본문 바로가기

728x90
반응형

정보통신일반

(167)
정보통신기사, 정보통신학과, 통신직 등 정보통신일반 요점 정리 158. 디지털 포렌식(Digital Forensics) 기술 158. 디지털 포렌식(Digital Forensics) 기술 가. 디지털 포렌식의 개념 디지털 포렌식은 디지털환경과 장비로부터 법정 제출을 전제로 디지털 증거 자료를 수집, 분석하는 기술이다. 디지털 데이터는 조작, 변경, 삭제 등이 쉽게 이루어진다. 그러므로 디지털 데이터로부터 확보한 디지털 증거가 법적효력을 가지기 위해서는 [그 림 9-14]와 같이 증거 데이터의 진정성, 무결성, 신뢰성, 원본성이 확보되어야 한다. 증거데이터의 진정성이란 저장, 수집 과정에서 오류가 없으며, 의도된 결과가 정 확히 획득되었고, 그로 인해 생성된 자료인 것임이 인정되어야 한다는 것이다. 무결 성이란 증거 데이터가 저장된 매체에서 법정에 제출되기까지 변경이나 훼손없이 보호 되었다는 것을 말하며, 신뢰성이란 증거 데이터..
정보통신기사, 정보통신학과, 통신직 등 정보통신일반 요점 정리 157. 봇넷(Botnet) 대응 기술 157. 봇넷(Botnet) 대응 기술 가. 봇넷의 개념 봇넷이란 악성 소프트웨어인 봇에 감염된 다수의 컴퓨터들이 네트워크로 연결되 어 있는 형태를 말한다. 봇들은 [그림 9-9]와 같이 자유자재로 통제하는 권한을 갖는 봇마스터에 의해 원격 조종되며 C&C 서버(Command & Control, 봇 좀비들에게 명 령을 내리고 제어하기 위한 서버)를 통하여 각종 악성행위를 수행할 수 있다. 봇넷은 EggDrop으로 처음 발견된 이후 Forbot, PBot, Toxbot, Machbot, PHP bot, Storm bot 등으로 진화 또는 변종 봇이 출현하고 있어 이에 대한 대응을 더욱 어렵게 하고 있다. 나. 봇넷의 진화 형태 봇은 웜/바이러스, 백도어, 스파이웨어, 루트킷 등 다양한 악성코드들의 특성을 ..
정보통신기사, 정보통신학과, 통신직 등 정보통신일반 요점 정리 156. 바이러스와 웜 156. 바이러스와 웜 가. 개요 시스템 보안을 무력화시킴으로써 인터넷 망을 마비시킬 수 있는 컴퓨터 바이러스 와 웜은 수천 종에 이른다. 감염형태에 따라 일반적인 바이러스 및 이메일 바이러스, 웜, 트로이 목마(Trojan Horse) 등으로 구분된다. 나. 바이러스 컴퓨터 바이러스는 일반적인 프로그램들과 동일한 형태를 가지고 있지만, 자료를 손상시키거나 다른 프로그램을 파괴하여 정상적인 작업을 방해하는 프로그램이다. 바이러스는 종류에 따라 활동방식도 다양하다. 감염 즉시 활동하는 것, 일정 잠복기 간이 지난 후에 활동하는 것, 특정기간이나 특정한 날에만 활동하는 것도 있다. 특 정한 날에만 활동하는 대표적인 바이러스로는 13일의 금요일에만 활동하는 예루살렘 바이러스, 미켈란젤로의 생일인 3월 6일에만..
정보통신기사, 정보통신학과, 통신직 등 정보통신일반 요점 정리 155. 시스템 보안의 개요 155. 시스템 보안의 개요 시스템 보안이란 호스트 컴퓨터나 단말기에 대한 불법 침투, 부정 접속, 신분 위장, 자료 삭제 및 손실 등의 공격에 대한 방어 기능을 수행하는 것으로서, 해킹, 바이러 스와 같은 공격에 대해 보안 응용 서비스를 제공하며, 이는 주로 운영체제 보안과 연 관이 있다. 네트워크나 응용 수준에서 완벽한 보안이 제공된다 하더라도 시스템 측면 에서 보안 취약점이 발생할 경우에는 모든 보안 응용 서비스가 무용지물이 되기 때문 에, 인터넷 보안에 있어 시스템 보안이 차지하는 중요성은 매우 크다고 할 수 있다. 시스템 보안은 서버 측의 시스템 보안과 클라이언트 측의 시스템 보안으로 나뉘 며, 전자의 대표적인 예로는 Trusted OS, 침입탐지시스템(IDS, Intrusion Detectio..
정보통신기사, 정보통신학과, 통신직 등 정보통신일반 요점 정리 154. 대칭키 암호 및 공개키 암호 154. 대칭키 암호 및 공개키 암호 가. 대칭키 암호 대칭키 암호화 알고리즘은 [그림 9-6]과 같이 송신자와 수신자가 동일한 키에 의하 여 암호화 및 복호화 과정을 수행하는 알고리즘으로서, 비밀키 암호 알고리즘 혹은 단일키 암호 알고리즘이라고 한다. 대칭키 암호 알고리즘은 변환하는 방법에 따라 블록 단위의 변환을 갖는 블록 암 호 알고리즘과 이진 수열로 변환된 평문을 암호화하는 스트림 암호 알고리즘으로 구 분되며, 알고리즘의 내부구조가 간단한 치환(Substitution)과 순열(Permutation)의 조 합으로 되어 있어서 시스템 환경에 맞는 적절한 암호 알고리즘을 쉽게 개발할 수 있 다. 반면 정보교환 당사자 간에 동일한 키를 공유하여야 하므로 여러 사람과의 정보 교환 시, 많은 키를 유지 관리..
