1. 컴퓨터 바이러스란 무엇인가?컴퓨터 바이러스란 정확히 표현하면 컴퓨터 바이러스 프로그램(이하 컴퓨터 바이러스)이다. 즉, 사용자가 원하지 않는 동작을 하는 컴퓨터 프로그램의 일종으로 자기복제 기능(코드)을 가지고 있는 응용 프로그램, 또는 코드의 일부분을 의미한다. 그러므로 우리가 게임을 할 때 게임 프로그램을 실행시키듯이, 또는 문서를 작성할 때 ?한글?이나 ?MS-WORD? 프로그램을 실행 시키듯이 컴퓨터 바이러스도 실행을 시켜야만 감염되고 피해를 입게 되는 것이다. 컴퓨터 바이러스라는 이름으로 불리게 된 원인은 앞서 설명한 바와 같이 자기 복제 기능이 있어서 자기 자신과 같은 코드를 복사하여 다른 시스템이나 파일에 복사하여 감염시키는 기능이 있기 때문에 생물학적 바이러스와 유사한 기능을 가지고 있다고 해서 붙여진 이름이다. 이와 같은 컴퓨터 바이러스는 다음과 같은 몇 가지 공통적인 기능적 특징을 가지고 있다.1)복제(증식) 기능컴퓨터 바이러스는 불특정 다수의 시스템에 감염 시키기 위해 자기 자신을 복제하여 다른 파일, 또는 시스템으로 감염을 확산 시킨다.2)은폐 기능불특정 다수를 대상으로 많은 시스템을 감염 시키기 위하여 사용자가 감염 사실을 알지 못하게 해야 한다. 따라서 파일 크기나 내용을 감염 전의 상태로 보여지게 하여 백신 프로그램 등이 감지하지 못하도록 한다.3)파괴 기능감염된 시스템은 어느 특정한 날이나 특정한 환경이 충족되면 미리 작성된 프로그램에 의해 데이터 파괴, 시스템 동작 이상 등을 유발하게 된다. 단순하게 파일을 삭제하거나 덮어쓰는 기능에서 시스템의 정상적인 동작을 방해하는 기능까지 매우 다양하다.2. 컴퓨터 바이러스의 감염을 막으려면컴퓨터 바이러스에 감염 되는 경로는 굉장히 다양하다. 그 중에서 많이 신고되는 경우를 살펴보면 다음과 같다.1) 전자우편의 첨부파일을 통해 감염되는 경우주로 웜(Worm) 형태의 프로그램이 전자우편을 이용하게 되는데 가장 확산 속도가 빨라서 최근 많이 이용하는 방법이다. 바이러스에 감염된 파일을 첨부불가능하기 때문에 해당 CD는 폐기해야 하며 불법복제 CD는 사용하지 않는 것이 좋다.3) 사내 네트워크를 통해 감염되는 경우가정에서 사용하는 PC는 자신만 조심하면 얼마든지 안전하게 PC를 유지할 수 있다. 그러나 네트워크 환경으로 연결되어 있는 환경인 경우에는 다른 사람의 감염되어 뜻하지 않게 피해를 보는 경우가 많다. 기업 등 사내 네트워크 환경에서 자료를 공유하기 위해 폴더를 공유 설정하는 일이 있는데 이 때 권한 설정에서 ?읽기?와 ?쓰기?를 모두 허용하면 바이러스에 감염된 다른 PC로부터 바이러스가 감염될 수 있다. 전자우편을 통해 확산되는 바이러스의 경우 첨부파일을 실행해야만 감염되는 데 반해 이런 네트워크 확산 기능을 가지고 있는 바이러스는 자신의 부주의가 아니더라도 감염될 수 있는 가능성이 있어 주의해야만 한다. 또한 폴더의 공유는 외부 시스템으로부터 해킹을 당할 수 있는 가능성이 많으므로 꼭 필요한 경우라면 ?읽기? 