학회활동

네트워크를 통해 전송되는 데이터를 엿듣는 일종의 도청 행위로서 원래는 유무선 LAN(Local Area Network) 관리자들이 접속자들의 데이터 전송 이상 여부를 체크하기 위해 만든 프로그램이 도청에 응용되는 것임. 스니핑(sniffing)의 본뜻은 ‘코를 킁킁거리다’, ‘냄새를 맡다’이므로, 스니핑은 네트워크에서 전송되고 있는 패킷을 염탐하는 것을 의미한다. 스니핑을 하기 위해 사용되는 도구를 스니퍼(snifer)라 부른다.

스니핑 기법(스니핑 참조)을 이용한 도청 공격을 말함. 스니핑 공격은 단지 도청만하기 때문에 수동적 공격으로 분류되며, 주로 이더넷(Ethernet) 방식의 유무선 LAN을 통해서 이루어지고 있다. 스니핑을 방지하기 위해서는 데이터를 고비도(High-Securit)로 암호화해야 한다. 스니핑 기법은 가장 많이 사용되는 해킹(hacking) 방법이다. 스니핑 공격은 패킷에 대한 암호화, 무결성 검증, 인증 등과 같은 통신보안의 기본 요소들에 대한 인터넷의 기본 프로토콜인 TCP/IP 프로토콜의 취약성 때문에 가능하다. 하지만, 패킷에 대한 암호화, 무결성 검증, 인증 등과 같은 보안 서비스들을 사용하여도 스니핑 공격을 원천적으로 차단할 수 없다는 한계가 있다.

원자력, 전기 및 철강 공장 등의 산업제어시스템(SCADA : Superv-isory Control and Data Acquisition) 에 침투하여 오동작을 유도할 목적으로 개발된 대표적인 웜(worm) 바이러스임. 2010년 컴퓨터 보안회사 VirusBlokAda에 의해 처음으로 발견되었으며, 바이러스 코드 내에 Stuxnet 키워드가 자주 등장하는 특징 때문에 ‘스턱스넷’이라고 명명되었다. 스턱스넷은 주로 USB와 같은 이동매체를 통해서 초기 감염이 이루어지며, 초기 감염 이후에 컴퓨터와 네트워크로 연결된 모든 컴퓨터가 감염될 수 있다. 산업 관련 시스템을 공격하는 스턱스넷의 특성에 따라 감염 시 공항이나 발전소가 멈추거나 파괴되는 치명적인 피해가 있을 수 있어 ‘사이버 미사일’이라고 불리기도 한다.

일반적으로 사용자 동의 없이 설치되어 감염된 시스템의 정보를 원격지의 특정 서버에 주기적으로 보내는 악성코드. 대표적인 스파이웨어로 트로이목마가 있다. 초기에는 광고 목적으로 사용자가 주로 방문하는 사이트, 검색어 등 취향을 파악하기 위한 것도 있었으나, 패스워드나 금융정보 등과 같은 중요 정보를 원격지에 보내는 것으로 발전하였다. 바이러스가 파일을 손상시키거나 시스템을 마비시키는 등의 행동을 하는 것에 비해, 스파이웨어의 주 목적은 사용자 모르게 정보를 수집하는 것이기 때문에 눈에 띄는 형태로 동작하거나 시스템에 악영향을 주는 경우는 드물다. 그렇지만 설계상의 결함 등으로 인해 정보 수집 동작 중에 시스템이 느려지거나 하는 형태로 영향을 나타낼 수 있다.

‘스푸핑’과 같은 말.

인터넷 데이터 기본을 이루는 패킷의 송수신 주소를 바꾸거나 호스트내 라우터명 등을 위조하여 데이터 패킷의 흐름을 변경, 도청을 원하는 라우터를 경유하도록 하여 정보를 수집하기 위한 공격 기술임. 호스트 이름과 IP주소의 조합을 DNS 서버에 있는 것과 다른 정보로 바꿔 쓰는 DNS 위조와 패킷의 경로 정보를 변경하는 TCP/IP 위조 등 위조하는 정보에 따라 다양하다. 데이터 위조는 네트워크를 표적으로 한 공격에 있어서 반드시 필요한 기술이다.

다른 사람의 세션 상태를 훔치거나 도용하여 액세스하는 해킹 기법. 일반적으로 세션 ID 추측 및 세션 ID 쿠키 도용을 통해 공격이 이루어진다. 하이재킹으로 인한 직접적인 피해는 세션 상태에 어떤 정보가 저장되어 있느냐에 달려 있지만, 그보다 더 위험한 것은 ID와 패스워드를 사용하는 인증 절차를 건너뛰어 서버와 사용자가 주고받는 모든 내용을 그대로 도청하거나 서버의 권한을 확보할 수도 있다는 점이다.

스푸핑에 의해서 서비스 접속 포인트를 다르게 변경하는 스푸핑의 한 형태임.

아군의 통신체계 및 전자체계를 허위장소에서 허위부대 및 허위능력으로 위장하거나 또는 실제 부대 혹은 실제 능력 등으로 위장하여 적으로 하여금 아군부대의 구성, 배치, 능력 등에 대해 오판하도록 함으로써 적의 신호정보 수집에 혼란과 오류를 범하게 만드는 기만행위. 모의전자기만과 전자모방기만(electronic simulative deception)은 서로 같은 말이다.

‘기억과 해제(latch/release)’와 같은 말. ‘시작과 정지’는 문자단위 데이터 전송의 시작과 정지를 의미한다.