방송대 컴퓨터의이해 12강: 정보보안 목표와 위협·방어의 대응
파일이 외부에 공개되었는지, 내용이 바뀌었는지, 서비스가 멈췄는지는 서로 다른 보안 문제다. 먼저 손상된 목표를 기밀성·무결성·가용성으로 판정하고, 공격 경로와 악성 프로그램의 행동을 구분한 뒤 암호화·전자서명·백신·방화벽 가운데 알맞은 방어 수단을 선택해 보자.
보안 사고는 ‘무엇이 손상되었는가’부터 판정한다
학습을 위해 한 온라인 수강 시스템에 세 가지 사고가 일어났다고 가정하자. 첫째, 다른 사람의 성적표가 노출되었다. 둘째, 제출한 답안의 일부가 전송 중 바뀌었다. 셋째, 접속 요청이 폭주해 시험 페이지를 열 수 없었다. 세 사고는 모두 정보보안 문제이지만 침해된 목표가 다르다.
- 성적표 노출: 허가받지 않은 사람이 정보를 보았으므로 기밀성 문제다.
- 답안 변조: 허가 없이 데이터가 변경되었으므로 무결성 문제다.
- 시험 페이지 중단: 허가된 사용자가 필요한 때 서비스를 이용하지 못했으므로 가용성 문제다.
이 판정이 중요한 이유는 공격 이름만 외워서는 대응 수단을 고르기 어렵기 때문이다. 같은 공격도 여러 목표를 동시에 해칠 수 있고, 같은 목표도 서로 다른 경로로 침해될 수 있다. 따라서 자산 → 손상된 보안 목표 → 공격 방식 → 방어 수단의 순서로 사고해야 한다.
첫 판단 질문: 누가 보았는가, 누가 바꾸었는가, 필요한 때 쓸 수 있는가를 묻는다. 각각 기밀성, 무결성, 가용성의 핵심 질문이다.
정보보안은 부작용을 막고 정보자산의 이용 가능성을 지킨다
정보 활용이 오프라인에서 온라인으로 넓어지면서 유출·변조·서비스 중단과 같은 역기능도 커졌다. 정보보안(information security)은 정보를 사용하는 과정에서 발생할 수 있는 부작용에 대비하기 위한 모든 정보보호 활동을 뜻한다. 단순히 비밀번호를 설정하는 한 가지 행위가 아니라 기술·관리·물리적 조치를 함께 포함하는 넓은 개념이다.
강의자료의 정보보호(information protection)는 논리적 장치와 물리적 장치를 이용해 정보 활용의 부작용을 미리 방지하는 활동으로 설명된다. 공급자 입장에서는 정보자산을 안전하게 보호하고 운영하는 것이고, 수요자 입장에서는 개인정보의 유출과 남용을 막는 것이다. 서버 접근권한 같은 논리적 통제와 출입 통제 같은 물리적 통제가 함께 필요한 까닭이다.
보안을 ‘아무도 접근하지 못하게 막는 것’으로 이해하면 가용성을 놓친다. 정보는 허가되지 않은 사람에게는 감추어야 하지만, 허가된 사용자에게는 필요한 시점에 제공되어야 한다. 보안은 폐쇄 자체가 아니라 허용할 이용과 차단할 이용을 정확히 가르는 활동이다.
