*영* 스토어

*영*

개인

팔로워0 팔로우

소개

등록된 소개글이 없습니다.

전문분야 등록된 전문분야가 없습니다.

판매자 정보

학교정보

입력된 정보가 없습니다.

직장정보

입력된 정보가 없습니다.

자격증

입력된 정보가 없습니다.

판매지수

판매중 자료수

1개
전체 판매량

5개
최근 3개월 판매량

0개
자료후기 점수

-
자료문의 응답률

-

전체자료 1개

정보보안의 관점으로 본 인터넷의 문제점

인터넷의 문제점을 분석하고 이를 개선하기 위한 방안 제시-정보보안 중심으로-2012[요 약]인터넷이 무엇인지 정의하고, 발전과정을 살펴보고, 발전이 되어 감에 따라 일어나는 인터넷의 문제점을 분석했다. 특히 인터넷의 문제점 중 정보보안의 문제를 중심으로 분석하였고 실제로 일어나고 있는 정보보안 범죄를 예로 들어 그 심각성을 부각시켰다.현재 우리가 쓰고 있는 암호, 보안 관제 서비스, 방화벽, 보안 컨설팅, pc보안 솔루션과 같은 기존의 정보보안 방식에 대해 알아보았고, 해킹기술의 발달로 기존의 방식의 한계가 있음을 인식하여, 그에 발맞춰 어떤 방식의 정보보안 기술들이 개발되고 있는지를 네트워크 및 시스템 보안 기술과 암호·인증권한·관리 보안 기술로 두 가지로 나누어 설명 하겠다.아마 이 보고서의 독자들은 이 글을 읽고 자기 컴퓨터의 보안 상태를 점검 하지 않을까? 만약 그렇다면, 이 보고서의 목적을 달성한 것이다.목 차표 목 차 3그림목차 31. 서 론 41-1 연구배경 및 목적 41-1-1 연구 배경41-1-2 연구 목적52. 본 론 62-1 인터넷이란? 62-1-1 인터넷의 정의62-1-2 인터넷의 구성요소72-2 인터넷의 발전82-2-1 인터넷의 역사8 2-2-2 우리나라의 인터넷92-3 인터넷상의 취약점과 문제점 102-4 기존의 정보보안 방식112-4-1 암호 112-4-1-1) 대칭키 암호 알고리즘 122-4-1-2) 공개키 암호 알고리즘 132-4-2 보안 관제 서비스132-4-3 방화벽(침입 차단 시스템)142-4-4 보안 컨설팅152-4-5 pc 보안 솔루션172-5 실제 기사들로 살펴본 정보보안 해킹 사례182-5-1 네이트/싸이월드 해킹 사례192-5-2 EBS 해킹 사례203. 고 찰 213-1 현재의 정보보안기술의 개선 방안213-1-1 네트워크 및 시스템 보안 기술213-1-3 암호· 인증· 권한 관리 보안 기술224. 결 론 245. 참고문헌256. 보고서 작성 후기26표 목 차[표 10-1] 세계 10대 인터넷 다운로드 전송속도10차례로 개발되어 이용 가능하게 되었다. 이와 같은 다양한 서비스와 풍부한 정보자원 때문에 인터넷을 정보의 바다라고 한다.기원은 1969년 미국 국방성의 지원으로 미국의 4개의 대학을 연결하기 위해 구축한 아르파네트(ARPANET)이다. 처음에는 군사적 목적으로 구축되었지만 프로토콜로 TCP/IP를 채택하면서 일반인을 위한 아르파네트와 군용의 MILNET으로 분리되어 현재의 인터넷 환경의 기반을 갖추었다. 한편 미국 국립과학재단(NSF)도 TCP/IP를 사용하는 NSFNET라고 하는 새로운 통신망을 1986년에 구축하여 운영하기 시작하였다. NSFNET는 전 미국 내의 5개소의 슈퍼컴퓨터 센터를 상호 접속하기 위하여 구축되었는데 1987년에는 ARPANET를 대신하여 인터넷의 근간망(backbone network)의 역할을 담당하게 되었다. 이 때문에 인터넷은 본격적으로 자리를 잡게 되었다.이 때부터 인터넷을 상품 광고 및 상거래 매체로 이용하는 상업적 이용 수요가 증가하였으나 정부 지원으로 운영하는 NSFNET는 그 성격상 이용 목적을 교육 연구용으로 제한하고 있었다. 