메타 스터디 그룹

1.서론

- 소방청 통계에 따르면 지난 10년(2011~2020) 간 소방공무원 순직자는 49명, 공무로 인해 부상을 입은 자는 약 5,700명에 이르는 것으로 집계

- ICT가 발전하면서 재난ㆍ안전 분야에서도 기존 기술과 ICT의 융합을 통해 재난ㆍ안전 분야의 어려움을 해결하고자 시도하는 일이 폭넓게 진행되고 있다

2.재난.사고 환경 감지 기술

- 재난ㆍ사고 현장에서 위험요소로 작용하는 대표적인 것 중 하나가 가스 유출, 화재 연소 등으로 인한 유해가스의 발생

- 이에 따라 유해가스 위험이 있는 재난ㆍ사고 현장에서 현장대원이 편리하게 이용할 수 있도록 소형, 경량의 휴대용 가스감지기가 다양하게 개발되 고 있다

- 대체로 현장대원뿐만 아니라 유해가스 발생 위험이 있는 다양한 산업에서 현장 작업자가 이용할 수 있는 범용성을 가진다. 

가스탐지기 종류

제조사	종류
미국의 Teledyne Gas and Flame Detection(TeledyneGFD)
독일의 Drager사
독일의 GFG사
국내,  SENKO
국내, 한국전 자통신연구원

3.현장대원 안전 감시 기술

-재난ㆍ사고 현장에 투입된 현장대원의 생체신호를 감지하여 신체 위험도를 파악하고, 현 장대원의 활동 상황을 실시간으로 모니터링할 수 있다면, 대원이 처한 위험 상황을 고려하여 적절하게 대응하거나 지령을 내림으로써 안전 확보에 더 힘쓸 수 있다

제조사	시스템	설명
독일 Drager사	“Drager FireGround Accountability System"	- 현장대원의 상태정보를 실시간으로 확인하고 지령을 전달할 수 있는 시스템 - 이 시스템을 이용하면 각 4명의 대원으로 구성된 6개 팀까지 “FireGround Hub”에 접속하여 소방용 공기호흡기에서 획득된 대원들의 생체 정보, 공기호흡기 상태정보(공기 잔량, 압력 등) 등을 실시간으로 모니터링할 수 있다
대만의 UUP SAFETY 사	웨어러블 모니터링 장치	- 소방대원의 심장 상태를 비롯한 생체 위험을 탐지하기 위한 웨어러블 모니터링 장치 - 현장대원이 패치 형태의 장치를 착용하면 심전도, 체온, 움직임 상태등의 생체 신호를 실시간으로 전송하여 모니터링할 수 있으며, BLE 연결 상태, 배터리 상태 등의 기기 상태를 사용자가 확인할 수 있다
스위스의 Wearin사	클라우드 플랫폼 솔루션	- 소방관, 현장대원, 위험 환경 작업자 등이 웨어러 블 안전장치를 통해 획득한 다양한 상황 데이터를 수집, 모니터링, 시뮬레이션하여 그들이 가질 수 있는 위험 상황을 효과적으로 인지하고 대응할 수 있도록 지원 -현장대원의 웨어러블 장치 등을 통해 수집된 위치, 환경, 동작, 생체 상태 등의 실시간 데이터에 대해 과거 데이터로 학습된 AI 기법을 적용하여 위험 상황을 판단하고(예; 극심한 스트레스, 추락, 충돌 가능성 등) 이러한 정보를 현장 대응에 활용할 수 있도록 지원

4.VR을 이용한 재난대응 가상훈련 기술

- 미국화재 예방협회(National Fire Protection Association: NFPA)에 따르면 2009년에서 2018년 까지 10년 동안 미국 내에서 훈련 중에 사망한 소방관은 총 91명에 이른다.

- 이러한 소방 훈련의 특성을 고려할 때 VR 기술을 이용하여 다양한 형태의 재난ㆍ사고에 대해 반복적으로 훈련함으로써 훈련 효과를 높일 수 있다고 기대할 수 있다.

