[공부] 정보보호와 보안의 기초 2주차

본 포스팅은 강의를 들은 것을 토대로 공부하기 위해 작성했습니다.

http://www.kmooc.kr/courses/course-v1:SejonguniversityK+SJKMOOC02_01k+2022_01SJ2_R/about

정보보호와 보안의 기초

 

소프트웨어 

컴퓨터 프로그램, 그와 관련된 문서 및 데이터로 이루어진 것

 

소프트웨어의 종류

시스템 소프트웨어 응용소프트웨어

• 시스템 소프트웨어 : 하드웨어의 관리/컨트롤 제공, 이 위에서 응용 소프트웨어 존재
• 응용 소프트웨어 : 사용자들이 응용 소프트웨어를 활용해 다양한 서비스를 이용할 수 있도록 함

 

소프트웨어의 역할

보안을 제공하는 역할을 하기도 하며 보안 문제가 발생하는 주요 원인이기도 하다.

 

소프트웨어 보안

• 소프트웨어가 기능을 제공할 때 위험을 파악하여 관리하는 것
• 소프트웨어의 주요 목표는 서비스를 제공하는 것이기 때문에 보안과 이율배반적 관계를 가지게 된다. 
• 보안을 높이면 기능과 편리성이 저해되고 편리성을 높이면 보안성이 저해된다.

 

소프트웨어 보안 위협과 기술

• 보안 위협 : 정보 누출, 정보의 변조, 디도스 공격(서비스 제공 방해), 스푸핑(위장)
• 보안위협 해결 : 암호화 기법, 접근 제어, 보안 기반 언어 
• 새 보안 대책이 새로운 보안 취약점을 발생시키는 원인이 되기도 한다. 

 

악성코드(Malware = Malcious + Software)

• 컴퓨터 및 모바일 기기를 통제하기 위해 사용되는 프로그램 종류
• 제작자가 의도적으로 피해를 주기 위해 만든 악의적 목적을 가진 실행 가능한 형태나 프로그램

 

악성코드의 증상

시스템 정보 변경 / 시스템 재부팅 / 전자우편 자동 발송 / 네트워크 속도 저하 /

파일 삭제 및 손상 / 화면 출력 / 특정음 발생

 

악성코드 개발 목적 

특정 목적을 지닌 사이버 범죄자에 의해 개발

(비밀번호 훔치기/인증번호 수집/스팸메일 발송/디도스 공격)

 

보호 및 대응 방안

• 안티바이러스 설치 및 최근 엔진으로 업데이트 필요(진화한 악성코드 감지 위해)
• 윈도우 보안 패치들을 최신으로 유지(자동화 설정)
• 공유폴더 사용 제한(읽기 전용)
• 사용자 패스워드 설정 및 주기적 변경