*상* 스토어

*상*

개인

팔로워0 팔로우

소개

등록된 소개글이 없습니다.

전문분야 등록된 전문분야가 없습니다.

판매자 정보

학교정보

입력된 정보가 없습니다.

직장정보

입력된 정보가 없습니다.

자격증

입력된 정보가 없습니다.

판매지수

판매중 자료수

2개
전체 판매량

12개
최근 3개월 판매량

0개
자료후기 점수

-
자료문의 응답률

-

전체자료 2개

Malware의 종류 및 피해사례

Malware 정의악의적임 제품컴퓨터나 시스템에 피해를 줄 수 있는 모든 것을 의미바이러스, 웜, 트로이목마, 스파이웨어, 애드웨어, 하이재커 등<중 략>블루투스, mms가 주 요인모든 감염경로에 대한 주의가 필요트로이잔, 바이러스, 스파이웨어가 95%

공학/기술| 2014.11.14| 15페이지| 1,000원| 조회(162)

동국대학교, 컴퓨터보안, 홍영식, malware, 멀웨어

미리보기

닫기
Malware 종류 및 피해사례

REPORT━━━━━━━과목명 :컴퓨터보안담당교수 :홍영식교수님Malware 종류 및 피해사례Ⅰ. 서론Malware 의 정의 및 종류Ⅱ. 본론1. Malware 분포 현황 및 특징2. virus 의 현황 및 피해사례가. virus 의 현황나. virus 의 피해사례3. worm 의 현황 및 피해사례가. virus 의 현황가. virus 의 현황4. 모바일 악성코드의 현황 및 피해사례가. 모바일 악성코드의 현황나. 모바일 악성코드의 피해사례5. Malware 대책 방안Ⅲ. 결론보안관리의 필요성과 대응Ⅳ. 참고문헌참고문헌 목록Ⅰ. 서론단어상으로 mal 이란 접두사는 ‘악’, ‘불량’ 이라는 의미가 있으며 ware는 ‘도구’, ‘제품’ 이라는 의미가 내포되어 있다. 결국 malware 란 ‘악의적인 제품’ 으로 직역할 수 있으며 내 컴퓨터나 시스템에 피해를 줄 수 있는 모든 것을 의미한다. malware 는 악성소프트웨어(malicious software) 또는 악성 코드(malicious code)에서 나온 말로, 남에게 피해를 입히기 위해 개발된 소프트웨어를 의미한다.malware를 일부에서 ‘악성코드’라고 해석하는 경우가 있으나 malware는 악성코드, 웜 등 모든 것을 포함하는 광범위한 의미의 단어이다.malware 의 종류로는 컴퓨터 바이러스, 스파이웨어, 웜, 악성코드, 애드웨어, 트로이 목마 등이 있는데 대표적으로 바이러스, 웜, 트로이 목마의 특징과 차이점을 살펴보면 다음과 같다.바이러스는 전염성이 강하다. 일단 PC 안에 들어오면 다른 파일에까지 급속도로 감염된다. 이러한 바이러스는 특정 파일을 지우거나 형태를 바꾸고, PC 전체를 먹통으로 만들기도 한다. 일부 바이러스는 화면에 ‘당신은 바이러스에 걸렸다’는 메시지를 공개적으로 띄우기도 한다. 주로 바이러스에 감염된 사실을 깨닫지 못한 사용자들이 이동식 저장장치나 이메일 등으로 바이러스에 감염된 파일을 주고받게 되면 순식간에 다른 PC로 전파된다.웜 역시 전염성이 강하다. 그러나 다른 파일을 감염한다. 웜은 주로 네트워크를 통해 활동하는데, 일반적으로 웜에 감염되면 사용자의 의지와는 관계없이 컴퓨터 내 주소록에 등록된 사람들에게 웜이 첨부된 이메일을 보내 번식한다.트로이 목마는 앞의 두 악성코드와는 달리 다른 프로그램이나 PC를 통해 전염되지 않는다. 주로 웹페이지, 이메일, P2P 다운로드 사이트 등에서 유용한 프로그램으로 가장해 사용자의 선택을 기다린다. 전파 방식은 단순하지만 위험성은 바이러스나 웜 못지않다. 신용카드 번호나 게임 비밀번호를 빼내가기도 하고 파일을 지우거나 PC 성능을 저하시킬 수 있다. 또한 디도스 공격(DDoS 공격, 분산서비스거부)시 좀비 PC로 활용당하기도 한다.Ⅱ. 