• 제목/요약/키워드: 네트워크해킹

검색결과 327건 처리시간 0.033초

악성코드 사이트 탐지 분석기 구현 (Implementation of Malicious code site feeler analyzer)

  • 강동호;최양서;최병철;한승완;서동일
    • 한국정보보호학회:학술대회논문집
    • /
    • 한국정보보호학회 2002년도 종합학술발표회논문집
    • /
    • pp.173-176
    • /
    • 2002
  • 광대역 네트워크의 보급과 더불어, 많은 인터넷 사용자의 꾸준한 증가를 통해 국내의 인터넷 환경은 세계적으로도 상당한 규모가 되었다. 이러한 급격한 인터넷의 증가와 비례해서, 이의 결함을 이용한 해킹 건수가 급격히 증가하고 있다. 과거 서버환경에 대한 해킹시도에서 초고속 네트워크환경의 구성원인 개인 클라이언트 시스템에 대한 바이러스, 해킹 등을 이용한 불법적인 공격이 증가하고 있다. 또한, 상대적으로 보안에 무지한 일반 개인 사용자들을 위협하는 비정상적인 악성코드들이 쉽게 접촉할 수 있는 인터넷 환경에 유보되고 있고, 날로 전문화되고, 지능화된 악성코드 기법이 개발되고 있으나, 이에 대한 보안기술이 적절하게 대응하지 못하고 있는 실정이다. 따라서, 악성 코드 대응을 위해서 악성코드기법에 대한 계속적인 분석과 이에 적절한 대응이 필요하다.

  • PDF

해킹 기법을 이용한 보안 시스템 설계 및 방안

  • 서복진;김삼수
    • 한국콘텐츠학회:학술대회논문집
    • /
    • 한국콘텐츠학회 2003년도 춘계종합학술대회논문집
    • /
    • pp.194-197
    • /
    • 2003
  • 인터넷과 네트워크기술이 발전함에 따라 전자적 거래 등의 사이버마켓에 관한 응용분야가 운영되고 있으며, 실제 오프라인 마켓 보다 더 많은 수익을 내는 쇼핑몰 운영업체들이 나타나고 있다. 또한 원격지의 구매자로부터 인터넷 뱅킹에 의한 쉽고 빠른 결재 방식으로 인하여 구매, 결재에서 배송까지 하나의 프로세스라인을 구축하고 있다. 이에 따른 사용자 정보를 보호하기 위한 여러 가지 암호화 기법들이 연구 및 도입되고 있다. 따라서 인증 되지 않은 외부 침입자로부터 시스템의 정보보호를 위하여 침입탐지 시스템 및 암호화, 복호화 알고리즘을 적용하여 소프트웨어 측면에서의 보안기법과 Firewall 등의 하드웨어적인 보안기술이 도입 및 실용화 되고 있는 것이다. 본 논문 에서는 우리 주변에서 발생 하고 있는 해킹 사고 사례와 나날이 발전해가는 해킹 방법의 동향, 이러한 불법 침입을 이용한 침입 탐지 기법들과 네트워크에 관련한 침입탐지 방안기술 그리고 라우터 장비에서의 침입탐지 방안을 제시 하였다.

  • PDF

IP카메라 해킹 분석과 대책 (IP Camera Hacking Analysis And Measure)

  • 한상훈;장진희;강길욱;박한솔
    • 한국컴퓨터정보학회:학술대회논문집
    • /
    • 한국컴퓨터정보학회 2018년도 제57차 동계학술대회논문집 26권1호
    • /
    • pp.165-166
    • /
    • 2018
  • IP카메라는 CCTV와 달리 값도 저렴하고 네트워크와 연결돼 PC와 스마트 폰을 통해서 실시간 조회 및 제어가 가능한 카메라이다. 이러한 장점에 힘입어 일반 가정이나 매장 등에서 도난 방지 및 감시를 위해 IP 카메라를 사용하는 사람들이 급격히 증가하고 있으며, 이에 따라 해킹을 통한 사생활 침해 문제도 같이 증가하고 있다. 이는 사용자들의 보안 인식이 턱없이 부족해 전문가가 아니더라도 손쉽게 프로그램과 사이트를 이용하여 해킹이 가능하기 때문인 것으로 사료된다. 따라서 본 논문에서는 해킹이 얼마나 쉽게 이뤄지는지, 어떠한 피해가 있는지, 그리고 이에 대한 해결방안을 제안한다.

