[정보보안과 해킹] 정보보안의 정의와 다양한 해킹사례 및 사회적 해킹에 대한 대응 방안

origin authentication)
메시지 또는 자료의 출처라 정말 주장하는 출처가 맞는지 확인하는 것이다.
인가된 자에게만 있는 중복되지 않은 정보에 대한 인가목록을 만든 후 인가목록에서 확인된 자에 한해 접근을 허용하는 것을 말함.
예) 지문인식 등.
▷ 실체 인증(entity authentication)
어떤 실체가 정말 주장하는 실체가 맞는지 확인하는 것이다.
특정 방법으로 약속된 정보를 인가된 자와 교환한 후 해당 정보를 제시하는 경우에 한해 접근을 허용하는 것을 말함.
예) 로그인(아이디와 암호), 부대의 암구호, 자물쇠와 열쇠 등.

(8) 암호화(Cryptography)
암호화한 정보를 전달과정에서 인가되지 않은 사람이 취득한 경우 암호화하기 이전 정보를 취득하지 못하게 하는 방법.

▷ 양방향 암호화
암호화한 정보를 복호화 하여 암호화하기 이전의 정보를 취득하는 암호화 방식.

▷ 단방향 암호화
중복되지 않는 유일한 정보를 암호화 한 이후 해당 정보에 해당하는 유일한 값으로 변환함. 복호화 하여 이전 정보를 취득할 수 없다.

3. 해킹에 대한 간단한 개념.

컴퓨터 네트워크의 보안 취약점을 찾아내어 그 문제를 해결하고 이를 악의적으로 이용하는 것을 방지하는 행위에서 시작되었다. hacking 이라는 단어는 1950년대 말 미국 MIT동아리 모임에서 처음 사용되었던 “hack”에서 유래된다. 당시 해크는 ‘작업과정 그 자체에서 느껴지는 순수한 즐거움’이란 뜻이다. 그러나 이 의미는 컴퓨터가 일반화되면서 점차 나쁜 의미로 변질 되었다. 즉, 다른 사람의 컴퓨터에 침입하여 정보를 빼내서 이익을 취하거나 파일을 없애버리거나 전산망을 마비시키는 악의적 행위가 빈발하게 된 것이다. 이런 파괴적 행위를 하는 자들을 크래커(cracker)라고 하여 해커와 구별하기도 한다. 그러나 일반적으로 해커와 크래커는 구별되어 쓰이지 않고 범죄 행위를 하는 자의 의미로 통용된다.

4. 해킹의

(보관된 자료가 없습니다)