• 정보보호학회지
• /
• 제11권5호
• /
• pp.63-77
• /
• 2001

최근 인테넷을 이용한 각종 해킹 및 사이버 범죄가 크게 증가하고 있으나, 아직까지 공격의 주범인 해커들의 수준을 파악하지 못한 상황이다. 과거에 해커 분류를 시도한 경우가 있었지만 적용한 분류 기준은 대부분 해커들의 행동 양식이었다. 이에 본 문서에서는 해킹 수행 코드(exploit code)를 작성할 수 있는 가의 여부를 바탕으로 해커의 능력을 분류하고 그들이 사용할 수 있는 해킹 기법과 그 수준을 확인해 보도록 한다. 이러한 해커의 수준에 따른 해킹 기법 분류를 기반으로 내부망의 보안성 평가에 활용할 수 있을 것이다.

• 디지털콘텐츠
• /
• 1호통권20호
• /
• pp.34-39
• /
• 1995

• 디지털콘텐츠
• /
• 2호통권21호
• /
• pp.47-52
• /
• 1995

• 정보보호학회논문지
• /
• 제23권6호
• /
• pp.1069-1086
• /
• 2013

최근에 발생하는 웹 사이트 해킹은 기업의 이미지와 평판에 악영향을 끼치는 큰 위협이 되고 있다. 이러한 웹 사이트 변조 행위는 해커의 정치적인 동기나 성향을 반영하기도 하므로, 행위에 대한 분석은 해커나 해커 그룹을 추적하기 위한 결정적인 단서를 제공할 수 있다. 웹 사이트에 남겨진 특정한 메시지나 사진, 음악 등의 흔적들은 해커를 추적하기 위한 단서를 제공할 수 있고, 인코딩 방법과 해커가 남긴 메시지에 사용된 폰트, 트위터나 페이스북 같은 해커의 SNS ID 또한 해커의 정보를 추적하는데 도움을 준다. 본 논문에서는 zone-h.org의 웹 해킹 사례들로부터 특성들을 추출하고, CBR(Case-Based Reasoning) 알고리즘을 적용하여 침해사고 프로파일링 시스템을 구현하였다. 해커의 흔적과 습관에 관한 분석 및 연구는 추후 사이버 수사에 있어 공격 의도를 파악하고 그에 따른 대응책을 마련하는 데 있어 IDSS(Investigation Detection Support System)로써 중요한 역할을 기대 할 수 있으리라 본다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2003년도 춘계학술발표논문집 (하)
• /
• pp.1941-1944
• /
• 2003

인터넷이 생활의 한 부분이 되면서 인터넷 사용자가 급증함에 따라 각종 사이버 범죄의 발생 건수 역시 크게 증가하고 있다 이러한 각종 사이버 범죄에 대응함에 있어서 가장 심각한 문제 중의 하나는 해커가 어떤 기술을 이용하여, 어떠한 방식으로 해킹을 진행하는지에 대한 정보가 매우 부족하다는 것이다. 현재 해커들은 해킹에 성공하기 위해 고도의 해킹 기법과 새로운 취약점을 이용하고 있는 반면, 해킹 방지를 위해 사용되고 있는 보안 강화 시스템들은 새로운 방식을 이용하는 해킹 시도를 효율적으로 방어하지 못하고 있는 것이 현실이다. 이와 같은 문제점을 해결하기 위해 제안된 것이 해커의 행동 양식에 대한 정보를 얻기 위한 침입유도 시스템(Honeypot)이다. 그러나 기존의 침입유도 시스템은 해커의 행동 양식 파악에 전문적인 기술이 필요하여 실시간 정보분석이 용이하지 못했다. 이에 본 논문에서는 해커의 행동양식을 실시간으로 파악하고 분석하는 허니넷(Honeynet) 형태의 침입자 행동양식 파악 시스템(Honeypot)을 설계하고 개발하였다.

• 한국벤처창업학회:학술대회논문집
• /
• 한국벤처창업학회 2019년도 춘계학술대회
• /
• pp.149-152
• /
• 2019

청년 실업률이 9%대를 넘나들고 있는 상황에서 정부는 일자리 창출을 위한 다양한 정책을 내놓고 있으며, 그 핵심에는 '벤처창업 활성화정책'이 있다. 이를 뒷받침 하듯이 각 대학에서는 창업론,벤처창업론 등 창업관련한 기초과목을 개설하고 있으며, 특히 창업지원단을 중심으로 학생들의 창업아이디어를 독려하기 위해 아이디어톤, 해커톤, 경진대회 등 다양한 창업교육프로그램을 운영하고 있다. 그러나 각 대학마다 이렇게 다양한 창업교육프로그램을 운영하고 있음에도 불구하고 이에 대한 효과성 검증에 대한 연구는 미비한 수준에 머무르고 있다. 본 연구는 이러한 연구 공백을 채우고자 해커톤 창업교육이 창업의지에 미치는 영향요인을 검증해 보는데 있다. 각기 다른 분야의 팀원들이 팀을 이루어 문제점을 발견하고 이를 창의적인 방법으로 해결해 나가는 창업교육방식인 '해커톤 창업교육'이 기업가 정신, 창의성, 창업준비에 영향을 미쳐 궁극적으로 창업의지를 높인다는 가설을 설정하고 이를 검증해보고자 한다.