보안의 세 목표는 공개·변조·중단을 구분하는 기준이다
| 목표 | 보호하려는 상태 | 침해 징후 | 진단 질문 |
|---|---|---|---|
| 기밀성(Confidentiality) | 허가받지 않은 대상에게 정보가 노출되지 않음 | 도청, 계정 탈취, 비밀정보 공개 | 볼 권한이 없는 사람이 보았는가? |
| 무결성(Integrity) | 허가 없이 정보가 파괴되거나 변경되지 않음 | 파일 위조, 전송 데이터 변조 | 원래 내용과 달라졌는가? |
| 가용성(Availability) | 허가된 사용자가 필요할 때 정보와 서비스를 이용함 | 서버 중단, 자원 고갈, 접속 불능 | 쓸 권한이 있는데 쓰지 못하는가? |
세 목표는 서로 독립된 목록이면서 동시에 균형을 이루어야 한다. 예를 들어 파일을 완전히 삭제하면 외부 노출은 막을 수 있지만 허가된 사용자도 쓸 수 없어 가용성을 잃는다. 반대로 누구나 접근할 수 있게 하면 가용성은 높아 보이지만 기밀성이 무너진다. 한 목표를 강화하는 조치가 다른 목표를 해치지 않는지 확인해야 한다.
오개념 교정: 데이터가 암호화되어 읽히지 않는다고 해서 무결성까지 자동으로 보장되는 것은 아니다. 기밀성은 내용을 숨기는 문제이고, 무결성은 내용이 바뀌지 않았음을 확인하는 문제다.
시스템 보안과 네트워크 보안은 보호 경계를 달리 본다
시스템 보안은 권한이 없는 사용자가 파일과 장치를 이용하지 못하도록 개별 시스템을 보호하는 데 초점을 둔다. 사용자 계정, 접근권한, 운영체제와 저장장치가 주요 보호 대상이다. 네트워크 보안은 권한이 없는 사용자의 네트워크 접근과 악의적인 패킷을 막아 통신 경로와 연결된 시스템을 보호하는 데 초점을 둔다.
하나의 사고는 두 영역을 함께 거칠 수 있다. 공격자가 네트워크를 통해 서버에 들어와 파일 권한을 바꿨다면 침입 경로는 네트워크 보안, 서버 내부의 권한 오용은 시스템 보안 문제다. ‘서버에서 발생했으므로 시스템 보안만의 문제’라고 결론 내리면 최초 침입 경로를 놓친다.
| 네트워크 보안 요구사항 | 확인할 내용 | 세 목표와의 관계 |
|---|---|---|
| 실체 인증 | 통신 참여자가 주장한 당사자가 맞는지 검증 | 권한 판정의 출발점 |
| 데이터 무결성 | 전송 중 데이터가 파괴·변경되지 않았는지 확인 | 무결성 |
| 데이터 보안성 | 비밀 보장과 사용자 접근 제어 | 기밀성과 가용성 |
| 데이터 인증 | 신뢰할 수 있는 송신자로부터 온 데이터인지 확인 | 출처 신뢰와 무결성 판단 |
| 부인 방지 | 송신·수신 사실을 나중에 부인하지 못하게 함 | 책임 추적 |
해킹 방법은 통로·관찰·위장·마비로 나누어 추적한다
‘해킹’은 처음부터 악의적 침입만을 뜻한 표현은 아니었다. 강의자료는 1950년대 말 미국 MIT 동아리에서 ‘작업 과정 자체의 순수한 즐거움’을 가리킨 해크(hack)에서 유래했으나, 악의적 행동이 늘면서 다른 컴퓨터 시스템에 계획적으로 침입하는 부정적 의미가 더해졌다고 설명한다. 강의에서는 악의적 침입과 범죄 행위를 크래킹과 연결해 구분한다.
| 방법 | 핵심 행동 | 주요 징후·결과 | 우선 대응 관점 |
|---|---|---|---|
| 백도어(backdoor) | 정상 절차를 우회하는 숨은 통로를 이용 | 인증 절차 밖의 비정상 접근 | 취약점 제거와 접근경로 점검 |
| 스니핑(sniffing) | 네트워크에서 다른 사람의 패킷을 엿봄 | 전송정보와 계정정보 노출 | 전송 데이터 암호화 |
| 스푸핑(spoofing) | 호스트·IP·전자우편 주소 등을 속여 신뢰 대상을 가장 | 가짜 발신자나 가짜 웹사이트로 오인 | 상대와 출처 인증 |
| DoS·DDoS | 처리 용량을 넘는 서비스 요청을 보냄 | 정상 사용자의 접속 지연·중단 | 트래픽 감시·차단과 가용성 확보 |
DoS는 서비스가 처리할 수 있는 능력 이상의 요구로 서비스를 멈추게 하거나 시스템을 다운시키는 공격이다. DDoS는 다수의 컴퓨터를 이용해 목표를 집중 공격한다. 결과는 모두 가용성 침해로 나타날 수 있지만, DDoS는 공격원이 분산되어 있다는 점을 구분해야 한다.