본론1. Malware 분포 현황 및 특징안티 바이러스와 안티스팸 솔루션 업체인 Sophos의 2009년 ‘보안 위협 관련 보고서’ 에 따르면 미국이 37%로 멀웨어를 최대로 배포하는 나라로 조사되었으며 중국이 27.7%로 2위를 기록하고 있다.멀웨어 호스팅 상위 10개국최근 점점 더 복잡해지고 고도화되어 가는 IT기술의 발달로 인해 멀웨어 기술들도 함께 발달되어 간다고 볼 수 있다. 멀웨어들의 발달 특징을 살펴보면 다음과 같다.첫째, 매쉬업 멀웨어의 등장- 웹2.0에서 대표적으로 나오는 매쉬업 기술은 많은 사용자들이 다양한 웹사이트로부터 데이터를 혼합하여 사용한다. 이러한 작업들을 통해 해로운 공간의 출발점이 될 수 있으며 해로운 공격들이 창궐할 수 있는 환경을 제공할 것으로 예상되며 시시각각 변하는 멀웨어 소프트웨어에 효과적인 안티바이러스 솔루션을 개발하는 것이 매우 어렵게 될 것으로 예상되고 있다.둘째, 개인 소셜 네트워크 피싱- 페이스북과 같은 소셜네트워킹 사이트를 피싱하여 개인정보를 수집하는 형태의 사이버 범죄유형이 생겨났다. 이메일 피싱 또한 지속적으로 관찰될 것으로 여겨지며 일종의 서비스로서의 멀웨어의 출현으로 특정사용자에 대한 공격이 빈번할 것으로 여겨진다.셋째, CAPTCHA 경쟁- 웹사이트 회원가입시 작성하는 자동가입방지 문구를 읽는 것이 점 파괴자 간의 경쟁이 출현할 것으로 예상된다.넷째, 새로운 봇넷 세대 도래- 봇넷은 보다 진화된 멀웨어 유형으로 발전할 것이며, 웜/바이러스, 악성코드, 스파이웨어 유포 및 공격 등으로 악용될 수 있다.2. Virus 현황 및 피해사례가. 바이러스의 현황컴퓨터 바이러스(computer virus)는 스스로를 복제하여 컴퓨터를 감염시키는 컴퓨터 프로그램을 말한다. 복제 기능이 없는 다른 종류의 멀웨어와 혼동하여 잘못 쓰이는 경우도 있다. 바이러스는 한 컴퓨터에서 다른 컴퓨터로(일부 형식의 실행 코드로) 확산할 수 있다. 이를테면 사용자는 인터넷이나 네트워크를 통하여, 또는 이동식 매체를 통하여 바이러스를 전파할 수 있다. 바이러스는 네트워크 파일 시스템이나 다른 컴퓨터를 통해 접근하는 파일 시스템 상의 파일을 감염시킴으로써 다른 컴퓨터로의 확산 가능성을 높일 수 있다.인터넷 이용이 생활화 된 이후로 바이러스를 통한 해킹공격이 일반화되고 이에 따른 피해가 증가하게 되었다. 또한 초고속국가망 개통 등 인터넷 이용환경이 개선됨에 따라 국외로부터 침입하는 사례도 증가하고 한 나라를 해킹 경유지로 이용하는 모습도 보여진다.바이러스의 경우 신종바이러스의 출현건수는 줄어들었지만 ‘인터넷 웜’ 같은 짧은 시간안에 피해가 급속도로 확산되는 사례가 증가하고 있다.나. 바이러스의 피해사례-미국 무인기 바이러스미군 무인기 '프레데터'와 '리퍼' 기종이 정체불명의 컴퓨터 바이러스에 감염된 사례가 있다. 앞의 컴퓨터 바이러스들은 무인기를 원격 조정하는 파일럿의 키보드 입력 기록을 그대로 저장하는 '키로거 바이러스'의 일종이라고 한다. 미군은 이에 대해서 평범한 컴퓨터 바이러스가 우발적으로 무인기 시스템에 흘러든 것 같으며 이로 인한 사고 등 피해 사례는 없다고 해명했다. 하지만 일각에서는 컴퓨터 바이러스가 기록한 키보드 입력 정보가 제3자에게 유출될 가능성이 있고, 이번 감염이 적의 사이버전(戰)에 의한 것일지 모른다는 우려가 재기되고 있다. 2009년, 무인기 시스템 침범의 사례로 이러스 형태의 하나로 몇 년째 보고 되고 있다. 이 바이러스는 컴퓨터가 하나 감염되면 PC방 로컬 네트워크 내 다른 모든 컴퓨터를 감염시켜 시간이 지날수록 피해가 가중되는 특성이 있다.감염 증세로는 맥 어드레스 변조로 인해 중복현상이 나타나며 현재까지는 C드라이브의 시스템 폴더에만 감염되는 것으로 알려져 있다. 감염 증세가 나타나면 인터넷 사용 불가, PC다운 등의 현상이 나타나며, 심각한 경우 외부의 원격 조정이 이뤄질 수도 있다.