Access control system(접근제어)

목차

MAC,DAC,RBAC

참조모니터, 보안커널

보안모델

사회공학

원격접근

Brute force

Scavenging

본문내용

첨부된 파일을 열게 하거나, 이용자가 방문하고자 하는 웹 사이트에 악성 소프트웨어(malware)를 설치하여, 접속 즉시 감염시키는 방법으로 해커들 사이에서는 아직까지도 가장 쉽게 정보를 획득할 수 있는 방법이다.
원격접근(remote access)
1. 개요
원거리에 있는 지점들 간에 통신을 통하여 데이터를 참조하거나 처리하는 것이다.
2. 구성도
일반사용자
DNS Server 해커에 의해 관리되는
DNS Server
공격자
3. 특징
다음과 같은 장비가 필요로 한다.
DSL, 케이블 혹은 전화 모뎀 등, 인터넷 연결을 할 수 있는 가정의 컴퓨터.
공개 와이파이(wi-fi) 핫스팟과 같은 호텔의 광 대역 서비스를 이용할 수 있는 노트북.
EV-DO, GPRS, HSDPA 혹은 전화 사업자가 제공하는 무선 인터넷 서비스를 이용할 수 있는 윈도우 모바일을 기반으로 하는 스마트 폰이나 포켓 PC와 같은 핸드헬드 컴퓨터 전화기.
도서관이나 인터넷 카페에 있는 인터넷이 연결된 컴퓨터.
4. 장단점
4.1) 장점
클라이언트 측면에서 네트워크 이동성의 기본은 원격 접근이다. 사용자들은 적당한 원격 접근 기기가 있는 곳이라면 이메일과 네트워크 자원을 계속 이용할 수 있다.
4.1) 단점
여러 개의 교환국이 있는 이동 통신 방식에서 호 처리를 하는 교환국과 가입자 기억 장치 국이 다른 경우, 호 처리에 필요한 가입자 정보를 호 처리국-가입자 기억 장치 국 사이에서 검색, 갱신하는 동작. 이로 인하여 이동 통신 교환국 사이에는 고도의 고속 신호 방식이 필요하다.
brute-force(무차별 공격)
1. 개요
억지 기법(컴퓨터의 힘을 빌려 문제를 억지로 푸는 기법)
패스워드 사전 파일을 이용해서 미리 지정한 ID와 대입하여, 접속 계정을 알아내는 해킹 방법이다.
3. 특징
네트워크 장비의 패스워드를 쉽게 설정하거나 초기설정상태 그대로 사용하곤 하는데, 이런 경우 단순추측 또는 무차별대입 공격으로 장비의 권한 획득이 가능하다.
디폴트로 설정된 패스워드의 경우 Default Password List제공 사이트에서 쉽게 각 네트워크 기기별 디폴트 패스워드가 노출 되고 있다.
4. 장단점
4.1) 장점
포트를 변경, 필터링 툴을 사용, 방화벽을 사용, 주기적인 서버의 패치, 패스워드의 변경, 최신 공격에 대한 정보 수집과 대책으로 보안성을 높일 수 있다.
설정된 패스워드들에 대해 장비 설정내용 출력 시 암호화를 설정하면 피해를 줄일 수 있다.
관리자만 부지런 하면 막을 수 있는 공격이다.
4.1) 단점
허가 받지 않은 사람이 권한을 획득했을 때 해당 장비 및 네트워크가 정지되거나 경로가 훼손될 수 있다.
네트워크 장비뿐 아니라 보안시스템, 주요서버, DBMS등 기업 전산 정보시스템의 패스워드를 단순한 단어로 쉽게 설정하였을 경우 피해를 볼 수 있다.
scavenging
1. 개요
작업 실행 후에 시스템 안이나 그 주변에 남겨진 상태로 되어 있는 정보를 절취하는 것이다.
흔히 쓰레기 주워 모으기라고도 한다.
3. 특징
가장 단순한 수단은 쓰레기통에 버려진 프린트된 출력 용지를 줍는 것이다.
컴퓨터실에서 작업하면서 쓰레기통에 버린 프로그램 리스트, 데이터 리스트, 카피 자료를 얻는 방법이다.
예전에 미 FBI에서 소련의 스파이를 잡을 때 썼던 방법이다. 스파이 혐의를 받고 있는 용의자의 쓰레기통을 뒤져 증거가 될만한 문건들을 찾아냈었다.
4. 장단점
중요한 자료는 꼭 알아볼 수 없도록 폐기하면 보안성을 높일 수 있다는 장점과, 많은 사람들이 자신이 버리는 쓰레기가 다른 사람들의 손에 들어갈 경우 자신을 위협할 수 있는 무기가 된다는 사실을 인식하지 못한다는 단점을 가지고 있다.

키워드

MAC,   DAC,   참조모니터,   사회공학,   원격접근,   Brute force,   Scavenging,   보안커널