IT 위키 - 사용자 기여 [ko]

침입탐지시스템

2020-06-05T09:44:59Z

122간다:

[[분류:보안]]
[[분류:보안 도구]]
[[분류:정보보안기사]]
==개요==

*'''I'''ntrusion '''D'''etection '''S'''ystem('''IDS''')
*네트워크 또는 호스트로의 비정상적인 접근을 탐지하는 시스템

==긍정오류와 부정오류==
IDS와 같이 탐지만을 하는 시스템이 있는 이유는 오류는 탐지란 것이 완벽할 수 없기 때문이다.

*오탐(False Positive) : 정상적인 접근을 비정상적인 접근이라고 잘못 판단
*미탐(False Negative) : 비정상적인 접근을 정상적인 접근이라고 잘못 판단

==실행 4단계==

#데이터 수집(Raw Data Collection)
#데이터 가공 및 축약(Data Reduction and Filtering)
#침입 분석 및 탐지(Intrusion Analysis and Detection)
#보고 및 대응(Reporting and Response)

==탐지방법에 의한 분류==
===지식기반 침입탐지===

;Knowledge-based Detection

*aka. 오용탐지(Misuse Detection) 이라고도 부른다.
*비정상 행위에 대한 패턴을 입력하여 일치하는 패턴을 탐지한다.
**전문가 시스템(Expert System)
**상태전이 모델
**패턴 매칭(Signature-based Detection)
*장단점
**오탐률이 낮다.
**새로운 패턴은 탐지 불가
**속도 느림

===행위기반 침입탐지===

;Anomaly Detection; 이상탐지

*정상 행위와 비정상 행위를 프로파일링 하여 통계 및 AI를 이용하여 정상/비정상을 구분한다.
**통계적 분석
**예측 가능한 패턴 생성
**신경망 모델
*장단점
**패턴 자동 업데이트
**새로운 패턴(제로데이 공격 등) 탐지 가능
**오탐률이 높음
**정상/비정상 기준 수립이 힘듦

==데이터 수집원에 의한 분류==
===네트워크 기반 IDS===

;Network Based IDS(N-IDS)

IDS장비를 네트워크 앞단에 설치해 두고 네트워크에서 오가는 트래픽들을 분석

*'''특징'''
**네트워크 전체를 몇개의 감지기를 통해 커버하므로 비용이 저렴하다.
**운영체제에 독립적이다.
**흘러가는 트래픽을 수집하여 분석하므로 해커가 임의로 지우기 어렵다.
**암호화된 트래픽은 분석이 불가능하다.
**고속 네트워크에선 패킷 손실이 많다.
**호스트 내부에서 벌어지는 비정상적인 행위에 대해선 감지가 불가능하다.

===호스트 기반 IDS===

;Host Based IDS(H-IDS)

특정 호스트시스템에서 수집된 감사자료를 분석하고 비정상 행위를 탐지

*'''특징'''
**탐지가 정확하다. N-IDS와 다르게 모두 복호화된 데이터를 분석하고 패킷의 손실도 없다.
**추가적인 장비가 필요하지 않다.
**운영체제에 종속적이다. (리눅스 전용 IDS면 윈도우 서버에선 못 쓴다.)
**시스템에 부하가 발생한다.
**구현이 어렵다.

==다중 호스트 기반 IDS==

;Multi-Host Based IDS

여러 호스트 시스템을 종합적으로 분석하여 비정상 행위를 탐지

*H-IDS에 N-IDS적인 성격을 더한 IDS
*대상 호스트들에 Agent를 설치하고, 대상 호스트들이 속한 네트워크에 종합 분석용 서버를 둔다.
*서버에선 여러 호스트들에서서 수집된 자료들을 종합적으로 분석한다.
*여러 호스트를 통하여 침입이 이루어지는 것을 탐지할 수 있다.
*다중 H-IDS와 구분하여 일반 H-IDS를 단일 호스트 기반 IDS이라고 부르기도 한다.

== [[침입차단시스템|침입차단시스템(IPS)]]와의 차이 ==
{{침입탐지시스템과 침입차단시스템}}

==기타==

*'''상태 추적 기능(Stateful Inspection)'''
**패킷 필터링의 단점인 세션(session)에 대한 추적 기능을 보완한다.
**메모리상에 상태 추적 테이블을 만들어 단일 패킷이 아닌 뒤따르는 커넥션을 종합하여 평가한다.
**이스라엘 보안업체인 checkpoint 사에서 최초로 개발한 기능으로, 요즘은 대부분의 IDS에서 제공한다.
*'''스텔스(Stealth)모드 침입탐지 시스템'''
**침입자로부터 침입탐지 장비의 존재를 숨기기 위한 구성
**대부분의 네트워크 기반 IDS는 네트워크 인터페이스 카드가 2개 이상으로 구현되어 있음
**이중에 네트워크에서 패킷 캡쳐하는 네트워크 인터페이스 카드에 IP 주소를 가지지 않게 구성하는 것
**IP 주소를 가지지 않으므로 침입탐지시스템 자체가 네트워크상에 노출되지 않음
**즉, 침입탐지시스템 자체가 침입 및 공격의 대상 또는 목표가 되는 것을 방지하는 방법
**다른 쪽 네트워크 인터페이스 카드에는 IP를 할당하여 내부망(관리망)으로 연결하여 IDS를 관리

