공격 유형 정리 및 당부

반응형

컴퓨터 보안에서 공격 유형은 크게 세 가지로 분류할 수 있습니다.

1. 방해(Interruption): 방해는 시스템 자원이나 네트워크 서비스가 합법적인 사용자가 접근하지 못하도록 하는 공격 유형입니다.

2. 수정(Modification): 수정은 허가 없이 데이터를 변경하거나 수정하는 공격 유형입니다.

3. 제작(Fabrication): 제작은 시스템에 존재하지 않는 데이터를 허가 없이 생성하는 공격 유형입니다.

 

이어서 몇 가지의 예시를 살펴보면

1. 방해: 서비스 거부(DoS) 공격

해당 공격은 네트워크 자원에 과부하를 걸어 정상적인 사용자가 서비스를 사용할 수 없도록 만드는 공격입니다.

이 공격에 대한 예시를 들면, 특정 웹사이트에 대량의 트래픽을 일으켜 서버를 과부하 상태로 만들어서 일반 사용자가 웹사이트에 접근하지 못하게 하는 공격 방식입니다.

 

2. 수정: 중간자(Man-in-the-Middle) 공격

해당 공격은 두 당사자 간의 통신을 도청하고, 그 통신 내용을 수정하거나 조작하는 공격입니다.

이 공격에 대한 예시를 들면, 해커가 공용 와이파이 네트워크에서 사용자와 은행 서버 간의 통신을 가로채서 송금 금액을 변경하는 공격 방식입니다.

 

3. 제작: 스팸 이메일 전송

해당 공격은 대량의 불필요한 이메일을 생성하여 사용자의 이메일 서버를 혼란시키고 자원을 낭비하게 만드는 공격입니다.

이 공격에 대한 예시를 들면, 해커가 이메일 서버를 통해 대량의 광고 이메일을 발송하여, 이메일 시스템의 성능을 저하시키는 공격 방식입니다.

 

우리 일상에서 빠져서는 안 되는 인터넷!

모든 인터넷상에는 우리가 모르는 많은 해킹 공격과 그것을 막는 보안 대응은 지금도 계속적으로 발생하고 있습니다.

여러분들도 인터넷을 사용하여 링크 또는 많이 사용하지 않는 경로에 접근하기 전에 한번 그것을 의심해 보는 것이 어떨까요?

조금의 의심으로 여러분들의 소중한 개인정보를 보호할 수 있습니다.

우리 모두 해커들로부터 우리의 소중한 개인정보를 지켜냅시다!

 

(해당 글의 표지는 ChatGPT의 DALL.E 모델을 사용하여 제작하였습니다.)