사회공학과 악성코드·신종 공격 2

앞 문서의 사회공학(social engineering)·악성코드에 이어, 시험에 이름으로 나오는 신종 공격 용어와 방어 쪽 용어를 정리한다. 모두 짧은 정의를 주고 용어를 쓰게 하는 단답형으로 나온다.

신종 공격과 관련 용어

용어	뜻
제로데이 공격(zero-day attack)	취약점이 알려지고 패치가 나오기 전에 그 취약점을 노림
APT(Advanced Persistent Threat, 지능형 지속 위협)	한 조직을 정해 몰래 발판을 만든 뒤 몇 달씩 머물며 정보를 빼냄
공급망 공격(supply chain attack)	믿을 만한 SW 업체의 개발·업데이트 경로를 오염시켜 그 제품을 받는 이용자를 감염
데이터 디들링(data diddling)	컴퓨터에 들어가는 자료를 입력 도중 몰래 고쳐 결과를 조작
다크 데이터(dark data)	모아 두었지만 분석이나 의사결정에 한 번도 쓰이지 않고 쌓여 있는 데이터

공급망 공격은 사용자가 믿는 정식 업데이트를 통해 들어오므로 백신이나 방화벽이 정상 파일로 통과시키기 쉽다. 다크 데이터는 공격 기법은 아니지만 보안 관련 용어로 함께 나온다. 쓰지 않는 데이터도 유출되면 피해가 되므로 관리 대상이다.

방어 쪽 용어

IDS(Intrusion Detection System, 침입 탐지 시스템)는 시스템과 네트워크를 지켜보다가 허가되지 않은 사용이나 권한 남용으로 보이는 행위를 찾아 곧바로 알린다. 탐지해서 알리는 데까지가 IDS의 일이고, 공격을 직접 막는 장비는 IPS(Intrusion Prevention System, 침입 방지 시스템)라 따로 부른다.

ISAC(Information Sharing and Analysis Center, 정보공유분석센터)은 정보통신기반 보호법 제16조에 근거해 금융·통신처럼 같은 분야의 기관들이 함께 만드는 조직이다. 한 곳이 알게 된 취약점과 대응 방법을 나머지에 알려 주고, 사고가 나면 실시간으로 경보를 보내고 분석한다.

CC 인증(Common Criteria, 공통평가기준)은 국제 표준 ISO/IEC 15408을 기준으로 정보보호 제품의 보안성을 평가하는 인증이다. 참여국끼리 평가 결과를 서로 인정하기로 약정해 두어서, 한 나라에서 받은 인증을 다른 참여국에서도 쓸 수 있다.

비트로커(BitLocker)는 Windows에 들어 있는 드라이브 전체 암호화 기능이다. 노트북을 잃어버려도 디스크 내용을 읽지 못하게 하며, 암호화 키는 PC에 내장된 보안 모듈인 TPM(Trusted Platform Module, 신뢰 플랫폼 모듈)이 보호하고 기본 알고리즘은 128비트 키의 AES(Advanced Encryption Standard, 고급 암호화 표준)다. Windows Vista부터 들어 있는데, 시험 자료에는 Windows 7부터로 적힌 경우가 있다.

시험 포인트

• 패치가 나오기 전의 취약점을 노림 → 제로데이 공격. 정식 업데이트·배포 경로를 오염 → 공급망 공격.
• 한 조직에 오래 잠복 → APT. 쌓아 두고 안 쓰는 데이터 → 다크 데이터. 입력 자료 조작 → 데이터 디들링.
• 이상 행위 실시간 탐지 → IDS. 분야별 취약점·대응 정보 공유 → ISAC. ISO/IEC 15408 → CC 인증. Windows 드라이브 암호화, TPM, AES-128 → 비트로커.