검색

내부에 CPU와 메모리 등이 장착하고 있어 외부 위협으로부터 공인인증서(개인키 포함)를 안전하게 보호할 수 있는 스마트카드, USB토큰 등의 휴대용 저장장치를 말한다. 전자서명이 저장장치 내부에서 생성되고 저장된 전자서명 생성키는 저장장치 외부로 나오지 않기 때문에 피싱 및 해킹 등으로부터 공인인증서유출을 방지할 수 있다.

패킷의 출발지와 목적지 정보뿐 아니라 패킷의 내용까지 검사하는 방식. 애플리케이션 레벨(L7 레이어)의 데이터 를 기반으로 패킷을 식별, 분류하여 특정 데이터를 분석하는 기술. 이를 통해 웜, 해킹 등의 공격 여부를 식별, 분석할 수 있다.

피싱 (phishing)에서 진화한 해킹 기법. 해커가 인터넷뱅킹 등의 사이트 주소를 관할하는 도메인서버를 직접 공격해 인터넷 프로토콜 (IP)주소 자체를 변경해 ''www''로 시작하는 주소를 정확히 입력해도 가짜 사이트(피싱사이트)가 뜨게 해 개인정보를 빼간다.

백신이나 보안패치를 하지 않은 무방비 상태의 PC를 인터넷 에 연결했을 때 해킹되거나 바이러스에 감염될 때까지 소요되는 평균시간을 말한다. 생존시간의 측정은 암호설정 및 보안 업데이트를 하지 않고, 모든 포트가 열려있는 전용선 인터넷 환경에서 윈도XP SP1과 윈도2000 SP4 2개군으로 분류해 1000여 회를 실시한다. 우리나라의 PC생존시간은 2006년 6월에는 약 9분으로 최단시간을 기록한 후 2007년 초에는 감염원과 경로차단 등 정보보호활동을 ...

시스템의 보안 취약점을 미리 발견하기 위해 보안 컨설팅 팀이 해커와 똑같은 방법으로 벌이는 ''가상'' 해킹이다.

인터넷 웜 등의 악성코드 및 해킹 등을 통한 침입이 일어나기 전에 실시간으로 침입을 막고 알려지지 않은 방식의 침입으로부터 네트워크 와 호스트 컴퓨터 를 보호하는 솔루션. 방화벽 처럼 네트워크에 인라인 모드로 설치돼 공격을 차단하는 네트워크기반 IPS와 서버에플리케이션을 담당하는 호스트기반 IPS등의 두종류로 나뉜다.

인터넷 과 같은 온라인 시스템 활용이나 전자상거래 과정에서 발생하게 되는 여러 가지 형태의 위험을 말한다. 컴퓨터 바이러스 의 유포나 해킹, 온라인 시스템 고장, 내부 정보 및 자료 누출, 지적 재산권 침해 등이 이에 속한다.

사용자만이 암기하고 있는 비밀 값에서 파생되는 일회성 인증 코드를 이용한 인증 방식으로 기존 ID/패스워드 해킹에 대비 보안도를 높인 방식을 말한다.

일정 시간마다 전용 단말기 등에 새로운 패스워드를 부여해 타인의 불법 접근을 방지하는 방식. 패스워드 이중보안을 위해 매번 시스템에 접근할 때마다 새로운 패스워드를 부여하기 때문에 해킹이나 사용자의 관리소홀 등으로 패스워드가 노출되는 것을 방지할 수 있다.주기적으로 비밀번호를 변경할 필요없이 시스템의 보안성을 높일 수 있으며, 스니핑 등에 의해 사용자 패스워드가 노출돼도 새로 생성된 패스워드를 사용해야 하므로 강력한 보안을 제공할 수 있다. ...

SWIFT (국제은행간통신협회)는 전 세계 200여 개국 11,000개 이상의 금융기관이 자금을 안전하고 신속하게 송금하고 무역 대금을 결제하는 데 활용하는 국제 금융 메시지 네트워크이다. 마치 세계 금융을 연결하는 파이프라인과 같이, 각국의 송금망은 SWIFT를 거쳐 작동한다. 예를 들어, 미국 기업이 한국 기업에 돈을 보내기 위해 미국 거래 은행에 요청하면, 이 은행은 SWIFT망을 통해 한국 기업의 거래 은행에 메시지를 보내 결제하는 방식...