통신보안과 컴퓨터 바이러스 – 통신보안 대책

패스워드 관리
적절한 패스워드 관리 방법
이용자의 계정이나 이름 또는 개인관련 정보를 패스워드로 사용하지 말 것
동일 숫자나 문자의 반복을 피하고, 대소문자, 특수문자를 함께 조합한 패스워드를 사용할 것
6글자 이하 또는 영어 단어를 패스워드로 사용하지 말 것
다른 시스템에서 사용중인 것과 동일한 패스워드를 사용하지 말 것
한글의 특성을 최대로 활용한 패스워드를 사용할 것
패스워드에 관한 기록을 남기거나 패스워드 정책을 알리지 말 것
주기적으로 패스워드를 변경하도록 할 것

암호화(Encryption)
다른 사람이 정보를 알아 볼 수 없도록 하는 작업
암호화된 자료를 가지고 원래의 정보를 알아내는 작업을 해독(decryption)이라 한다.
전자상거래가 활성화되면서 중요성이 부각

다른 시스템이나 소프트웨어를 감염시키기 위해 자신을 복제할 수 있도록 설계된 프로그램
오락형의 양성프로그램에서 악성 프로그램으로 변형
일반적인 증상
이상한 문자 또는 메시지가 화면에 갑자기 나타난다.
하드 드라이브, 메모리 또는 소프트웨어 오류가 발생
파일 또는 디렉토리의 손상

악성 프로그램의 유형
논리폭탄(Logic Bomb)
합법적인 프로그램에 끼워져 있다가 특정 조건을 만나면 폭발시키는 코드이다.

바이러스(Virus)
여러 가지 경로를 통해서 시스템에 침투하며, 일정한 잠복기를 지난 후 시스템에 치명적인 피해를 준다는 특징을 가지고 있다

트로이 목마(Trojan Horse)
유용한 프로그램 내에 알지 못하게 코드를 삽입, 그 프로그램이 실행될 때 삽입된 코드가 실행되어 원치 않거나 해로운 기능이 수행되게 한다.

웜(Worm)
웜은 자기 자신을 복제할 수 있으며, 네트워크 연결을 통해서 컴퓨터간 복제된 사본을 보낼 수 있는 프로그램이다 .
웜은 일반적으로 파괴적인 행동들을 수반

바이러스의 침투 경로
첨가된 바이러스
바이러스 코드부분을 복사하여 정상 프로그램의 첫 머리에 놓는다. 정상 프로그램이 실행되기 전에 먼저 바이러스 코드가 실행된다.
많은 바이러스가 이와 같은 형태
프로그램 앞과 뒤에 첨가된 바이러스
정상 프로그램이 실행되기 전에 바이러스 코드가 먼저 작동을 하고, 정상 프로그램이 실행된 후, 바이러스 코드의 나머지 부분이 다시 작동한다.
바이러스가 자신의 존재를 감추고자 할 때 이용한다.

프로그램과 혼합된 바이러스
바이러스가 원본 프로그램의 내용을 변형시키고 자신을 변형된 프로그램에 혼합시켜 새로운 프로그램을 만든다.
바이러스 제작자가 원본 프로그램의 구조를 알고 있어야 제작이 가능
바이러스 탐지도 어렵고 원래 프로그램으로의 복구도 불가능

바이러스의 종류
감염 부위에 따른 분류
부트 바이러스
부트 섹터에 감염을 시키는 바이러스
파일 바이러스
파일에 기생하는 바이러스
부트/파일 바이러스
부트 섹터 및 파일에 동시에 감염을 시키는 바이러스
매크로 바이러스
매크로에 붙어서 실행되는 바이러스

운영체제에 따른 분류
도스 바이러스
Microsoft사의 DOS 운영체제를 감염시키는 바이러스
Windows 바이러스
Microsoft사의 Windows 운영체제를 감염시키는 바이러스
유닉스,리눅스,맥,OS/2 바이러스
각 운영체제를 감염시키는 바이러스
애플리케이션 바이러스
각 프로그램을 감염시키는 바이러스
자바 바이러스
자바 애플릿 등을 감염시키는 바이러스

바이러스의 예방
바이러스에 감염 되지 않도록 주의하는 것이 최선
바이러스 예방 및 피해를 줄이는 방법
중요한 조료는 보관용 복사본을 정기적으로 만들어 둔다.
새로운 프로그램 설치시 최신의 백신 프로그램으로 점검하는 것이 좋다.
외부에서 복사해온 디스켓이나 컴퓨터를 주기적으로 백신으로 검사하고 치료해주어야 한다.
송신자가 불확실한 메일의 첨부파일은 열어보지 말고 의심되는 메일은 즉시 삭제한다.

백신 프로그램
컴퓨터 바이러스를 검색하여 바이러스를 제거하는 프로그램을 백신 프로그램이라고 한다.
안철수 연구소 ‘V3’
시만텍사 ‘노턴 안티바이러스’

생체인식
인간의 신체적인 특성을 측정하고 분석하는 일련의 기술을 연구하는 학문
생체인식에 관련된 특수한 알고리즘을 이용 사용자를 인증 및 통제
지문인식 외에 음성인식, 얼굴의 형태인식, 홍채나 망막 등을 이용하는 다양한 방법이 사용되고 있음