틀:침입탐지시스템과 침입차단시스템

2020-06-05T09:43:29Z

122간다: 새 문서: 기본적으로 '침입탐지시스템'과 모든 메커니즘이 동일하다. 자동으로 차단하는 기능이 있냐 없냐의 차이 *아래 비교표는 IPS가 등장하기...

기본적으로 '침입탐지시스템'과 모든 메커니즘이 동일하다. 자동으로 차단하는 기능이 있냐 없냐의 차이

*아래 비교표는 IPS가 등장하기 시작한 시기의 비교 내용으로, 최근엔 두 시스템간 차이가 크지 않다.
*IPS를 도입하고 차단 기능을 off 해두면 IDS로 사용되는 식

{| class="wikitable"
|+
!구분
![[IDS]]
![[IPS]]
|-
|'''주요 목적'''
|
*Passive & Receive
*침입 여부의 탐지 목적
|
*Active & Proactive
*침입 이전의 방지 목적
|-
|'''분석 방법'''
|
*주로 시그니처 DB 기반
*알려진 공격 패턴 탐지
|
*주로 정책 Rule DB 기반
*알려지지 않은 공격도 탐지
|-
|'''대응 방법'''
|
*ESM룰에 따라 방화벽 정책 변경
|
*자원 접근을 직접 차단
|}

침입차단시스템

2020-06-05T09:43:20Z

122간다: /* 침입탐지시스템(IDS)과의 차이 */

[[분류:보안]]
[[분류:보안 도구]]

;IPS; Intrusion Prevention System
;네트워크 또는 호스트로의 비정상적인 접근을 탐지하고 자동으로 차단하는 시스템

==IPS의 특징==

*지능형 방어
*적극적 방어
*오탐 최소화

==[[침입탐지시스템|침입탐지시스템(IDS)]]과의 차이==
{{틀:침입탐지시스템과 침입차단시스템}}

==[[방화벽]]과의 차이==

*장비에 유입되는 트래픽을 검사하는 영역의 차이
*방화벽은 단순히 IP와 포트 정책을 기반으로 차단하는 것과 달리, IPS는 시그니처 기반으로 패킷을 분석하여 차단 수행
*IPS는 정상적인 IP와 포트에서 들어오는 악성코드 등도 탐지 및 차단 가능

IPS

2020-06-05T09:42:47Z

122간다: 침입차단시스템 문서로 넘겨주기

#넘겨주기 [[침입차단시스템]]

침입차단시스템

2020-06-05T09:41:57Z

122간다: /* 침입탐지시스템(IDS)과의 차이 */

[[분류:보안]]
[[분류:보안 도구]]

;IPS; Intrusion Prevention System
;네트워크 또는 호스트로의 비정상적인 접근을 탐지하고 자동으로 차단하는 시스템

==IPS의 특징==

*지능형 방어
*적극적 방어
*오탐 최소화

==[[침입탐지시스템|침입탐지시스템(IDS)]]과의 차이==
기본적으로 '침입탐지시스템'과 모든 메커니즘이 동일하다. 자동으로 차단하는 기능이 있냐 없냐의 차이

*아래 비교표는 IPS가 등장하기 시작한 시기의 비교 내용으로, 최근엔 두 시스템간 차이가 크지 않다.
*IPS를 도입하고 차단 기능을 off 해두면 IDS로 사용되는 식

{| class="wikitable"
|+
!구분
![[IDS]]
![[IPS]]
|-
|'''주요 목적'''
|
*Passive & Receive
*침입 여부의 탐지 목적
|
*Active & Proactive
*침입 이전의 방지 목적
|-
|'''분석 방법'''
|
*주로 시그니처 DB 기반
*알려진 공격 패턴 탐지
|
*주로 정책 Rule DB 기반
*알려지지 않은 공격도 탐지
|-
|'''대응 방법'''
|
*ESM룰에 따라 방화벽 정책 변경
|
*자원 접근을 직접 차단
|}

==[[방화벽]]과의 차이==

*장비에 유입되는 트래픽을 검사하는 영역의 차이
*방화벽은 단순히 IP와 포트 정책을 기반으로 차단하는 것과 달리, IPS는 시그니처 기반으로 패킷을 분석하여 차단 수행
*IPS는 정상적인 IP와 포트에서 들어오는 악성코드 등도 탐지 및 차단 가능

