컴퓨터보안

소개

소프트웨어의 비보안성에 대한 PPT발표 자료 입니다.

목차

⊙ 개요

⊙ 소프트웨어 역공학

⊙ 역어셈블 방지 기법

⊙ 디버깅 방지 기술

⊙ 소프트웨어 조작 방지

⊙ 뇌관

⊙ 혼란

⊙ 변종

본문내용

개요
⊙ 소프트웨어 역공학(SRE)과 함께 시작하여 소프트웨어의 본래 가지고 있는 보안상의 어려움을 충분히 이해하기 위해 소프트웨어를 공격자 입장에서 바라보아야 한다.

⊙ 위험한 공격자는 SRE 기법을 사용해 소프트웨어에 있는 결함을 이용하기도 하고 새로운 결함을 만들어 내기도 한다.

⊙소프트웨어의 보안을 향상시키기 위한 방안에 대해 알아보며, 이러한 방안의 장점을 어떻게 악의적인 사람이 활용하는지에 대해 알아 본다.

⊙ 컴퓨터 보안이란?
-자신의 정보를 지키는 것으로 개인이나 기관이 사용하는 컴퓨터와 관련된 모든 것을 안전하게 보호하는 것으로 컴퓨터 안에 들어있는 중요한 정보를 보호하는 행위.

⊙ 컴퓨터보안 문제의 실태.

⊙ 소프트웨어 보안이 필요한 이유.

⊙ 소프트웨어 보안에 관한 기사.

소프트웨어 역공학
⊙역어셈블러와 디버거가 필요한 이유가 무엇인가?

역어셈블러 ▪프로그램 논리에 대한 잘 정리된 개요를 설명하는 정적 뷰를 제공한다.
▪하지만 역어셈블된 코드내부 특정 위치로의 분기는 모든 레지스터 값의 상태를 파악하기 위해 공격자가 머릿속으로 코드를 수행해 보아야만 한다.
▪이러한 방법은 단순한 코드가 아니면 매우 극복하기 힘 듬.

디버거
▪동적이기 때문에 정지위치를 임의로 설정 가능.
▪이 방법으로 복잡한 코드를 포함하고 있는 어떤 부분을 하나의 블랙박스처럼 간주할 수 있게 된다.
▪모든 코드가 정확하게 역어셈블되는 것이 아니기 때문에 디버거는 그러한 경우에 해당하는 코드를 이해하는데 도움을 줌.

-결국 신중하게 수행해야 할 모든 SRE 작업에는 역어셈블러와 디버거 모두 필요하다.

참고자료

· 없음