*태* 스토어

*태*

개인인증

팔로워0 팔로우

소개

등록된 소개글이 없습니다.

전문분야 등록된 전문분야가 없습니다.

판매자 정보

학교정보

입력된 정보가 없습니다.

직장정보

입력된 정보가 없습니다.

자격증

입력된 정보가 없습니다.

판매지수

판매중 자료수

4개
전체 판매량

11개
최근 3개월 판매량

0개
자료후기 점수

-
자료문의 응답률

-

전체자료 4개

[문헌정보학] 이용자 연구를 통한 대상별 정보서비스 기획

직장인 스스로!독서 요약 프로그램이용자 연구를 통한 대상별 정보서비스 기획1. 서 론- 직장인은 1년에 책을 몇 권이나 읽을까? 2015년 문화체육관광부에서 시행한 ‘국민독서 실태조사’ 에 따르면 성인은 1년 동안 평균 9.1권을 읽는 것으로 나타났다. 직장인이 평소 책을 읽지 못하는 이유로는 ‘일 때문에 시간이 없어서’ 를 꼽는 사람이 가장 많았다. 바쁜 일상 속에서 꾸준히 책을 읽기란 정말로 쉽지 않은 일이다.2. 프로그램 소개- 시간에 쫓기는 직장인이 부담없이 참여할 수 있는 도서 요약 프로그램.- 타인이 해주는 요약이 아닌, 자신이 직접 책을 읽고 요약 및 정리를 한 후 정기적으로 만나서 피드백 교환 및 자신이 느낀 점을 편하게 이야기함.3. 프로그램 취지- 다른 사람의 입과 머리를 거쳐 요약되거나 해석된 내용을 쉽게 얻기보다는, 어렵더라도 직접 도서를 읽어보는 것을 목표로 함.- 평소 접하기 쉽지 않은 다양한 분야의 도서를 접함.4. 프로그램 세부 계획- 참가대상 : 서울 시내 직장인 누구나- 모임시기 : 매월 2, 4째주 수요일 19:30 ~ 21:00- 모임장소 : XX도서관 3층 대회의실- 모임인원 : 10 ~ 20명- 운영방식 : 1개월에 1권의 책을 요약하는 것을 목표로 하며, 2째주는 선정도서의 절반을 요약하고, 4째주는 나머지 절반을 요약한 후 총정리함. 각자 자신이 요약하며 느낀 점을 발표한 뒤, 서로의 의견에 대한 피드백 교환 및 책 내용에 관해 자유롭게 토론하는 방식.- 도서선정 : 문학과 비문학을 번갈아 선정할 예정이며 한국 도서 와 해외 도서도 번갈아 선정할 예정.5. 소요예산 (단위 : 천원)항 목세부내역예상소요액소 계비 고자료구입비도서구입비20 × 10권200수서팀과 협의후 예산 집행홍보비현수막 제작비50 × 5개250리플렛 제작비0.5 × 300부150다과비간식비10 × 2회20총무팀과 협의후 예산 집행총 계6206. 프로그램 선정 도서2017년 6월 선정 도서바다가 보이는 이발소오기와라 히로시 저 | 알에이치코리아(RHK)제155회 나오키상 수상작 『바다가 보이는 이발소』는 가족에 대한 여섯 편의 이야기를 담은 단편집이다. 어찌 보면 고전적이라 할 수 있는 테마이지만 심사를 맡은 히가시노 게이고, 미야베 미유키 등에게 감동은 물론 짙은 문학성까지 갖춘 작품이라는 극찬을 받았다. 출간 즉시 베스트셀러, 아마존재팬 소설 분야 1위를 차지하는 등 독자들의 반응도 뜨겁다. 『바다가 보이는 이발소』는 세상살이에 지친 사람들에게 휴식과 같은 감동과 추억을 선사한다.타이탄의 도구들팀 페리스 저 | 토네이도출간 전부터 전 세계 독자들의 뜨거운 지지와 관심을 받았던 이 책에는 알랭 드 보통, 세스 고딘, 말콤 글래드웰, 파울로 코엘료, 피터 틸, 에드 캣멀 등등 이 시대 가장 성공한 인물들의 생생한 목소리가 담겨 있다. 세계적인 석학과 작가부터 최고의 혁신기업을 세운 창업가와 CEO, 크리에이티브 디렉터, 협상가, 슈퍼리치, 아티스트, 전문직 종사자까지 자기 분야에서 정상에 오른 사람들의 독창적인 성공 노하우가 낱낱이 담겨 있다.2017년 7월 선정 도서성공을 부르는 방 정리의 힘마스다 미츠히로 저 | 평단저자는 21년 동안 청소사업을 통해 깨달은 것은 방 정리가 미래를 좌우한다고 말한다. 그러면서 《성공을 부르는 방 정리의 힘》을 통해 누구든지 자신의 미래를 알 수 있는 새로운 방법을 소개한다. 《성공을 부르는 방 정리의 힘》을 읽어보면 이 새로운 방법에 대해 이해할 수 있고, 그에 따라 운세가 어떻게 달라지는지를 분명하게 알 수 있다. 그 미래 예측 적중률이 90% 이상이다. 이 책을 읽고 난 후 당신은 ‘당신의 미래는 당신이 스스로 바꿀 수 있다’는 것을 실감하게 될 것이다.

