인터넷과 보안 인터넷이 발전하는 과정에서 나타난 역기능중 하나가 보안문제입니다. 통신망에 흘러 다니는 데이터를 몰래 훔친다든지 허가되지 않은 컴퓨터 혹은 네트워크에 침입해서 데이터를 파괴하는 행위가 자행되고 있습니다. 특히 전자상거래가 발전하고 있는 현 시점에서 거래를 위해 사용되는 개인정보나 거래내용들의 유출은 치명적이라고 할 수 있습니다.
보안사고의 유형 1. 바이러스(Virus)
어떤 프로그램 내부에 그 자신을 복사하였다가 그 프로그램이 수행될 때나 환경조건이 맞을 때 가동되어 시스템을 파괴하거나 데이타를 변경합니다.
2. 웜(Worm)
자기 스스로를 복사하도록 만들어진 프로그램으로, 일반적으로 특별한 것을 목표로한 파괴행동은 하지 않습니다.
3. 트로이목마(Trojan Horse)
어떤 행위를 시도하기 위하여 변장된 모습을 유지하며, 코드(CODE)형태로 다른 프로그램의 내부에 존재합니다.
4. 몰래잠입(Trap Door, Back Door)
어떤 프로그램, 또는 시스템에 몰래 액세스하기 위한 여러가지 수단을 말합니다.
5. 눈속임(Spoof)
어떤 프로그램이 정상적인 상태로 유지되는 것처럼 믿도록 속임수를 씁니다.
보안등급
등급 의 미 D등급 MS-DOS와 같이 보안이 거의 고려되어 있지 않은 시스템 C1등급 유닉스와 같이 사용자 단위의 접근제한, 그룹별 관리가 가능한 시스템 C2등급 윈도우NT와 같이 사용자의 로그인 정보를 통해 보안감사가 가능한 시스템 B1등급 모든 데이터가 체계적인 보안등급을 가지는 시스템 B2등급 소프트웨어보안과 하드웨어보안이 동시에 사용된 시스템 B3등급 시스템 전반의 운영에 대한 보안분석과 테스트가 가능한 시스템 A1등급 B3와 유사하나, 시스템의 안전을 수학적으로 증명할 수 있는 시스템
보안의 종류 1. 인증(Authentication)
사용자 혹은 프로세서에 대한 확인을 뜻합니다. 내용이 정확한 곳에서부터 오는지를 확인합니다.
2. 접근제어(Access Control)
시스템에서 자원의 사용가능 여부를 결정하는 과정으로 허가되지 않은 동작들의 위협으로 부터 자원을 보호하는데 그 목적이 있습니다.
3. 비밀보장(Confidentiality)
특정 보안체계를 통해서 데이터의 비밀성을 유지하는 것을 말합니다.
4. 무결성(Integrity)
컴퓨터 시스템에서 소프트웨어나 데이터에 허가없이 접근하거나 변경하는 것을 제어하는 정도를 말합니다.
5. 부인봉쇄(Non-Repudiation)
데이터를 송신한자가 송신 사실을 허위로 부인하는 것으로부터 수신자를 보호하기 위해 송신자의 발신 증거를 제공하거나, 수신자가 수신 사실을 거짓으로 부인하는 것으로 부터 송신자를 보호하기 위해 수신 증거를 제공하는 보안 서비스이 일종입니다.
6. 보안감사
컴퓨터 시스템의 기록과 행동을 독립적으로 조사 관찰함으로써, 보안 침해 사실을 발견하고자 하는 보안활동 중의 하나입니다.
해킹과 크래킹 시스템에 어느 정도의 손상을 주는지에 따라 해킹과 크래킹으로 구별하기도 하지만 둘 다 정상적이지 않다는 점에서 좋지 않은 유형입니다.
해킹(Hacking) : 정상적인 규칙을 따르지 않고서 하고자 하는 일을 하는 것.
시스템보안
시스템보안이란 네트워크에 연결된 컴퓨터 시스템의 운영체제, 응용 프로그램, 인터넷 서버 등의 취약점을 이용한 침입을 방지하는 것을 말합니다.
시스템보안의 유형 1. 방화벽(Fire Wall)
방화벽은 네트워크의 출입로를 단일화함으로써 보안관리의 범위를 좁히고 접근제어를 효율적으로 함으로써 인터넷의 보안 문제로 부터 특정 네트워크를 격리시키는데 사용되는 시스템입니다. 또한 방화벽에는 역추적기능이 있어 어떠한 네트워크의 접근이라도 그 흔적을 찾아 역추적이 가능합니다.
방화벽의 종류에는 네트워크의 출입로를 통과하는 IP주소를 검사하여 통과시키거나 막는 모니터링을 통한 네트워크 레벨의 방화벽과 네트워크 전면에 보안기능을 하는 프록시(Proxy)서버를 두고 네트워크 내부와 외부간에 직접적인 통신을 허용하지 않는 애플리케이션 레벨의 방화벽이 있습니다.
2. 데이터보안
정보 전달과정에서 데이터를 가로채거나 수정,위조하는 등의 파괴행위를 방지하기 위해 저장되어 있는 데이터와 네트워크 간에 오고 가는 데이터를 보호하는 것을 말합니다.
3. 암호화(Encyption)
데이터를 특정처리하여 침입자 혹은 파괴자가 데이터를 입수하더라도 그 내용을 알 수 없도록 만드는 것을 말합니다.
보안을 위한 암호화(Encyption)기법 암호화기법은 크게 비밀키암호기법과 공개키암호기법으로 나눌 수 있습니다.