이 때문에 인터넷 사업자들은 따로 협회를 구성하여 1992년 CIX(Commercial Internet Exchange)라고 하는 새로운 근간 망을 구축하여 상용 인터넷에 접속하게 되었다.인터넷에 접속하는 방법은 전용선에 의한 IP 접속과 전화 회선을 이용한 다이얼 업 IP 접속이 있다. 인터넷 사용자는 각국의 통신망 정보 센터(NIC)에서 할당하는 IP 주소와 인터넷에 연결하는 서비스를 해주는 회사에 가입하는 것이 필요하다. 국내에서는 한국전산원의 한국 인터넷 정보 센터(KRNIC)가 IP 주소의 지정 및 도메인 등록 업무를 담당하고 있다. 1994년 6월 한국통신이 최초로 인터넷상용 서비스(KORNET service)를 개시한 이래 많은 수의 인터넷 접속 서비스 제공자(ISP)가 생겨나서 일반인을 대상으로 상용 서비스를 제공하고 있다. 이들 사업자는 개별적으로 미국이나 기타 국가의 인터넷 접웨덴(52명)은 인구 100명당 인터넷 이용자의 수가 대한민국보다 많으며, 미국(50명), 일본(45명)은 대한민국보다 적다. 2003년 6월 현재 대한민국 인터넷 이용자수는 2,861만 1,000명이며, 2006년 12월 현재 초고속인터넷 서비스 가입자는 1천401만1천419명이다.2-2-2. 우리나라의 인터넷국내의 인터넷은 1982년 SDN(System Development Network)에서 제작되어 1990년 중반에 들어서면서 일반에게 공개되었다. 세계 최초의 인터넷이 1982년이었고 우리나라도 아시아 최초로 인터넷을 연결했으니 우리나라의 인터넷역사도 짧다고 할 수는 없을 것 같습니다. 95~6년경으로 기억되는데 천리안, 하이텔, 나우누리 등 PC통신을 쓰던 시절에 처음으로 접했던 인터넷의 신가함을 이루 말할 수 없었는데 지금은 무선인터넷을 아무렇지도 않게 쓰는 시대가 30년도 채 안되어 도래했으니 기술의 발전이란 참 대단하다는 생각이 든다. 앞으로 또 어떤 미래가 펼쳐질지 기대가 된다. [그림 9-1]처럼 우리나라의 인터넷 이용자 수가 많고 [표10-1]처럼 인터넷 속도도 빠름을 확인할 수 있다. 이러한 인터넷 강국에서 정보보안 기술의 발전은 불가피 하다고 할 수 있다.[그림 9-1] 대한민국 인터넷 이용자 수자료: 한국인터넷진흥원(인터넷이용실태조사 첨부),방송통신위원회[표 10-1] 세계 10대 인터넷 다운로드 전송속도국가명속도(단위:Mb/초)국가명속도(단위:Mb/초)대한민국20.98라트비아12.75일본15.78루마니아12.46올란드 제도14.96벨기에11.71리투아니아13.12네덜란드11.65스웨덴12.99몰도바9.59자료: 위키백과(2009)2-3. 인터넷의 취약점과 문제점최근 인터넷의 급격한 확장과 함께 해킹에 의한 전산망 불법침입 사고들이 많이 발생하고 있으며 그 건수도 매우 늘어나는 추세에 있다. 특히 유닉스 시스템이 주된 서버인 국내 인터넷에서 유닉스 시스템에 대한 보안 대책이 매우 시급한 실정이다. 또한 인터넷은 해커들에게 있어서 매우 린 변형된 알고리즘이 개발되기도 했다.대칭키 암호방식은 송수신자 사이에 사용하는 키를 철저하게 비밀리에 관리해야 한다. 만약 통신망에 가입된 사람의 수가 많으면 많을수록 비밀 키의 수도 비례적으로 많아진다. 키 관리의 어려움은 대칭암호 방식의 가장 큰 취약점이다.특히 인터넷이라는 개방형 통신망이 등장하면서 이 같은 취약점은 더욱 커지고 있다. 이를 사용하는 업체는 물론 도입을 원하는 사용자도 키 관리에 따른 불안감을 가질 수밖에 없는 상황이다. 또 대칭키 암호는 전자 문서 내용을 디지털 서명으로 확인할 수 없는 문제를 안고 있다. 