바이러스·웜·트로이 목마는 복제와 기생 여부로 구분한다
악성 프로그램은 사용자 시스템에 침투해 정보를 유출하거나 정상 작동을 방해하는 프로그램이다. 이름보다 행동을 기준으로 구분해야 한다. 정상 파일에 붙어 실행을 계기로 퍼지는지, 네트워크를 통해 스스로 복제하는지, 유용한 프로그램처럼 위장하는지를 확인한다.
| 종류 | 퍼지는 방식 | 자기 복제 | 핵심 구분 |
|---|---|---|---|
| 컴퓨터 바이러스 | 정상 파일에 코드를 붙이거나 실행 파일에 기생 | 감염 대상을 통해 제한적으로 복제 | 숙주 파일과 감염 과정이 필요 |
| 웜(worm) | 네트워크를 통해 다른 시스템으로 전파 | 스스로 복제 가능 | 다른 파일에 기생하지 않고 확산 가능 |
| 트로이 목마(Trojan horse) | 유틸리티 등에 숨거나 유용한 프로그램으로 위장 | 자기 복제 능력 없음 | 사용자의 설치·실행을 속여 악성 동작 수행 |
바이러스 감염은 부팅 지연·실패, 프로그램 오동작, 데이터 변조·삭제로 나타날 수 있다. 웜은 전자우편, P2P, 메신저 등을 통해 전파되며 침입 통로 제공이나 DDoS 공격에 악용될 수 있다. 트로이 목마는 겉보기 기능과 실제 목적이 다르므로 프로그램의 출처와 실행 의도를 확인해야 한다.
세 단계 판별: 다른 파일에 붙는가 → 스스로 복제하는가 → 정상 프로그램처럼 위장하는가를 묻는다. 각각 바이러스, 웜, 트로이 목마를 가르는 핵심 단서다.
피싱과 파밍은 사용자를 속이는 지점이 다르다
강의자료는 악성 프로그램의 감염 유형을 설명하면서 피싱과 파밍을 함께 다룬다. 피싱(phishing)은 전자우편·메시지·전화 등으로 사용자를 가짜 사이트나 응답 경로로 유인해 신상정보를 요구하는 방식이다. 거짓 안내를 믿고 사용자가 직접 정보를 입력하게 만드는 것이 핵심이다.
파밍(pharming)은 정상 사이트의 도메인을 탈취하거나 DNS 이름을 속여 사용자가 정상 주소를 입력해도 위조 사이트로 이동하게 하는 방식으로 설명된다. 가짜 사이트가 정상 사이트와 매우 비슷해 사용자가 주소만 보고 판단하기 어렵다. 피싱이 미끼 메시지의 설득에 초점을 둔다면, 파밍은 이름과 목적지의 연결을 속이는 데 초점을 둔다.
학습용 상황으로 비교해 보자. ‘계정이 정지된다’는 전자우편의 링크를 눌러 정보를 입력했다면 유인 메시지가 출발점이므로 피싱에 가깝다. 즐겨찾기나 직접 입력으로 정상 주소에 접속했는데 가짜 페이지로 연결되었다면 주소 해석이나 목적지 변조를 의심하므로 파밍에 가깝다. 두 경우 모두 화면 모양만 믿지 말고 출처·주소·인증 상태를 확인해야 한다.
