학회활동

인간 운용자들과 상호작용하는 컴퓨터들에 의해서 새롭게 만들어진 실제 또는 가상현실을 가리키는 컴퓨터용 신조어. 인터넷망으로 소통되는 정보 등이 물리적으로 보이지 않고 전세계적으로 국경도 없이 소통되는 있는 특성이 있어 인터넷을 통한 정보통신 영역을 통칭하고 있다. 사이버공간이라는 말은 윌리엄 깁슨 1984년 과학소설 ‘뉴로멘서’에서 최초로 사용되었으며, 본래는 ‘컴퓨터에 의해서 제어 된다’는 ‘cyber’라는 말과 ‘공간, 장소, 시간 등’을 뜻하는 ‘space’라는 말의 합성어인데, 존 페리 발로(John Perry Barlow)가 의사전달 공간(communication space)이라는 의미로 사용하면서부터 일상어가 되었다.

컴퓨터 운영체제에 소프트웨어가 비밀리에 삽입된 후, 이 삽입된 소프트웨어를 사용하는 컴퓨터가 특정 시점에 도달할 때까지 작동하지 않고 잠복하여 감지되지 않는 상태로 숨어 있다가 특정 시점에 작동 명령이 수행되도록 하는 곳에서, 은밀하게 소프트웨어에 삽입된 프로그램화된 명령을 뜻하는 컴퓨터 전문용어. 보통 시스템 운영자에 승인이 안 된 프로그램을 은밀히 내장하여 특정 조건(보통 시간)의 발생이나 특정 데이터의 입력을 기폭제로 하여 컴퓨터에 부정적 행위를 일으키는 유형의 범죄임. 논리폭탄은 컴퓨터 해커 혹은 크래커가 프로그램 코드의 일부를 조작하여 이것이 소프트웨어의 어떤 부위에 숨어 있다가 일정한 조건을 충족시키게 되면 사전에 프로그래밍된 방식으로 악성 행위를 한다. 논리폭탄이라는 말 그대로 프로그램에 폭발할 수 있는 어떤 조건이 주어져 숨겨져 있던 논리에 만족되는 순간 폭탄과 같이 자료 또는 소프트웨어를 파괴하는 등 자동으로 잘못된 결과가 빚어지게 한다.

1960년 미국 MIT(Massachusetts Institute of Technology)의 모형 기차 제작 동아리(Tech Model Railroad Club)에서 전자 기기의 스위치를 빠르게 조작(hack)하는 사람을 나타내는 단어로 처음 탄생하었으며 처음에는 나쁜 의미보다는 스마트하다는 의미로 사용되었음. 처음에 해커는 컴퓨터에 남보다 색다른 강한 집착과 흥미를 가지고 몰두하는 스마트한 사람을 뜻하였으나, 남의 컴퓨터에 불법으로 들어가서 정보를 빼내거나 혼란을 일으키는 사람을 의미하는 것으로 해커의 뜻이 바뀌었다. 1980년대 최초의 전자게시판이 만들어지면서 해커들은 전자게시판뿐만 아니라 이메일에서 탈취한 컴퓨터 암호나 신용카드 번호를 공유하면서 주목을 받았다. 미국에서는 리전 오브 둠(Legion of Doom), 독일에서는 카오스 컴퓨터 클럽(CCC: Chaos Computer Club)과 같은 해킹 조직이 형성되기 시작했다.

컴퓨터 또는 네트워크의 시스템의 기능을 마비시키는 사람. 해커(hacker)가 시스템의 취약성을 미리 발견하여 보완할 수 있도록 도와주는 선한 사람들(good guys)라는 일반적인 뜻으로 사용하는 것과 대비시켜, 크래커는 시스템을 파괴하려는 악의를 가진 사람들(bad guys)라는 뜻으로 사용된다. 지금은 해커와 크래커가 비스한 의미로 사용된다. 크래커는 시스템 기능을 마비시킬 목적으로 시스템 취약 요인을 발견하기 위해 포트스캐닝 기능 등을 활용한다.

정보통신망의 취약점을 이용하여 타인의 컴퓨터에 정당한 권한이 없이 침입하거나 정보를 빼내거나 프로그램 등을 파괴하는 것과 같이 정보 시스템에 유해한 영향을 끼치는 행위. 해킹에는 단순침입, 사용자 도용, 파일 등을 삭제하고 변경하는 것으로서 자료유출, 폭탄 스팸메일, 서비스 거부공격 등이 있다. 해킹은 악성프로그램 유포행위와 함께 사이버 테러형 범죄에 속한다.

정보통신망의 취약점을 이용하여 타인의 컴퓨터에 정당한 권한이 없이 침입하거나 정보를 빼내거나 프로그램 등을 파괴하는 것과 같이 정보 시스템에 유해한 영향을 끼치는 행위. 해킹에는 단순침입, 사용자 도용, 파일 등을 삭제하고 변경하는 것으로서 자료유출, 폭탄 스팸메일, 서비스 거부공격 등이 있다. 해킹은 악성프로그램 유포행위와 함께 사이버 테러형 범죄에 속한다.

해킹 행위를 하는 그룹의 의미로 사용되며 ‘해커집단’과 같은 말. 해킹집단은 동일한 목적으로 공동의 해킹을 공조한다는 어감을 지니고 있는 반면, 해커집단은 서로 독립적으로 활동하는 해커들끼리 모임을 구성하는 것이라는 어감을 지니고 있다.

‘해킹집단’과 같은 말.

네트워크상 특정 컴퓨터에 현재 어떤 포트가 열려있는지 혹은 사용되고 있는지, 즉 네트워크가 어떠한 작업(이메일, 파일전송 등)이 가능한 지에 대해 검사하는 것을 말함. 네트워크포트 스캐닝은 특정 시스템이나 네트워크에 대해 원하는 정보를 수집하기 위해 주로 사용되며, 정보수집의 주체는 관리자(administration)일 수도 크래커(cracker)일 수도 있다. 크래커의 경우에는 공격 목표에 대한 크래킹을 시도하기 위하여 해당 시스템이나 네트워크에 대한 정보를 수집하는 단계가 꼭 선행되어야 하며, 이 때 통신 프로토콜의 취약점을 이용하여 공격 목표가 제공하고 있는 모든 서비스와 방화벽에 의해 차단되는 포트 등을 식별하기 위한 수단으로 네트워크포트 스캐닝이 주로 사용된다.

일반적으로는 컴퓨터 네트워크를 이용한 모든 범죄를 의미하나 실무적인 측면에서는 컴퓨터를 포함한 디지털 기기나 정보통신기술이 범죄 행위의 수단이나 목적인 경우를 포괄하여 사용하고 있음. 사이버 범죄의 출현과 증가로 인하여 사이버 범죄에 대응할 수 있는 보안기술과 관련 정책들을 필요하게 되었다. 사이버범죄의 특징은 범행목적, 행위자, 범행행위 등의 측면에서 다음과 같은 특징을 가진다. 첫째, 범행목적이 게임이나 단순한 유희, 지적 모험심의 추구, 정치적 목적이나 산업경쟁, 개인적인 보복, 경제적 이익의 취득 등이다. 둘째, 행위자 유형을 보면 행위자의 연령이 낮고, 죄의식이 희박하며, 컴퓨터 전문가나 조직내부자가 많고, 초범이 많고, 익명성을 과시하는 특징을 갖는다. 셋째, 범행행위의 측면에서 범행이 반복될 가능성이 높고, 발각이 어려우며 고의 입증이 곤란하다.