네트워크 보안 침해의 가장 큰 원인은 무엇일까?
네트워크 보안의 최대 위협은 흔히 생각하는 외부의 정교한 해킹 기술이 아니라, 의외로 내부의 직원에게서 비롯되는 경우가 많습니다. 조직 구성원이 곧 주요 공격 표적이라는 인식과 함께, 사용자 교육의 중요성은 아무리 강조해도 지나치지 않습니다. 아래에서 네트워크 보안과 관련된 핵심 개념들을 하나씩 살펴보겠습니다.
해커가 개인 정보 데이터베이스에 접근하면 어떻게 될까?
신원 도용(identity theft)의 경우, 해커는 데이터베이스에 저장된 개인 정보에 접근하여 이를 빼돌릴 수 있습니다. 반면 웹 변조(vandalism)는 웹사이트를 고의적으로 변경하거나 파괴하는 행위를 의미하며, 두 행위는 목적과 수행 방식에서 뚜렷한 차이를 보입니다.
입력 통제, 처리 통제, 출력 통제로 분류되는 것은?
애플리케이션 통제(application controls)는 크게 ① 입력 통제, ② 처리 통제, ③ 출력 통제의 세 가지로 구성됩니다. 입력 통제는 데이터가 시스템에 진입하는 즉시 그 정확성과 완전성을 검증하며, 입력 권한 부여, 데이터 변환, 데이터 편집, 오류 처리 등이 대표적인 입력 통제에 해당합니다.
네트워크 보안에 대한 단일 최대 위협은?
네트워크 보안의 가장 큰 위협은 바로 직원입니다. 실수로 악성 링크를 클릭하거나, 약한 비밀번호를 사용하거나, 보안 정책을 무시하는 행위가 대부분의 침해 사고로 이어집니다. 따라서 조직 내부에는 직원이 주요 표적이라는 명확한 보안 인식이 자리 잡아야 하며, 체계적인 사용자 보안 교육이 필수적입니다.
해커는 개인 정보로 무엇을 할 수 있을까?
개인 정보와 금융 정보는 되파기 쉽다는 이유로 오랫동안 해커들의 주요 표적이 되어 왔습니다. 또한 도난당한 의학 학위, 면허증, 보험 서류 등을 이용해 허위 의료 이력을 만들어내는 것도 가능합니다. 이처럼 유출된 데이터는 금전적 피해를 넘어 신분 위조까지로 확대될 수 있습니다.
해커들이 찾는 정보의 유형은?
공격자가 노리는 정보는 온라인 계정 비밀번호부터 은행 계좌 번호, OTP(일회용 비밀번호) 등 계정 접근에 필요한 것이라면 무엇이든 해당될 수 있습니다. 해커는 일단 데이터를 확보하고 나면 이를 바탕으로 계정 탈취, 금융 사기 등 다양한 형태의 공격을 감행합니다.
해커가 정보를 훔치는 대표적인 기법
해커들이 사용하는 정보 탈취 기법은 매우 다양합니다. 대표적인 것들을 정리하면 다음과 같습니다.
- 피싱(Phishing): 신뢰할 수 있는 기관을 사칭해 개인 정보를 빼냅니다.
- 배신 스위치(Bait and Switch): 미끼를 제시한 뒤 악성 콘텐츠로 유도합니다.
- 키로깅(Keylogging): 키보드 입력을 몰래 기록합니다.
- DoS/DDoS 공격: 서비스 거부 공격으로 시스템을 마비시킵니다.
- 클릭재킹(Clickjacking): 사용자의 클릭을 속여 의도하지 않은 동작을 유발합니다.
- 가짜 웹사이트: 진짜 사이트와 유사하게 만들어 정보를 탈취합니다.
- 쿠키 탈취: 세션 쿠키를 가로채 계정에 접근합니다.
- 바이러스 및 트로이 목마: 악성 코드를 통해 시스템을 감염시킵니다.
발신자와 수신자 간 지속적인 대화 여부를 분석하는 기술은?
스테이트풀 패킷 검사(Stateful Packet Inspection)는 패킷이 발신자와 수신자 사이의 진행 중인 대화에 속하는지를 분석하는 기술입니다. 아울러 NAT(Network Address Translation)는 회사 내부 호스트 컴퓨터의 IP 주소를 숨겨 방화벽 외부의 스파이 프로그램이 이를 알아채지 못하도록 보호하는 역할을 합니다.
망막 이미지 같은 신체 특징을 이용한 신원 확인은?
생체 인증(biometric authentication)은 망막 이미지, 지문, 홍채 등 개인의 신체적 특징을 활용해 신원을 식별하는 방식입니다. 비밀번호와 달리 복제가 어렵기 때문에 강력한 인증 수단으로 평가받습니다.
외부 침입자로부터 네트워크 접근을 제한하는 것은?
정답은 방화벽(firewall)입니다. 방화벽은 소프트웨어, 하드웨어 또는 양자를 결합한 시스템으로, 기업의 내부 네트워크를 인터넷(월드 와이드 웹)으로부터 보호하고 회사의 보안 정책에 따라 인터넷 접근에 구체적인 제한을 설정합니다. 안티바이러스 프로그램이 악성 코드를 차단하는 데 초점을 맞춘다면, 방화벽은 외부 침입자의 네트워크 접근 자체를 통제하는 역할을 담당합니다.
소프트웨어 배포 후 결함을 수정하는 방법은?
소프트웨어 벤더는 제품 출시 이후 발견된 버그를 수정하기 위해 패치(patch)를 발표합니다. 패치는 프로그램이 배포된 뒤 발생한 오류나 보안 취약점을 보완하는 업데이트 파일로, 사용자는 이를 정기적으로 설치함으로써 알려진 위험으로부터 시스템을 지킬 수 있습니다.