대칭키와 공개키 암호화는 키 관계와 운용 목적이 다르다
암호화(encryption)는 누구나 읽을 수 있는 평문을 제3자가 의미를 알기 어려운 암호문으로 변환하는 과정이고, 복호화(decryption)는 암호문을 평문으로 되돌리는 과정이다. 암호화의 주된 목표는 전송·저장 정보의 기밀성을 지키는 것이다.
| 구분 | 키 관계 | 강점 | 제약 | 강의자료의 예 |
|---|---|---|---|---|
| 대칭키 암호화 | 암호화 키와 복호화 키가 같음 | 구현이 비교적 쉽고 실행 속도가 빠름 | 공통 비밀키의 분배·관리와 부인 방지가 어려움 | DES, Triple DES, RC 계열, IDEA |
| 공개키 암호화 | 공개키와 개인키를 서로 다르게 사용 | 키 분배 문제를 줄이고 전자서명에 활용 가능 | 구현이 복잡하고 처리 속도가 상대적으로 느림 | RSA |
대칭키 방식은 두 사용자가 같은 비밀키를 안전하게 공유해야 한다. 키가 노출되면 암호문을 보호하기 어렵다. 공개키 방식은 공개해도 되는 키와 소유자만 보관할 개인키를 한 쌍으로 운용한다. 기밀성을 위한 암호화와 신원·무결성을 확인하려는 전자서명은 목적과 키 사용 방향이 다르므로 같은 기능으로 취급하지 않는다.
전자서명은 작성자와 변경 여부를 검증하는 장치다
강의자료의 기본 모형에서는 송신자가 자신의 개인키를 이용해 서명하고, 수신자가 송신자의 공개키로 이를 검증한다. 개인키를 가진 사람만 만들 수 있는 서명과 공개키를 통한 검증을 연결하면 메시지 작성자의 신원과 전송 후 변경 여부, 나중의 부인을 판단하는 근거를 얻을 수 있다. 공개키 기반구조(PKI)는 공개키와 소유자의 관계를 신뢰할 수 있게 관리하는 기반이다.
- 송신: 작성자는 메시지에 자신의 개인키를 이용한 서명 정보를 붙인다.
- 전송: 메시지와 서명 정보가 수신자에게 전달된다.
- 검증: 수신자는 작성자의 공개키로 서명의 유효성을 확인한다.
- 판정: 작성자와 변경 여부를 확인하고 부인 가능성을 줄인다.
전자서명의 기본 조건은 서명자 인증, 부인 방지, 변경 불가, 재사용 불가, 위조 불가로 정리된다. 다른 문서에 서명을 떼어 붙여 재사용할 수 없어야 하고, 정당한 서명자 외에는 유효한 서명을 만들기 어려워야 한다.
경계 구분: 전자서명은 메시지를 남이 읽지 못하게 숨기는 기능과 동일하지 않다. 기밀성이 필요하면 암호화가, 작성자·변경 여부·부인 방지 확인이 필요하면 전자서명이 중심 수단이다.
백신과 방화벽은 서로 다른 위치에서 방어한다
백신 프로그램은 사용자가 원하는 시점에 악성 프로그램을 검사·치료하고 실시간 감시를 수행한다. 감시 기능을 활성화하고 프로그램과 진단 정보를 최신 상태로 유지해야 새롭게 발견되는 악성 동작을 식별할 가능성을 높일 수 있다. 다만 백신만으로 가짜 사이트 유인이나 잘못된 권한 설정까지 모두 해결되는 것은 아니다.
