해킹기법 해킹기법과 대응방안

구분

정의

대책

스니핑

(Sniffing)

네트워크상에 돌아다니는 트래픽을 불법으로 도청하여 정보를 수집하는 행위

암호화, 스니핑 호스트 모니터링

스푸핑

(Spoofing)

TCP/IP프로토콜의 약점을 악용하여 발신주소를 조작, 정상적인 사용자로 위장

암호화, 순서번호 예측을 막도록 무작위 번호 설정

피싱

(Phishing)

유명한 금융기관이나 공신력 있는 업체이름을 사칭한 메일을 보내 수신자들의 민감한 개인정보 및 금융정보를 요구하고 범죄수단으로 악용하는 행위

최신 바이러스 백신 설치, 해당금융기관과 직접거래

파밍

(Pharming)

다른 사용자의 도메인을 탈취하여 도메인 네임 시스템의 이름을 속여 인터넷 사용자들이 실 사이트로 오인하도록 유도하여 개인 정보를 탈취하는 수법

DNS시스템 보안 강화, DNS레코드 암호화, 웹서버 인증서를 통한 진위여부 확인

서비스 거부

(DOS)

주요 시스템에 대한 자원을 고갈시키거나, 독점/파괴하여 해당 시스템이 서비스를 제공하지 못하도록 무력화 하는 공격

보안취약성이 보강된 라우팅 프로토콜포함, 로그 및 모니터링

Injection

(SQL, Cookie등)

웹 프로그램 구조상의 문제로 동적인 SQL및 쿠키를 생성하여 웹사이트에 잠입하는 기술

특수문자 처리, 프로시져 사용, 서버 세션 쿠키 사용등

구분

정의

대책

스니핑

(Sniffing)

네트워크상에 돌아다니는 트래픽을 불법으로 도청하여 정보를 수집하는 행위

암호화, 스니핑 호스트 모니터링

스푸핑

(Spoofing)

TCP/IP프로토콜의 약점을 악용하여 발신주소를 조작, 정상적인 사용자로 위장

암호화, 순서번호 예측을 막도록 무작위 번호 설정

피싱

(Phishing)

유명한 금융기관이나 공신력 있는 업체이름을 사칭한 메일을 보내 수신자들의 민감한 개인정보 및 금융정보를 요구하고 범죄수단으로 악용하는 행위

최신 바이러스 백신 설치, 해당금융기관과 직접거래

파밍

(Pharming)

다른 사용자의 도메인을 탈취하여 도메인 네임 시스템의 이름을 속여 인터넷 사용자들이 실 사이트로 오인하도록 유도하여 개인 정보를 탈취하는 수법

DNS시스템 보안 강화, DNS레코드 암호화, 웹서버 인증서를 통한 진위여부 확인

서비스 거부

(DOS)

주요 시스템에 대한 자원을 고갈시키거나, 독점/파괴하여 해당 시스템이 서비스를 제공하지 못하도록 무력화 하는 공격

보안취약성이 보강된 라우팅 프로토콜포함, 로그 및 모니터링

Injection

(SQL, Cookie등)

웹 프로그램 구조상의 문제로 동적인 SQL및 쿠키를 생성하여 웹사이트에 잠입하는 기술

특수문자 처리, 프로시져 사용, 서버 세션 쿠키 사용등