제조사	시스템	설명
호주 FLAIM사	소방관들의 화재대응 훈련을 지원하기 위한 VR 시뮬레이터
한국전자통신연구원	실감소방훈련 시뮬레이터	-2021년부터는 대전시 소방기관 내 VR 훈련기술 기반 리빙랩 운영 등을 통해 기술 실증 -체험형 콘텐츠를 안전하게 사용 할 수 있는 모션 시뮬레이터 기술, 실감 체험을 지원하는 다중 참여 공유 기술, 다수의 사용자 가 동일 가상 재난현장에 참여할 수 있는 실감 소방훈련시스템 기술 등을 적용
독일의 Firefighter VR	소방과 구조 활동을 체험할 수 있는 솔루션
남아프리카공화국의 ThoroughTec Simulation사	소방 및 구조 시뮬레이터(CYBERDRIVE ARFF Simulators)
한국, ‘iPOP’	가상환경 기반 훈련 시스템

5.결론

- 재난안전 분야에서 미국을 기준으로 했을 때 한국의 기술 수준은 EU 92.6%, 일본 87.8%와 비교하여 약 80%(약 2.9년)에 해당하는 것으로 분석

- 현장대원의 근무환경 개선, 현장 대응력 향상을 위한 제도 개선 등 다양한 정책적 지원과 더불어 현장대 원들의 안전 확보를 위한 ICT 활용 기술에도 더 관심 요구된다.

재난ㆍ사고 현장에서의 현장대원 안전 확보 지원을 위해 ICT를 접목을 위한 고려사항

1) 현장대원이 사용하는 장치에 대해 사용성, 안전성, 기술 완벽성 등 엄격하게 고려

2) 한정된 예산에 대한 우선순위 고려

1.서론

등장배경	-데이터 중요성이 강조되는 클라우드 서비스, 빅데이터, 인공지능 등의 기술에 대해 전통적인 정보보호 기술로는 정보보호와 활용이라는 양립되는 문제를 해결하기가 어렵다. -암호화된 데이터베이스 효율적인 접근에 대한 암호기술로 순서보존암호가 부각되고 있다.
개념	평문의 순서를 암호화 이후에도 순서를 보존하므로 기밀성을 유지하면서 효율적인 검색을 가능하게 하는 암호화 알고리즘
데이터베이스 검색 가능 암호 알고리즘 연구분야	1.순서 보존 암호 2.대칭키 기반 검색 가능한 암호 3.공개키 기반 검색 가능한 암호 4.순서 노출 암호
순서 보존 암호 두각	순서보존암호는 다른 기술과 비교했을 때 적당한 안정성과 높은 효율성을 제공하는 기술로 실용화에 가장 가까운 기술이다.

