|
|
 1.유해트래픽(Bad Traffic)의 정의 및 범위 |
유해트래픽 이라함은 아래와 같은 유해한 종류의 송수신 정보에 해당 하는 것을 뜻한다.
1) 해당 수신된 정보로 하여금 수신자 측에서 해당
정보를 수신하고 시스템이 이상 작동하게
되는 공격적 송,수신 정보 혹은 공격 정보
2) 정상적인 정보의 송수신 흐름에 있어 필요치 않은 정보의 송수신
3) 정상적인 송수신 자료 이지만 해당 자료 수신을
과도하게 발생시켜 수신자의 정상적인
송수신자료 소통의 흐름을 방해하거나 송수신
자료 연결을 중단 시키는 행위를 하기 위한
유해정보 송수신 접속
4)
수신자의 송수신 상태나 각종 시스템의 정보를 알아내기 위하여 임의의 송수신자료를
생성하여 수신자로 하여금 각종 자료 정보를 추출하기 위한 자료의 송수신 접속
5) 각종 프로그램에서 비 정상적으로 타 프로그램 혹은 타 운영체제운영을 방해하거나
비정상적인 행위를 유도하기 위한 자료의 송수신 접속
|
2. 악성쿠키, 트래킹
쿠키,트래킹코드 |
'A'라는 웹사이트에서 'A'와 'B'라는 쿠키가 생성되는 경우, 'B'라는 쿠키 파일이 트래킹 쿠키(코드)가 된다. |
| 3. 쿠키 |
쿠키의 용어의 유래는 ‘헨젤과 그레텔’동화에서 길을 잃어 버리지 않기 위해 쿠키(과자)를 뿌리면서 갔다는 이야기에서 따온 것이며, 인터넷에서의 쿠키란 사용자의 정보(사용중인 컴퓨터 혹은 개인 정보)를 잃어버리지 않기 위해 임시로 저장하는 파일을 뜻한다. |
| 4. 악성코드 |
개인정보를 빼어 가거나, 무단으로 사용하는 등의 악의적인 목적을 위해 만들어진 프로그램을 말한다. 분류에 따라, 바이러스, 웜, 트로이목마 등을 나누어진다. |
| 5. 스파이웨어 |
스파이(spy)+소프트웨어의 합성어로 다른 사람의 컴퓨터에 침입하여 중요한 개인정보를 뺏는 프로그램(소프트웨어)을 말한다. |
| 6. 애드웨어 |
프로그램 자체에 광고를 포함하거나, 같이 묶어서 배포하는 것을 가리키며, 이는 프로그래머가 소프트웨어 개발 비용을 충당할 목적으로 주로 사용된다. 애드웨어가 문제되는 이유는, 일부가 스파이웨어의 성격을 띄고 있기 때문이다. |
| 7. 레지스트리 |
등기소(registry)라는 영어명에서 보듯 컴퓨터안에서 작동하는 모든 프로그램의 시스템 정보를 담고 있는 집합체이다. 설치된 윈도우 정보에서 부터 사용자가 설치한 프로그램 정보까지 모두 이곳에 등록된다. |
| 8. 키로거 |
사용자들의 키보드 움직임을 탐지하는 도구로써 로그인 입력창에 비밀번호나 계좌번호를 적으면 화면에 "****"라고 감춰지는데, 키로거를 사용하면 실제 입력한 값을 알 수 있다. |
| 9. DDos |
Distribute Denial of Service attack의 약자로 풀이하면 '분산 서비스 거부 공격'이며, 여러대의 컴퓨터를 이용하여 동시에 특정 사이트를 공격하는 방식이다. 침투하여 자료를 삭제하거나 훔쳐가는 것이 아니라, 사이트가 정상적으로 제공되지 않게 방해하는 작용만 한다. |
| 10. RAT |
상대방의 컴퓨터를 서버로 이용해서 자신의 컴퓨터로 원격관리가 가능하게 해주는 도구이다. |
| 11. 해킹툴 |
해킹을 하기 위한 프로그램을 말한다. |
| 12. ANSI
Bomb |
키보드의 자판 배열을 다르게 설정하여, 실제 입력한 것과 다른 결과가 나타난다. 예를들면, “F1(도움말)” 키를 입력하면 특정 프로그램이 실행되는 경우가 있다. |
| 13.
