Á¤º¸Åë½ÅºÎ¿¡¼´Â ÀÎÅÍ³Ý ¼îÇθô, ȨÆäÀÌÁö¿¡¼ ȸ¿øÁ¤º¸º¸È£¸¦ À§ÇÏ¿© ·Î±×ÀΠó¸® µÇ´Â ¸ðµç ºÎºÐ¿¡ º¸¾È¼¹öÀÎÁõÀÌ Ã³¸®µÇ¾î¾ß ÇÏ´Â °ÍÀ» Àǹ«»çÇ×À¸·Î ¾Æ·¡¿Í °°ÀÌ Á¤ÇÏ¿´½À´Ï´Ù.
Á¤º¸Åë½Å¸ÁÀÌ¿ëÃËÁø¹×Á¤º¸º¸È£µî¿¡°üÇѹý·ü Á¦28Á¶(°³ÀÎÁ¤º¸ÀÇ º¸È£Á¶Ä¡) Á¤º¸Åë½Å¼ºñ½ºÁ¦°øÀÚµîÀº ÀÌ¿ëÀÚÀÇ °³ÀÎÁ¤º¸¸¦ Ãë±ÞÇÔ¿¡ ÀÖ¾î¼ °³ÀÎÁ¤º¸°¡ ºÐ½Ç¡¤µµ³¡¤´©Ã⡤º¯Á¶ ¶Ç´Â ÈѼյÇÁö ¾Æ´ÏÇϵµ·Ï Á¤º¸Åë½ÅºÎ·ÉÀÌ Á¤ÇÏ´Â ¹Ù¿¡ µû¶ó ¾ÈÀü¼º È®º¸¿¡ ÇÊ¿äÇÑ ±â¼úÀû¡¤°ü¸®Àû Á¶Ä¡¸¦ ÇÏ¿©¾ß ÇÑ´Ù. <°³Á¤ 2004.1.29>
ÀÎÅÍ³Ý ¼îÇθô, ȨÆäÀÌÁö¸¦ ¿î¿µÇϽô ¸ðµç °í°´(ȸ¿ø)ÀÇ ¿î¿µ»çÀÌÆ®¿¡¼ º¸¾È ÀÎÁõ 󸮰¡ µÉ ¼ö ÀÖµµ·Ï Åä´Ï³Ý*¸ÖƼ¼Ö·ç¼ÇÀº ±â´ÉÀ» ¾÷±×·¹À̵å ÇÏ¿´½À´Ï´Ù
Åä´Ï³Ý*¸ÖƼ¼Ö·ç¼ÇÀÇ º¸¾È¼¹ö Àû¿ë¹æ½ÄÀº SSL(Secure Socket Layer)¹æ½ÄÀ¸·Î, »ç¿ëÀÚ ÄÄÇ»ÅÍ¿¡ º°µµ º¸¾È ÇÁ·Î±×·¥ ¼³Ä¡°¡ ÇÊ¿ä ¾øÀ¸¸ç, À¥¼¹ö¿¡ ¼³Ä¡µÈ SSL ÀÎÁõ¼¸¦ »ç¿ëÇÏ¿© °³ÀÎÁ¤º¸¸¦ ¾ÏÈ£È Àü¼ÛÇÕ´Ï´Ù.
º¸¾È¼¹öÀÇÁ¤ÀÇ
º¸¾È¼¹ö¶õ ÀÎÅͳݻ󿡼 »ç¿ëÀÚ PC¿Í À¥¼¹ö »çÀÌ¿¡ ¼Û¼ö½ÅµÇ´Â °³ÀÎÁ¤º¸¸¦ ¾ÏÈ£ÈÇÏ¿© Àü¼ÛÇÏ´Â ¼¹ö¸¦ ÀǹÌÇÕ´Ï´Ù. ¶ÇÇÑ º¸¾È¼¹ö´Â ÇØ´ç ÀüÀÚ°Å·¡ ¾÷üÀÇ ½ÇÁ¸À» Áõ¸íÇÏ¿© °í°´°ú À¥ ¼¹ö°£ÀÇ ½Å·Ú¸¦ Çü¼ºÇÏ°í, À¥ ºê¶ó¿ìÀú¿Í À¥ ¼¹ö°£¿¡ Àü¼ÛµÇ´Â µ¥ÀÌÅÍÀÇ ¾Ï/º¹È£È¸¦ ÅëÇÏ¿© º¸¾È ä³ÎÀ» Çü¼ºÇϹǷΠ¾ÈÀüÇÑ ÀüÀÚ°Å·¡¸¦ º¸ÀåÇÕ´Ï´Ù.