• 정보보호학회논문지
• /
• 제17권5호
• /
• pp.117-130
• /
• 2007

허니팟은 해커에게 의도적으로 공격을 허용하는 컴퓨터 자원으로서 해커에 대한 공격 정보를 수집하는데 목적이 있다. 그러나 인터넷에 존재하는 무수히 많은 컴퓨터들 중에서 해커가 허니팟을 공격할 가능성은 매우 적다. 이를 보완하고자 사용하지 않는 포트를 기반으로 해커의 공격 정보를 수집하는 시스템들이 개발되었지만, 실제 환경에 적용하기에는 많은 문제점이 있다. 본 논문에서는 기존 시스템들의 문제점을 보완한 에이전트 기반의 공격 정보 수집 시스템을 제안한다. 이 시스템은 해커를 유인하여 공격 정보를 수집하며, 해커의 공격으로부터 클라이언트들을 보호한다. 또한, 제안 시스템은 공격 정보를 수집하기 위해 클라이언트의 자원을 사용하기 때문에 추가적인 IP주소와 하드웨어의 낭비를 줄일 수 있다.

• 대한전기학회:학술대회논문집
• /
• 대한전기학회 2008년도 제39회 하계학술대회
• /
• pp.1881-1882
• /
• 2008

글로벌시대 '세계는 사이버 전쟁중이다'. 사이버냉전이 시작된 것이다. 해커들의 공격에 각국 정부 당국들이 전전긍긍하면서 대응책 마련에 부심하고 있다. 그런 가운데에서도 미 국방부와 국무부가 해커들에 뚫리는가 하면 영국, 독일, 프랑스의 정부 및 주요기간 전산망들을 해커들이 휘젓고 다니고 있어 보안에 빨간 불이 켜진 상태다. 더욱이 우리나라는 유럽 등으로부터 받는 공격도 적지 않지만 중국, 미국이 연습 상대나 놀이터쯤으로 여기고 있는 상대”라고 한다. 인터넷 보급률 세계 1위 명성에 걸 막게 네트워크 구성, 주요 전산망 연결이 얼마나 잘되어 있는가? 충분이 세계 해커들의 시험대상이 되기 충분하다. 이러한 상태에서 사이버 역기능에 대한 해결방안은 주기적 분석.대응 활동을 통해 보안대책을 신속히 추진하는 길만이 사이버안전을 지키는 일이다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2002년도 가을 학술발표논문집 Vol.29 No.2 (1)
• /
• pp.667-669
• /
• 2002

해킹사고가 증가하면서 시스템이 스캐닝(Scanning)당하는 사례도 증가하고 있다. 이는 해커들이 해킹의 전단계로 해킹하고자 하는 호스트(목적호스트)의 취약점을 파악하기 위하여 스캐닝하기 때문이다. 따라서 호스트가 스캐닝 당하는 것을 정확하게 탐지할 수 있다면 해킹이 이루어지는 것을 미연에 방지 할 수 있다. 또한 스캐닝 단계에서 해커는 목적호스트와 패킷을 계속 주고받아야함으로 자신의 IP 주소 등의 정보를 속이기 어렵다. 그래서 목적호스트는 차후 스캐닝한 해커의 IP를 이용해서 해커를 추적할 수도 있다. 하지만 기존의 스캐닝 대응 및 탐지방법은 이러한 정보를 사용하지 못하고 있다. 기존의 탐지 방법은 단순히 단시간 내에 발생하는 SIN, FIN패킷의 양을 바탕으로 스캐닝을 판단한다. 하지만 단시간 내에 대량의 패킷을 사용하여 스캐닝을 하는 경우는 대부분 홀을 이용한 경우이며 소량의 패킷만을 사용하여 스캐닝을 하는 경우는 탐지하지 못한다. 본 논문에서는 이러한 정교한 스캐닝을 탐지하기 위해서 들어온 패킷의 양이 적더라도 TCP 상태 다이어그램(TCP state diagram)의 순서에 맞지 않게 들어올 경우, 닫힌 포트로 들어오는 경우를 파악하여 스캐닝을 탐지하는 방법을 제시하고자 한다.

• 벤처창업연구
• /
• 제10권6호
• /
• pp.133-141
• /
• 2015

정부는 창조경제를 실현하고자 최대 규모의 예산을 통해 다양한 창업지원 프로그램을 제공하고 있다. 이러한 상황 속에서 최근 각광받고 있는 창업교육 프로그램 중 하나인 해커톤방식 창업교육의 효과를 규명하고자 한다. 이를 위해 창업동기, 기업가정신, 팀 문화 등 세 가지 변수에 따라 해커톤 창업교육이전과 창업교육이후 창업의지의 변화를 살펴보고자 한다. 연구결과, 해커톤 교육은 참여자들의 창업의지(참여 전 후의 창업의지 비교)에 긍정적인 영향을 미치고 있는 것으로 나타났다. 또한 창업동기와 팀문화는 교육이전의 창업의지와 교육이후의 창업의지간의 관계에서 정(+)의 영향을 미치는 조절변수로 검증되었다. 이러한 결과를 중심으로 해커톤방식 창업교육의 정책적 시사점을 제시하고자 한다.