해킹
(security hacking)은 他人의
컴퓨터 시스템
에 無斷 侵入하여
데이터
에 接續할 수 있는 權限을 얻는 것이다.
電子 回路
나,
컴퓨터
의
하드웨어
,
소프트웨어
,
네트워크
,
웹사이트
等 各種
情報
體系가 本來의
設計者
나
管理者
,
運營者
가 意圖하지 않은 動作을 일으키도록 하거나 體系 內에서 주어진 權限 以上으로 情報를 閱覽, 複製, 變更 可能하게 하는 行爲를 廣範圍하게 이르는 말로도 쓰인다.
또한 해킹은 크래킹과 槪念이 다르다. 해킹이 다른 사람의
通信網
에 正當한 接近 權限 없이 接近하거나 許容된 接近 權限의 範圍를 超過하여 侵入하는 行爲 自體를 의미한다면,
크래킹
은 그러한 不法的 接近을 통해 다른 사람의
컴퓨터 시스템
이나
通信網
을 破壞하는 行爲를 일컫는다. 해커는 해킹을 하는 사람을 말한다.
낱말의 由來
編輯
本來 거칠게 자르거나 헤집는다는 뜻의 해크(
英語
:
hack
)이라는 낱말에 只今의 意味를 附與한 것의 由來는 분명하지 않으나
美國
매사추세츠 工科大學校
(MIT)에서 한
동아리
會員들이 自身들을
해커
(
hacker
)라고 부른 데에서 由來했다는 說이 있다.
槪念 定義
編輯
해킹의 定義는 時間에 따라 變化되어 왔다. 初期에는 '컴퓨터의 好奇心이나 知的欲求의 바탕 위에 컴퓨터와 컴퓨터間의 네트워크를 破壞하는 行爲'를 말했다. 以後 惡意的인 行動이 늘어나면서 '다른 컴퓨터 시스템을 侵入할 때 破壞的인 計劃을 갖고 侵入하는 行爲'라는 否定的 意味를 갖게 되었으며, 一名
크래킹
이라 하였다.
現在 使用하고 있는 해킹이란 意味는 大體的으로 '어떠한 意圖에 相關없이 다른 컴퓨터에 侵入하는 모든 行爲'로서 電算網을 통하여 他人의 컴퓨터 시스템에 엑세스 權限 없이 無斷 侵入하여 不當 行爲를 하는 것을 말하며, 여기서 不當 行爲란 不法的인 시스템 使用, 不法的인 資料 閱覽, 流出 및 變造 等을 뜻한다. 反面 肯定的 意味로는 '各種 情報 體系의
保安 脆弱點
을 미리 알아내고 補完하는 데에 必要한 行爲'란 뜻을 가지고 있다.
無線해킹
編輯
조금 더 나아가, 해킹의 形態나 方式을 알아보면 有線 네트워크 環境에서 멀웨어, DDos, 情報奪取 等 다양한 해킹 形態로 進行 中인 有線해킹과 企業 內 Wi-Fi 無線랜 環境을 통해 內部網에 接續해 威脅하는 해킹 形態인 無線 네트워크 해킹 그리고 無線 스파이칩 또는 非認可 裝置를 바로 서버에 連結해 外部에서 無線 電波로 操縱하는 해킹 形態인 無線 데이터 해킹 等이 있다.
對應 方式으로 NAC(Net Access Control) IP 및 네트워크 接近制御로 有線 네트워크 保安環境을 構築하거나, IPS(Intrusion Prevention System) 또는 WIPS(Wireless IPS) 侵害 防止 시스템을 構築하여 有無線 네트워크 保安環境을 構築할 수 있다. 하지만 無線 데이터 해킹으로부터의 保安을 위해서는 全體 無線 周波數를 分析하고 探知하는 것이 必要하다.
無線 데이터 해킹의 境遇, 自然스럽게 供給되는 IT裝備를 통한 危險性이 常時 存在한다. 例를 들어 서버 메인보드에 스파이칩이 심어진 形態로 功級되는 境遇
[1]
에는 서버 設計圖에 따라 部品을 하나하나 對照해 보지 않는 以上 確認이 不可能하며, 놀랍게도 一般的인 無線 키보드나 無線 마우스 等 PC 周邊 裝置나 日常生活 用品 어디에도 自然스럽게 內藏되어 供給될 수도 있다.
[2]
이러한 境遇, USB메모리와 달리 별다른 保安 節次 없이 서버 PC와 連結되어 해킹 道具로 使用이 可能하다. 無線 데이터 해킹 裝置는 漸漸 高性能化 및 小形化 되는 趨勢이며, Wi-Fi나 Bluetooth 等을 包含해 다양한 無線通信 技術이 適用된다. 特定 無線通信技術을 活用한 製品의 境遇 數十km 떨어진 距離에서도 無線해킹을 통한 데이터 送受信이 可能하다.
[3]
이러한 無線 데이터 해킹 方式은 企業이나 機關의 外部網과 內部網을 分離하여 外部 攻擊에 充分히 對應할 수 있도록 體系를 갖춰 놓은 狀態더라도 內部 서버에 無線 스파이칩만 連結하면 外部에 있는 해커가 마음대로 活動이 可能하여 旣存의 保安體系가 無用之物이 될 憂慮가 높고, 痕跡이 남게 되는 有線 해킹과는 달리, 內部網에 直接 連結하는 無線 데이터 해킹은 해커가 일부러 痕跡을 남기지 않는 以上 痕跡이 남지 않아 被害 事例 把握이 어렵다.
[4]
法律的 解釋
編輯
大韓民國의
情報通信網 利用促進 및 情報保護 等에 關한 法律
은 해킹을 "侵害事故"의 한 原因으로 羅列하고 있다.
"侵害事故"란 해킹, 컴퓨터바이러스, 論理爆彈, 메일爆彈, 서비스 拒否 또는 高出力 電磁氣波 等의 方法으로 情報通信網 또는 이와 關聯된 情報시스템을 攻擊하는 行爲를 하여 發生한 事態를 말한다.
社會 問題
編輯
진용진
은 不法 게임 核을 成人層이 製作하고 販賣하여 流通한다는 固定觀念과 달리 一部 靑少年層度 包含되어 있다고 證言하였다.
[5]
같이 보기
編輯
類似 槪念 · 派生 槪念
編輯
關聯 機關 · 團體
編輯
外部 링크
編輯