침입차단시스템

2020-06-05T09:37:42Z

122간다:

[[분류:보안]]
[[분류:보안 도구]]

;IPS; Intrusion Prevention System
;네트워크 또는 호스트로의 비정상적인 접근을 탐지하고 자동으로 차단하는 시스템

== IPS의 특징 ==

* 지능형 방어
* 적극적 방어
* 오탐 최소화

== [[침입탐지시스템|침입탐지시스템(IDS)]]과의 차이 ==
기본적으로 '침입탐지시스템'과 모든 메커니즘이 동일하다. 자동으로 차단하는 기능이 있냐 없냐의 차이

* 아래 비교표는 IPS가 등장하기 시작한 시기의 비교 내용으로, 최근엔 두 시스템간 차이가 크지 않다.
* IPS를 도입하고 차단 기능을 off 해두면 IDS로 사용되는 식

{| class="wikitable"
|+
!구분
!IDS
!IPS
|-
|주요 목적
|
* Passive & Receive
* 침입 여부의 탐지 목적
|
* Active & Proactive
* 침입 이전의 방지 목적
|-
|분석 방법
|
* 주로 시그니처 DB 기반
* 알려진 공격 패턴 탐지
|
* 주로 정책 Rule DB 기반
* 알려지지 않은 공격도 탐지
|-
|대응 방법
|
* ESM룰에 따라 방화벽 정책 변경
|
* 자원 접근을 직접 차단
|}

== [[방화벽]]과의 차이 ==

* 장비에 유입되는 트래픽을 검사하는 영역의 차이
* 방화벽은 단순히 IP와 포트 정책을 기반으로 차단하는 것과 달리, IPS는 시그니처 기반으로 패킷을 분석하여 차단 수행
* IPS는 정상적인 IP와 포트에서 들어오는 악성코드 등도 탐지 및 차단 가능

IP 스푸핑

2020-06-05T09:30:03Z

122간다:

[[분류:보안]]
[[분류:보안 공격]]

;가짜 IP 패킷을 만들어 마치 다른 호스트인 것처럼 가장하는 방법을 이용하는 공격의 총칭

==공격 시나리오==
IP 스푸핑 자체로는 공격이 되기 어려우며, 주로 다른 공격을 수행하기 위한 수단 중 하나로 사용된다.

*[[서비스 거부 공격]]
**공격 대상 호스트를 출발지 주소로 설정하여 불특정 다수의 호스트에 무거운 응답을 요청한다.
**공격 대상 호스트는 일시에, 또는 지속적으로 불필요한 대량의 응답을 받아 대역폭이 소진된다.
*[[스니핑]]
**정상적인 호스트간 통신의 패킷을 가로채 출발지 주소를 자신(공격자)의 주소로 위조하여 보낸다.
**응답이 공격자의 주소로 전달되어 메시지 내용을 엿볼 수 있다.
*[[스팸 메일]] 발송
**스팸 메일 발송 시 메일 송신지를 신뢰된 IP주소로 위조하여 보낸다.
**방화벽이나 스팸 필터를 우회시킬 수 있다.

==대응==

*'''소스 라우팅 불허'''
**외부에서 들어온 패킷 중 출발지 IP가 내부망 IP인 패킷을 필터링
**내부에서 발생하는 아이피 스푸핑 공격에는 취약
*'''무작위 순서 번호 사용'''
**일정하게 증가하는 순서번호는 예측가능하며 스푸핑이 쉬움
**순서번호를 무작위로 발생하도록 서버 설정 변경
**단, 스니핑이 가능한 환경에서는 무작위 순서번호 또한 가로채어질 수 있음
*'''IP 기반 인증 자제'''
**아이피로 인증하는 서비스들은 가능하면 사용하지 않도록 한다.
*'''보안 프로토콜 사용'''
**[[IPSec]] 등 암호화, 인증 기능이 내재된 프로토콜 사용

==ARP 스푸핑과의 비교==
{{ARP 스푸핑과 IP 스푸핑}}

ARP 스푸핑

2020-06-05T09:27:45Z

122간다:

*[[로컬]]에서 통신하고 있는 [[서버]]와 [[클라이언트]]의 [[MAC 주소]]를 공격자의 [[MAC 주소]]로 속인다.
*주로 [[스니핑]]에 이용된다.

==공격 환경==

*같은 [[대역]]에 있을 경우에만 가능하다.
*주소를 속이기 위해 공격 대상 호스트에 대한 정보 수집이 필요하다.
*모든 패킷을 허용하는 [[Promiscuous Mode]]가 설정되어야 한다.

==과정==

*공격자는 다른 [[호스트]] [[MAC 주소]]를 자신의 [[MAC 주소]]로 위조한 [[ARP]] Reply를 망에 지속적으로 브로드캐스트한다.
*희생자는 ARP Reply 메시지를 받고 자신의 ARP Cache Table에 있는 해당 IP의 [[MAC 주소]]를 공격자의 [[MAC 주소]]로 바꾼다.
*희생자는 원래 다른 호스트에 전송해야 할 메시지를 공격자에게 전송하게 된다.

