운영체제,보안위협의 형태왿� 암호왿� 기법 알고리즘에 관하여

21세기 정보화 사회가 되면서 거의 모든 자료가 전산화 되어서 디지털로 인터넷에 저장되어 있다. 그러다 보니 민감한 개인정보에서부터 돈과 관련된 문제들이 발생하였다. 그렇기에 시스템을 보호하기 위해서 여러 가지 암호화 방법과 이를 위협하는 여러 가지 기법들 간의 끝나지 않는 창과 방패의 싸움이 지속되어져 오고 있다. 그렇기에 우리는 이러한 위협으로부터 똑바로 지키기 위해서는 지피지기백전백승 이라고 보안위협의 형태를 자세히 알아야 그거에 알맞게 대처할 수 있으니 다양한 보안위협의 형태를 살펴보자.

우선 보안의 개념을 살펴보면 크게 세 가지로 나뉘는데 비밀성, 무결성, 가용성 이다.
비밀성은 권한이 있는 사람만이 사용할 수 있는 것이고 구구에게 공개되는지를 보증하는 것을 의미한다. 무결성은 계획된 권한있는 방법에 의해서만 변경되어야 하고 시스템이 자신에게 부여된 기능을 훼손하지 않는 방법으로 수행하는 것을 보증하는 것이다. 가용성은 시스템이 신속하게 동작하고 사용자에게 서비스가 거부되어서는 안되는 것이다.
위의 세가지중 어느 하나라도 침해하면 위협 혹은 공격이 되는 것이다.

이러한 위협의 종류를 크게 목적과 세부적으로는 과정으로 나눌 수 있는데 목적에는 권한 없는 공개, 사기, 중단, 강탈 이 있다. 각 세부적인 내용을 확인해 보면

권한이 없는 공개 (Unauthorized disclosure)란
개체가 볼 수 있는 권한이 없는 자료에 대한 접근을 얻을 수 있도록 환경이나 사건을 조성하는 것을 의미하는데 다음의 과정이 있다.
● 폭로(Exposure): 민감한 정보를 권한이 없는 개체에 의해 직접 공개되는 것.
● 도청(Eavesdropping): 권한 없는 개체가 권한 있는 대체 사이간의 오가는 민감한 정보에 직접적으로 접근 하는 것.
● 추론(Reasoning): 추론을 통하여 민감한 정보를 간접적으로 얻는 것.
● 침입(Intrusion): 시스템 보안 보호를 우회함으로서 민감한 자료에 대한 접근을 얻는 것.