컴퓨터 네트워크 - 네트워크 보안

멀웨어 : malware
。컴퓨터 시스템에서 사용자에게 해를 입히기 위해 작성된 악성코드의 총칭

。자기복제 ( self-replicating ) : 악성코드가 스스로를 복제하여 다른 파일이나 시스템으로 퍼져나가는 행위

• 멀웨어 종류

  • 활성화 방법에 따라 구분되는 멀웨어

    • 바이러스 ( Virus )
      。숙주가 되는 프로그램에 기생하여 사용자가 수신 후 실행 시 자기복제를 통해 감염시키는 방식의 멀웨어
      ▶ 실제 생물학적 바이러스의 전파와 유사
      
      
    • 웜 ( Worm )
      。사용자가 수신만 하더라도 자동으로 구동되어 자기복제를 통해 감염

  • 
    
    
  • 스파이웨어 ( Spyware Malware )
    。사용자 정보를 몰래 수집 및 외부로 전송하는 멀웨어
    ▶ 사용자의 keystroke, 웹사이트 방문, 업로드 등의 기록을 Collection site에 Report하는 방식
    
    
  • 봇넷 ( Botnet )
    。멀웨어에 의해 감염되어 Spam 또는 DDOS를 수행하기위한 오염된 컴퓨터들의 네트워크

네트워크 공격 유형

• DOS ( Denial of Service )
  。Server에 무의미한 다량의 Garbage Traffic을 전송하여 해당 Server를 이용하는 Client에게 서비스를 제공하지 못하게하는 공격방식
  
  

1. 감염목표( target )를 설정
2. target 주변의 Host를 멀웨어로 감염시켜 Botnet을 구축
3. Botnet을 구성하는 감염된 다량의 Host에서 한꺼번에 Target으로 무의미한 패킷을 전송하여 Server를 마비
   
   

• 스니핑 ( Sniffing )
  。네트워크 상에서 전송되는 패킷을 인터셉트하여 엿보는 행위
  
  。패킷 스니퍼( packet sniffer )를 활용해서 Wifi 또는 유선 환경에서 네트워크 상 송수신되는 모든 패킷의 사본을 기록
  
  
• IP 스푸핑 ( IP Spoofing )
  。공격자가 가짜 출발지 주소를 가진 패킷을 네트워크로 전달하는 능력
  
  。 공격자 C가 서버 A로 패킷을 전송 시 B에서 송신한 것으로 위장하기위해 B 주소를 출발지로 설정
  ▶ 서버는 해당 패킷의 출발지 주소를 진짜로 판단 후 명령을 수행하여 문제가 발생.