전자상거래 기술

①시스템 공격
일반적인 컴퓨터 시스템 특히 네트웍에 연결된 컴퓨터는 외부의 특정인이 이 시스템을 침입하여 부당하게 컴퓨터 시스템을 사용하거나, 정보를 유출하거나, 정보를 파괴할 위협이 있다. 일반적으로 이런 위협을 방지하기 위해 방화벽 같은 시스템을 사용하기도 한다. 그러나 전자 상거래는 불특정 다수인의 접근을 허용하는 응용시스템으로서 방화벽을 사용하는데 있어서 제약을 받을 수도 있다. 특히 시스템을 불법적으로 사용하는 통계를 보면 외부에서의 침입보다는 내부사용자의 불법적 사용이 더 많기 때문에 적절한 시스템의 운영지침과 내부사용자에 대한 보안대책이 중요한 요소가 된다.

②데이터 공격
전자 상거래에 있어서 데이터의 공격은 두 가지로 구분해 볼 수 있다. 하나는 시스템내에 저장된 데이터, 또 하나는 네트웍상에 흘러 다니는 데이터에 대한 공격이 있을 수 있다. 시스템에 저장된 데이터의 경우는 앞의 시스템 공격에서 언급되었고, 특히 데이터를 시스템에 저장할 때도 암호화를 해서 저장하는 것이 필요하다. 네트웍상에 흘러 다니는 데이터에 대한 공격을 막기 위해 기밀성, 자료의 무결성 등에 대한 보증이 필요하게 …