해킹 및 침해대응 요약본(A+자료)

소개글

해킹 및 침해대응 관련 요약자료입니다.
A+자료 이니 많이들 이용해주세요^^

목차

없음

본문내용

1.악성코드 감염 경로 및 유포 경로.
①홈페이지, 웹하드, P2P, 이메일, 메신저, SNS, 이동형 저장장치 등을 통해 유포
예1)이메일: 정부기관 사칭 이메일을 통한 악성코드 유포: 악성코드 이메일을 발송-> 이용자가 응답 시 악성코드가 포함된 메일 재발송

2.침해사고 주요사례(최근 3년 이내) 사고의 원인과 특징, 공격유형 등
사례 인터파크 개인정보 유출사고(16’05),
사고의 원인과 특징:
①개인정보처리시스템 timeout 미설정
②DB서버, 웹서버 등 비밀번호관리 소홀.
③임직원이 악성메일을 접속하게 되어 내부망에 악성코드 감염 확산 및 정보유출로 이어짐
공격유형: APT

3. 피싱, 파밍, 스피어피싱- 개념, 각각의 특징 및 차이점, 사례, 공격기법 등
피싱
개념: private data를 낚는다(fishing)라는 의미의 합성어
불특정 다수에게 이메일/게시글 등을 통해 위장된 사이트에 정보를 입력

참고 자료

없음