°³ÀÎÁ¤º¸¸¦ ¼Û/¼ö½Å ÇÏ´Â ´ëÇ¥ÀûÀÎ ¿¹·Î´Â ȸ¿ø °¡ÀԽà ÁֹιøÈ£ ÀÔ·Â, ·Î±×Àνà ID/Æнº¿öµå ÀÔ·Â, ÀÎÅÍ³Ý ¹ðÅ· ÀÌ¿ë½Ã °èÁ ¹øÈ£/°èÁ ºñ¹Ð¹øÈ£ ÀÔ·Â µîÀÌ ÇØ´çµË´Ï´Ù.
ÀÎÅÍ³Ý »ó¿¡¼ ¾ÏȣȵÇÁö ¾ÊÀº °³ÀÎÁ¤º¸´Â °¡·Îä±â µîÀÇ ÇØÅ·À» ÅëÇØ ÇØÄ¿¿¡°Ô ½±°Ô ³ëÃâµÉ ¼ö ÀÖÀ¸¹Ç·Î, À¥ ¼¹ö¿¡ º¸¾È¼¹ö ¼Ö·ç¼ÇÀ» ¼³Ä¡Çϸé ÇØÄ¿°¡ Áß°£¿¡ µ¥ÀÌÅ͸¦ °¡·Îäµµ ¾ÏÈ£È µÇ¾î ÀÖ¾î °³ÀÎÁ¤º¸°¡ ³ëÃâµÇÁö ¾Ê½À´Ï´Ù.
º¸¾È¼¹öÀÇ Çʿ伺
Á¤º¸À¯Ãâ ¹æÁö(sniffing ¹æÁö) Çб³, PC¹æ, ȸ»ç µîÀÇ °ø¿ë ³×Æ®¿öÅ©¸¦ »ç¿ëÇÏ´Â PC¿¡¼ º¸¾È¼¹ö°¡ ±¸ÃàµÇÁö ¾ÊÀº »çÀÌÆ®·Î Á¢¼ÓÇÒ °æ¿ì, °³ÀÎÁ¤º¸°¡ ŸÀο¡°Ô ³ëÃâµÉ °¡´É¼ºÀÌ ¸Å¿ì ³ô½À´Ï´Ù. ½º´ÏÇÎ Åø(sniffing tool)À» »ç¿ëÇÒ °æ¿ì ´Ù¸¥ »ç¶÷ÀÇ °³ÀÎÁ¤º¸(ID/PW/À̸ÞÀÏ/ÁֹιøÈ£/ÁÖ¼Ò/ÀüȹøÈ£ µî)¸¦ ¼Õ½±°Ô ¾òÀ» ¼ö ÀÖ½À´Ï´Ù. µû¶ó¼ º¸¾È¼¹ö´Â °³ÀÎÁ¤º¸º¸È£¸¦ À§Çؼ ¹Ýµå½Ã ÇÊ¿äÇÕ´Ï´Ù. À§Á¶»çÀÌÆ® ¹æÁö(phising ¹æÁö) º¸¾È¼¹ö°¡ ±¸ÃàµÈ »çÀÌÆ®¸¦ ´ë»óÀ¸·Î ÇǽÌ(phishing) °ø°ÝÀ» ½ÃµµÇϱâ´Â ¾î·Æ½À´Ï´Ù. µû¶ó¼ º¸¾È¼¹ö°¡ ±¸ÃàµÈ »çÀÌÆ®´Â Çǽ̿¡ ÀÇÇÑ ÇÇÇظ¦ ÁÙÀϻӸ¸ ¾Æ´Ï¶ó °í°´ÀÇ ½Å·Ú¸¦ ¾òÀ» ¼ö ÀÖ½À´Ï´Ù. ±â¾÷¡¤±â°üÀÇ ½Å·Úµµ Çâ»ó °í°´ÀÇ °³ÀÎÁ¤º¸¸¦ ¾ÈÀüÇÏ°Ô °ü¸®ÇÏ´Â ±â¾÷¡¤±â°üÀ̶ó´Â À̹ÌÁö¸¦ ºÎ°¢½Ãų ¼ö ÀÖ½À´Ï´Ù.
|