네트워크보안 2

[컴퓨터네트워크] 10. 네트워크 보안

네트워크는 데이터를 멀리 보내는 만큼, 그 길 위에서 데이터가 새거나 조작될 위험도 함께 진다. 오늘은 네트워크 보안의 위협 유형부터 공격 기술, 그리고 방화벽·암호화 같은 방어 기술까지 정리했다. 앞선 글들에서 본 프로토콜의 빈틈이 어떻게 공격이 되고, 어떻게 막는지 이어보면 좋다.1. 보안의 세 가지 목표보안 3대 요구 사항 (CIA)비밀성(Confidentiality): 인가된 사람만 데이터를 볼 수 있다.무결성(Integrity): 데이터가 도중에 변조되지 않는다.가용성(Availability): 필요할 때 정상적으로 쓸 수 있다.이 세 목표를 기준으로 보니 위협의 종류도 깔끔하게 정리됐다.위협설명침해되는 목표전송 차단(Interruption)전송 자체를 방해가용성가로채기(Interception)..

[인터넷보안] 03. 네트워크 보안

네트워크는 데이터를 멀리 보내는 통로인 만큼, 그 길 위에서 도청·위조·마비 같은 위협에 노출된다. 흥미로운 점은 대부분의 공격이 정상 프로토콜의 정상 동작을 비틀어 악용한다는 것이다. 오늘은 DoS/DDoS, 스니핑, 스푸핑, 세션 하이재킹, 그리고 무선 네트워크 보안을 정리했다.1. 서비스 거부 공격 (DoS / DDoS) 서비스 거부 공격은 시스템을 마비시켜 정상 서비스를 못 하게 만든다. 크게 둘로 나뉜다. 유형설명대표 공격취약점 공격형오류 패킷으로 오작동 유발티어드롭자원 고갈형대역폭·CPU·세션 소모SYN 플러딩, 스머프, 죽음의 핑 공격원리대응랜드(Land)출발지 IP = 목적지 IP로 전송OS 패치SYN 플러딩3-way handshake의 동시 접속 제한 악용대기 시간 단축스머프(Smurf)..