  • PDF

ICS 공격 방법에 관한 연구 (A Study on ICS Attack Method)

  • 윤주영;이차규;최선오
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2019년도 추계학술발표대회
    • /
    • pp.405-406
    • /
    • 2019
  • ICS 해커들의 주요 목적은 재정적 이득, 기업간첩, 테러리스트 활동, 국가간의 사이버전쟁, 잘못된 윤리적 해킹 등의 이유들이 있다. 이에 따른 해킹 경로로는 산업제어 시스템이 공용 인터넷에 노출되는 경우, 기기 초기 설정을 방치, 장기간의 비밀번호 미 변경, 포트스캐닝, 구글 해킹 등이 있다. 이에 따른 대표적인 해킹방식 5 가지가 있는데 첫째, Shodan 을 이용한 일종의 검색해킹, 둘째, ZAP 툴을 이용하여 전수공격을 하는 패스워드 퍼징, 셋째, 목표 사이트의 취약점을 이용하여 인증을 우회하는 공격인 SQL Injection, 넷째, Modbus 툴을 이용한 해당 시설의 전압을 변경하는 네트워크 공격, 다섯째, zbgoodfind 툴을 통한 원격장치공격이 있다.

무인항공기 환경에서 Wi-Fi 취약점 보완 방안 연구 (A Study of Wi-Fi Vulnerability Supplementation Method in Unmanned Aerial Vehicle Environment)

  • 김택중;홍남수;김형주;강정호;전문석
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2016년도 추계학술발표대회
    • /
    • pp.293-296
    • /
    • 2016
  • 무인항공기의 시장이 성장하면서 많은 무인항공기 수요와 개체 증가가 이루어지고 있다. 그에 따라 무선네트워크 해킹 위협에 대한 우려가 높아지고 있다. 실제로 판매되고 있는 소비자용 무인항공기가 해킹에 취약하다는 사례가 발생하면서 무인항공기의 네트워크 보안성을 높이는 것이 필요하다고 판단하였다. 본 논문에서는 기존 Wi-Fi는 가상AP의 비밀번호를 이용해 네트워크에 접속한 것과 다르게 사용자의 디바이스 정보를 활용하여 본인의 디바이스 정보를 이용한 접근이 아니면 네트워크에 접속할 수 없는 방안을 제안한다.

안드로이드 해킹 사례 및 향후 보안 대책 (A survey on Android Security : Hacking and countermeasure)

  • 임정관;심재화;강승구;이훈재
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2012년도 춘계학술발표대회
    • /
    • pp.689-692
    • /
    • 2012
  • 최근 스마트폰의 보급이 증가하면서 그 사용자 역시 급증하고 있는 추세이다. 이 중 안드로이드 기반의 스마트폰의 경우 Borderless Application, No limit, 다양한 플랫폼에서의 개발 및 오픈소스 등의 장점으로 인해 시장 점유율이 급속도로 증가한 반면, 그에 따른 보안이 시스템 개발속도를 따라가지 못하면서 각종 보안 취약점 및 해킹 공격 등에 위협을 받고 있다. 이에 본 논문에서는 안드로이드의 기본 구조 및 보안, 그리고 여러 가지 보안 위협 사례들을 분석하여 공격 유형을 파악한다. 또한 이를 통해 현재 보안 수준 및 문제점에 대한 향후 보안 대책과 권고사항에 대하여 고찰한다.

5G 네트워크의 보안 취약점 및 대응 방안: 서베이 (Security Vulnerability and Countermeasure on 5G Networks: Survey)

  • 홍성혁
    • 디지털융복합연구
    • /
    • 제17권12호
    • /
    • pp.197-202
    • /
    • 2019
  • 4차 산업혁명시대에 발맞춰 통신 기술도 5G 기술이 보편화되고 있으며, 5G 기술은 네트워크 슬라이싱, 초다접속 등의 기술을 이용해 4G에 비해 빠른 속도와 응답 속도를 최소화한 기술로 평가 받고 있다. 5G NR은 5G 이동통신 표준을 의미하고, 네트워크 슬라이싱을 통해 네트워크를 병렬연결로 잘라 네트워크를 최적화한다. 또한 기지국 단위에서도 데이터를 처리하게 되면서 해킹에 대한 위험이 증가 되고 있는 실정이다. 또한, 단위면적당 접속 가능한 기기의 수가 기하급수적으로 늘어나므로 단위면적 내 기기 다수 해킹 후 기지국 공격 가능성 또한 존재한다. 이에 해결 방안으로는 양자암호통신 도입, 5G 보안 표준화 등을 본 연구에서 제안하여 안전성과 통신속도를 전부 만족시키는 방안을 제안한다.

