학회활동

시스템의 오작동 혹은 마비를 유발하여 정상적인 서비스를 제공하지 못하게 하는 모든 소프트웨어 가리키는 말. 악성코드에는 컴퓨터 바이러스와 웜 등이 대표적인 것이 있으며 이와 더불어 스파이웨어나 악질적인 애드웨어 등도 이에 포함시킬 수 있다. 대부분의 운영체제가 사용자의 의사에 따라 소프트웨어를 자유롭고 쉽게 설치할 수 있는 데다가 인터넷의 보급과 발달로 인하여 소프트웨어의 유입 경로가 다양해짐에 따라, 악성코드의 전파가능성과 위험성이 증대되어 사회적 문제로 발전해가고 있다. 사이버 위협에서 악성코드는 기본적으로 불특정 다수를 대상으로 활용될 수도 있고, 평소에는 잠복해 있다가 특정 상황이나 일시에 동작시킴으로써 혼란을 초래하는 방식으로 운용될 수도 있다. 사용자와 관계없이 특정 디스크를 포멧하거나 파일을 삭제하도록 하는 10줄 이하의 스크립트도 온전한 악성코드가 될 수 있기 때문에, 악성코드는 누구든지 다양한 프로그램 언어나 스크립트로 손쉽게 말들 수 있다.

‘웜’을 가리키는 잘 못 사용되는 용어. 웜과 바이러스는 모두 컴퓨터에 은익되어 각종 악성행위를 하고 다른 시스템으로 전염, 확산 된다는 점에서 비슷하지만, 전파 방법이 달라 서로 구분하여 사용되고 있다. 웜 바이러스는 웜으로 구분하는 것이 맞으며 웜을 참조할 것 엄밀하게 웜은 바이러스와 구별되는 개념이므로, 일상에서 흔히 웜바이러스라는 사용하는 용어는 잘못된 것이라 할 수 있음. 바이러스의 주 목적은 파일을 감염시키고 변조 시키는 것인 반면, 웜의 최우선의 목적은 자신의 복제에 있다. 그러므로 웜은 정확하게는 “웜 악성코드”라 부르는 것이 옳다고 할 수 있다. “웜”을 볼 것.

온라인 웹상의 다수가 참여할 수 있도록 공개된 문서의 내용을 훼손하거나 엉뚱한 제목으로 변경하고 낙서를 하는 일. 웹 반달리즘은 스팸을 끼우거나 내용의 부분 또는 모두를 지우고 내용을 고의로 왜곡시키거나, 문서의 내용과 무관한 선전 광고를 일삼는 행위 또는 욕을 써 넣거나 저질의 낙서를 하고, 불쾌감을 주는 그림을 올리며, 남을 비방하는 글을 써 넣는 행위 등을 말한다. 반달리즘에 대해 관리자는 해당 IP와 ID에 대하여 접속 차단, 명단 발표, 그리고 법적 경고 등의 조치를 취하게 된다. 유럽 중세 시대의 민족 이동 당시에 악평이 자자하던 반달족의 무자비한 로마 문화 파괴 및 약탈 행위를 비유하는 말이다

컴퓨터 시스템을 파괴하거나 작업을 지연, 방해하는 악성 프로그램 또는 악성코드. 바이러스가 사람이나, 저장매체 등 도구에 의해 전파되는 반면, 웜은 네트워크를 통해 취약한 시스템을 찾아서 스스로 번식을 해나가는 속성을 가지고 있다. 빠르게 그리고 자동으로 확산되는 특징을 가지고 있어 최근 해커들이 선호하는 형태의 ‘멀웨어’이다. 웜(worm)은 본래 벌레라는 뜻이며 벌레의 증식(增殖, increase)하는 특성을 띠고 있다. 웜은 파괴, 오작동, 마비보다는 다른 시스템으로 자신을 복제하는데 중점을 두고 제작된다. 바이러스가 다른 실행 프로그램이나 파일의 일부로 기생하는데 비하여, 웜은 독자적인 독립 파일의 형태를 가지고 스스로 복제할 수 있다. 바이러스의 주 목적이 파일을 감염시키고 변조 시키는 것이라면, 웜의 최우선의 목적은 자신의 복제에 있고 그 결과 웜은 시스템의 파일 및 네트워크 전송 기능을 독점 혹은 잠식하는 행동 양상을 나타낸다. 최근의 웜은 자기복제와 전파뿐 아니라 시스템이나 네트워크를 위협하는 형태를 보이기도 하며, 시스템의 보안 취약점을 이용하여 내부 정보를 파괴하거나 시스템을 다운시키고 외부에서 시스템 내부에 접속할 수 있도록 백도어(Back Door)를 설치하는 경우도 있다. 대표적인 웜은 스턱스넷(stuxnet)이 있다.

컴퓨터 바이러스(virus), 웜(worm), 트로이목마(Trojan Horse) 등을 총칭하는 악성코드(Malicious code)”와 같은 말. 악성 프로그램은 악성 소프트웨어(Malware-Malicious Software)라고도 불린다.

‘컴퓨터 바이러스(computer virus)’의 줄임말. 바이러스와 웜은 바이러스의 주 목적은 파일을 감염시키고 변조 시키는 것이지만, 웜의 최우선의 목적은 자신의 복제에 있기 때문에, 웜과 바이러스는 구분된다.

컴퓨터 바이러스(virus), 웜(worm), 트로이목마(Trojan Horse), 스파이웨어와 같이 컴퓨터 또는 네트워크에 해를 입히거나 보안을 무력화시켜 정보를 빼내가기 위해 특별히 설계된 소프트웨어 및 코드를 총칭하는 말. 악성 소프트웨어는 악성 프로그램(Malware: malicious program) 또는 악성 코드(malicious code)라고도 한다. 이들 세 가지 용어 가운데 굳이 악성 소프트웨어라고 할 때에는 악성논리(malicious logic) 중에서 하드웨어가 아닌 소프트웨어를 특별하게 칭하는 뉘앙스를 갖는다. 최근에는 일부의 악성 소프트웨어가 첨부 파일을 열어 보거나 소프트웨어를 다운받아 설치하는 종래의 통념을 벗어나, 단지 검색 페이지의 링크나 이미지를 클릭하기만 해도 원치 않는 소프트웨어가 설치되거나 시스템이 하이재킹(hijacking) 당할 수 있으므로 상당한 주의가 필요하다.

컴퓨터 보안에서 사용되는 용어로서, 자원의 불법 사용이나 파괴를 목적으로 시스템에 몰래 장치해 놓은 하드웨어나 소프트웨어.

본래는 교통수단의 탈취를 뜻하는 말이나, 사이버 공간관 관련하여 사용될 때에는 컴퓨터나 온라인상에서 어떠한 대상을 탈취하는 것을 뜻함. 사이버 공간에서의 하이재킹에는 세션 하이재킹(session hijacking), 웹페이지 하이재킹(web page hijacking), 디엔에스 하이재킹(DNS hijacking), 터미널 하이재킹(terminal hijacking) 등이 있다.

다른 사람의 세션 상태를 훔치거나 도용하여 액세스하는 해킹 기법. 일반적으로 세션 ID 추측 및 세션 ID 쿠키 도용을 통해 공격이 이루어진다. 하이재킹으로 인한 직접적인 피해는 세션 상태에 어떤 정보가 저장되어 있느냐에 달려 있지만, 그보다 더 위험한 것은 ID와 패스워드를 사용하는 인증 절차를 건너뛰어 서버와 사용자가 주고받는 모든 내용을 그대로 도청하거나 서버의 권한을 확보할 수도 있다는 점이다.