전자상거래 보안기술

소개

전자상거래에서 중요한 보안기술에 대한 조사자료입니다.

목차

1. 전자상거래에서 보안은 왜 중요한가?

2. 안전한 전자상거래가 이루어지기 위해서는 어떤 보안 원칙들이 지켜져야 하는지 설명하라.

3. 정보보안 기술의 종류를 열거하고, 각각을 설명하라.

4. 방화벽의 개념과 방화벽이 필요한 이유를 설명하라.

5. 방화벽의 종류를 열거하고, 각각을 설명하라.

6. 방화벽과 침입방지시스템은 어떤 차이점이 있는지 설명하라.

7. 암호화란 무엇이며, 어떤 원리를 응용하는가?

8. 대칭키 암호화 방식과 공개키 암호화 방식의 개념을 각각 설명하라.

9. 해킹의 개념을 설명하고, 그 유형을 조사해 보라.

10. 전자서명의 개념과 필요성을 설명하라.

11. 전자서명과 디지털서명을 비교 설명하라.

12. 인터넷상에서 이루어지는 전자상거래의 인증 절차를 설명하라.

13. 전자서명의 생성 과정과 검증 과정을 설명하라.

14. 인증서란 무엇이며, 어떤 역할을 하는가?

15. 우리나라의 전자상거래 공인인증기관을 조사하라.

본문내용

제12장 보안기술
1. 전자상거래에서 보안은 왜 중요한가?
인터넷 상거래의 가장 큰 문제점은 해킹에 의한 정보 유출과 비인가자에 의한 부정행위에 대한 것이다. 최근에는 해킹 기술이 고도로 발전하여 관리자들의 실수나 운영체제의 오류를 악용하던 과거의 초보적인 수준에서 벗어나 고난도의 해킹 방법이 등장하고 있다.
해킹이 전자상거래와 관련하여 문제가 되는 것은 운영 체제의 오류나 전자결제시스템의 오류와 상관없이 인터넷 고유의 구조를 이용한 것이기 때문이다. 따라서 구조적으로 이 문제를 해결하지 못한다면, 정보가 해커들에게 완전히 노출될 수밖에 없고 나아가서는 인터넷을 이용한 전자상거래를 불가능하게 만들 수 있다.
보안의 일반적인 의미는 안전을 유지하는 일 또는 무엇인가를 보호하는 것을 의미한다. 컴퓨터 시스템에 대한 보안은 컴퓨터 시스템이나 데이터에 인가가 허용된 사용자에게만 접근 권한을 제공하고, 인가되지 않은 사용자에 대한 접근을 차단함으로써 컴퓨터 시스템과 데이터를 보호하는 것을 말한다.
그러나 보안이라는 것은 시스템이나 조직에 한 번 설정해 두면 끝나는 것이 아니다. 잠재적으로 존재하는 위험 요소들에 지속적으로 대비하여야 하며, 그러한 위협들이 실제로 발생하는 것을 방지할 수 있는 새로운 수단을 찾아야 한다. 즉, 인터넷을 통한 내부 네트워크로의 침입을 방지하기 위해서 관리자는 사용하고 있는 시스템과 소프트웨어의 최신 상황을 정확히 파악하여 언제 있을지 모르는 보안 사고에 미리 대비하여야 한다.

2. 안전한 전자상거래가 이루어지기 위해서는 어떤 보안 원칙들이 지켜져야 하는지 설명하라.
1) 기밀성
기밀성은 거래 내용이 제3자에게 임의로 노출되지 않도록 하는 기능이다. 예를 들어 전자 결제를 위해서 은행 계좌번호와 그 비밀번호를 암호화하여 전달하는데, 이 때 도청자가 그 내용을 얻어내더라도 암호를 풀지 못하도록 하여 노출을 방지하는 것이다.

참고자료

· 전자상거래
· 전자상거래 개론
· 인터넷과 전자상거래