학회활동

공격자의 이메일 발송 주소를 실제 도메인 주소와 비슷하게 만듦으로써 이용자가 착각하여 이메일을 열어 보도록 하는 피싱(Phishing) 공격의 한 유형. 유사한 이메일 예로, 실제 service@daum.net인 이메일 계정과 흡사한 service@daum.com 이라는 이메일 계정을 만드는 것을 들 수 있다.

위조 사이트의 도메인을 실제 사이트와 비슷하게 만듦으로써 이용자가 착각하여 접속하도록 만드는 피싱(Phishing) 공격의 한 유형. 실제로 미국 백악관 주소 https://www.whitehouse.gov과 유사한 https://www.whitehouse.com가 음란 사이트의 도메인으로 사용되었었다.

하이퍼링크(그림이나 글자를 클릭할 때 그 속에 연결되어 있는 인터넷 주소)에 연결된 도메인 주소를 위조하여 위조된 사이트로 접속하게 유도하는 피싱(Phishing) 공격한 한 유형.

하이퍼링크(그림이나 글자를 클릭할 때 그 속에 연결되어 있는 인터넷 주소)에 연결된 도메인 주소를 위조하여 위조된 사이트로 접속하게 유도하는 피싱(Phishing) 공격한 한 유형.

‘유사한 이메일 사용’을 참고할 것.

‘유사한 도메인 사용’을 참고할 것.

시스템의 오작동 혹은 마비를 유발하여 정상적인 서비스를 제공하지 못하게 하는 모든 소프트웨어 가리키는 말. 악성코드에는 컴퓨터 바이러스와 웜 등이 대표적인 것이 있으며 이와 더불어 스파이웨어나 악질적인 애드웨어 등도 이에 포함시킬 수 있다. 대부분의 운영체제가 사용자의 의사에 따라 소프트웨어를 자유롭고 쉽게 설치할 수 있는 데다가 인터넷의 보급과 발달로 인하여 소프트웨어의 유입 경로가 다양해짐에 따라, 악성코드의 전파가능성과 위험성이 증대되어 사회적 문제로 발전해가고 있다. 사이버 위협에서 악성코드는 기본적으로 불특정 다수를 대상으로 활용될 수도 있고, 평소에는 잠복해 있다가 특정 상황이나 일시에 동작시킴으로써 혼란을 초래하는 방식으로 운용될 수도 있다. 사용자와 관계없이 특정 디스크를 포멧하거나 파일을 삭제하도록 하는 10줄 이하의 스크립트도 온전한 악성코드가 될 수 있기 때문에, 악성코드는 누구든지 다양한 프로그램 언어나 스크립트로 손쉽게 말들 수 있다.

‘웜’을 가리키는 잘 못 사용되는 용어. 웜과 바이러스는 모두 컴퓨터에 은익되어 각종 악성행위를 하고 다른 시스템으로 전염, 확산 된다는 점에서 비슷하지만, 전파 방법이 달라 서로 구분하여 사용되고 있다. 웜 바이러스는 웜으로 구분하는 것이 맞으며 웜을 참조할 것 엄밀하게 웜은 바이러스와 구별되는 개념이므로, 일상에서 흔히 웜바이러스라는 사용하는 용어는 잘못된 것이라 할 수 있음. 바이러스의 주 목적은 파일을 감염시키고 변조 시키는 것인 반면, 웜의 최우선의 목적은 자신의 복제에 있다. 그러므로 웜은 정확하게는 “웜 악성코드”라 부르는 것이 옳다고 할 수 있다. “웜”을 볼 것.

온라인 웹상의 다수가 참여할 수 있도록 공개된 문서의 내용을 훼손하거나 엉뚱한 제목으로 변경하고 낙서를 하는 일. 웹 반달리즘은 스팸을 끼우거나 내용의 부분 또는 모두를 지우고 내용을 고의로 왜곡시키거나, 문서의 내용과 무관한 선전 광고를 일삼는 행위 또는 욕을 써 넣거나 저질의 낙서를 하고, 불쾌감을 주는 그림을 올리며, 남을 비방하는 글을 써 넣는 행위 등을 말한다. 반달리즘에 대해 관리자는 해당 IP와 ID에 대하여 접속 차단, 명단 발표, 그리고 법적 경고 등의 조치를 취하게 된다. 유럽 중세 시대의 민족 이동 당시에 악평이 자자하던 반달족의 무자비한 로마 문화 파괴 및 약탈 행위를 비유하는 말이다

컴퓨터 시스템을 파괴하거나 작업을 지연, 방해하는 악성 프로그램 또는 악성코드. 바이러스가 사람이나, 저장매체 등 도구에 의해 전파되는 반면, 웜은 네트워크를 통해 취약한 시스템을 찾아서 스스로 번식을 해나가는 속성을 가지고 있다. 빠르게 그리고 자동으로 확산되는 특징을 가지고 있어 최근 해커들이 선호하는 형태의 ‘멀웨어’이다. 웜(worm)은 본래 벌레라는 뜻이며 벌레의 증식(增殖, increase)하는 특성을 띠고 있다. 웜은 파괴, 오작동, 마비보다는 다른 시스템으로 자신을 복제하는데 중점을 두고 제작된다. 바이러스가 다른 실행 프로그램이나 파일의 일부로 기생하는데 비하여, 웜은 독자적인 독립 파일의 형태를 가지고 스스로 복제할 수 있다. 바이러스의 주 목적이 파일을 감염시키고 변조 시키는 것이라면, 웜의 최우선의 목적은 자신의 복제에 있고 그 결과 웜은 시스템의 파일 및 네트워크 전송 기능을 독점 혹은 잠식하는 행동 양상을 나타낸다. 최근의 웜은 자기복제와 전파뿐 아니라 시스템이나 네트워크를 위협하는 형태를 보이기도 하며, 시스템의 보안 취약점을 이용하여 내부 정보를 파괴하거나 시스템을 다운시키고 외부에서 시스템 내부에 접속할 수 있도록 백도어(Back Door)를 설치하는 경우도 있다. 대표적인 웜은 스턱스넷(stuxnet)이 있다.