==확인==

*ARP Table을 보았을 때 다른 IP에 대한 같은 MAC 주소가 보이면 ARP 스푸핑을 의심할 수 있다.
<pre class="shell">
인터페이스: 192.168.0.2 --- 0x2
인터넷 주소 물리적 주소 유형
192.168.0.1 00-36-6c-6c-2c-00 동적
192.168.0.44 01-00-00-00-00-02 동적
192.168.0.31 01-00-00-00-00-02 동적
</pre>

==대응==

*ARP Cache Table을 정적(Static)으로 구성한다.
<pre class="shell">
# arp -s [IP주소] [MAC 주소]
</pre>

*SSL 방식을 적용하여 중요 정보는 암호화 통신한다.
*포트가 수용할 수 있는 MAC 주소의 개수를 지정한다.

==IP 스푸핑과의 비교==
{{ARP 스푸핑과 IP 스푸핑}}
[[분류:보안]]
[[분류:정보보안기사]]

ARP 스푸핑

2020-06-05T09:27:19Z

122간다:

*[[로컬]]에서 통신하고 있는 [[서버]]와 [[클라이언트]]의 [[MAC 주소]]를 공격자의 [[MAC 주소]]로 속인다.
*주로 [[스니핑]]에 이용된다.

==공격 환경==

*같은 [[대역]]에 있을 경우에만 가능하다.
*주소를 속이기 위해 공격 대상 호스트에 대한 정보 수집이 필요하다.
*모든 패킷을 허용하는 [[Promiscuous Mode]]가 설정되어야 한다.

==과정==

*공격자는 다른 [[호스트]] [[MAC 주소]]를 자신의 [[MAC 주소]]로 위조한 [[ARP]] Reply를 망에 지속적으로 브로드캐스트한다.
*희생자는 ARP Reply 메시지를 받고 자신의 ARP Cache Table에 있는 해당 IP의 [[MAC 주소]]를 공격자의 [[MAC 주소]]로 바꾼다.
*희생자는 원래 다른 호스트에 전송해야 할 메시지를 공격자에게 전송하게 된다.

==확인==

*ARP Table을 보았을 때 다른 IP에 대한 같은 MAC 주소가 보이면 ARP 스푸핑을 의심할 수 있다.
<pre class="shell">
인터페이스: 192.168.0.2 --- 0x2
인터넷 주소 물리적 주소 유형
192.168.0.1 00-36-6c-6c-2c-00 동적
192.168.0.44 01-00-00-00-00-02 동적
192.168.0.31 01-00-00-00-00-02 동적
</pre>

==대응==

*ARP Cache Table을 정적(Static)으로 구성한다.
<pre class="shell">
# arp -s [IP주소] [MAC 주소]
</pre>

*SSL 방식을 적용하여 중요 정보는 암호화 통신한다.
*포트가 수용할 수 있는 MAC 주소의 개수를 지정한다.

== IP 스푸핑과의 비교 ==
[[틀:ARP 스푸핑과 IP 스푸핑]]
[[분류:보안]]
[[분류:정보보안기사]]

틀:ARP 스푸핑과 IP 스푸핑

2020-06-05T09:26:54Z

122간다: 새 문서: {| class="wikitable" |+ !구분 !IP 스푸핑 !ARP 스푸핑 |- |'''위조 대상''' |IP 주소 |MAC 주소 |- |'''공격 장비''' |라우터 |스위치 |- |'...

{| class="wikitable"
|+
!구분
![[IP 스푸핑]]
![[ARP 스푸핑]]
|-
|'''위조 대상'''
|[[IP 주소]]
|[[MAC 주소]]
|-
|'''공격 장비'''
|[[라우터]]
|[[스위치]]
|-
|'''ISO 계층'''
|3계층
|2계층
|-
|'''공격 범위'''
|외부 인터넷
|내부 인트라넷
|}

IP 스푸핑

2020-06-05T09:24:11Z

122간다:

[[분류:보안]]
[[분류:보안 공격]]

;가짜 IP 패킷을 만들어 마치 다른 호스트인 것처럼 가장하는 방법을 이용하는 공격의 총칭

==공격 시나리오==

*[[서비스 거부 공격]]
**공격 대상 호스트를 출발지 주소로 설정하여 불특정 다수의 호스트에 무거운 응답을 요청한다.
**공격 대상 호스트는 일시에, 또는 지속적으로 불필요한 대량의 응답을 받아 대역폭이 소진된다.
*[[스니핑]]
**정상적인 호스트간 통신의 패킷을 가로채 출발지 주소를 자신(공격자)의 주소로 위조하여 보낸다.
**응답이 공격자의 주소로 전달되어 메시지 내용을 엿볼 수 있다.

