학회활동

원자력, 전기 및 철강 공장 등의 산업제어시스템(SCADA : Superv-isory Control and Data Acquisition) 에 침투하여 오동작을 유도할 목적으로 개발된 대표적인 웜(worm) 바이러스임. 2010년 컴퓨터 보안회사 VirusBlokAda에 의해 처음으로 발견되었으며, 바이러스 코드 내에 Stuxnet 키워드가 자주 등장하는 특징 때문에 ‘스턱스넷’이라고 명명되었다. 스턱스넷은 주로 USB와 같은 이동매체를 통해서 초기 감염이 이루어지며, 초기 감염 이후에 컴퓨터와 네트워크로 연결된 모든 컴퓨터가 감염될 수 있다. 산업 관련 시스템을 공격하는 스턱스넷의 특성에 따라 감염 시 공항이나 발전소가 멈추거나 파괴되는 치명적인 피해가 있을 수 있어 ‘사이버 미사일’이라고 불리기도 한다.

‘사이버 범죄’와 같은 말.

컴퓨터 네트워크를 통해 디지털화된 정보가 유통되는 가상적인 공간에서 다양한 사이버 공격수단을 사용하여 적의 정보체계를 교란, 거부, 통제, 파괴하는 등의 공격 활동으로부터 위협. 사이버전 위협의 목표를 달성하기 위해 공격자는 다양한 기술과 행위를 실행하게 되는데 이를 시간 순서에 따라, 정보 수집, 공격시스템 접근, 권한 변경, 프로그램 설치, 불법행위 실시, 흔적 지우기 및 백도어 설치 등 6가지 ‘사이버전 위협 단계’로 분류할 수 있다.

인터넷 상의 가상공간에서 일어나는 제반 기술적 요소에 관한 정보. 사이버정보는 컴퓨터와 네트워크 운영에 관련된 비밀첩보를 수집하고 이에 대한 보안 대책을 강구하는 것을 내용으로 한다. 현대사회에서는 인터넷이 없이 생활할 수 없기 때문에 인터넷 문제는 국가안보와 직결되고 있으며 그 결과 사이버정보는 국가정보기관의 주요한 업무대상이 되고 있다.

사이버상에서 해킹을 통해 범죄 목적의 정보를 입수하는 불법행위. 사이버절도는 사이버범죄의 한 유형이다. 사이버 절도는 범죄행위의 모의나 계획, 사이버 공간을 이용한 후 실제로 현실공간으로 옮겨가서 절도나 강도 및 성폭행 혹은 청부살인 등의 범죄를 행하는 것과 사이버상에서 획득한 정보를 이용하여 현실세계에서 사기나 갈취 등의 범죄를 일으키는 것 등과 같이 사이버활동을 이용한 범죄로서 ‘현실 범죄’와는 다른 개념이다.

‘서비스거부 공격’을 볼 것.

네트워크를 통해 전송되는 데이터를 엿듣는 일종의 도청 행위로서 원래는 유무선 LAN(Local Area Network) 관리자들이 접속자들의 데이터 전송 이상 여부를 체크하기 위해 만든 프로그램이 도청에 응용되는 것임. 스니핑(sniffing)의 본뜻은 ‘코를 킁킁거리다’, ‘냄새를 맡다’이므로, 스니핑은 네트워크에서 전송되고 있는 패킷을 염탐하는 것을 의미한다. 스니핑을 하기 위해 사용되는 도구를 스니퍼(snifer)라 부른다.

스니핑 기법(스니핑 참조)을 이용한 도청 공격을 말함. 스니핑 공격은 단지 도청만하기 때문에 수동적 공격으로 분류되며, 주로 이더넷(Ethernet) 방식의 유무선 LAN을 통해서 이루어지고 있다. 스니핑을 방지하기 위해서는 데이터를 고비도(High-Securit)로 암호화해야 한다. 스니핑 기법은 가장 많이 사용되는 해킹(hacking) 방법이다. 스니핑 공격은 패킷에 대한 암호화, 무결성 검증, 인증 등과 같은 통신보안의 기본 요소들에 대한 인터넷의 기본 프로토콜인 TCP/IP 프로토콜의 취약성 때문에 가능하다. 하지만, 패킷에 대한 암호화, 무결성 검증, 인증 등과 같은 보안 서비스들을 사용하여도 스니핑 공격을 원천적으로 차단할 수 없다는 한계가 있다.

불감속도(blind speed)로 일정 물체의 형태를 식별하고 그 식별된 물체를 저장된 표적의 보관되는 이미지와 대조 및 비교한 후 이러한 방식으로 확인된 적의 표적으로 미사일을 유도하는 학습 및 인공지능을 이용하는 21세기 미사일 개발 계획 중 내장컴퓨터를 가리키는 말. Cray-in-a-can을 참고하시오.

‘기억과 해제(latch/release)’와 같은 말. ‘시작과 정지’는 문자단위 데이터 전송의 시작과 정지를 의미한다.