2.순서 보존 암호 기술 연구 동향

모델	발표년도, 발표자	설명
0.순서 보존 암호의 개념 등장	2004년 Agrawa	-평문의 크기 순서가 암호화된 이후에도 유지되는 순서 보존 암호의 개념 등장
1.IND-OCPA(indistinguishability under ordered chosen-ciphertext attack) 안전성 모델	2009년 Boldyreva	-(1)구분불가능성(indistinguishability: IND)의 개념 사용 - IND-OCPA는 공격자가 선택한 두 개의 평문 나열 중 하나의 암호문 나열을 보고 어느 쪽의 평문 나열이 암호화된 것인지 구분할 수 없다는 IND-CPA 정의에서 변형 -(정의) 두 평문 나열의 크기 순서가 같을 때 주어진 순서 보존 암호문 나열을 보고 구분할 수 없다 -암호문의 크기가 평문 개수의 지수적으로 커질 수밖에 없음을 증명
		-(2)순서보존 유사 난수 함수를 암호화로 하는 방식 제시 , (취약점) 평문의 절반 정보가 노출
	2013년 Popa	-(3) 불가능성을 우회한 방식은 한번 암호화하면 암호문이 변하지 않는 것이 아닌 필요에 따라 암호문을 변경하는 것이다 -복호화를 위한 데이터 암호문이 변경되는 것은 아니며 순서 정보를 나타내 는 인코딩값이 암호문에 추가되며 필요 시 인코딩값만 변경된다 -IND-OCPA를 만족 하는 가변(mutable) 순서 보존 암호가 제시된 이후로 효율적이면서 안전성이 더 높은 가변 순서 보존 암호
2.IND-FAOCPA(indistinguishability under frequency analyzing ordered chosen-ciphertext attack) 안전성 모델	2015년 Kerschbaum	-초기의 순서 보존 암호는 결정적 암호화 방식이거나 동일한 평문의 개수가 노출되는 방식이었다. 동일한 암호문의 빈도수를 이용한 공격에 취약할 수 있다 -(4) 평문의 빈도수를 숨기기 위한 순서 보존 암호 기법 제시 -평문의 중복이 허용된 두 평문 나열이 최소 하나의 동일한 순서를 가지면 주어진 순서 보존 암호문을 보고도 두 평문 나열 중 어떤 평문 나열이 암호화된 것인지 구분할 수 없다

3.가변 순서 보존 암호

-현재 발표된 대부분의 가변 순서 보존 암호문은 비가변 데이터 암호문과 평문의 크기 순서 를 유지하는 가변 인코딩으로 구성된다.

-주로 OPE 응용 환경 인 데이터베이스 서버에 암호문을 삽입하고 범위 질의를 보내는 모델을 고려하여 기법이 설계되는데 스테이트 정보의 저장 위치에 따라 서버-스테이트, 클라이언트-스테이트 기법으 로 구분하기도 한다.

* 가변 순서 보존 암호에서 추가 암호문 삽입 시 필요한 경우 이미 다른 암호문에 부여된 인코딩을 업데이트해야 한다. 인코딩 업데이트를 리코딩 (re-encoding)이라 하며 이때 필요한 정보를 스테이트(state)라 한다.

기법	설명
서버-스테이트 기법	- Popa 등의 기법은 이진 탐색 트리가 인코딩을 위한 스테이트이고 이를 서버에서 관리한다. 서버는 이진 탐색 트리에 저장된 암호문의 순서만 알 뿐 다른 정보를 알 수 없으므로 해당 기법은 IND-OCPA 안전성을 만족할 수 있다.  -(특징) 클라이언트가 새로운 암호문 삽입 또는 범위 질의를 하기 위해서는 루트노드부터 말단 노드까지 특정 평문의 위치를 찾을 때까지 서버에게 노드의 암호문을 받아 복호화해서 비교하고 그 결과를 서버에게 알려 주는 추가적인 인터렉션이 필요 -(취약점) 평문의 빈도수가 노출되는 기법으로 뒤에서 설명할 추론 공격
클라이언트-스테이트 기법	-2015년에는 평문의 빈도수를 이용한 추론 공격으로부터 안전하도록 평문 빈도수를 숨기 는 기법이 제안 - 데이터 암호문이 아닌 평문을 이진 탐색 트리에 저장하며 스테이 트인 이진 탐색 트리를 클라이언트가 관리하는 클라이언트-스테이트 기법 -빈도수를 노출하지 않기 위해서 데이터 암호문은 확률적(probabilistic) 암호문을 이용하여 암호화하 며, 트리 탐색 과정 중 중복되는 값을 만나게 되면 무작위 코인을 이용하여 경로를 결정 -(인코딩방식) 클라이언트가 새로 암호화할 평문이 저장된 트리의 위치를 탐색하고 저장했 을 때 크기순으로 양옆의 값의 중간 값으로 인코딩한다.
서버-클라이언트-스테이트 기법	- 질의문 처리 단계에서 인터렉션을 통한 정렬을 수행하기 때문에 질의 문 처리가 느린 단점을 보완 - 2021년에는 (1)인터렉션이 없으면서 (2)클라이언트 저장량을 줄이기 위해 스테이트를 서버와 클라이언트가 나눠서 갖도록 설계된 평문 빈도수 감춤 기법이 발표 -(특징) 동일한 평문이 많이 나타나는 데이터를 암호화할 때 매우 효율적으로 클라 이언트 저장량이 줄어들지만 반대의 경우에는 큰 효과가 없는 것이 기법의 특징 -동일한 평문도 확률적 암호 알고리즘으로 암호화되기 때문에 데이터 암호문이 다르며 저장되는 순 서위치도 달라서 다른 인코딩 값을 가지므로 빈도수 숨김을 제공