무선공유기 보안공격 분석 및 무료와이파이 해킹 해결방안 (Security Attack Analysis for Wireless Router and Free Wi-Fi Hacking Solutions)

  • 배희라;김민영;송수경;이슬기;장영현
    • 문화기술의 융합
    • /
    • 제2권4호
    • /
    • pp.65-70
    • /
    • 2016
  • 공공와이파이를 이용한 메일확인과 인터넷뱅킹 등의 네트워크 통신량이 증가함에 따라 공공공유기 해킹의 위험성이 지속적으로 높아지고 있다. 국가적으로 공공공유기를 확대하는데 비해 사용자의 보안인식은 부족하여 개인정보 노출 위험성이 커지고 있다. 무선공유기는 접근성이 뛰어나지만 상대적으로 해킹이 용이하므로 대응차원의 해킹에 대한 분석이 중요하다. 본 논문에서는 와이파이에 사용되는 암호화 방식 및 무선공유기의 보안 공격에 대한 무료와이파이 해킹 사례분석 및 해결방안을 제안한다.

이동 에이전트를 이용한 이기종 환경에서의 호스트 부하를 고려한 컴퓨터 바이러스 탐색 시스템의 설계 및 구현 (Design and Implementation of A Computer-virus Detection System with Host Load Conditions using Mobile Agents Heterogeneous Environments)

  • 최종욱;김영균;오길호
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2002년도 봄 학술발표논문집 Vol.29 No.1 (A)
    • /
    • pp.817-819
    • /
    • 2002
  • 최근 컴퓨터 바이러스와 해킹 기법의 기술적인 향상으로 인하여 바이러스로 인한 피해가 확산되고 있다. 이에 따른 바이러스와 해킹 피해들로부터 시스템과 사용자 데이터를 보호하기 위한 다양한 방법들이 연구 및 적용되어 있다. 하지만 기존의 연구는 이기종으로 구성된 서로 이질적인 네트워크 환경에 적용하고 사용하기 위해서는 많은 수동적인 노력과 시간을 필요로 하고 있다. 본 논문에서는 이기종으로 구성된 네트워크상에서 이동 에이전트를 이용한 바이러스 탐색 기법에 대해 연구하였다. 제시한 방법은 사용자들에게 바이러스 탐색 에이전트와 관련된 해당 호스트상에서의 탐색업무 수행 투명성을 제공하여 호스트의 부하에 큰 영향을 주지 않는 방안으로써 자바 언어 특성인 플랫폼의 독립성이라는 이점을 지원하고 있는 자바 기반의 바이러스 탐색 시스템을 설계하였다. 이는 중앙 집중 관리 형태의 서버기반 방식으로 등록된 지역 네트워크 내의 이질적인 호스트에서 각 호스트의 부하를 고려하여 바이러스 탐색 업무를 수행함으로써 사용자로 하여금 능동성과 자율성, 바이러스 탐색 업무에 있어서의 투명성을 제공할 수 있는 컴퓨터 바이러스 탐색 업무를 수행하는 이동 에이전트 기반의 탐색 시스템을 새롭게 제안한다.

  • PDF

커넥티드 의료기기 해킹 및 랜섬웨어 대응기술 동향 (Security Technology Trends to Prevent Medical Device Hacking and Ransomware)

  • 권혁찬;정병호;문대성;김익균
    • 전자통신동향분석
    • /
    • 제36권5호
    • /
    • pp.21-31
    • /
    • 2021
  • Ransomware attacks, such as Conti, Ryuk, Petya, and Sodinokibi, that target medical institutions are increasing rapidly. In 2020, in the United States., ransomware attacks affected over 600 separate clinics, hospitals, and organizations, and more than 18 million patient records. The cost of these attacks is estimated to be almost $21 billion USD. The first death associated with a ransomware attack was reported in 2020 by the University Hospital of Düesseldorf in Germany. In the case of medical institutions, as introduced in the Medjack report issued by TrapX Labs, in many cases, attackers target medical devices that are relatively insecure and then penetrate deep into more critical network infrastructure, such as EMR servers. This paper introduces security vulnerabilities of hospital medical devices, considerations for ransomware response by medical institutions, and related technology trends.