AOL |
미국 버지니아에 본사를 두고 있는 세계 최대의 온라인 서비스 제공업체이다. |
| 14. 컴퍼넌트 |
프로그램 중의 일부분을 말하며, 특정 기능이나 관련된 기능들의 묶어 놓은 것을말한다. 예를들면 이메일 발송시, 첨부파일을 올릴 때 컴퍼넌트가 사용된다. |
| 15. 컨텍스트 |
요청하고 처리하는 과정에서의 환경 정보라고 할 수 있으며, 이는 누가 무엇을 어떤 의도를 가지고 언제 행위를 하였는지에 대한 정보를 말한다. |
| 16. 크랙킹 |
불법적으로 접근하여 저장되어 있는 파일을 빼내거나 정보의 변경, 시스템 파괴등의 행위를 하는 것을 말한다. |
| 17. 애플릿 |
인터넷에서 사용하는 응용 프로그램으로, 인터넷의 일부로 존재하다가 요청이 있을때, 다운로드 된 후 동작하게 된다. |
| 18. Netware |
윈도우와 같은 컴퓨터 운영체제의 한 종류이며, 서버용으로 일반적인 운영체제보다 다양한 네트워크 구성이 가능하다. |
| 19. 유틸리티 |
컴퓨터에서 유틸리티란 운영체제에서 제공되는 것 이외에 추가적인 기능을 제공하는 프로그램을 의미한다. 예를들면, 압축프로그램, 윈도우미디어플레이어, 문서편집기 등 종류가 다양하다. |
| 20. 루트킷 |
컴퓨터 또는 네트워크에 대하여 관리자 수준의 접근을 가능하도록 하는 도구(프로그램)들의 모임을 말한다. |
| 21. Winsock |
윈도우에서 인터넷을 사용하기 위해 실행되는 프로그램이다. |
| 22. 스크립트 |
일종의 각본으로 어떤 사건이 발생하는 과정을
기술하여 놓은 것을 말하며, 컴퓨터 프로그래밍에서의 스크립트란 소프트웨어가 실행되어지는
과정을 스크립트 언어로 기술한 것이다. |
| 23. 디버깅 |
컴퓨터 프로그램이나 하드웨어 장치에서 잘못된 부분, 즉 버그를 찾아서 수정하거나 또는 에러를 피해나가는 것을 말한다. |
| 24. 백도어 |
기술자나 유지보수 프로그래머들이 컴퓨터에 쉽게 접근하기 위해 관리자가 고의적으로 만들어 놓은 우회도로와 같은 것이다. |
| 25. 트래픽 |
인터넷, 인트라넷 등의 네트웍을 통해 전송되어지는 메시지(자료)의 양을 말한다. |
| 26. 패킷 |
컴퓨터에서 인터넷을 통해 전송되어 질 때 사용되는 단위이다. |
| 27. 루틴 |
컴퓨터에 원하는 작업을 시킬 수 있도록 올바른 순서로 짜여진 것을 말한다. 반복되어지는 것들을 묶어서 사용할 수도 있다. |
| 28. 오퍼레이터 |
사칙연산 등을 위해 사용되는 부호를 말하며, 연산자라고도 한다.(예: +, -, *, /) |
| 29. 소스라우팅 |
웹페이지를 이동할 때에, 중간 경유 지점을 설정하는 것을 말한다. 보통의 경우에는 라우터라는 장비에서 중간 경유지를 선택하게 되는데, 이 소스라우팅에서는 라우터 대신에 사람이 모든걸 결정한다. |
| 30. rlogin |
remote login의 약어로 다른 컴퓨터를 원격제어시, 로그인할 때 사용하는 명령이다. |
| 31. 세션 |
통신에서는, 사용자와 컴퓨터, 또는 두 대의 컴퓨터간의 활성화된 접속을 의미(사이트의 로그인 유지를 위해 사용)한다. 프로그램 사용과 관련해서는, 응용프로그램의 시작해서 종료할 때까지의 시간(파워포인트를 실행 및 종료)을 의미한다. |
32. 백오리피스
(BackOrifice) |
컴퓨터를 원격으로 관리할 수 있게 해주는 프로그램이다. 설치 및 사용방법이 아주 간단하여 해킹툴로써 악의적으로 이용할 경우에는 피해가 심각해진다. |
| 33. 와레즈 |
소프트웨어 저작권 침해자들에 의해 사용되는 용어로서, 소프트웨어 복제방지 장치를 푼 다음 인터넷을 통해 대중에게 배포하는 소프트웨어를 일컫는다. 영화, 음악, 각종 소프트웨어등을 불법적으로 배포하는 경우가 있다. |
| 34. 알고리즘 |
문제를 해결하기 위한 절차나 방법을 말한다. |
| 35. Bot |
"로봇"의 준말로서, 대리자로 동작하는 프로그램을 의미하며, 포털사이트에서 제공하는 검색엔진에서 자료 수집의 역할을 한다. |
| 36. Shell |
유닉스(UNIX) 운영체계에서 사용자가 입력하는 명령어를 해석하고 실행시켜 그 결과를 화면에 표시하여 주는 역할을 한다. MS 운영체제의 도스창과 유사하다. |
| 37. ICMP패킷 |
특정 웹사이트로 접속할 때 주소를 찾지 못하였경우에 메시지로 제어하고, 오류를 알려주는 역할을 한다. |
| 38. 데몬 |
주기적인 서비스 요청을 처리하기 위해 계속 실행되는 프로그램을 말한다. |
39. IPS(Intrusion
Prevention System) |
그대로 풀이하면 침입방지시스템이다. 악성코드 및 해킹 등이 감지되면, 즉각적인 대응을 하기 위한 보안 기술 중 하나로, 예방적 차원의 방지시스템이다. |
