[정보보안기사] 공격의 분류 (적극적, 소극적)

정보보안에서 공격의 분류는 두 가지로 나뉜다!

 

소극적 공격 : 소극적 공격(수동적)은 시스템에 영향이 없다

 

적극적 공격 : 적극적 공격(능동적)은 시스템에 영향을 준다 ( 다양한 방법을 사용, 탐지가 더 쉽다 )

 

 

1. 소극적 공격

- 데이터 '무결성'을 침해하지 않는다

- 서비스 '가용성'을 침해하지 않는다

- 기밀성만 침해하는 경우를 말한다

--> 공격대상에게 직접적인 피해는 주지 않고 엿듣기만 하는 것이라고 생각하면 될 것 같다. 

--> 소심한 사람이 한다고 생각하면 될 것 같다 ㅋㅋ

 

2. 적극적 공격

- '무결성' 과 '가용성' 을 침해하는 공격이다

- 사용자가 보낸 데이터를 변조한다

- 서비스가 불가능하도록 침해 하는 행위도 포함된다.

--> 적극적으로 피해를 주겠다는 마인드로 공격을 한다고 생각하면 될 것 같다

 

3. 기밀성을 위협하는 공격의 종류

1. 스누핑 : 전송하는 데이터를 가로채는 방식 ( 암호화를 이용하여 예방 가능 )

2. 트래픽 분석 : 전송의 성향을 추측, 질의와 응답의 쌍을 수집한다 ( ex. 이메일 수 발신 내용 )

 

4. 무결성을 위협하는 공격의 종류

1. 변경 (메시지 수정) : 불법으로 수정하거나 메시지 전송을 지연, 순서를 변경하는 행위

2. 가장 : 신분위장하여 다른 개체의 행세를 하는 행위 ( 적극적 공격과 병행 )

3. 재연 : 획득한 데이터를 보관하고 있다가 다시 재전송 함으로써 인가되지 않은 곳에 접근

4. 부인 : 메시지 보냈다는 것을 부인 ( 송신부인방지 ), 받지 않은 것은 ( 수신부인방지 )

5. 부인방지 (부인 봉쇄)