점차 모든 비즈니스 흐름은 전자 화되고 있지만 대칭키 암호가 이에 대응하기는 역부족이라는 지적이 나오고 있다. 이런 문제를 해결할 수 있는 암호방식이 비대칭 암호 방식인데 보통 공개키 암호방식이라 불린다.[그림 13-1] 대칭키 암호 알고리즘2) 공개키 암호 알고리즘공개키 암호는 관용 암호 방식과 달리 암호 화 키와 복호 화 키가 다르다. 공개키 암호 방식은 암호화, 복호 화 두 개의 키를 사용해서 대칭키 암호 방식의 문제점이던 각각의 키 관리의 어려움과 디지털 서명 문제를 해결해 주목을 받고 있다. 두 개의 키는 공개키와 비밀 키로 불려 지고 공개키는 모두에게 공개하고 비밀 키는 각자가 보관해 키 관리나 디지털 서명이 보다 쉽다. 송신자는 수신자의 공개키를 이용해 평문을 암호화해서 보내면 수신자는 자신의 비밀 키로 평문을 복호 화한다. 이 공개키 암호 방식은 암호 학에서 커다란 변화를 가져왔다. 각종 정보 보호 메커니즘의 중추적인 역할을 하고 관용 암호방식과 같이 암호 시스템의 많은 애플리케이션으로 사용되고 있다.[그림 13-2] 공개키 암호 알고리즘2-4-2. 보안 관제 서비스보안 관제 서비스는 불법 해킹이나 바이러스로 시스템과 네트워크 자원의 손상을 막기 위해 전문 보안업체가 제공하는 종합 보안 서비스를 말한다. 보안 호스팅이나 관제 서비스라고 불리며 보안 서비스업체는 보안 컨설팅과 정책에서부터 시스템 구축과 관리까지 보안과 관 것이라고 분석한다.새 천년 들어 보안 컨설팅 시장에 봄기운이 완연한 것도 이 때문이다. 전통적인 소프트웨어 위주의 보안 솔루션에 이어 최근 기업 보안 체계 점검에서 시스템 사양, 솔루션까지 종합적으로 제공하는 보안 컨설팅 분야가 대표적인 호자 상품으로 떠오른 것이다. 잇따른 무단 해킹 사고로 비상이 걸린 기업이나 인터넷업체가 보안 점검이나 시스템구축을 위해 컨설팅 분야에 투자를 서두르고 있다. 금융권 역시 대표적인 컨설팅 시장이며 최근에는 공공기관까지 가세해 시장 전망을 밝게 하고 있다.정보 보호는 시스템의 신뢰성을 확보하고 인터넷 비즈니스 환경을 조성하기 위한 최우선 과제이다. 이를 위해서는 네트워크 보안에서 기업 내부 자료 유출을 방지하기 위한 관리 보안까지 종합적인 보안 대책이 필요하다. 보안 건설팅이 각광을 받는 것도 결국 이 같은 기업 요구와 맞아 떨어졌기 때문이다. 보안 컨설팅이 각광을 받는 것도 결국 이 같은 기업 요구와 맞아 떨어졌기 때문이다. 사이버 중권 거래, 인터넷 뱅킹 등 증권과 금융 기관을 중심으로 각종 인터넷 서비스 개발이 본격화 되고 그동안 정보 보호에 무신경했던 일반 기업까지 개인 정보 유출이나 해킹 방지를 위해 투자를 아끼지 않는 분위기에 힘입은 바 크다.보안 컨설팅은 업체마다 다소 차이가 있지만 대부분 보안 기본 정책 수립, 위험 진단 및 분석, 취약점 진단, 평가와 세부 보안 정책 수립, 보안 대책 수립, 보안 관리 순으로 이루어 진다. 여기에 보안 교육이 포함돼야 보안 컨설팅 사업은 실질적인 힘을 발휘할 수 있다.정부에서도 컨설팅의 중요성을 인지하고 정보보호컨설팅포럼 을 설립했다. 포럼 창립은 최근 정보 보호 산업이 방화벽, 침입 탐지 시스템 등 단순 제품판매에서 보안 컨설팅, 보안 관리 서비스 등 서비스 중심으로 발전하는 추세에 따른 것이다. 정부는 보안 서비스를 체계적으로 발전시키기 위해 다양한 제도와 방안을 마련하고 있으며 컨설팅 포럼을 통해 산업계 의견을 폭넓게 수렴할 예정이다.사실 인터넷은 기본적으로 공개된 프로토.

공학/기술| 2013.10.04| 27페이지| 4,000원| 조회(271)

인터넷, 해커, 정보, 공학설계, 창공, 정보보안, 인터넷문제

미리보기

닫기