방화벽(firewall)은 내부 네트워크와 외부 네트워크 사이에서 오가는 패킷을 감시하고, 정해진 규칙에 따라 유해하거나 허가되지 않은 트래픽을 차단한다. 네트워크의 출입 경계에서 통신을 통제하지만, 이미 허용된 경로로 들어온 악성 파일의 실행이나 내부 사용자의 잘못된 행동까지 자동으로 교정하지는 못한다.
| 관찰한 문제 | 우선 수단 | 선택 이유 | 함께 확인할 것 |
|---|---|---|---|
| 전송 내용을 엿들을 위험 | 암호화 | 평문을 암호문으로 바꾸어 기밀성을 높임 | 키 관리 |
| 작성자·변조·부인 여부 확인 | 전자서명 | 서명자와 메시지의 변경 여부를 검증 | 공개키의 신뢰 |
| 시스템 안의 악성 코드 탐지 | 백신 프로그램 | 검사·치료와 실시간 감시를 수행 | 최신 업데이트 |
| 네트워크 경계의 비정상 패킷 | 방화벽 | 통신 규칙에 따라 패킷을 감시·차단 | 정책과 로그 |
한 수단이 모든 위협을 막는다고 생각하면 방어 공백이 생긴다. 암호화는 기밀성, 전자서명은 신원·무결성·부인 방지, 백신은 악성 코드, 방화벽은 네트워크 경계 통제에 중심 역할이 있다. 실제 방어에서는 자산과 공격 경로에 맞춰 여러 수단을 겹쳐 사용한다.
사고 대응은 목표·경로·행동·통제를 네 번 묻는다
- 보안 목표: 노출, 변조, 서비스 중단 중 무엇이 관찰되었는가?
- 침입 경로: 시스템 내부 권한 문제인가, 네트워크를 통한 접근인가?
- 공격 행동: 통로 생성, 패킷 관찰, 신원 위장, 서비스 마비, 파일 감염, 자기 복제 중 무엇인가?
- 통제 선택: 암호화, 전자서명, 백신, 방화벽 중 어느 수단이 직접 원인을 줄이며 무엇을 함께 보완해야 하는가?
예를 들어 가짜 발신자가 보낸 링크로 사용자를 유인하고, 설치된 프로그램이 정상 파일에 붙어 복제되며, 계정 정보가 평문으로 전송되었다고 하자. 한 사건 안에 스푸핑·피싱·바이러스·기밀성 침해가 함께 존재한다. 출처 인증과 사용자 확인, 백신 검사, 전송 암호화를 각각 배치해야 하며 한 단어로 사건 전체를 설명하려 해서는 안 된다.
자가 점검: 새 사례를 한 문장으로 ‘보호할 자산은 ○○이고, △△ 목표가 침해되었으며, 공격은 □□ 방식으로 진행되었으므로, 우선 ◇◇ 통제가 필요하다’고 설명해 본다.
핵심 개념 정리
- 기밀성은 비인가 노출, 무결성은 비인가 변경, 가용성은 허가된 이용의 중단을 판정하는 기준이다.
- 시스템 보안은 개별 시스템의 파일·장치·권한을, 네트워크 보안은 연결과 패킷의 접근 경로를 중심으로 본다.
- 백도어·스니핑·스푸핑·DoS는 각각 숨은 통로, 패킷 관찰, 신원 위장, 서비스 마비라는 행동으로 구분한다.
- 바이러스는 파일 감염, 웜은 독립적 자기 복제, 트로이 목마는 정상 프로그램 위장 여부가 핵심이다.
- 암호화·전자서명·백신·방화벽은 보호 목적과 작동 위치가 다르므로 위협에 맞춰 조합한다.
정보보안 문제를 만나면 제품 이름부터 고르지 않는다. 먼저 기밀성·무결성·가용성 중 손상된 목표를 찾고, 시스템과 네트워크 중 침입 경계를 좁히며, 공격과 악성 프로그램의 행동을 판별한다. 마지막으로 그 원인에 직접 대응하는 통제를 선택하고 남는 위험을 다른 수단으로 보완하면 낯선 사례도 일관되게 분석할 수 있다.
예상문제 10선
1. 허가된 사용자가 온라인 시험 시간에 서버 과부하로 답안 페이지를 열지 못했다. 가장 직접적으로 침해된 보안 목표는?
정답입니다.
오답입니다. 답안을 다시 선택해 보세요.
