적인 이용을 예방하거나 억지하기 위하여 취해지는 행동들을 수반하는 전자전(EW)의 한 분야.” 전자방해기술은 적대세력에 의하여 이용되는 전자장비의 사용에 손상을 끼칠 목적을 가지고 전자기 에너지를 계획적으로 방사, 재방사, 반사 등을 하는 전자방해를 포함한다. 전자방해기술과 유사한 전자기만은 적으로 하여금 자신의 전자체계에 의하여 입수된 정보를 잘못 해석하도록 의도된 것이다.