[논문]정보기술 발전에 따른 사이버위협의 재조명

정관진

정보기술 발전에 따른 사이버위협의 재조명
Cyber Threat under growth of Information Technology 원문보기

정관진 (안출수연구소 시큐리티대응센터)

IT(정보기술)의 비약적인 발전은 사회전반의 시스템이 IT 인프라에 의존하게 만들었고, 21세기 큰 변화의 핵심 키워드중의 하나로 자리잡게 하였다. 정보기술은 비즈니스와 경제등 모든 영역 부분에서 그 역할의 범위를 넓혀가며 사이버공간 안에서 또 다른 가상의 세계가 만들어지고 있는 것이다. 빠르게 변화하고 있는 이러한 흐름에 과연 우리는 외부의 위협으로부터 어떻게 대처하고 있으며, 정보기술의 발전이 가져다 준 다양한 편익 앞에 사이버 위협의 또 다른 이면을 살펴보고 디지털의 변화와 위협을 재 정립해 보고자 한다.

IT, the information technology's dramatic growth made entire society's system to rely on it, and took its place as one of the core keyword of 21st centurie's big variety. It is enlarging its role boundaries to most territories such as business or economy, and making another cyber space within cyber space. This report is going to review how we are defending ourselves from external threat within such dramatic flow of changes.

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

빠른 속도로발전하고 있는 IT 인프라가 역으로 위협대상의 범위를 넓혀 주고 있으며, 향후에는모바일 및 가전산업에 까지 그 영역대상이확대될 것이다. 이처럼 늘어나는 사이버위협에 대해 다양한 각도에서 조명해 보고자한다.

가설 설정

국제전기통신연합인 ITU(International Telecommunication Union)에서 발표한 2002년 보고서에 따르면 초고속 인터넷 서비스 보급률이 인구 100명당 21명으로 다른 나라에 비해 높은 수준을 보여주고 있다. [3] 한국뿐만 아니라 전세계적으로 인터넷 연결 비용이 저렴해 지고 인프라가 지속적으로 발전하며, 각 가정의 컴퓨터뿐만 아니라 향후에는 가전제품에 이르기까지 네트워크가 연결될 것이다. 네트워크 형성의 범위가 넓어지며, 전 세계는 디지털 글로벌화 되어 가고 있다.
2002년 13 개의 상위 DNS(Domain Name System) 서버에 가해졌던 DoS 공격3으로 인하여 DNS 라는 중요 인터넷운영시스템 하나가인터넷에 얼마나 큰 영향을 주는지 보여주었던 계기였다. 이뿐 아니라, 인터넷 흐름에중요한 역할을 담당하고 있는 라우터가 정상적인 흐름의 경로가 아닌 공격자에 의도된 경로로 변경된다고 가정하면 큰 혼란을초래할 것이다. 인터넷의 영역은 더욱 확장되고 있으며 이에 따른 인터넷 운영인프라의 의존 비중 또한 크게 높아질 것이다.

대상 데이터

세계는 인터넷이라는 거대한 네트워크에 연결되어 있으며, 사이버상의 작은 위협의 시작이 큰 영향을 줄 수 있는 것과 같이 오히려 역으로 보면 이, 속도, 의 개념이 사이버상의 위협에 큰 무기가 될 수 있는 것이다. 이러한 것을 증명해 주는 사례가 바로 2003년 1월 25일 국가적으로 인터넷 마비를 가져온 슬래머(Slammer)웜이다. 376byte의 작은 패킷 하나가 전세계를 일순간 인터넷공황 상태를 몰고 온 것이다.

후속연구

단편적인 공격 양상뿐만 아니라 복합적인 형태의 피해 가중이 관리자로하여금 어떻게 대처할 수 있도록 준비되어있는가 의문을 제기해 볼 필요가 있다. 관리의 범위에는 한계가 있기 마련이며, 복합적 공격은 대웅을 더욱 힘들게 하여 향후이러한 복합적 공격 양상이 더욱 증대될 것이다.
또한 인터넷상에서 손쉽게 접할 수 있는 다양한 도구와 문서 를 이 용하면 사이 버 범죄에 쉽게 동참할 수 있다는 점도 과거와 비해 크게 달라진 점이다. 따라서 누구라도 공격자로 변모할 수 있고, 제 3자에게 위협을 줄 수 있는 것으로 앞으로의 위협 수준은 더욱 높아질 것이며 사용하기 쉬운 도구로서 발전할 것이다. 이렇게 사이버공격이 다각도로 발전할 수 있었던 것은 첫째 위협대상의 범위가 다각화 되었고, 둘째 인프라의 발전, 셋째 정보접근의 용이성이다.
Welchia 웜이 사용한 역방향 쉘(Reverse Shell) 코드 실행이나 일반적으로 방화벽 정책에서 오픈 하는 TCP 80번 포트의 웹 애플리케이션 취약점을 이용하는 방법들이 방어망을 뚫기 위한 시작단계이다. 바로 IT인프라의 구조적 환경을 이용한 공격수법과 함께 전문지식이결합되어 넓게 사용될 것이다.
초기 정보통신 인프라가 비교적 빠르게 적용되고 있었던 국가 기간망 및 기업의 범주에서 벗어나 초고속 인터넷망이 각 가정에까지 빠르게 확산되며 일반 개인에게 까지영역이 넓어지고 있는 것이다. 빠른 속도로발전하고 있는 IT 인프라가 역으로 위협대상의 범위를 넓혀 주고 있으며, 향후에는모바일 및 가전산업에 까지 그 영역대상이확대될 것이다. 이처럼 늘어나는 사이버위협에 대해 다양한 각도에서 조명해 보고자한다.
이러한 것은 비단 공격도구의 변화형태를 보기만 하더라도 알 수 있는 것으로서 사이버 공격도구들이 기존 한가지 공격기능만을 가지는 것이 아니라 복합적으로다양한 공격 방법들을 포함하고 있다는 사실이다. 사이버 위협요소 중의 하나인 웜바이러스도 한 가지의 공격패턴올 갖는 것이 아니라 앞으로는 지금보다 더욱 다양한공격형태 양상을 갖추게 될 것이다. 사이버공간을 떠나 물리적 공격에 복합적인 형태가 나타나는 경우에도 커다란 위협을 가져다 줄 수 있는데, 테러 공격시 한 곳을 목표로 하는 것이 아니라 동시 다발적으로 일으켜 혼란상태를 더욱 가중 시키는 것이 피해를 극대화할 수 있는 것과 같은 것이다.

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증

정보기술 발전에 따른 사이버위협의 재조명
Cyber Threat under growth of Information Technology 원문보기

초록
AI-Helper

Abstract ▼ AI-Helper

AI 본문요약
AI-Helper

문제 정의

가설 설정

대상 데이터

후속연구

이 논문을 인용한 문헌

관련 콘텐츠

원문 보기

이 논문과 함께 이용한 콘텐츠

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

선택된 텍스트

연합인증

정보기술 발전에 따른 사이버위협의 재조명 Cyber Threat under growth of Information Technology 원문보기

초록 용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

Abstract ▼ AI-Helper

AI 본문요약 엑셀 다운로드 AI-Helper

문제 정의

가설 설정

대상 데이터

후속연구

이 논문을 인용한 문헌

관련 콘텐츠

원문 보기

이 논문과 함께 이용한 콘텐츠

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

선택된 텍스트

정보기술 발전에 따른 사이버위협의 재조명
Cyber Threat under growth of Information Technology 원문보기

초록
AI-Helper

AI 본문요약
AI-Helper