사회과학| 2020.07.16| 4페이지| 1,000원| 조회(153)

기획, 문헌정보학, 정보서비스, 문헌정보학과, 이용자연구

미리보기

닫기
[문헌정보학] 공공도서관 현장에 관한 심층연구

공공도서관 현장에 관한 심층연구Ⅰ. 서론1. 연구개요? 도서관 탐방을 통해 공공도서관이 지역사회에 미치는 영향을 파악한다.? 도서관별 특화사업을 통해 도서 중심의 일반 도서관과 차별화된 특화전문도서관을 연구한다.Ⅱ. 본론1. 도서관 탐방 - 종로도서관은 1920년 11월 경성도서관으로 개관하여 오늘에 이르기까지 서울에서 가장 오랜 역사를 지닌 공공도서관 및 국내 최초의 사립도서관으로 서울을 대표하는 도서관이라고 할 수 있다.- 종로도서관의 특화사업은 으로써, 종로도서관이 소장하고 있는 고문헌?고신문 및 한국근대지지자료에 대한 원문, 서지정보, 해제 등을 이용자에게 온라인으로 제공하는 시스템이다.- 종로도서관 고문헌 검색시스템에서 제공하고 있는 고문헌은 동산문화재로 지정된 자료 1,823권과 일반 고문헌 1,034권을 포함한 총 2,857권의 고문헌과 122권의 한국근대지지자료, 633점의 한국근대지도자료를 포함하고 있으며, 또한 일제강점기 민간 발행신문인 시대일보, 중외일보, 조선중앙일보의 총 3,557호의 신문 기사 자료를 이용할 수 있다.- 이용 금액은 무료이며, 고문헌 홈페이지뿐만 아니라 스마트폰 앱에서도 고문헌 자료 이용이 가능해 이용자의 편리성과 활용성을 높였다. 그래서 역사학 및 한국학, 고서를 연구하는 사람들이 자주 이용하고 있다.- 또한 종로도서관은 역사를 주제로 한 수준 높은 인문 강좌 프로그램을 운영해 높은 평가를 받고 있다. 종로구, 성균관대 유교문화연구소와 함께 진행하는 인문학 강연이 대표적이다. 종로도서관 고문헌 검색 시스템고문헌 검색 시스템 홈페이지(http://jnliboldbook.sen.go.kr)고문헌 모바일앱 이용안내문 종로도서관 고문헌 검색 시스템 수록자료고문헌 및 한국근대지지자료한국근대지도 및 고신문 종로도서관 인문강좌프로그램종로도서관 인문강좌 팸플릿인문강좌프로그램 안내책자2. 도서관 탐방 - 부천시립심곡도서관(이하 심곡도서관)은 1985년 3월 개관한 공공도서관이다. 부천시에는 총 9곳의 특성화 공공도서관이 존재하는데, 그 중 심곡도서관은 에 특화된 도서관으로서 체계적으로 수집한 2만 여권의 역사서적과 안중근자료 특화코너, 다양한 역사·독서진흥 프로그램이 준비되어 있다.- 2010년 도서관 3층의 역사주제전문자료실에 마련된 는 안중근 의사 순국 100주년을 맞아『안중근 도시 만들기』사업의 일환으로써 안중근 및 독립운동 관련 3백여 권의 자료를 수집하고 안중근 의사의 초상화, 유묵, 일대기 등 전시물을 한 곳에서 볼 수 있도록 조성되었다.- 또한 독서를 마라톤에 접목하여 꾸준한 독서로 목표코스를 완주하는 라는 독서기록관리프로그램 운영을 통해 지역주민의 독서 활성화에 기여하고 있다. 심곡도서관 역사주제전문자료실역사주제전문자료실 입구역사주제전문자료실 내부안중근 의사 특화코너안중근 의사 연보Ⅲ. 결론공공도서관의 목적은 지역주민에게 정보를 제공하고 다양한 문화활동을 지원하며 교육하는 데 있다. 또한 공공도서관은 다양한 교육 자료와 프로그램의 개발 및 보급을 통해 지역주민이 스스로 자기 발전을 할 수 있게 한다. 물론 공공도서관의 기본적인 목적은 변함이 없으나, 정보사회의 도래 및 인터넷의 발달로 인해 공공도서관의 변화가 요구되고 있다.그에 따른 공공도서관의 변화 중 가장 눈에 띄는 것은 기존 도서관 기능에 새로이 주제(테마) 기능을 접목한‘특성화도서관’이다. 예를 들면 서울특별시교육청 산하 22개 평생학습관 및 도서관 중 14개관이 특화자료수집을 하고 있고 경기도 부천시는 9개의 특성화 도서관을 운영하고 있다. 또한 전남 광주에 위치한 광주북구일곡도서관은 민주 인권 특화 도서관으로 지정되었으며, 충북 제천시에 있는 제천시립도서관은 전국 최초로 의병특화도서관으로 지정되어 현재 의병역사자료관을 운영하고 있다. 이렇듯 도서관별 차별화된 서비스를 제공함과 동시에 도서관별 역사적?지역적 특성을 고려한 특성화도서관이 각광받고 있다.