정답 및 해설 보기
정답: ③
- ① 오답: 정보가 권한 없는 사람에게 노출되었다는 조건이 없다.
- ② 오답: 답안 데이터가 허가 없이 변경되었다는 조건이 없다.
- ③ 정답: 허가된 사용자가 필요한 시간에 서비스를 이용하지 못한 것이 핵심이다.
- ④ 오답: 송신·수신 사실을 나중에 부인하는 문제가 아니라 접속 중단 문제다.
2. 허가받지 않은 사용자가 정보에 접근하지 못하도록 하는 목표는?
정답입니다.
오답입니다. 답안을 다시 선택해 보세요.
정답 및 해설 보기
정답: ①
- ① 정답: 정보 열람 권한을 제한하여 비인가 노출을 막는 목표다.
- ② 오답: 무결성은 정보가 허가 없이 변경·파괴되지 않는 상태를 뜻한다.
- ③ 오답: 가용성은 허가된 사용자의 적시 이용을 보장하는 목표다.
- ④ 오답: 데이터 인증은 데이터가 신뢰할 수 있는 송신자에게서 왔는지 확인한다.
3. 시스템 보안과 네트워크 보안의 구분으로 가장 적절한 것은?
정답입니다.
오답입니다. 답안을 다시 선택해 보세요.
정답 및 해설 보기
정답: ④
- ① 오답: 두 영역의 중심 보호 대상을 서로 바꾸어 설명했다.
- ② 오답: 네트워크로 침입해 시스템 권한을 오용하면 두 영역이 함께 관련된다.
- ③ 오답: 특정 도구 하나로 보안 영역 전체의 범위를 제한했다.
- ④ 정답: 보호 경계를 개별 시스템과 통신 연결로 나누는 기준이 정확하다.
4. 공격자가 네트워크를 지나는 다른 사용자의 패킷을 엿보아 계정정보를 얻었다. 해당 방법과 우선 대응의 짝은?
정답입니다.
오답입니다. 답안을 다시 선택해 보세요.
정답 및 해설 보기
정답: ②
- ① 오답: 백도어는 인증을 우회하는 통로이며 패킷 도청과 구분된다.
- ② 정답: 통신 중 패킷을 관찰하는 공격은 스니핑이며 암호화로 내용 노출을 줄인다.
- ③ 오답: 스푸핑은 신뢰 대상을 가장하는 공격이고 저장장치 교체는 직접 대응이 아니다.
- ④ 오답: DoS는 서비스 자원 고갈을 노리며 서명 재사용과 관련된 조건이 아니다.
5. 전자서명의 기본 흐름을 바르게 나타낸 것은?
정답입니다.
오답입니다. 답안을 다시 선택해 보세요.
정답 및 해설 보기
정답: ③
- ① 오답: 서명 주체와 검증 주체를 뒤바꾸어 작성자 인증이 성립하지 않는다.
- ② 오답: 공개키는 검증에 사용하도록 공개하고 개인키는 소유자가 보호한다.
- ③ 정답: 개인키 소유자만 서명하고 누구나 공개키로 작성자를 검증할 수 있는 흐름이다.
- ④ 오답: 방화벽과 백신은 네트워크 통제와 악성 코드 탐지 수단이지 서명용 키가 아니다.
6. 컴퓨터 바이러스, 웜, 트로이 목마를 바르게 구분한 것은?
정답입니다.
오답입니다. 답안을 다시 선택해 보세요.
정답 및 해설 보기
정답: ②
- ① 오답: 숙주 파일과 독립 복제의 관계를 바이러스와 웜 사이에서 뒤집었다.
- ② 정답: 감염 대상, 자기 복제, 위장이라는 세 판별축을 올바르게 적용했다.
- ③ 오답: 웜은 스스로 복제할 수 있고 트로이 목마는 자기 복제 능력이 없다.
- ④ 오답: 서비스 중단은 가능한 피해 중 하나일 뿐 세 악성 프로그램의 정의가 아니다.
