선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 이에 본 논문은 학력, 경력, 그리고 가족 사항 등가장 정확하고 민감한 개인정보를 필요로 하는 국내 주요 인력 사이트들을 선별하고 해당 사이트에서 발생되는 패킷들을 분석하여 암호화 여부를 확인한다. 그리고 암호화가 적용되지 않은 경우에 대비하여 개인정보노출 방지 방안에 대해서 연구한다.
- 본 장에서는 데이터 송수신 구간에서의 데이터 노출 취약점과 관련된 정보통신망법, 스니핑과 스푸핑 기술에 대해 알아본다.
- 이에 본 논문은 국내 주요 인력 사이트 6곳을 선정하고 해당 사이트에 로그인시, 그리고 특정 서비스 이용 시에 오고가는 패킷을 분석하여 암호화 여부를 조사하였다. 분석을 통해 ID, PW, 데이터 암호화여부 및 로그인 외 트랜잭션에서의 계정 정보의 노출여부, 키교환 알고리즘, 데이터암호화 알고리즘, 키 길이, Hash 함수 등에 대해 알아본 결과 전반적으로 데이터 전송 구간의 암호화율이 저조함을 알 수 있었다.
- 이것은 공격자가 네트워크 단에서의 스니핑 또는 스푸핑을 통해 임의의 사용자의 데이터를 훔쳐 보거나 변조할 가능성이 존재함을 내포하고 있다. 이에 본 논문은 학력, 경력, 그리고 가족 사항 등가장 정확하고 민감한 개인정보를 필요로 하는 국내 주요 인력 사이트들을 선별하고 해당 사이트에서 발생되는 패킷들을 분석하여 암호화 여부를 확인한다. 그리고 암호화가 적용되지 않은 경우에 대비하여 개인정보노출 방지 방안에 대해서 연구한다.
가설 설정
- 이때 IP스푸핑은 신뢰관계에 있는 두 시스템사이에서 해커의 호스트를 마치 하나의 신뢰관계에 있는 호스트인 것처럼 속이는 것이다. TCP와 UDP 서비스는 호스트의 IP 주소가 유효하다고 가정하고 주소를 신뢰한다. 이때 해커의 호스트는 IP 소스 라우팅을 사용하여 신뢰받는 호스트나 클라이언트로 변장할 수 있다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.