==대응==

*'''소스 라우팅 불허'''
**외부에서 들어온 패킷 중 출발지 IP가 내부망 IP인 패킷을 필터링
**내부에서 발생하는 아이피 스푸핑 공격에는 취약
*'''무작위 순서 번호 사용'''
**일정하게 증가하는 순서번호는 예측가능하며 스푸핑이 쉬움
**순서번호를 무작위로 발생하도록 서버 설정 변경
**단, 스니핑이 가능한 환경에서는 무작위 순서번호 또한 가로채어질 수 있음
*'''IP 기반 인증 자제'''
**아이피로 인증하는 서비스들은 가능하면 사용하지 않도록 한다.
*'''보안 프로토콜 사용'''
**[[IPSec]] 등 암호화, 인증 기능이 내재된 프로토콜 사용

== ARP 스푸핑과의 비교 ==
{{ARP 스푸핑과 IP 스푸핑}}

ESM

2020-06-05T09:22:30Z

122간다:

;Enterprise Security Management

방화벽, 침입 탐지 시스템, 침입 방지 시스템 등 각종 보안 시스템의 로그들을 모아 한곳에서 통합 관리를 할 수 있게 해주는 시스템

==상호 연관 분석==
이기종의 여러 보안 솔루션·장비에서 발생되는 이벤트 패턴 간에 연관성을 분석하는 것으로 보안 위협에 보다 정확한 판단과 대응을 가능하게 한다.

== 주요 기능 ==

* '''정보 수집 :''' 보안장비, 네트워크 장비에서 발생한 이벤트의 수집 및 분석
* '''정보 분석 :''' 통합된 이벤트 분석으로 보안 정책 수립 및 적용
* '''관리 기능 :''' 다양한 보안/네트워크 장비간 설정 통합 관리
* '''모니터링 :''' 통합 분석된 정보를 토대로 외부 침입에 대비한 관제 및 내부 이상행위 탐지

==구성==

*'''Agent''' : 보안 장비에 탑재되어 수집된 데이터를 Manager 서버에 전달하고 통제를 받음
*'''Manager''' : Agent로부터 받은 이벤트를 분석·저장 후 Console로 그 내용을 통보
*'''Console''' : Manager로부터 받은 데이터의 시각적 전달, 상황 판단 기능, 관리 서버의 룰을 설정하도록 지휘·통제
*'''Repository''' : 보안 장비별 구성 정보의 통합 데이터베이스 관리
*'''Protocol''': 원격 관리를 위한 SNMP, ICMP 등의 프로토콜

[[분류:보안]]
[[분류:정보보안기사]]

ESM

2020-06-05T09:18:19Z

122간다: 122.42.226.45 (토론)의 977판 편집을 되돌림

;Enterprise Security Management
방화벽, 침입 탐지 시스템, 침입 방지 시스템 등 각종 보안 시스템의 로그들을 모아 한곳에서 통합 관리를 할 수 있게 해주는 시스템

== 상호 연관 분석 ==
이기종의 여러 보안 솔루션·장비에서 발생되는 이벤트 패턴 간에 연관성을 분석하는 것으로 보안 위협에 보다 정확한 판단과 대응을 가능하게 한다.

== 구성 ==
* Agent : 보안 장비에 탑재되어 수집된 데이터를 Manager 서버에 전달하고 통제를 받음
* Manager : Agent로부터 받은 이벤트를 분석·저장 후 Console로 그 내용을 통보
* Console : Manager로부터 받은 데이터의 시각적 전달, 상황 판단 기능, 관리 서버의 룰을 설정하도록 지휘·통제

[[분류:보안]]
[[분류:정보보안기사]]

DRM

2020-06-05T09:17:28Z

122간다:

;Digital Rights Management
;디지털 콘텐츠의 저작권을 관리하는 기술로 전자문서, 음악, SW, E-Book 등 모든 전자적 형태의 컨텐츠를 모두 포함하는 보안 기술

*한국에서 DRM 이라 하면 문서 암호화 솔루션 처럼 취급되는 경향이 있으나 실제는 그보다 훨씬 더 큰 의미이다.