사회과학| 2020.07.16| 5페이지| 1,000원| 조회(213)

문헌정보학, 문헌정보학과, 도서관방문, 도서관현장, 도서관연구

미리보기

닫기
[공학]미래에 쓰일 차세대 전지

차세대 전지1. 개요이 시대에 차세대 전지가 나오게 된 이유는 에너지 자원의 한계성과 지구의 환경 문제이다. 각국에서는 에너지의 안정적 확보를 위한 대책과 더불어 새로운 대체 에너지의 개발을 촉진하는 방향으로 에너지정책으로 차세대 전지 또는 연료 전지라는 대체 에너지 개발에 주력하고 있다.2. 차세대전지(1) 차세대 전지란?→ 향후 미래에 쓰일 전지를 말하는 것으로서, 현재 전지가 가지고 있는 단점들을 보완해줄 미래의 전지이다. 앞으로 에너지 자원 문제와 환경 문제로 인하여 현재 전지가 가지고 있는 단점인 폐기물 처리와 자원의 한계성을 동시에 해결할 수 있는 연료전지가 그 대표적인 예 이다.지구상에 있는 유한한 자원을 이용한 전지에 비해서, 태양의 빛을 이용한 무한한 자원을 이용한 태양 전지도 이에 속한다.(2) 차세대 전지의 종류→ 태양 전지 , 연료 전지< 태양전지 > < 연료전지 >3. 일반적인 전지의 기술(1) 정의→ 기계에너지로의 변환과정 없이 물리, 화학적반응으로 전기에너지를 발생하는 것을 통칭(2) 전지 종류와 특징→ 물리전지 : 물리적 현상에 의한 전자의 이동으로 전기에너지 발생☞태양전지 : 태양광에 의한 광전자의 이동으로 전기를 발생하는 전지예) 우주선 에너지 공급장치, 교통신호용 전지, 계산기의 태양전지 등☞열 전 지 : 열원에 의한 열전자의 이동으로 전기를 발생하는 장치예) 용광로 온도 측정장치, 발전소의 증기온도 측정장치 등→ 화학전지 : 전기화학적 반응으로 전기에너지 발생☞1차전지 : 1회 사용후 재사용 할 수 없는 비가역 반응의 건전지- 수은전지, 망간전지 : 소형 전자기기, 손전등용 막대형 건전지- 알카리, 리튬전지 : 손목시계, 원격시동기에 사용하는 원판형 건전지☞2차전지 : 충전과 방전으로 반복사용 가능한 가역반응의 축전지- 니켈카드뮴 전지 : 휴대폰, 카메라 사용, 고밀도 및 고가의 소형 축전지- 납 축전지 : 비상전원용, 풍력ㆍ태양광발전의 잉여전력 저장등 대용량축전지로 제작이 쉽고 가격 저렴- 리튬폴리머 전지 : 전기자동차용,특성 및 전력제어 용이(아연할로겐 축전지)☞연료전지 : 수소와 산소의 전기화학반응을 직접 전기에너지로 변환화학전지1차 전지화학에너지를 전기에너지로 변환시키는 전지로서, 화학변화 과정이 비가역적이거나 가역적이라도 충전이 용이하지 않음2차 전지화학에너지와 전기에너지간의 상호변환이 가역적이어서 충전과 방전을 반복할 수 있는 전지연료 전지연료(천연가스, 메탄올, 석탄)의 화학에너지를 전기에너지로 직접 변화하는 화학발전 장치로서, 외부에서 반응물이 연속 공급되어 발전이 가능한 전지물리전지태양 전지반도체의 p-n 접합을 이용하여 광전효과에 의해 태양광에너지를 직접 전기에너지로 변환하는 장치열전소자반도체의 p-n 접합을 이용하여 열에너지를 직접 전기에너지로 변환하는 장치원자력전지방사성 동위원소의 에너지를 전기에너지로 변환< 전지의 분류 >< 일반 니켈 카드뮴 전지의 내부도 > < 태양 전지의 내부 구조 >4. 연료전지→ 연료전지는 에너지 문제의 유일한 대안으로 떠오르고 있는 수소 에너지를 가장 효율적으로 활용할 수 있는 핵심기술로써, 수소를 연료로 하여 전기를 발생시키는 일종의 발전기 형태를 띠는 구조로 물의 전기분해반응의 역반응을 이용하여 수소와 산소로부터 전기와 물을 만들어 낸다.