4.순서 보존 암호 공격

- 순서 보존 암호화가 적용된 데이터베이스를 공격하는 방법에는 크게 추론 공격(inference attack)과 볼륨(volume attack) 공격이 있다. 

추론 공격(inference attack)

- (정의) 공공기관이 공개하는 통계치와 같이 공개된 데이터를 보조(auxiliary) 데이터 로 사용하여 순서 보존 암호문의 평문을 추론 분석하는 공격

-추론 공격은 보조 데이터와 암호화된 데이터의 분포가 유사할수록 공격의 정확도가 높아지며, 매우 유사한 경우 단순한 정렬 공격조차 높은 정확도를 가질 수 있다.

추론공격 알고리즘	공격 방법	공통점	차이점
결정적인 순서 보존 암호 알고리즘 - 빈도수 이용	축적(cumulative) 공격		1.그래프의 가중치를 정의하는 방법 2.이분 그래프의 순서 교차(crossing) 허용 여부
	비교차(Non-crossing) 공격
확률적 암호 알고리즘 - 빈도수를 알지 못할때	이항분포(binomial distribution) 공격	-특정 평문의 보조 데이터로부터 계산되는 이항 확률값 을 통해 해당 평문 암호문이 처음 나타나는 위치와 해당 평문 암호문의 개수 기댓값을 계산하여 순서 보존 암호문들 사이에서 해당 평문의 암호문이 어느 위치에 있는지 추론하는 방법

5.결론

- 순서보존암호는 검색 가능한 암호화 기술 중에서 효율성과 안전성을 고려할 때 실용화에 가장 가까운 기술이지만

- 몇가지 고려사항 요구 된다.

고려사항

1.중복이 발생하지 않는 데이터는 '빈도수 감춤 기능'을 사용하지 않아도 된다.

2.중복이 많이 발생하는 데이터는 '빈도수 감춤 기능'을 제공하는 최적을 알고리즘을 선택한다.

3.데이터의 크기, 순서도 보존해야하는 경우에는 사용하면 안된다.

4.데이터 셋이 공개되어 있는 데이터 셋과 유사한 분포를 가지고 있는 경우, '빈도수 감춤 기능'을 사용하지 않을 경우 추론공격에 매우 위험 할 수 있다.

[TOPCIT목차]

1. 정보보호 관리체계

가) 정보보호 관리체게 (ISMS) 개요

  1) 정보보호 관리체계의 개념

    - 정보자산의 기밀성, 무결성, 가용성을 유지하기 위해 정보보호 대책의 관리하고, 위험을 기반으로한 정보보호 구축, 구현, 운영, 모니터링 및 검토, 개선등을 지속적으로 관리/운영하는 체계

나) 위험관리 (Risk management)

  - 각 자산별 법적, 관리적, 물리적, 기술적 관점의 위험을 식별하고, 보호대책을 마련하는 일련의 과정

  1) 위험식별

    - 정보자산별 가치를 산정하고 각 자산이 가지는 위험을 식별

  2) 위험평가

    - 업무, 조직, 위치, 자신 및 기술적 특성에 따라 정보보호관리체계 범위에 근거한 위험분석 범위 선정

    - 기준선접근법, 상세위험 접근법, 복합적 접근법

  3) 위험평가 방법

- 계량화 여부에 따른 위험평가 방법

- 접근방법에 따른 위험평가 방법

다) 정보보호 및 개인정보보호 관리체계 (ISMS-P)