정보통신기사, 정보통신학과, 통신직 등 정보통신일반 요점 정리 153. 암호화 및 복호화 153. 암호화 및 복호화 누구나 이해할 수 있는 데이터를 평문(Plain Text)이라고 하는데, 암호화(Encryption) 란 내용을 숨기기 위해 어떤 방법으로 평문을 조작하는 것을 말한다. 암호화 과정을 통해 암호화된 결과물을 암호문(Cipher Text)라 한다. 반대로 암호화된 메시지를 원래 의 평문으로 바꾸는 과정을 복호화(Decryption)라고 한다. [그림 9-5]는 평문을 암호 화 한 후, 다시 복호화 하는 과정을 나타낸 것이다.
정보통신기사, 정보통신학과, 통신직 등 정보통신일반 요점 정리 152. 정보통신 보안의 필수 요소 152. 정보통신 보안의 필수 요소 보안을 위한 필수 요소에는 기밀성(Confidentiality), 인증(Authentication), 부인방 지(Non-Repudiation), 무결성(Integrity) 등이 있다. 기밀성이란 정보의 비밀을 유지 하기 위해 정보 소유자의 인가를 받은 사람만이 접근 가능하게 함으로서, 인가되지 않 은 사람이나 단체는 그 데이터의 내용을 알지 못하게 하는 것을 말한다. 인증은 사용 자가 주장하는 것이 실제 일치하는지를 결정하는 처리로서, 컴퓨터 네트워크 환경에 서 인증은 일반적으로 로그온(logon) 암호를 통해서 이뤄진다. 하지만 단순 로그온은 암호의 도용이나 분실 등의 문제점을 가지며, 이는 디지털 인증서(digital certification) 를 통해 해결할 수 ..
정보통신기사, 정보통신학과, 통신직 등 정보통신일반 요점 정리 151. 정보통신보안의 개념과 위협형태 151. 정보통신보안의 개념과 위협형태 1. 정보통신 보안의 개념 현재 우리가 사용하는 인터넷은 컴퓨터 사용이 허가된 사람이거나 인터넷이 연결 된 곳이라면 세계 어디서나 해당 컴퓨터를 사용할 수 있다. 하지만 인터넷은 많은 이 점을 가져다주는 반면, 데이터의 전송 도중 제3자가 불법으로 데이터를 가로채거나, 인가되지 않은 사람이 인가자인 것처럼 위장하여 시스템에 접근한 후 중요 자료를 훔 치거나 시스템 전체를 손상시킬 수 있는 위험성을 안고 있다. 이러한 위험성으로 인 하여 인터넷에서의 데이터 전송 자체가 가지는 중요성만큼이나 보안이 중요한 문제 로 등장하게 되었다. 정보통신 보안은 크게 시스템 보안과 네트워크 보안으로 구분되며, 시스템 보안은 해킹(Hacking)과 같은 불법적인 사용자의 위협으로부터 ..
정보통신기사, 정보통신학과, 통신직 등 정보통신일반 요점 정리 150. 그린 IT 150. 그린 IT 가. 개념 그린(Green) IT란 에너지 절감, 탄소배출 저감, 자원이용의 효율성 향상 등을 통해 가정, 산업 등 사회 각 분야에서의 에너지와 환경문제 해결에 기여하는 정보통신기술 을 말한다. IT는 정보의 처리와 유통을 통해 시간과 거리의 제약을 극복하는 핵심수 단이며 지식기반 경제사회의 필수 인프라 역할을 해오고 있다. 정부서비스, 교육, 산 업 등 각 분야에 IT가 적용되면서 사람과 사물의 이동 감소를 통해 에너지 소비를 감 축하였고, 합리적인 의사결정에 필요한 지식과 정보 제공, 업무처리의 전산화 등을 통해 기업의 생산성을 높였다. 향후 IT가 사회 전 분야에 확대되면 에너지와 환경문 제 대응에 기여하게 될 것으로 보이며 IT기술이 융합된 u-산업단지 조성, 제품 생애 주기(..
정보통신기사, 정보통신학과, 통신직 등 정보통신일반 요점 정리 149. 스마트 그리드 149. 스마트 그리드 가. 개념 최근 스마트 그리드(Smart Grid)가 통신업계의 새로운 아이템으로 부상하고 있다. 스마트 그리드란 “발전→송·배전→판매”로 이어지는 단방향의 기존 전력망 비즈니 스 구조에 정보통신기술(ICT, Information and Communication Technology)을 접목하 여 공급자와 소비자 간에 양방향으로 실시간 정보를 교환함으로써 에너지 효율을 최 적화한 지능형 전력망을 의미한다. 한국과 미국 등 세계 주요 국가들은 스마트 그리 드를 전략산업으로 육성하면서 차세대 전력망 시대를 준비하고 있다. 바로 이런 지능 형 전력망을 구현하는 데, 이동통신사의 네트워크가 중요한 몫을 담당한다는 점에서 스마트 그리드는 포화된 통신시장의 지평을 넓혀줄 기회로 인식되고 있다...

728x90
반응형