한국경제

사용자가 키보드로 PC에 입력하는 내용을 낚아채는 해킹 기술.

마이크로소프트(MS)의 웹 브라우저인 인터넷익스플로러(IE)에서 인증, 보안, 동영상 관련 프로그램을 내려받을 때 쓰는 기능. 최신 운영체제(OS)인 윈도10에서는 액티브X를 지원하지 않는 새 브라우저(엣지)를 기본 탑재했다.

정보통신기술 발전과 인터넷 확산으로 유비쿼터스 환경이 조성되면서 새롭게 등장한 것으로, 사이버 공간을 이용한 폭력행위를 말한다. 특정한 정치· 사회적 목적 을 가진 개인이나 테러집단, 적성국 등이 해킹· 컴퓨터 바이러스 유포 등을 통해 주요 정보기반 시설을 오동작·파괴하거나 마비시킴으로써 사회적 혼란을 유발하고 국가 안보를 위협하는 행위이다.

내부에 CPU와 메모리 등이 장착하고 있어 외부 위협으로부터 공인인증서(개인키 포함)를 안전하게 보호할 수 있는 스마트카드, USB토큰 등의 휴대용 저장장치를 말한다. 전자서명이 저장장치 내부에서 생성되고 저장된 전자서명 생성키는 저장장치 외부로 나오지 않기 때문에 피싱 및 해킹 등으로부터 공인인증서유출을 방지할 수 있다.

패킷의 출발지와 목적지 정보뿐 아니라 패킷의 내용까지 검사하는 방식. 애플리케이션 레벨(L7 레이어)의 데이터 를 기반으로 패킷을 식별, 분류하여 특정 데이터를 분석하는 기술. 이를 통해 웜, 해킹 등의 공격 여부를 식별, 분석할 수 있다.

피싱 (phishing)에서 진화한 해킹 기법. 해커가 인터넷뱅킹 등의 사이트 주소를 관할하는 도메인서버를 직접 공격해 인터넷 프로토콜 (IP)주소 자체를 변경해 ''www''로 시작하는 주소를 정확히 입력해도 가짜 사이트(피싱사이트)가 뜨게 해 개인정보를 빼간다.

백신이나 보안패치를 하지 않은 무방비 상태의 PC를 인터넷 에 연결했을 때 해킹되거나 바이러스에 감염될 때까지 소요되는 평균시간을 말한다. 생존시간의 측정은 암호설정 및 보안 업데이트를 하지 않고, 모든 포트가 열려있는 전용선 인터넷 환경에서 윈도XP SP1과 윈도2000 SP4 2개군으로 분류해 1000여 회를 실시한다. 우리나라의 PC생존시간은 2006년 6월에는 약 9분으로 최단시간을 기록한 후 2007년 초에는 감염원과 경로차단 등 정보보호활동을 ...

시스템의 보안 취약점을 미리 발견하기 위해 보안 컨설팅 팀이 해커와 똑같은 방법으로 벌이는 ''가상'' 해킹이다.

인터넷 웜 등의 악성코드 및 해킹 등을 통한 침입이 일어나기 전에 실시간으로 침입을 막고 알려지지 않은 방식의 침입으로부터 네트워크 와 호스트 컴퓨터 를 보호하는 솔루션. 방화벽 처럼 네트워크에 인라인 모드로 설치돼 공격을 차단하는 네트워크기반 IPS와 서버에플리케이션을 담당하는 호스트기반 IPS등의 두종류로 나뉜다.

인터넷 과 같은 온라인 시스템 활용이나 전자상거래 과정에서 발생하게 되는 여러 가지 형태의 위험을 말한다. 컴퓨터 바이러스 의 유포나 해킹, 온라인 시스템 고장, 내부 정보 및 자료 누출, 지적 재산권 침해 등이 이에 속한다.