Chapter 0. 정보보안 소개

1절. 정보보안

컴퓨터 보안

• 정보 시스템 자원(HW / SW / 펌웨어 / 정보, 데이터 / 통신)에 대한 보안 3요소 유지 목적 달성
• 자동화된 정보 시스템에 적용되는 보호
  • 보안 3요소
    • 무결성
    • 가용성
    • 기밀성

보안 목적

{ width=”50%” }

보안의 3요소 + 추가 요소

보안 요소	용어	설명
Confidentiality	기밀성	보안이 정보를 잘 지켰는가?
Integrity	무결성	보안이 정보를 변화없이 잘 전달시켰는가?
Availability	가용성	정보가 정상적으로 사용 가능한가?
Authenticity	진실성
Accountability	대처능력

2절. 보안 공격

Passive attacks

{ width=”70%” }

• 수동적 / 소극적 공격

• 정보를 변경하지 않는 공격으로 자신이 공격받고 있는지 확인 불가능

• 예시

예시	설명
도청	메세지 훔쳐보기
데이터 통신 분석	통신량, 통신 시간대 등을 분석

• 공격 방어 방법
  • 더미 데이터를 함께 보내는 방식으로 공격 방어
  • 일반적으로 수동적 / 소극적 공격은 방어에 어려움

Active attacks

{ width=”80%” }

• 능동적 / 적극적 공격

• 정보를 변경하는 공격으로 자신이 공격 당하는 상황 확인 가능

• 예시

예시	설명
위장	다른 사람인 척 사기
반복 행동	같은 메세지 지속적인 전송 새로운 정보(시간 정보, 문자의 넘버링 정보 : 타임 스탬프, 일련번호 )를 추가하여 공격 방어
정보 수정	메세지 임의 수정
디도스(Dos)	보내는 사용량(트래픽)이 기하급수적으로 증가하게 만드는 공격으로 분산 서비스 공격이라고 불리며 서비스에 공격하는 방식