기본적으로 로컬 네트워크 내에서 반복 감염이 이루어 지므로 감염된 PC의 랜선을 뽑아 네트워크에서 제외한 후 포맷이나 하드카피 복구를 하는 것이 일반적이다.3. worm 의 현황 및 피해사례가. 웜의 현황웜은 네트워크를 통해 자신을 복제하고 전파할 수 있는 악성 프로그램을 말한다. 웜은 다른 프로그램에는 영향을 주지 않지만 특정 컴퓨터에 숨어 있다가 네트워크를 통해 연결된 다른 컴퓨터에 침투해 감염시킨다. 웜은 단순히 자기 복사 기능만 가진 프로그램으로 결과적으로 막대한 시스템 과부하를 일으킨다는 점에서 바이러스를 능가하는 피해를 야기한다. 웜은 확산 속도가 바이러스에 비해 빨라 단시간 내에 네트워크에 치명타를 입힐 수 있다.초기 Internet Worm은 E-Mail에 감염파일을 첨부하여 사용자가 첨부된 E-Mail을 클릭하였을 경우 저장된 E-Mail목록을 이용하여 스스로 E-Mail폼으로 전파하는 악성 웜 바이러스의 형태를 취하였다. 이러한 악성 웜 바이러스는 일반 사용자가 사용하는 PC(Windows 9x, Window NT, Window 2000)에 피해를 주었으며, Antivirus 백신업체에서는 피해사례가 발견된 후에야 백신패턴을 갱신하기 때문에 백신이 갱신되기 전까지 많은 시스템에 피해를 주었다. 더욱이 국내 백신의 갱신주기는 외국의 백신업체보다 다소 느리기 때문에 국내 정보통신망의 웜바이러스에 대한 피해를 차단하는데도 문제를 제기하고 있다. 이러한 사례는 CodeRed 및 Nimda 웜의 국내백신업체의 대응사례를 보면 정보통신망의 관리자, 운용자, 이용자들에 대한 보안인지가 외국 선진국보다 부족하기 때문에 이로 인한 피해가 더욱더 확대되는 것으로 보인다.나. 웜의 피해사례2001년 4월경 중국 항공기와 미국 정찰기 간에 충돌사건이 있었다. 미국 정찰기 반환과정에서 미국의 불평등한 요구 때문에 분개한 중국 해커들이 Sadmin/IIS Worm이라는 Internet Worm을 만들어 전세계적으로 확산시켜 많은 피해를 입힌 사례가 있다. 여기에 사용된 대표적인 취약점은 SUN Solaris의 sadmind 루트권한 버퍼오버플로우 취약점 및 Microsoft IIS 서버의 Unicode취약점을 이용하였다. sadmind취약점은 1999년 12월 보안 권고문이 발표되었으며, IIS Unicode 취약점은 2000년 10월에 발표되었다. Sadmin/IIS Worm이 2001년 4월말에서 5월 초에 발견된 시점으로보면 최소 7개월간의 시간적이 여유가 있었다. 그럼에도 불구하고 국내 정보통신망의 Admin들은 이러한 보안 취약점 발표에 미연한 대처로 인하여 전세계적으로 상위 5위권 안에 드는 피해국가로 선정되는 뼈아픈 사건 또한 있었다.4. 모바일 악성코드의 현황 및 피해사례가. 모바일 악성코드의 현황모바일 악성코드는 모바일 기기를 감염시켜 개인정보유출, 시스템 파괴, 원격지 접속 등의 악성행위를 수행하는 프로그램이다. 국내 휴대폰에 탑재되는 소프트웨어 구동환경은 이동통신사마다 다르며 기존에 탑재 되었던 WIPI 플랫폼의 폐쇄적인 환경으로 인하여 모바일 악성코드가 발생되지 않았으나, 09년도 WIPI 의무탑재고시조항 해제 및 애플 아이폰, 구글 넥서스원 등 개방형 스마트폰의 보급으로 국내에서도 모바일 악성코드의 발생 가능성이 커지고 있다.전 세계적으로 알려진 모바일 악성코드의 수는 2004년 15건, 2005년 131건, 2006년 353건, 2007년 381건, 2008년 429건 으로 매년 증가하는 추세이다. 지금까지 확인된 대부분의 모바일 악성코드들은 에서 볼 수 있듯이 블루투스요하다.

공학/기술| 2014.11.14| 7페이지| 1,000원| 조회(413)

동국대학교, 컴퓨터보안, 홍영식, malware, 멀웨어

미리보기

닫기