(1) 연료전지의 장?단점연료전지의 장점연료전지의 단점▷ 발전 효율이 높다. (발전 효율이 35% 정도인 기존의 발전장치보다 10~25% 더 높다.▷ 환경 문제가 적다.▷ 다양한 연료 (석탄, 천연가스, 석유등)을 사용 할 수 있다.▷ 다양한 발전 용량의 제작이 가능하다. 발전소와 같은 대용량의 발전이나 자동차를 움직일 정도의 적은 양의 발전 등 발전 용량을 쉽게 조절할 수 있다.▷ 발전소 건설비용이 높다. (기존의 화력 발전소 건설에는 kw당 1,200$이 소용되는 반면에 연료전지 발전소 건설에는 현재 3,000$이상이 필요하다.▷ 연료전지의 수명과 신뢰성을 향상시키는 기술적 연구개발이 더 이루어져야 한다.(2) 연료전지 기술 개요- 구성요소연료개질장치 : 천연가스, 석탄가스 중의 수소가스를응으로 직류 전류, 열과 물을 연속적으로 발생시키는 장치전력변환장치(Power Conditioner) : 반응장치에서 생산된 직류전류를 교류 전류로 변환하는 장치- 사용연료 : 천연가스, 석탄가스, 에탄올, 메탄올 및 순수 수소- 종 류 : 연료전지의 구분은 전해질 종류에 따라 구분함고체 고분자형 : 동작온도 약100℃이며 고분자막을 전해질로 사용하고 가정용, 정치형 소형 전원및자동 차용으로 개발되고 있음※ CETI(주)(LG칼텍스 출자회사)에서 3㎾ 가정용 연료전지 실증연구 단계,현대자동차(주)에서 75㎾급 자동차용 연료전지 실증연구 단계인산형 : 동작온도 약200℃로 인산을 전해질로 사용, 소형 열병합용※ LG칼텍스에서 50㎾ 소형 열병합용 개발중, 실증연구 단계용융 탄산염형 : 동작온도 약650℃로 용융탄산염을 전해질로 사용※ 전력연구원에서 100㎾ Pilot Plant 건설 중, 대용량 분산전원 및 열병합용※ (주)포스코에서 250㎾ 반응장치 도입, 주변기기 개발의 실증시험 준비 단계고체 산화물형 : 동작온도 약1,000℃로 안정화 지르코니아 전해질로 사용초고온으로 발전전용 연료전지로 개발되고 있음※ 전력연구원에서 1㎾ 연구용 시작품 제작단계종류고온형 연료전지저온형 연료 전지용융탄산염 연료전지 (MCFC)고체산화물 연료전지 (SOFC)인산형 연료전지 (PAFC)고분자형 연료전지 (SPEFC)알카리 연료전지 (AFC)전해질탄산염세라믹 산화물인산고분자막알카리작동 온도약 650°C약 1000°C약 200°C약 80°C약 80~100°C사용 분야대용량 화학 발전 대체용대용량 화학발전소 대체용소규모 발전소, 병원, 호텔, 버스휴대용 발전기, 교통수단, 우주선군사용, 우주선등 특수용도(3) 국내외 기술현황 및 동향- 해외현황☞ 선진국 연료전지기술은 이미 실증연구 및 실용화단계에 와 있으며, 미국과 일본이 실용화기술을 보유하고 있는 실정☞ 기존 기술과 경쟁성 확보를 위해 설비 단가를 감소시키는 등 경제성 확보에 주력하고 있는 상황- 국내현황☞ 인산형 : '89년부터 50kW급 발전시스템 실용화 연구추진☞ 용융탄산염형 : '89년부터 '92년까지 대학을 중심으로 기반기술연구를 완료하고 '93년부터 본격적으로 발전시스템 연구를 진행하여 현재 한전 전력연구원에서 100kW급 발전시스템실증중☞ 고체산화물형 : 쌍용양회에서 100W급 기술개발을 추진하였으나 실패하고 현재는 기초자료로활용중☞ 고분자전해질형 : 추진된 연구과제는 실증 1과제 포함하여 7과제이고 가장 먼저 실용화가 예상되는 분야임5. 태양전지- 반도체의 성질을 이용하여 빛 에너지를 전기 에너지로 변환시키는 장치로써 광이 입사할 때 얻어지는 광전효과를 이용한 것이다.