  1) ISMS-P의 개요

    - ISMS와 IPMS를 단일 제도에서 체계적으로 보호할 수 있도록 인증제도를 통합

  2) ISMS-P의 구성

2. 개인정보보호

가) 개인정보보호 수칙

3. 정보보호 표준 및 관련 체계

가) ISO 27001:2013

  - 기존 품질경영인증(ISO9001), 환경경영인증(ISO 14001) 등을 정보보안 부문의 인증인 ISO/IEC 27001, 27002(ISMS2.0)와 함께 인증 받을 수 있는 정보보호관리체계 및 인증제도 국제 표준 규격

  - 부속서에 체크리스트는 기존 12개 분야 133개 통제 항목에서 14개 분야 114개 항목으로 변경

  - ISO/IEC 27001:2013 2.0

나) OWASP TOP 10 (Open Web Application Security Project)

  - 웹어플리케이션의 공격 가능성, 탐지 가능성 및 영향도를 합의추정하여 10가지 취약점에 대해 대응방안을 제공하는 웹 보안 기술 가이드

다) CWE(Common Weakness Enumeration)

  - CWE는 미국 국토보안부(U.S Depertment of Homeland Security) 내 국가사이버보안국(National Cyber Security Division)의 지원으로 미국방성 산하기관인 MITRE에서 소프트웨어 취약점(weakness) 항목을 뷰, 카테고리, 취약점, 복합요소를 기준으로 분류하여 정리한 분류체계이다.

라) CWSS(Common Weakness Scoring System)

  - CWSS는 소프트웨어에서 이키텍쳐, 설계, 코드 또는 구현상에서 존재하는 다양한 취약점들 및 소프트웨어의 보안상 중요 문제가 될 수 있는 취약점들에 대해 상대적인 중요도를 결정하기 위한 점수체계이다.

마) CVE(Common Vulnerabilities and Exposures)

  - CWE는 일반적인 취약점의 분류체계라고 한다면 CVE는 시간 경과에 따라 발견된 보안 취약점을 정리한 목록으로 발견된 보안 취약점의 히스토리 기록이라고 볼 수 있으며 'CVE-년도-순번'의 식별체계로 관리된다.

바) CVSS(Common Vulnerabilities Scoring System)

  - CVSS는 보안 취약점들을 평가하고 확인할 수 있도록 제공된 오픈 프레임워크로서, 기본 메트릭 그룹, 입시 메트릭 그룹 및 환경 메트릭 그룹 등 3가지 매트릭 그룹으로 구성되어 있다. 3가지 매트릭 그룹에 의해 계산된 결과는 취약점의 종합 점수이며, 취약점의 우선순위가 된다. 

사) SANS(SysAdmin, Audit, Networking, and Security) top 25

  - MITRE와 SANS 협회에서 CWE를 기반으로 컴포넌트 사이의 안전하지 않은, 위험한 자원 관리, 적절하지 못한 보안대응의 사용에 관련된 내용 등 3가지 범주에서 소프트웨어 취약점을 야기하는 가장 중요한 프로그래밍 오류들을 목록화한 것이다.

[TOPCIT목차]

1. 시큐어 코딩의 정의 및 필요성

가) 시큐어 코딩 정의

• 소프트웨어 개발 단계(SDLC, Software Development Life Cycle)에서 보안 약점을 제거함으로써 소프트웨어의 취약점과 해킹의 위험성을 줄여주는 방어적 프로그래밍 기법

나) 시큐어 코딩의 필요성

• 사이버 공격의 약 75%가 SW 자체의 보안 취약점을 악용하는 공격으로 분석됨
• 개발단계에서 수정하는 비용이 제품 출시 이후 수정하는 비용보다 수십 배의 비용을 절감할 수 있는 것으로 분석됨
• 사이버 공격을 예방 및 대응하기 위해서는 제품 출시 이전 단계인 SW 개발단계에서 보안 취약점을 제거하는 것이 효과적인 방법으로 부각

