해킹보안의 종류 - 해킹은 어떤것인가?

 

안녕하세요 오늘의 이것저것입니다.

정보보안이 대응하는 것은 해킹입니다.

이 해킹은 날이 가면 갈수록 더 다양하게 변해가고 있습니다.

이 해킹이 무엇이길래 이렇게 우리의 일상을 괴롭힐 까요?

그래서 오늘 해킹보안에 대해서 알아보도록하겠습니다.

 

해킹이란

타인의 컴퓨터 시스템에 무단으로 침입하여 데이터에 접속할 수 있는 권한을 얻는 것으로 전자 회로나 컴퓨터의 하드웨어, 소프트웨어, 네트워크, 웹사이트 등 각종 정보 체계가 본래의 설계자나 관리자, 운영자가 의도하지 않은 동작을 일으키도록 하거나 체계 내에서 주어진 권한 이상으로 정보를 열람, 복제, 변경 가능하게 하는 행위입니다.

 

 

 

해킹의 종류

해킹의 종류는 크게 네트워크 해킹, 웹해킹, 시스템 해킹, 애플리케이션 해킹으로 나눠집니다.

 

네트워크 해킹 : tcp/ip 프로토콜의 취약점을 악용하는 행위와 세션에 존재하는 정보를 탈취하고 PC의 ARP 캐시 테이블을 조작하여 해커에게 정보를 전달하게 만드는 행위입니다. 대량의 패킷을 전송하여 서비스 거부를 일으켜 동작 못하게 만드는 기술과 동일한 네트워크에 이동하는 패킷을 훔쳐보는 등 다양한 기술을 통해 해킹을 시도합니다.

 

웹 해킹 : 게시글에 악의적 스크립트를 삽입하여 정보를 추출하거나 비슷한 웹사이트를 만들어 정보 취득을 합니다. 그리고 XSS와 동일하게 악의적 스크립트 삽입, 웹서버 공격을 하고 DNS를 해킹하여 위장 사이트를 보내는 기술과 로그인 시 입력 박스의 데이터는 SQL로 조회하는 것인데 이를 악용하며, 파일 업로드를 악용하여 악의적인 파일을 업로드합니다.

 

시스템 해킹 : 컴퓨터 시스템에 들어가 데이터나 권한 등을 탈취하는 행위와 해커가 타인의 PC를 제어하도록 하는 프로그램을 사용하고 레지스트리를 조작하여 비밀번호 초기화, 방화벽 변셩 등 공격 수행을 합니다. 그리고 잘못된 데이터를 입력하여 메모리에 해커가 원하는 데이터를 넣고 실행하는 공격을 하며, 루트 권한 획득, 백도어, 위장 등 기능을 가진 프로그램을 사용합니다.

 

애플리케이션 해킹 : 프로그래밍 언어로 만든 소프트웨어의 취약점에 접근하여 악용하는 행위로 거의 경우 키보드 입혁 메시지를 가로채고 악의적인 DLL을 애플리케어션에 삽입을 합니다. 그리고 DLL 대신 악의적인 쉘 코드 삽입을 하고 디버깅 프로세스에서 악의적인 코드를 삽입합니다.

 

 

해킹 기법

해킹의 기법으로는 ARP스푸닝, Advanced Persistent, CSRF, DNS 스푸닝, SQL injection, XSS, 누킹, 레인보우 테이블, 버퍼 오버플로, 부채널 공격, 분산 서비스 거부 공격, 브루트 포스, 사전 공격, 사회공학, 쉘쇼크, 제로 데이 공격

 

해킹 예방

해킹을 예방하는 방법

운영체제를 항상 업데이트해야 합니다.

보안 소프트웨어를 안드로이드나 핸드혼에 설치를 해야합니다.

공용와이파이 사용 시 주요 정보 입력을 지양합니다.

의심그러운 이메일 첨부파일 및 링크를 함부로 누르지 말고 미리보기로 일단 확인 후 클릭하거나 삭제를 하셔야합니다.

영화, 음악 등의 미디어 다운로드를 위장한 토렌트 악성파일 유포를 주의해야합니다.

생성하는 각종 로그 기록들을 수시로 분석하여 이상 유무를 점검하도록 해야합니다.

여러 방법이 있는데 일단 자싱의 기기에 관심을 가지고 업데이트 및 관리 중의가 우선인 거 같습니다.

 

 

마무리

오늘 해킹보안에 대해서 알아보았습니다,

해킹은 우리생활에서 쉽게 볼 수 있는 것으로 굉장히 많은 피해를 주고 있습니다,.

이러한 해킹을 방어하기 위해서는 자신이 해킹에 대해서 알고 예방을 미리 하는 법이 최우선 적이며,

습관을 들이는 것이 중요합니다,. 항상 자신에게도 해킹이 될 수 있다는 것을 생각하고 평소 처음보는 것에는

조심을 하는 습관과 자신의 웹브라우저는 항상 최신으로 업데이트 하는 습관 등이 있습니다.

 

끝으로 해킹보안에 대한 궁금증이나 정보보안전문가가 되기 위한 궁긍증 IT분야에 대한 궁금증이나 어려움이 있는 분은

아래의 링크를 참고하고 링크를 통해 무료컨설팅 이벤트를 진행하고 있으니 많은 관심으로 자신의 궁금증을 풀어보십시오!

 

IT상담

 

KG아이티뱅크학원

 

IT분야 무료상담처