(1) 태양전지의 구조일반적인 태양전지의 구조와 원리를 살펴보면 단결정실리콘 태양전지의 경우에는 실리콘에 5가의 원소들인 인, 비소, 안티몬 등을 함침시켜 만든 p형 반도체로 이루어진 p-n 결합구조이다. 이와같이 p형 반도체와 n형 반도체가 하나의 단결정으로 접합이 되면 불순물의 농도차에 의하여 n형 반도체의 잉여전자(electron)가 p형의 반도체로 확산해 가고, 반대로 정공(hole)은 p형에서 n형으로 확산한다. 이에 따라서 p형 반도체의 전도대(conduction band) 내에 있는 전자의 에너지는 n형보다 좁아지고 n형 반도체의 가전자대(valence band)에 있는 정공이 갖는 에너지는 p형 반도체보다 높아지게 되므로서 내부 전위차가 발생하게 된다.이때 금지대폭 이상의 광에너지가 흡수되면 가전자대에 있는 전자가 여기되어 금지대폭을 건너뛰어 전도대로 이동하게 된다. 이와같은 여기상황으로 인하여 가전자대에 있었던 전자의 자리가 비게 되어 양전하처럼 행동하는 정공이 형성되므로 양전하(정공)와 음전하(전자)의 쌍이 생기게 된다. 이렇게 생성된 전자-정공 쌍은 각각의 농도차와 전위차에 의하여 각각 전자는 n형으로, 정공은 p형으로 이동하여 외부회로에 의하여 전류가 흐르게 되는 것이다. 일반적으로 cell은 태양광 방사에너지를 조사했을 때 전기를 발생하는 반도체 소자를 일컫고 module은 복수의 태리콘 태양 전지 - 결정계 : 높은 변환 효율과 높은 신뢰성을 가지고 있으며, 옥외의 대형 시스템에 사용되는 일이 많다. 단, 주재료인 실리콘 기판이 고가이고, 장래의 대규모의 보급을 위해서는 기판 재료의 대량 생산과 저가격화가 문제 이다.- 아몰퍼스계 : 탁상용 전자 계산기등 소형 민생 기기의 전원에 이용되고 있는 박막 태양 전지이다. 변환 효율이 낮은데다가 빛에 의한 열화가 있기 때문에 개선이 요구 된다.- 화합물 반도체 - Ⅲ-Ⅴ족계 : 높은 변환 효율, 우주용 등 용도에 한정되어 있음.- Ⅱ-Ⅵ족계 및 Ⅰ-Ⅲ-Ⅵ₂족계 : 박형화가 용이하고 대량생산과 저가격화가 용이하나 현재로서는 변환 효율이 낮아 개선이 필요하다< 태양 전지의 종류 >(3) 태양전지의 시장 현황관련 기업들의 신기술 확보 및 상업화 움직임을 통해 볼 때, Thin Film 등 차세대 기술로의 이동은 향후 태양전지 산업의 대세로 자리잡을 전망이다.실제로 많은 기업들이 차세대 태양전지 기술로 주목 받고 있는 Thin Film과 구형 태양전지 기술을 통해 시장 참여를 준비하고 있다. 일본의 자동차 기업인 Honda가 Thin Film 기술로 2007년부터 28MW 규모의 양산을 시작하겠다고 발표한 데 이어, 일본 Showa Shell도 2007년 1월부터 20MW로 양산을 개시한다는 계획이다. 독일의 Aleo Solar, 미국의 Heliovolt, Miasole 등 다수의 신생 기업들도 내년부터 Thin Film 기술을 기반으로 상업화 및 양산에 나설 계획이다.기존에 Thin Film을 생산 중인 기업들의 경우, 대다수가 증설에 적극적이다. 미국의 Energy Conversion Devices는 올해 50MW에서 2010년까지 300MW로 증설한다는 계획이다. 최근에는 심지어 실리콘 기술이 주력인 Sharp, Mitsubishi, Q-Cells, Ersol 등도 Thin Film 기술 확보에 적극 나서고 있다. Sharp의 경우 작년 말부터 Thin Film 기술로 양산을 시작했으며, 추가적인다.

