해킹
해킹(security hacking)은 타인의 컴퓨터 시스템에 무단 침입하여 데이터에 접속할 수 있는 권한을 얻는 것이다. 전자 회로나, 컴퓨터의 하드웨어, 소프트웨어, 네트워크, 웹사이트 등 각종 정보 체계가 본래의 설계자나 관리자, 운영자가 의도하지 않은 동작을 일으키도록 하거나 체계 내에서 주어진 권한 이상으로 정보를 열람, 복제, 변경 가능하게 하는 행위를 광범위하게 이르는 말로도 쓰인다.
또한 해킹은 크래킹과 개념이 다르다. 해킹이 다른 사람의 통신망에 정당한 접근 권한 없이 접근하거나 허용된 접근 권한의 범위를 초과하여 침입하는 행위 자체를 의미한다면, 크래킹은 그러한 불법적 접근을 통해 다른 사람의 컴퓨터 시스템이나 통신망을 파괴하는 행위를 일컫는다. 해커는 해킹을 하는 사람을 말한다.
낱말의 유래
편집본래 거칠게 자르거나 헤집는다는 뜻의 해크(영어: hack)이라는 낱말에 지금의 의미를 부여한 것의 유래는 분명하지 않으나 미국 매사추세츠 공과대학교(MIT)에서 한 동아리 회원들이 자신들을 해커(hacker)라고 부른 데에서 유래했다는 설이 있다.
개념 정의
편집해킹의 정의는 시간에 따라 변화되어 왔다. 초기에는 '컴퓨터의 호기심이나 지적욕구의 바탕 위에 컴퓨터와 컴퓨터간의 네트워크를 파괴하는 행위'를 말했다. 이후 악의적인 행동이 늘어나면서 '다른 컴퓨터 시스템을 침입할 때 파괴적인 계획을 갖고 침입하는 행위'라는 부정적 의미를 갖게 되었으며, 일명 크래킹이라 하였다.
현재 사용하고 있는 해킹이란 의미는 대체적으로 '어떠한 의도에 상관없이 다른 컴퓨터에 침입하는 모든 행위'로서 전산망을 통하여 타인의 컴퓨터 시스템에 엑세스 권한 없이 무단 침입하여 부당 행위를 하는 것을 말하며, 여기서 부당 행위란 불법적인 시스템 사용, 불법적인 자료 열람, 유출 및 변조 등을 뜻한다. 반면 긍정적 의미로는 '각종 정보 체계의 보안 취약점을 미리 알아내고 보완하는 데에 필요한 행위'란 뜻을 가지고 있다.
무선해킹
편집조금 더 나아가, 해킹의 형태나 방식을 알아보면 유선 네트워크 환경에서 멀웨어, DDos, 정보탈취 등 다양한 해킹 형태로 진행 중인 유선해킹과 기업 내 Wi-Fi 무선랜 환경을 통해 내부망에 접속해 위협하는 해킹 형태인 무선 네트워크 해킹 그리고 무선 스파이칩 또는 비인가 장치를 바로 서버에 연결해 외부에서 무선 전파로 조종하는 해킹 형태인 무선 데이터 해킹 등이 있다.
대응 방식으로 NAC(Net Access Control) IP 및 네트워크 접근제어로 유선 네트워크 보안환경을 구축하거나, IPS(Intrusion Prevention System) 또는 WIPS(Wireless IPS) 침해 방지 시스템을 구축하여 유무선 네트워크 보안환경을 구축할 수 있다. 하지만 무선 데이터 해킹으로부터의 보안을 위해서는 전체 무선 주파수를 분석하고 탐지하는 것이 필요하다.
무선 데이터 해킹의 경우, 자연스럽게 공급되는 IT장비를 통한 위험성이 상시 존재한다. 예를 들어 서버 메인보드에 스파이칩이 심어진 형태로 공급되는 경우[1]에는 서버 설계도에 따라 부품을 하나하나 대조해 보지 않는 이상 확인이 불가능하며, 놀랍게도 일반적인 무선 키보드나 무선 마우스 등 PC 주변 장치나 일상생활 용품 어디에도 자연스럽게 내장되어 공급될 수도 있다.[2] 이러한 경우, USB메모리와 달리 별다른 보안 절차 없이 서버 PC와 연결되어 해킹 도구로 사용이 가능하다. 무선 데이터 해킹 장치는 점점 고성능화 및 소형화 되는 추세이며, Wi-Fi나 Bluetooth 등을 포함해 다양한 무선통신 기술이 적용된다. 특정 무선통신기술을 활용한 제품의 경우 수십km 떨어진 거리에서도 무선해킹을 통한 데이터 송수신이 가능하다.[3]
이러한 무선 데이터 해킹 방식은 기업이나 기관의 외부망과 내부망을 분리하여 외부 공격에 충분히 대응할 수 있도록 체계를 갖춰 놓은 상태더라도 내부 서버에 무선 스파이칩만 연결하면 외부에 있는 해커가 마음대로 활동이 가능하여 기존의 보안체계가 무용지물이 될 우려가 높고, 흔적이 남게 되는 유선 해킹과는 달리, 내부망에 직접 연결하는 무선 데이터 해킹은 해커가 일부러 흔적을 남기지 않는 이상 흔적이 남지 않아 피해 사례 파악이 어렵다.[4]
법률적 해석
편집대한민국의 정보통신망 이용촉진 및 정보보호 등에 관한 법률은 해킹을 "침해사고"의 한 원인으로 나열하고 있다.
"침해사고"란 해킹, 컴퓨터바이러스, 논리폭탄, 메일폭탄, 서비스 거부 또는 고출력 전자기파 등의 방법으로 정보통신망 또는 이와 관련된 정보시스템을 공격하는 행위를 하여 발생한 사태를 말한다.
사회 문제
편집진용진은 불법 게임 핵을 성인층이 제작하고 판매하여 유통한다는 고정관념과 달리 일부 청소년층도 포함되어 있다고 증언하였다.[5]
같이 보기
편집유사 개념 · 파생 개념
편집해커
편집관련 기관 · 단체
편집- 국가사이버안전센터 (국정원 소속)
- 사이버안전국 (경찰청 소속)
- 대한민국 방송통신위원회
- 대한민국의 해커그룹
각주
편집- ↑ “서버 ‘스파이 칩’ 사태의 진정한 교훈과 남은 의문점”. CIO Korea. 2018년 10월 10일. 2021년 3월 23일에 확인함.
- ↑ “[Tech & BIZ] [테크의 Pick] 택배 안 초소형 해킹 장치… 신종 수법 '워시핑' 주의보”. 조선비즈. 2019년 9월 26일. 2021년 3월 23일에 확인함.
- ↑ ““軍내부전산망 무선해킹 무방비… 13㎞ 밖서도 뚫린다””. 문화일보. 2019년 10월 21일. 2021년 3월 23일에 확인함.
- ↑ “국내 공공·금융기관, 스파이칩에 의한 '서버 무선해킹'에 무방비 노출”. 전자신문. 2019년 11월 5일. 2021년 3월 23일에 확인함.
- ↑ “게임 핵은 대체 어떻게 유통되는걸까?”. 진용진 유튜브. 2020년 7월 22일. 2021년 10월 6일에 확인함.
외부 링크
편집- 해킹에 관한 MIT 갤러리
- hacked. (팟캐스트)그것은 알기 싫다. 2015년 7월 16일.
이 글은 보안에 관한 토막글입니다. 여러분의 지식으로 알차게 문서를 완성해 갑시다. |