7. “파일을 암호화했으므로 작성자 신원과 전송 후 변경 여부도 확인되었다”라는 판단의 오류를 가장 잘 고친 것은?
정답입니다.
오답입니다. 답안을 다시 선택해 보세요.
정답 및 해설 보기
정답: ④
- ① 오답: 암호화는 주로 기밀성을 위한 수단이며 공개가 교정 방법이 아니다.
- ② 오답: 두 수단은 관련되지만 보호하려는 중심 목표와 키 운용이 다르다.
- ③ 오답: 전자서명은 작성자 인증과 무결성·부인 방지 확인에 활용된다.
- ④ 정답: 정보 은닉과 서명 검증의 목적을 나누어 잘못된 추론을 바로잡았다.
8. 사용자가 정상 주소를 직접 입력했는데 이름 해석이 조작되어 정상 사이트와 매우 비슷한 가짜 사이트로 연결되었다. 가장 가까운 유형은?
정답입니다.
오답입니다. 답안을 다시 선택해 보세요.
정답 및 해설 보기
정답: ①
- ① 정답: 정상 주소와 실제 목적지의 연결을 속여 위조 사이트로 보내는 조건이 파밍에 해당한다.
- ② 오답: 피싱은 주로 거짓 메시지나 안내로 사용자가 링크·응답을 선택하도록 유인한다.
- ③ 오답: 스니핑은 통신 중인 패킷을 관찰하는 행위이며 목적지 변조와 다르다.
- ④ 오답: 백도어는 정상 인증 절차를 우회하는 숨은 접근 통로를 뜻한다.
9. 대칭키 암호화와 공개키 암호화의 설명으로 옳은 것은?
정답입니다.
오답입니다. 답안을 다시 선택해 보세요.
정답 및 해설 보기
정답: ④
- ① 오답: 암호화 키와 복호화 키의 관계를 두 방식 사이에서 반대로 놓았다.
- ② 오답: 공통 비밀키를 안전하게 나누는 문제는 대칭키 방식의 대표 제약이다.
- ③ 오답: 키 관계뿐 아니라 속도와 키 관리 특성이 달라 사용 조건을 구분해야 한다.
- ④ 정답: 같은 키를 쓰는 방식과 서로 다른 한 쌍의 키를 쓰는 방식을 정확히 구분했다.
10. 외부에서 들어오는 비정상 패킷을 통제하고, 내부에 이미 들어온 악성 파일도 검사하려 한다. 가장 적절한 수단의 조합은?
정답입니다.
오답입니다. 답안을 다시 선택해 보세요.
정답 및 해설 보기
정답: ③
- ① 오답: 전자서명은 작성자와 변경 여부를 검증하며 패킷 통제·악성 코드 치료 도구가 아니다.
- ② 오답: 암호화는 정보의 기밀성을 높이지만 트래픽 정책과 악성 파일 치료를 대신하지 않는다.
- ③ 정답: 방화벽과 백신을 각각 네트워크 경계와 시스템 내부라는 작동 위치에 맞게 배치했다.
- ④ 오답: 백신과 방화벽의 주된 작동 위치와 기능을 서로 바꾸었다.
참고 자료와 작성 기준
이 글은 해당 차시 강의자료를 바탕으로 학습 목적에 맞게 재구성한 비공식 학습자료입니다. 위협 분류, 판단 절차와 문제 해설은 학습자의 이해를 돕도록 구성하고 검토했습니다.
- 작성·편집: 올에이클래스 학습연구팀
- 주요 근거: 한국방송통신대학교 컴퓨터과학과 「컴퓨터의이해」 12강 ‘정보보안’ 강의자료(2022)
- 보충 자료: 별도의 외부 자료를 사용하지 않았습니다.
- 편집 원칙: 올에이클래스 편집 정책
- 최종 내용 검토: 2026-09-08
댓글
댓글 쓰기