공학/기술| 2006.11.08| 8페이지| 1,000원| 조회(882)

에너지, 자원, 미래, 전지, 차세대

미리보기

닫기
[컴퓨터공학]리눅스 해킹 기법

『리눅스 해킹의 원리』리눅스 해킹은 리눅스 주인의 권한(루트)을 탈취하는 것이다. 루트는 리눅스 시스템의 최상위 사용자이다. 루트는 시스템상의 모든 영역에 총체적인 권한을 갖는다. 따라서 해커에게 있어 루트자가 된다는 것은 ‘시스템을 장악한다’ 는 것을 의미한다. 루트가 되는 시스템 전체를 제어할 수 있는 권한을 갖게 되는 것이다.내부 구조가 완전히 공개되어 있는 리눅스는 많은 사람에 의해 조직적으로 만들어져서 다른 운영체제에 비해 속도도 빠르고 견고하며, 버그도 상대적으로 적다. 하지만 역으로 누구나 내부 구조를 분석할 수 있기 때문에 실력 있는 이들이 운영체제를 분석해 버그를 찾아낼 가능성이 다른 운영체제에 비해서 높은 것도 사실이다.해커가 시스템을 노리는 이유는 참으로 다양하다. 시스템을 파괴하기 위해, 세상의 관심을 끌기 위해, 딱히 재미있는 일이 없어서, 금전적인 이유로 인해 등등. 하지만 중요한 것은 그들이 시스템을 해킹하려 한다는 사실이다. 그러므로 해커의 전략, 기술, 기법을 파악해서 스스로를 보호하는 것은 전적으로 자기 자신에게 달려있다.『리눅스 해킹의 기법』Ⅰ. 기본적인 해킹 기법1. 트로이 목마해롭지 않은 프로그램으로 가장하여 컴퓨터 보안을 우회적으로 설계된 프로그램을 뜻한다. 트로이 목마 자체로는 아무 것도 할 수 없기 때문에, 사용자가 실행에 도움을 주어야 한다. 트로이 목마에는 크게 세 가지 사용법이 있다.①트로이 목마 프로그램 : 다른 것으로 가장하는 프로그램으로써 비밀리에 보안을 우회한다. 가장 일반적인 방법이다. 루트로 구동되는 트로이 목마는 컴퓨터를 완벽하게 컨트롤 할 수 있다.②트로이화된 소스 코드 : 백도어나 보안 결점을 포함하도록 수정된 프로그램 소스 코드의 복사본을·말한다. 이 코드는 지시한 대로 실행될 것으로 보이지만, 보안 시스템을 망가뜨릴 수 있는 부가적인 내부 코드를 가지고 있다.③트로이화된 바이너리 : 해킹 후에 공격자는 백도어를 포함하거나, 자신의 행동을 숨길 수 있는 시 스템 바이너리로 기존의 것을 대체한다.대부분이다. 컴퓨터 사용자와 관리자는 대체로 자신과 관련있는 단어나 일반적 단어를 사용한다. 그러므로 시스템 안으로 들어가기 위한 패스워드를 추측할 수 있다. 무차별 공격 툴은 아주 쉽게 패스워드를 검색해 볼 수 있다.3. 취약성을 이용한 공격취약점은 해커가 할 수 없을 것으로 예상한 동작을 할 수 있게 하고, 가질 수 없을 것으로 예상한 권한을 획득하게 하는 운영체제, 애플리케이션, 스크립트에 있는 문제이다. 프로그램이나 운영체제에서 발견되는 약점 중 상당수는 시스템에 대한 루트 권한을 허가하는 버퍼 오버플로우이다. 이런 침입은 시스템에서 파괴적이며, 루트 권한을 허가하는 버퍼 오버플로우이다.①버퍼 오버플로우 : 버퍼 오버플로우는 부적당한 프로그래밍에 의해 발생한다. 해커가 버퍼 오버플로우를 이용할 때, 프로그램의 버퍼나 변수를 많은 정보로 채우게 된다. 리눅스 시스템이나 애플리케이션에는 많은 버퍼 오버플로우 약점이 있어서 웹 브라우저와 리눅스 시스템을 가진 사람이면 누구나 다양한 익스플로잇 스크립트를 이용하여 취약점을 공격할 수 있다. 일반적인 리눅스 시스템에 대한 공격은 다음과 같은 것이 있다.