2. 시큐어 코딩 주요내용

가) SW 보안약점과 보안 취약점

나) 시큐어 개발 생명주기(Secure SDLC)

• 시큐어 코딩 개발 생명주기

• 시큐어 코딩 생명주기 설명

3. 시큐어 코딩 주요기법

가) JAVA 시큐어 코딩 주요기법

1) SOL 삽입 공격 대응을 위한 시큐어 코딩 기법

• SQL 삽입 보안 취약점

• SQL 삽입 공격 대응

2) 크로스사이트 스크립팅(XSS) 공격 대응을 위한 시큐어 코딩 기법

• 크로스사이트 스크립팅(XSS) 보안 취약점

• 크로스사이트 스크립팅(XSS) 공격 대응

3) 운영체제 명령어 삽입 공격 대응을 위한 시큐어 코딩 기법

• 운영체제 명령어 삽입 보안 취약점

• 운영체제 명령어 삽입 공격 대응

4) 위험한 형식의 파일 업로드 공격 대응을 위한 시큐어 코딩 기법

• 위험한 파일의 파일 업로드 보안 취약점

• 위험한 형식의 파일 업로드 공격 대응

나) C 시큐어 코딩 주요기법

1) 메모리 버퍼 오버플로우 공격 대응을 위한 시큐어 코딩 기법

2) 포멧 스트링 삽입 공격 대응을 위한 시큐어 코딩 기법

다) Android-JAVA 시큐어 코딩 주요기법

1) 외부에서 접근이 가능한 컴포넌트 공격 대응을 위한 시큐어 코딩 기법

2) 공유 아이디에 의한 접근통제 통과 공격 대응을 위한 시큐어 코딩 기법

01. 네트워크 보안의 개요

가) 네트워크 보안 개념

 ①네트워크 보안 개념

• 네트워크 보안은 물리적인 또는 SW 방어 도구를 이용해 기반 네트워크 인프라에 승인되지 않은 접근이나 오용, 오동작, 수정, 파괴, 부적절한 노출 등으로 부터 보호하는 플랫폼
• 네트워크 보안의 구성요소 3가지 : 보호, 탐지, 대응

 ② 보안 공격의 유형

• 소극적 공격 : 메시내 내용 도청, 분석, 감시

• 적극적 공격 : 메시지의 트래픽을 가로채 다른 형태의 정보로 변조하거나 획득하는 행위(재전송, 메시지 수정, 서비스 거부)

 ③ 네트워크 보안 모델

• 인터넷에서 메시지 전송시 통신주체(Principals)의 양쪽은 상호 교환을 위한 협조가 필요
• 송신자에서 수신자까지 통과하는 인터넷의 경로를 정의
• 각 통신주체는 통신 프로토콜( TCP/IP ) 을 사용하기로 협의, 논리적 정보 채널을 구성
• 안전한 전송을 위해 보안관련 변환을 수행하는 알고리즘 설계
• 변환 알고리즘에 사용될 비밀 정보 생성
• 비밀 정보를 배분하고 공유하기 위한 방법의 개발
• 특정 보안 서비스를 위한 보안 알고리즘과 비밀 정보를 사용할 두 통신 주체가 사용할 프로토콜의 지정

 ④ 네트워크 접근 보안 모델

• 공격자의 정보시스템 침입에 대비하여 접근제어, 문지기(Gate Keeper) 기능으로 인가된 사용자 이외의 정보 시스템 접ㅂ근을 거부 하는 모델
• 접근 이후에 내부 보안통제(Internal Security Control) 기능
• 상시로 시스템의 활동 상황을 감시하고, 침입자의 존재를 탐지하는 침입탐지 시스템(IDS)