== DRM 시스템 구성요소 ==
{| class="wikitable"
|+
!구분
!주요 내용
|-
|패키저
|컨텐츠를 메타데이터와 함께 배포가능한 단위로 패키징
|-
|DRM 컨트롤러
|배포된 컨텐츠의 이용권한 통제
|-
|클리어링 하우스
|컨텐츠 배포정책, 라이선스 및 요금 관리
|}

== DRM 시스템 유형 ==
{| class="wikitable"
|+
!구분
!컨텐츠 상거래 DRM
!내부 문서 유출방지 DRM
|-
|'''목적'''
|디지털 콘텐츠 저작권 보호
|기업 내부 문서 보호
|-
|'''보호 대상'''
|이미지, 음악, 영상 등
|문서 파일
|-
|'''보호 방법'''
| colspan="2" |사용자 인증, 암호화
|}

==구현 기술==

*암호화
*[[디지털 객체 식별자|DOI(Digital Object Identifier)]]
*[[워터마크]]
*[[핑거프린팅]]

[[분류:보안]]
[[분류:정보보안기사]]

쿠키

2020-06-05T08:07:02Z

122간다:

'''Cookie'''

*인터넷 사용 과정에서 로컬 디스크에 저장되는 작은(약 4bk) 저장공간
*웹서버와 웹브라우저 사이의 연결 정보 제공

==유래==

*유닉스에서 프로세스 공유를 위해 사용되던 Magic Cookie에서 유래

[[분류:인터넷]]

쿠키

2020-06-05T08:06:37Z

122간다: 새 문서: * 인터넷 사용 과정에서 로컬 디스크에 저장되는 작은(약 4bk) 저장공간 * 웹서버와 웹브라우저 사이의 연결 정보 제공 == 유래 == * 유닉스...

* 인터넷 사용 과정에서 로컬 디스크에 저장되는 작은(약 4bk) 저장공간
* 웹서버와 웹브라우저 사이의 연결 정보 제공

== 유래 ==

* 유닉스에서 프로세스 공유를 위해 사용되던 Magic Cookie에서 유래

Blowfish

2020-06-05T07:59:36Z

122간다: 새 문서: '''DES, IDEA를 대체하기 위한 오픈 소스 암호화 알고리즘''' * Bruce Schneier에 의해 1993년에 설계됨 * 초기엔 안전성 논란이 있었으나 수많은 검...

'''DES, IDEA를 대체하기 위한 오픈 소스 암호화 알고리즘'''

* Bruce Schneier에 의해 1993년에 설계됨
* 초기엔 안전성 논란이 있었으나 수많은 검증을 거쳐 안전성을 검증 받음
* 다른 상용 알고리즘과 달리 제작과 배포가 자유로운 공개 방식을 적용

== 특징 ==

* 32비트에서 448비트 기반 암호화 키 사용
* 기존 암호화 알고리즘에 비해 속도가 빨라 임베디드 시스템에 적합

== 적용 사례 ==

* 리눅스 커널 25.47 이후
* phpMyAdmin
* 임베디드시스템

[[분류:암호학]]
[[분류:보안]]

AAA

2020-06-05T07:56:02Z

122간다:

[[분류:보안]]
[[분류:디지털 서비스]]

;Authentication, Authorization, Accounting

== 구성 ==

*인증(Authentication)
*인가 및 권한부여(Authorization)
*회계 및 계정관리(Accounting)

== 필요성 ==

*분산 서비스 보안을 위한 포괄적인 핵심 요구사항
*특정 프로토콜에 종속되지 않는 일반 용어이면서, 주로 ISP와 같은 인터넷 서비스 확장을 위한 프레임워크 개념이기도 하다.

== AAA 프레임워크 ==

#사용자를 인증하고
#권한을 부여하고
#사용자의 서비스 이용을 관리(과금, 로깅, 감사 등)하는 체계

== 같이 보기 ==

* [[IAM]]
* [[EAM]]
* [[SSO]]

==관련 링크==

*[https://tools.ietf.org/html/rfc3539 IETF의 AAA 전송 프로파일]
*[https://tools.ietf.org/wg/aaa/ IETF의 AAA 워킹 그룹]

키 위탁

2020-06-05T07:54:13Z

122간다: 키 에스크로 문서로 넘겨주기

#넘겨주기 [[키 에스크로]]

키 에스크로

2020-06-05T07:53:42Z

122간다: 새 문서: '''Key Escrow''' 암호화 및 전자서명 등에 사용되는 암호화 키들을 제3자에게 위탁하여 보관하거나 백업하는 시스템 == 고려사항 == * 신뢰된...

'''Key Escrow'''

암호화 및 전자서명 등에 사용되는 암호화 키들을 제3자에게 위탁하여 보관하거나 백업하는 시스템

== 고려사항 ==

* 신뢰된 위탁기관 선정 필요
* 두 개 이상의 위탁기관을 사용하는 비밀 분산 사용 가능(ex. [[시큐어 MPC]])

[[분류:보안]]
[[분류:암호학]]

스테가노그래피

2020-06-05T07:50:28Z

122간다:

[[분류:보안]]
[[분류:암호학]]
[[분류:정보보안기사]]

;Steganography

그래픽, 사진, 영화, 오디오 등의 멀티미디어 파일 속에 정보를 숨기는 기술

== 주목 배경 ==

* USA Today('02.2), 테러리스트들이 인터넷상에서 이 기법을 이용하여 자룔르 주고 받고 있을 수 있다고 보도

==디지털 워터마킹과의 비교==
{{디지털 워터마킹과 스테가노그래피}}

스테가노그래피

2020-06-05T07:29:40Z

122간다:

