네트워크 보안

네트워크와 보안은 밀접한 관련이 있습니다.

초기 인터넷은 어차피 서로 다 알고 있는 기관들끼리 연결되어 있어서 보안을 신경쓸 게 없었으나,

불특정 다수와 연결되며, 즉 네트워크가 발전되며 다양한 취약점들로 공격이 들어와서 보안을 신경쓸 수 밖에 없는 상황이 되었습니다.

 

인터넷을 통한 멀 웨어 침투

- 바이러스: 특정 오브젝트를 수신, 실행할 때 자기복제를 통해 감염

     -> 숙주가 필요

- 웜: 수동적으로 수신한 오브젝트가 실행될 때 자기복제를 통해 감염

     -> 숙주 필요 없음

 

멀웨어 중 스파이웨어는 키보드 입력, 방문 사이트 등의 정보를 수집해서 특정 사이트로 전송

 

감염된 호스트들로 botnet이 구성, 스팸이나 DDoS 공격에 사용

---

Denial od Service

가짜 트래픽으로 자원 낭비, 정상적인 서비스가 어렵도록 함

1. 대상 선정

2. 네트워크의 호스트들에 침투

3. 포섭한 호스트들에서 대상에 패킷 보내기

 

패킷 스니핑

패킷 감청, 도청. 네트워크를 지나다니는 패킷을 읽고 기록

 

IP 스푸핑

가짜 송신 주소를 포함한 패킷을 전송

 

자세한 이야기는 보안 관련 글에서 정리됩니다.