비밀키암호기법(Symmetric Key Secret Key)은 두 사람이 서로 똑같은 비밀키를 소유하여 메시지의 송신자가 비밀키를 이용하여 암호화한 것을 수신자가 받아서 비밀키를 이용하여 암호를 푸는 방식을 말합니다.
공개키암호기법(Asymmetric Key Public Key)은 메시지를 암호화할 때와 암호를 풀때 사용하는 키가 서로 다른 기법입니다. 두 개의 키중 하나를 비밀키라하고 나머지 하나를 공개키라고 합니다.
개인키 암호화(DES) 비밀키 암호기법으로 56비트 암호화 키를 사용하며, 속도가 빠르다는 장점이 있습니다. 하나의 키로 암호화와 암호풀기(복호화)가 진행되기 때문에 키를 분실하면 타격이 크게 됩니다.
RSA 공개키 암호기법의 대표적인 예로 1977년에 Ron Rivest, Adi Shamir, Leonard Adleman이라는 세 명의 수학자들에 의해 제안되었습니다. RAS라는 명칭은 개발자들의 이름 첫 글자를 딴것입니다.
디지털서명(Digital Signature) 암호화 기법을 이용하여 송신자와 수신자간에 전자문서의 내용에 서명하는 것을 가리킵니다. 암호기법의 종류에 따라 비밀키 암호기법에 기반을 둔 방식과 공개키 암호기법에 기반을 둔 방식의 두 가지로 나누어 집니다.
인터넷 전자우편 보안 PGP와 PEM 1. PGP : Philip Zimmerman에 의해 개발된 것으로 인터넷 전자우편을 통해 정보를 교환할 때 사용하는 암호화 기법입니다. PGP는 전자우편 메시지를 암호화함으로써 누군가 메시지를 입수하더라도 그 내용을 알아볼 수 없게 만듭니다.
2. PEM(Privacy Enhanced Mail) : IETF에 의해 만들어진 인터넷 표준안으로 인터넷 전자우편을 위한 보안기법입니다. 보안능력은 우수하나 중앙집중식 키 인증체계로 인해 실제로 구현하기가 어려워 널리 사용되지는 않고 있습니다..
WWW에서의 보안 1. S-HTTP : EIT에서 제안한 HTTP의 보안 확장판으로 HTTP처럼 요청(request)과 응답(response)구조를 그대로 이용하고 있습니다. 웹 브라우저에 접속할 때 HTTP라는 프로토콜대신 HTTPS라는 프로토콜을 사용합니다.
2. SSL(Secured Socket Layer) : 테리사(Terrisa)가 개발해 넷스케이프사가 넷스케이프 브라우저에서 사용하는 암호화 기법입니다. HTTP뿐만 아니라 NNTP, FTP 등에도 사용할 수 있는 장점이 있습니다.
3. SEA(Security Extension Architecture) : 전자서명, 암호화 통신 등을 통해 웹에서의 보안을 구현하는 W3C에서 개발한 보안 프로토콜입니다.
4. SET(Secure Electronic Transactions) : 비자인터네셔널, 마스터카드, 마이크로소프트, 넷스케이프사 등이 연합하여 제정한 것으로 신용카드를 사용하여 전자상거래의 거래대금을 지불할 수 있도록 한 일종의 지불규약입니다. 신용카드 브랜드 인증(SETCO), 제휴인증기관(ACA) 등의 3단계 인증절차를 통해 안전하고 보안성있는 인터넷 전자상거래를 구현하고 있습니다.
5. 보증서 : 사람의 신원이나 웹 사이트의 보안을 증명하는 문서로서 사용자의 신원과 사용자의 신원에 대한 주장이 일치한다는 사실을 인증하는 개인보증서와 해당 사이트가 안전하고 믿을 수 있는 사이트라는 정보를 포함하고 있는 사이트보증서가 있습니다. 인터넷 익스플로러는 보안에 대처하기 위해 보증서를 채택하고 있습니다.
인터넷과 한글 인터넷은 미국에서 탄생된 세계 최대의 네트워크입니다. 따라서 인터넷의 기초기술은 미국의 언어 즉, 영어를 기반으로 하여 만들어졌습니다. 특히 전자우편과 유즈넷의 경우 7비트로 된 ASCII문자를 전송하도록 설계되었기 때문에 8비트 체계인 한글로 작성된 전자우편이 깨진다는 문제점을 안고 있습니다.
KSC-5601 한글코드 체계 2바이트를 사용해서 한글로 만들어 낼 수 있는 글자를 코드로 만들어 지정하는 방식으로 2,350자로 한정되어 있습니다. 표현할 수 있는 글자수가 한정되어 있으므로 많은 문제점을 가지고 있습니다.
마아크로소프트 통합형 한글 기존 KSC-5601가 2,350자 밖에 표현하지 못했던 점을 보완해서 2바이트로 표현할 수 없는 새로운 글자를 추가한 한글코드체계를 말합니다.
KSC-5700 한글코드 체계 기존의 KSC-5601이 구현한 완성형 2,350자와 조합형 94자를 각각 11,172자, 240자로 확장시켜 이전의 표준인 KSC-5601가 현대 한글을 모두 표현하지 못한 단점을 극복한 코드체계입니다.
ISO-2022-KR 한글코드 체계 ISO-2022라는 문자세트를 바탕으로 하여 KSC-5601를 영어와 같은 7비트로 표현하는 방식입니다.
8비트 코드체계가 7비트 형식의 프로토콜에 의해 잘려 나가는 것을 방지하는 방법은 먼저 KSC-5601방식의 8비트 체계를 ISO-2022-KR방식의 7비트 체계로 바꾸고, 수신측에서는 ISO-2022-KR방식의 7비트 체계로 수신한 후 8비트 체계인 KSC-5601로 변환하는 방법이 있습니다.
|
|
|
|
