학회활동

정보의 처리과정을 전통적인 난로의 연소현상에 비유한 용어. 수집수단이 다른 여러 정보기관이 서로 다른 수집방법 때문에 각 기관으로 들어온 정보자료는 분석결과가 배포될 때까지 전혀 혼용 되지 않아 통합적인 분석 판단에 기여하지 못한다는 의미를 포함한다. 또한 기술정보의 수집과정에서 생기는 현상으로 첩보자료가 자료수집 기지로부터 정보수집요원의 기기(컴퓨터 등)에만 전송되도록 기술적으로 연결되었기 때문에 연통의 연기가 한 난로로부터 집밖의 대기로 줄곧 빠져나가는 현상과 같이 정보의 수집으로부터 그 전환에 이르기 까지 한 통로로 이어지는 문제가 발생한다. 정보자료가 일단 완전히 공개될 때까지는 전혀 다른 기관이나 수집요원과의 협조가 불가능한 ‘칸막이 격실’ 같은 현상이 발생하는 것을 의미한다.

직접 접근할 수 없는 현상을 측정하는 방식대신에 측정될 수 있는 다른 현상이나 연관된 가설에 대한 검증을 통해서 가설의 진정성을 간접적으로 확인하는 방법. 정보분석이 대상목표에 대해 직접 접근할 수 없다는 근본적인 한계가 있어 과학적 추론방법과 같이 잠정적인 결론 즉 가설을 설정하여 분석을 실행한다.

‘기억과 해제(latch/release)’와 같은 말. ‘시작과 정지’는 문자단위 데이터 전송의 시작과 정지를 의미한다.

아군의 통신체계 및 전자체계를 허위장소에서 허위부대 및 허위능력으로 위장하거나 또는 실제 부대 혹은 실제 능력 등으로 위장하여 적으로 하여금 아군부대의 구성, 배치, 능력 등에 대해 오판하도록 함으로써 적의 신호정보 수집에 혼란과 오류를 범하게 만드는 기만행위. 모의전자기만과 전자모방기만(electronic simulative deception)은 서로 같은 말이다.

하드디스크, USB메모리, 파일 등과 같은 압수한 디지털 증거물에 암호가 설정되어 있는 경우에 다양한 방법을 통해 그 암호를 해제하여 수사팀에서 증거로 사용할 수 있도록 해주는 업무.

다른 사람의 세션 상태를 훔치거나 도용하여 액세스하는 해킹 기법. 일반적으로 세션 ID 추측 및 세션 ID 쿠키 도용을 통해 공격이 이루어진다. 하이재킹으로 인한 직접적인 피해는 세션 상태에 어떤 정보가 저장되어 있느냐에 달려 있지만, 그보다 더 위험한 것은 ID와 패스워드를 사용하는 인증 절차를 건너뛰어 서버와 사용자가 주고받는 모든 내용을 그대로 도청하거나 서버의 권한을 확보할 수도 있다는 점이다.

인터넷 데이터 기본을 이루는 패킷의 송수신 주소를 바꾸거나 호스트내 라우터명 등을 위조하여 데이터 패킷의 흐름을 변경, 도청을 원하는 라우터를 경유하도록 하여 정보를 수집하기 위한 공격 기술임. 호스트 이름과 IP주소의 조합을 DNS 서버에 있는 것과 다른 정보로 바꿔 쓰는 DNS 위조와 패킷의 경로 정보를 변경하는 TCP/IP 위조 등 위조하는 정보에 따라 다양하다. 데이터 위조는 네트워크를 표적으로 한 공격에 있어서 반드시 필요한 기술이다.

‘스푸핑’과 같은 말.

일반적으로 사용자 동의 없이 설치되어 감염된 시스템의 정보를 원격지의 특정 서버에 주기적으로 보내는 악성코드. 대표적인 스파이웨어로 트로이목마가 있다. 초기에는 광고 목적으로 사용자가 주로 방문하는 사이트, 검색어 등 취향을 파악하기 위한 것도 있었으나, 패스워드나 금융정보 등과 같은 중요 정보를 원격지에 보내는 것으로 발전하였다. 바이러스가 파일을 손상시키거나 시스템을 마비시키는 등의 행동을 하는 것에 비해, 스파이웨어의 주 목적은 사용자 모르게 정보를 수집하는 것이기 때문에 눈에 띄는 형태로 동작하거나 시스템에 악영향을 주는 경우는 드물다. 그렇지만 설계상의 결함 등으로 인해 정보 수집 동작 중에 시스템이 느려지거나 하는 형태로 영향을 나타낼 수 있다.

원자력, 전기 및 철강 공장 등의 산업제어시스템(SCADA : Superv-isory Control and Data Acquisition) 에 침투하여 오동작을 유도할 목적으로 개발된 대표적인 웜(worm) 바이러스임. 2010년 컴퓨터 보안회사 VirusBlokAda에 의해 처음으로 발견되었으며, 바이러스 코드 내에 Stuxnet 키워드가 자주 등장하는 특징 때문에 ‘스턱스넷’이라고 명명되었다. 스턱스넷은 주로 USB와 같은 이동매체를 통해서 초기 감염이 이루어지며, 초기 감염 이후에 컴퓨터와 네트워크로 연결된 모든 컴퓨터가 감염될 수 있다. 산업 관련 시스템을 공격하는 스턱스넷의 특성에 따라 감염 시 공항이나 발전소가 멈추거나 파괴되는 치명적인 피해가 있을 수 있어 ‘사이버 미사일’이라고 불리기도 한다.