[[분류:보안]]
[[분류:암호학]]
[[분류:정보보안기사]]

;Steganography

그래픽, 사진, 영화, 오디오 등의 멀티미디어 파일 속에 정보를 숨기는 기술

== 디지털 워터마킹과의 비교 ==
{{디지털 워터마킹과 스테가노그래피}}

틀:디지털 워터마킹과 스테가노그래피

2020-06-05T07:28:59Z

{| class="wikitable"
|+
!구분
![[디지털 워터마킹]]
![[스테가노그래피]]
|-
|'''목적'''
|디지털 저작권 보호
|은닉 정보 제공
|-
|'''가시성'''
|가시성/비가시성
|비가시성
|-
|'''적용대상'''
|모든 멀티미디어 데이터
|주로 이미지, 오디오
|-
|'''유통과정'''
|클리어링 하우스에 의해 수행
|개별적인 정보 전송
|}

디지털 워터마킹

2020-06-05T07:28:51Z

122간다: /* 스테가노그래피와 비교 */

[[분류:보안]]

;흐린 바탕무늬 또는 로고를 디지털 이미지 원본에 삽입해 사용자가 이미지를 보거나 소프트웨어를 사용하는데 지장을 주지 않으면서도 콘텐츠 저작권을 보호하는 기술

==특징==

*원본의 출처를 밝히거나 누구에게 전달된 정보인지 추적 가능
*원천적인 복제 방지보다 복제 경로를 찾아내는 저작권 보호기술에 가까움
*컴퓨터 스캐너나 첨단 복사기로도 재생하기 어려움

==필요 기능==

*원본과의 동일성 및 지각적 비가시성(Invisibility)
*원본 없이도 Watermarking 추출이 가능해야 함
*고의적/비고의적 변형 시 검출 가능(Robustness)
*조작된 위치 추적

==분류==

*강성 워터마킹: 저작원 보호를 제공할 목적으로 쉽게 변경되거나 지우기 힘든 형태로 삽입되는 워터마크
*연성 워터마킹: 쉽게 깨어지도록 삽입하여, 변형 여부를 검사하여 인증 및 무결성 검사 용도로 사용하는 워터마크
*[[디지털 핑거프린팅]]: 사용자의 고유 식별자 등을 삽입하여 불법 유통 등을 추적하기 위해 삽입하는 워터마크

== 스테가노그래피와 비교 ==
{{틀:디지털 워터마킹과 스테가노그래피}}

==같이 보기==

*[[스테가노그래피]]
*[[디지털 핑거프린팅]]

==참고 문헌==

*http://blog.daum.net/iamsanta/12661258

디지털 워터마킹

2020-06-05T07:26:00Z

122간다:

[[분류:보안]]

;흐린 바탕무늬 또는 로고를 디지털 이미지 원본에 삽입해 사용자가 이미지를 보거나 소프트웨어를 사용하는데 지장을 주지 않으면서도 콘텐츠 저작권을 보호하는 기술

==특징==

*원본의 출처를 밝히거나 누구에게 전달된 정보인지 추적 가능
*원천적인 복제 방지보다 복제 경로를 찾아내는 저작권 보호기술에 가까움
*컴퓨터 스캐너나 첨단 복사기로도 재생하기 어려움

==필요 기능==

*원본과의 동일성 및 지각적 비가시성(Invisibility)
*원본 없이도 Watermarking 추출이 가능해야 함
*고의적/비고의적 변형 시 검출 가능(Robustness)
*조작된 위치 추적

==분류==

*강성 워터마킹: 저작원 보호를 제공할 목적으로 쉽게 변경되거나 지우기 힘든 형태로 삽입되는 워터마크
*연성 워터마킹: 쉽게 깨어지도록 삽입하여, 변형 여부를 검사하여 인증 및 무결성 검사 용도로 사용하는 워터마크
*[[디지털 핑거프린팅]]: 사용자의 고유 식별자 등을 삽입하여 불법 유통 등을 추적하기 위해 삽입하는 워터마크

== 스테가노그래피와 비교 ==
{| class="wikitable"
|+
!구분
![[디지털 워터마킹]]
![[스테가노그래피]]
|-
|'''목적'''
|디지털 저작권 보호
|은닉 정보 제공
|-
|'''가시성'''
|가시성/비가시성
|비가시성
|-
|'''적용대상'''
|모든 멀티미디어 데이터
|주로 이미지, 오디오
|-
|'''유통과정'''
|클리어링 하우스에 의해 수행
|개별적인 정보 전송
|}

==같이 보기==

*[[스테가노그래피]]
*[[디지털 핑거프린팅]]

==참고 문헌==

*http://blog.daum.net/iamsanta/12661258

디지털 워터마킹

2020-06-05T07:23:11Z

122간다: 새 문서: 분류:보안 ;흐린 바탕무늬 또는 로고를 디지털 이미지 원본에 삽입해 사용자가 이미지를 보거나 소프트웨어를 사용하는데 지장을 주지...