■ rpc.mounttd (NFS 서비스의 일부)■ rpc.statd (NFS 서비스의 일부■ imapd/popd■ wu-ftpd익스플로잇 프로그램이 작동할 때, 공격자는 유용한 동작을 수행하는 공격을 갖게 되는데, 이 가운데 일반적인 것은 시스템(패스워드 없는 계정이나 특정 포트 청취자)에 백도어를 추가하거나 공격자가 시스템에 직접 접근할 수 있도록 셸을 시작하는 것이다.4. 불필요한 서비스리눅스 배포판은 처음 설치했을때 불필요한 서비스가 많이 구성되어 있다. 이런 서비스들은 대부분의 리눅스에서 사용되지 않으며, 가동하지도 않는 경우가 많다.①서비스 거부 공격(DOS : Denial-of-Service) : 서비스 거부 공격은 특정 서버가 클라이언트에게 자신이 제공해야 할 본래 서비스를 제공하지 못하게 하는 모든 공격 행위를 지칭한다. 이 공격은 시스템 파괴 공격격을 수행하는 기법이다. 인터넷의 곳곳에 많은 원격 에이전트를 설치하여, 공격자는 플러드의 수를 증폭시키며, 여러분과 ISP를 곤란에 빠뜨린다. 여기에 사용되는 공격은 새로운 것은 아니지만, 플러드의 양을 늘이기 위해 한꺼번에 진행된다. 동시에 여러 시스템에 침투하기 위해서 자동화된 익스플로잇이나 웜이 사용된다.ⓐ트리누(Trinoo) 공격 : 트리누는 많은 호스트로부터 통합된 UDP foold 서비스 거부 공격을 유발하는데 사용되는 도구로 몇 개의 서버들과 많은 수의 클라이언트들로 이루어진다. 공격자는 트리누 마스터에 접속하여 마스터에게 하나 혹은 여러 개의 IP 주소를 대상으로 서비스 거부 공격을 수행하라고 명령을 내린다. 그러면 다수의 클라이언트들은 특정한 시간이 되면 공격대상자들에게 DoS 공격을 수행한다.ⓑTFN 공격 : TFN은 트리누와 거의 유사한 분산 서비스 거부 도구로 많은 소스에서 하나 혹은 여러 개의 목표 시스템에 대해 서비스 거부 공격을 수행한다. TFN은 TCP SYN flood 공격, ICMP echo 요청 공격, IVMP 브로드캐스트 공격을 할 수도 있다.ⓒStacheldraht 공격 : Stacheldraht는 트리누와 TFN을 참고하여 제작된 도구로써 이들이 갖고 있는 특성을 대부분 가지고 있는 공격기법이다.- 해킹으로 마스터와 에이전트로 이용할 수천 개의 시스템에 침입하여 루트권한을 획득하고 그 곳에 클라이언트와 데몬 프로그램을 설치한다. 이 작업을 위해서는 단시간 내 많은 시스템을 연결아 원격 해킹할 수 있는 자동화된 최신 해킹툴이 이용된다.- DDoS 공격 단계 : 공격자 시스템에서 마스터 시스템과의 암호통신용 프로그램을 실행시켜서 마스터를 통해 에이전트 시스템의 데몬으로 공격대상 시스템/네트워크에 DDoS 공격을 하도록 한다.ⓓTFN2K 공격 : TFN의 발전된 형태로서 다음과 같은 특징이 있다.- 통신에 특정 포트가 사용되지 않고 암호화되어 있으며, 프로그램에 의해 UDP, TCP, ICMP가 복합적으로 사용되며 포트도 임 패스워드를 검사하는데, ‘a'에서 ’000000000000‘까지 모든 가능한 조합을 검사한다. Viper가 모든 가능한 알파벳과 숫자의 조합을 검사하기 때문에 실행하는 데는 매우 오랜 시간이 걸릴수 있다. 12문자 길이의 스트링 안에서 모든 가능한 조합을 검사하면, 3e21개 이상의 패스워드를 검사해야 한다. Viper는 매우 느리고, 작동하는데 많은 과정이 있다. 게다가 윈도우를 iconify하기 위한 시도는 몇 분 정도 걸린다. 그러나 리눅스 컴퓨터에 대한 접근 권한이 없다면 다른 플랫폼에서도 리눅스 패스워드를 크래킹하는 것이 가능하다는 것을 알아두자.