학회활동

공식 정보기관의 정의는 “전송매체가 적대세력의 정보기관에 의하여 도청을 당하기 쉬운지를 실제로 판단하기 위하여 방송주파수 전파의 획득과 분석을 하는 것.” 통신보안 신호획득분석은 송신 스펙트럼의 목록을 작성하고 필요한 만큼 신호 모수를 측정(signal parametric measurements)하는 것을 포함하지만, 이에 시스템에 들어 있는 정보를 획득하는 것은 포함되지 않는다. 통신보안 신호획득분석은 통신보안감찰의 기법들 중의 하나이다.”

공식 정보기관의 정의는 “통신보안의 결함을 확인하는 것, 제안된 통신보안 조치의 효과를 예상할 수 있게 하는 데이터의 제공하는 것, 실행 후 취하는 조치들의 적합성을 확인하는 것과 같은 통신보안 조치의 타당성을 결정하기 위한 전기통신 및 자동데이터처리시스템(ADPS)에 대한 체계적인 검사”이다.

통신보안감찰(communications security surveillance)을 참고할 것.

다른 비암호 장비에 장착 되어 진 암호장비 혹은 회로 등을 가리키는 통신보안(COMSEC) 용어.

‘권한자 누출’과 같은 말.

‘조작통신엄호(manipulative communications cover)’와 같은 말.

음성, 화상, 데이터 등 정보를 원격 거리에 전송이 가능하도록 해주는 장치와 이를 연결해주는 유무선 통신 선로 일체를 말함.

‘백도어’와 같은 유사한 개념으로 대규모적인 응용 프로그램이나 운영 체제 개발에서는 코드 도중에 트랩도어라는 중단 부분을 설치해 보수를 손쉽게 해 주는 역할을 하는데, 본래는 최종 단계에서 삭제되어야 할 이 트랩도어가 남겨져 있으면 해커들에 의해 악용되어 악성 코드들이 삽입된다.

‘접속루트’를 볼 것.

자신의 실체를 드러내지 않으면서 정상적인 프로그램인 것처럼 가장하여 활동하는 프로그램. 트로이목마는 어디까지나 정상적인 프로그램으로 가장하고 필요한 경우에만 작성자의 의도대로 동작하는 것이 주목적이기 때문에 다른 파일을 감염시키거나 변경시키지 않는 것이 대부분이다. 트로이목마는 정상 프로그램을 가장하고 있기 때문에 자체적으로 자신을 전파하는 것이 아니라 사용자에 의한 자발적인 다운로드와 설치에 의존하므로 유용하거나 유명한 프로그램의 최신 버전인 것처럼 속이는 경우가 많다. 트로이목마는 모든 점에서 시한 폭탄과 같은 효과를 갖는다. 최근에는 트로이목마가 웜이나 바이러스 등과 같은 다른 악성 코드들과 함께 전파되는 현상이 나타나고 있으며, 또한 다른 파일을 감염시키지 않는 대신 감염 컴퓨터를 DoS 기법의 하나의 단말로 이용하거나 정보 유출, 시스템 파일 삭제 등의 파괴적인 기능을 수행하는 다양한 형태의 것도 발견되고 있다.