나) 통신 프로토콜 계층과 보안

 ① OSI 계층 참조 모형과 TCP/IP 프로토콜 계층 구조

• 개방형 시스템의 상호접속을 위한 참조모델이며, 이 기종 시스템 간 연결 및 정보교환을 위한 ISO 네트워크 통신 표준화 규격

• 네트워크를 상호 연결시켜 정보를 전송할 수 있도록 하는 기능을 가진 다수의 프로토콜이 모여 있는 프로토콜 집합
• 인터넷에서 컴퓨터들이 서로 정보를 주고 받는 데 쓰이는 통신규약(프로토콜) 모음
• 인터넷 프로토콜 스위트 중 TCP와 IP가 가장 많이 쓰이기 때문에 TCP/IP 프로토콜 스위트라고도 불리움

 ② 계층별 보안 기능

• 응용 계층 관련 보안 프로토콜 : 전자우편에 보안 기능을 제공하는 PGP, S/MME, 인증 기능을 제공하는 Kerberos, 안전한 원격 접속을 지원하는 SSH(Secure Shell) 등과 보안 프로토콜
• 전송 계층 관련 보안 프로토콜 : SSL(Secure Socket Layer)/TLS(Transport Layer Security)는 전송 계층의 상위에서 동작하는 개념의 프로토콜로 응용 계층에게 안전한 전송 계층 서비스 제공, TLS는 SSL에 대한 IETF(Internet Engineering Task Force)  표준이며, 종단 간 보안과 데이터 무결성 제공
• 인터넷 계층 관련 보안 프로토콜 : IPSec(IP Security)은 인터넷 계층의 상위에서 동작하는 개념의 프로토콜로 인터넷 계층에게 인증과 암호화 등과 같은 보안성 제공, VPN 서비스 구현에 이용되는 프로토콜

다) 네트워크 공격의 유형과 대응

 ① DoS(Denial of Service) 공격

• 공격자가 최초에 다수의 Zombie PC를 확보한 상태에서 IRC 서버 같은 제어서버를 활용하여 일시에 특정 공격 대상서버로 공격명령을 내려서 서비스를 방해하는 형태의 공격
• 공격 대상 시스템(Target)이 정상적인 서비스를 할 수 없도록 만들어서, 시스템의 가용성(Availability)을 떨어트리는 것을 목적으로 하는 공격
• 프로세스 처리 능력 및 시스템 자원을 고갈시켜 정상적인 서비스를 불가능하게 만드는 네트워크 기반 공격

 ② 스니핑(Sniffing) 공격

• 컴퓨터 네트워크 상에서 자신이 아닌 다른 상대방들의 패킷 교환을 엿듣는 도청 행위 (소극적 공격)

 ③ 스푸핑(Spoofing) 공격

• 다른사람의 컴퓨터 시스템에 접근할 목적으로 IP주소를 변조한 후 합법적인 사용자인 것처럼 위장하여 시스템에 접근함으로써 나중에 IP주소에 대한 추적을 피하는 해킹 기법

02. 보안 프로토콜과 보안 솔루션

가) IPSec

 ① 개념

• 종단 노드 구간 또는 보안/터널 게이트웨이 구간에서 보안이 취약한 IP계층(3계층)의 무결성과 인증을 보장하는 IP 보안 프로토콜
• 네트워크 계층에서 패킷 단위로 암호화, 인증 등을 수행하는 보안 프로토콜
• AH, ESP 보안 프로토콜을 통해 기밀성 및 무결성 보장, IKE 기반 Security Association을 통해 키교환 및 연결설정

 ② 구성과 동작

• TCP/IP 프로토콜의 IP계층에서 무결성과 인증을 보장하는 인증헤더(AH)와 기밀성을 보장하는 ESP를 이용한 IP보안 프로토콜

• 구성

• 동작

(1) 전송모드(Transport Mode)

