정보윤리 관련 사례의 윤리이론에 의한 분석

소개

정보윤리 관련 사례
■ 인터넷쇼핑몰, 크로스사이트스크립팅 공격 주의!
□ 인터넷쇼핑몰 공격포착… 해킹사고 피해예방
소프트포럼(대표 김상철 www.softforum.com)은 27일 자사의 실시간피싱방지서비스 ‘안티피싱존’이 한 인터넷의류전문쇼핑몰을 상대로 한 해킹공격을 감지, 해당 쇼핑몰 고객들의 해킹사고 피해를 막았다고 밝혔다.
옥션을 통해 안티피싱존을 다운받아 프로그램을 설치한 인터넷쇼핑몰 운영자 김 아무개씨는 20일 자신의 인터넷쇼핑몰 접속 뒤 ‘이 페이지는 크로스사이트스크립팅(XSS)을 이용하고 있습니다. 이 페이지를 차단하시겠습니까’라는 팝업창이 뜨는 걸 확인했다.
이에 김씨는 소프트포럼에 문의를 했고, 해당 쇼핑몰의 메인 로고가 중국의 검색포털 큐큐닷컴으로 연결되는 크로스사이트스크립팅 공격을 당한 것으로 밝혀졌다.
대표적인 웹 애플리케이션 해킹공격 중 하나인 크로스사이트스크립팅은 국제 웹 보안 표준기구인 OWASP에서 발표하는 웹 취약점 Top10에 포함돼있는 수법으로 해커가 임의로 웹페이지의 일부를 바꿔 다른 사이트로 링크를 걸거나 악성코드를 심어 피싱사이트로 유도, 개인정보를 갈취하는 치명적인 결과를 가져온다.
이번 일과 관련해 소프트포럼 박원규 소프트웨어사업본부장은 “개인정보를 다루고 있는 웹사이트의 90%가 보안에 취약해 크로스사이트스크립팅 등의 해킹위험에 빠져있다”며 “특히 최근 빈번히 일어나고 있는 크로스사이트스크립팅은

목차

정보윤리 관련 사례
서론
본론
결론

본문내용

다음 사례에서와 같이 최근 cross-site-scripting attacking이나, internet-phishing같은 보안관련 사이버 범죄들이 기승을 부리고 있다. 이 사례 말고도, 필자가 정보윤리 관련 사례들을 검색해본 결과 대부분의 사례들이 보안관련 범죄에 관한 내용이었다. 우리는 이런 보안에 관련된 범죄들이 정당성을 가질 수 있는지, 가질 수 있거나 없다면 그 이유는 무엇인지 사이버 기술관련 도덕적 이슈 분석에서 우리를 가이드 해줄 수 있는 몇 가지 윤리이론에 기초하여 분석해 보도록 하겠다.

참고자료

· [최한성 기자([e-mail])]
· [입력날짜: 2008-11-28]
· <저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>