[[분류:보안]]
;흐린 바탕무늬 또는 로고를 디지털 이미지 원본에 삽입해 사용자가 이미지를 보거나 소프트웨어를 사용하는데 지장을 주지 않으면서도 콘텐츠 저작권을 보호하는 기술

== 특징 ==
* 원본의 출처를 밝히거나 누구에게 전달된 정보인지 추적 가능
* 원천적인 복제 방지보다 복제 경로를 찾아내는 저작권 보호기술에 가까움
* 컴퓨터 스캐너나 첨단 복사기로도 재생하기 어려움

== 필요 기능 ==
* 원본과의 동일성 및 지각적 비가시성(Invisibility)
* 원본 없이도 Watermarking 추출이 가능해야 함
* 고의적/비고의적 변형 시 검출 가능(Robustness)
* 조작된 위치 추적

== 분류 ==
* 강성 워터마킹: 저작원 보호를 제공할 목적으로 쉽게 변경되거나 지우기 힘든 형태로 삽입되는 워터마크
* 연성 워터마킹: 쉽게 깨어지도록 삽입하여, 변형 여부를 검사하여 인증 및 무결성 검사 용도로 사용하는 워터마크
* [[디지털 핑거프린팅]]: 사용자의 고유 식별자 등을 삽입하여 불법 유통 등을 추적하기 위해 삽입하는 워터마크

== 같이 보기 ==
* [[스테가노그래피]]
* [[디지털 핑거프린팅]]

== 참고 문헌 ==
* http://blog.daum.net/iamsanta/12661258

워터마크

2020-06-05T07:17:43Z

122간다: 디지털 워터마킹 문서로 넘겨주기

#넘겨주기 [[디지털 워터마킹]]

ARP 스푸핑

2020-06-05T07:16:37Z

122간다:

* [[로컬]]에서 통신하고 있는 [[서버]]와 [[클라이언트]]의 [[MAC 주소]]를 공격자의 [[MAC 주소]]로 속인다.
* 주로 [[스니핑]]에 이용된다.

== 공격 환경 ==
* 같은 [[대역]]에 있을 경우에만 가능하다.
* 주소를 속이기 위해 공격 대상 호스트에 대한 정보 수집이 필요하다.
* 모든 패킷을 허용하는 [[Promiscuous Mode]]가 설정되어야 한다.

== 과정 ==
* 공격자는 다른 [[호스트]] [[MAC 주소]]를 자신의 [[MAC 주소]]로 위조한 [[ARP]] Reply를 망에 지속적으로 브로드캐스트한다.
* 희생자는 ARP Reply 메시지를 받고 자신의 ARP Cache Table에 있는 해당 IP의 [[MAC 주소]]를 공격자의 [[MAC 주소]]로 바꾼다.
* 희생자는 원래 다른 호스트에 전송해야 할 메시지를 공격자에게 전송하게 된다.

== 확인 ==
* ARP Table을 보았을 때 다른 IP에 대한 같은 MAC 주소가 보이면 ARP 스푸핑을 의심할 수 있다.
<pre class='shell'>
인터페이스: 192.168.0.2 --- 0x2
인터넷 주소 물리적 주소 유형
192.168.0.1 00-36-6c-6c-2c-00 동적
192.168.0.44 01-00-00-00-00-02 동적
192.168.0.31 01-00-00-00-00-02 동적
</pre>

== 대응 ==
* ARP Cache Table을 정적(Static)으로 구성한다.
<pre class='shell'>
# arp -s [IP주소] [MAC 주소]
</pre>
* SSL 방식을 적용하여 중요 정보는 암호화 통신한다.
* 포트가 수용할 수 있는 MAC 주소의 개수를 지정한다.

[[분류:보안]]
[[분류:정보보안기사]]

데이터 과학자

2020-06-05T07:12:54Z

122간다: 새 문서: '''정형, 비정형을 아우르는 빅데이터를 전통적인 통계 기법부터 인공지능에 이르기까지 다양한 IT 신기술을 접목시켜 분석하고 미래를 예...

'''정형, 비정형을 아우르는 빅데이터를 전통적인 통계 기법부터 인공지능에 이르기까지 다양한 IT 신기술을 접목시켜 분석하고 미래를 예측하여 의사결정을 지원하는 데이터 전문가'''

== 필요 역략 ==

* '''비즈니스''': 해당 기업이 속한 비즈니스 도메인의 이해
* '''데이터 분석''': 데이터 마이닝/통계학을 통한 예측 분석
* '''변화 관리''': 데이터 전략 기획 수립 및 의사 소통 능력

[[분류:데이터 과학]]