(2) 터널모드

• 프로토콜 별 동작방식

프로토콜	동작방식	선택 기준
Authentication Header	전송모드 (Transport)
		- 계층 간 캡슐화를 통해 인증 데이터 생성하여 호스트 간 메시지를 보호
	터널모드 (Tunnel)
		- 모든 패킷 정보에 대해 인증 데이터 생성하여 호스트 간 전송경로를 보호
Encapsulating Security Payload	전송모드 (Transport)
		- 계층 간 캡슐화를 통해 데이터 암호화 수행으로 호스트 간 메시지를 보호
	터널모드 (Tunnel)
		- 모든 패킷 정보에 대해 암호화 수행으로 호스트 간 전송경로를 보호

나) SSL

 ① 개념

• 클라이언트와 서버 간 통신하는 데이터를 안전하게 보호하기 위해 사용자 인증 및 비밀키 암호화를 사용하는 보안 프로토콜
• 클라이언트와 서버 양단 간 응용계층 및 TCP 전송계층 사이에서 안전한 보안 채널을 형성하기 위해 RSA 공개키 알고리즘, X.509 인증서 지원, 443 포트를 사용하는 보안용 프로토콜

 ② 구조와 동작

• 프로토콜의 구조는 핸드쉐이크(HandShake), 암호 명세 변경(Change Cipher Spec), 레코드(Record) 및 경고(Alert) 4개의 프로토콜로 구성

• 프로토콜의 종류

• SSL 프로토콜 동작 절차

03. 무선랜 보안

가) 무선랜의 특징

• 공중망 사용으로 데이터 전송 구간이 모든 무선랜 사용자들에게 노출됨
• 보안에 취약

나) 보안 위협과 대응

• 전파를 이용한 통신으로 물리적 접근제어가 불가능하여 전파 수집 및 교란을 통한 보안 위협 야기

• 기술적 보안위협 : 전파수집, 불법 접속, 중간자 공격(MITM) 등을 이용한 사용자 주요정보 유출과 전파 교란, 대량의 패킷 전송을 이용한 서비스 거부 공격 -> 무선 AP 보안 설정, 기업 WIPS 도입
• 관리적 보안위협 : 무선랜 장비 및 단말 관리 미흡, 사용자 보안의식 결여로 인한 침입허용, 전파관리 미흡에 따른 외부자의 내부 AP 접속 -> AP 관리방안 수립, 이용자의 보안 교육, 내/외부 불법 접속 점검 수행
• 물리적 보안 위협 : 외부에 노출된 무선 AP의 도난 및 파손, 전원 차단, 랜선 분리 등 -> AP의 외부노출 제어, 설정 정보 주기적 변경

다) 무선랜 보안 표준

 ① IEEE 802.11i의 서비스

• 무선 네트워크 취약점 해결을 위해 WPA를 통한 데이터 링크 계층 보안 메커니즘 기반 무선랜 표준
• Wi-Fi 연합에서 WPA2 프로그램으로 802.11i 규격을 준수하는 업체를 인증

 ② IEEE 802.11i의 구성요소

• 무선 서비스를 제공하기 위해 사용되는 보안 프로토콜과 암호 프로토콜 구조

 ③ IEEE 802.11i의 동작

     [1단계 탐색]

• STA와 AP가 연관을 통해 암호 도구와 인증 메커니즘을 선택
• 탐색 : Beacon, Probe Request/Response 프레임을 이용하여 STA는 AP와 대응되는 보안 기능 탐색
• 개방 시스템 인증 : STA와 AP는 ID 교환
• 연관 : STA는 Association Request 프레임을 이용하여 앞으로 AP와 사용할 보안 기능에 대한 합의

    [2단계 인증] - 접근제어

•  IEEE 802.11i에 접근 제어 기능을 제공하기 위해 포트 기반 네트워크 제어 방식인 IEEE 802.1x 표준을 사용
• 구체적인 인증 프로토콜은 IEEE 802.1x 표준에 정의된 확장 인증 프로토콜(EXP, Extensible Authentication Protocol)

    [3단계 키 생성 및 분배]

    [4단계 안전한 데이터 전송]

    [5단계 연결해제]