④Slurpie : 분산된 환경 안에서 작동할 수 있는 패스워드 크래킹 프로그램이다. Slurpie는 동시에 여러 대의 컴퓨터에서 작동될 수 있기 때문에 크래킹 과정에서 상당히 속도를 낼 수 있다. 많은 호스트에서 작동시키려면, 각 컴퓨터에 Slurpie를 설치하고 각 컴퓨터의 IP를 Slurpie 안의 hoses.dat 파일에 더하도록 한다.Ⅳ. 해킹 후 접근 유지 기법해킹당했다. 해커가 시스템에 들어오게 되었다. 하지만 해커의 작업은 루트 접근을 획득하는 것만으로 끝나지 않는다. 이 시점에서 해커의 목표는 대부분 동일하다. 바로 컴퓨터에 대한 접근을 획득하는 것이며, 해커는 접근 권한을 잃지 않으려 한다. 또 다른 시작에서 볼 때, 제어에 관련된 문제이기도 하다. 해커가 시스템에 침투하여 시스템을 소유할 수 있음을 보여주는 것이다. 해킹을 수행한 다음 목표는 시스템을 알람 설정 없이 사용할 수 있도록 하는 작업이다.1. 호스트 기반 인증과 사용자 접근이 방법은 해커가 루트 접근을 획득하고 나면 시스템 상에서 발판을 유지하는 데에 매우 효과적이다. 이 변화에 의해 수정된 파일을 액티브하게 모니터링하지 않으면, 누군가가 시스템에 엔트리 포인트를 남겨 두었다는 사실을 알지 못할 것이다.①hosts.allow와 hosts.deny에 대한 수정 : /etc/hosts.allow 파일은 어떤 클라이언트가 연결될 것 부여받는다.①/etc/hosts.allow 파일 수정 : /etc/hosts.equiv 파일은 기능적으로 등가인 것으로 가정되는 컴퓨터의 목록을 포함하고 있으며, 이 그룹 안에 있는 시스템상의 사용자는 패스워드 없이 다른 시스템에 로그온할 수도 있다. 사용자 이름을 hosts.equiv 파일에 포함시키는 것은 해킹된 컴퓨터의 사용자로써 사용자가 로그인할 수 있도록 허가한다.②.rhosts 파일 수정 : 모든 리눅스 사용자는 .rhosts라고 하는 파일을 홈 디렉토리에 생성할 수 있으며, 어떤 사용자가 어떤 컴퓨터에서 자신의 계정으로 패스워드 없이 로그인하는 것이 가능한지를 나타내 준다. 그러므로 해커는 이 .rhosts 파일을 자신의 취향대로 생성하여 특정 계정으로 즉시 접근할 수 있다.3. 트로이 목마화된 시스템 프로그램해커가 시스템에 대한 제어권한을 획득하였다면, 기본의 프로그램을 취하여 원본의 기능은 그대로 유지하도록 하면서 추가적인 기능을 수행하도록 다시 컴파일하고자 한다. 이런 동작을 트로이화, 그 결과로 생성된 프로그램을 트로이화된 바이너리라고 한다.①로그인 보고 : 대부분의 로그인 프로그램은 로깅 정보를 wtmp, utmp, syslog 파일에 기록한다. login, so, sudo, in, telnetd, sshd, rlogind 등과 같은 것을 다시 컴파일 함으로써 해커는 로그인이 모두 기록되는 것을 막을 수 있다.w, who, last 같은 명령어는 누가 현재 로그인하고 있는지, 이전에 누가 로그인하였는지를 확인하기 위해 wtmp, utmp 파일을 스캔한다. 이 로그인에 관한 확인을 수행하는 명령어를 수정함으로써 해커는 이 파일의 내용을 변화시키지 않고도 보이지 않는 존재로 남을 수 있다.②로깅 : 해커가 트로이화할 것 같은 다른 프로그램으로는 syslogd 데몬 자체가 있다. 대부분의 시스템 프로그램은 syslogd에 자신의 로그를 제출하게 되는데, 로그를 /var/log에 있는 로컬 파일이나 다른 syslogd 서버 같은 적절한 목적지로다.

공학/기술| 2006.06.01| 9페이지| 1,000원| 조회(1,436)

해킹, 보안, 리눅스, 해킹 기법, 해킹 원리

미리보기

닫기