권한만을 허용하고 암호를 설정하여 두는 것이 비교적 안전하다.4)오래된 디스켓을 사용하다가 감염되는 경우최근에는 거의 제작되고 있지 않고 발견 되지 않는 DOS용 바이러스가 가끔 신고되는 경우가 있다. 이런 경우는 대부분 예전에 사용하다가 보관해 놓은 디스켓을 재활용 하기 위해 사용하다가 감염되는 경우인데 아무런 의심 없이 사용하다가 피해를 보는 일이 종종 있다. 보관해 놓은 예전의 디스켓을 사용할 때에는 반드시 바이러스 감염 여부를 확인 하고 재 사용하는 것이 바람직하며 PC의 안전을 위해서는 꼭 필요한 경우가 아니라면 사용하지 않는 것이 좋다.위에서 살펴본 바와 같이 주 감염 경로를 알면 바이러스를 예방하기는 훨씬 쉬워진다. 백신 프로그램을 사용할 때에도 그 다양한 기능을 충분히 알고 사용하는 사람과 그렇지 않은 사람과는 많은 차이가 있다. 적지 않는 돈을 들여 구입한 백신 프로그램을 설치하여 놓고 진단/치료 기능만을 사용하거나 엔진 업데이트를 하지 않아 무용지물로 만드는 경우도 많이 있다. 전자우편을 통해 많은 정보를 주고 긴 채 많은 시스템에 확산될 수 있도록 하는 기능에 좀 더 초점을 맞추어 제작되고 있다. 감염되는 실행 파일의 종류로는 확장자가 EXE, COM인 파일이 대부분이며 Windows에서는 보조 실행 파일인 DLL, PIF 등의 파일도 감염 시킨다. 부트/파일 바이러스는 이러한 두 가지 기능을 모두 가지고 있는 바이러스로 복잡한 기능 만큼이나 분석이 까다로워 백신 제작을 어렵게 했던 바이러스 종류이다.4. 컴퓨터 바이러스의 분류컴퓨터 바이러스는 여러 방법으로 분류된다. 컴퓨터 바이러스의 기능적 발전에 따른 세대별 분류, 감염위치에 따른 분류, 그리고 기능에 따른 분류가 있다. 컴퓨터 바이러스를 분류하는 방법이 다양한 것은 그만큼 컴퓨터 바이러스 프로그램은 제작자의 의도에 따라 여러 방법으로 구현될 수 있으며 정해진 규격이 없다는 것을 의미한다. 또한 어떤 분류법도 현재까지 나타난 모든 바이러스 종류를 모두 명확하게 분류할 수 없으며 대표적인 특징에 따라서 각각의 분류법을 혼용하여 사용한다.1)세대별 분류컴퓨터 바이러스를 세대별로 구분한다는 것은 이제 큰 의미가 없다. 왜냐하면 컴퓨터 바이러스의 개념적 범위가 확대되었을 뿐만 아니라 그 기능도 확대되었기 때문이다. 이러한 세대별 분류는 컴퓨터 바이러스가 기능적으로 발전하는 단계를 구분한 것으로 최근에는 기능의 발전이 아니라 그 유형의 다양성이 더욱 중요시되기 때문에 세대별 분류를 이해 하는 것은 많은 도움을 주지는 못한다. 그러나 요즘과 같이 컴퓨터 바이러스와 각종 유해 프로그램과의 경계가 모호해지고 있는 상황에서 컴퓨터 바이러스가 발전하는 과정을 정확하게 이해하고 적절한 바이러스 방역 대책을 수립하고자 하는 목적으로 설명하고자 한다.(1) 1세대 바이러스가장 원시적인 형태의 컴퓨터 바이러스로서 컴퓨터 바이러스 프로그램의 가장 기초적인 자기 복제 기능과 데이터 파괴 기능만을 가지고 있다. 1980년대 후반에 발견된 예루살렘, 핑퐁 바이러스 등이 이에 해당한다.(2) 2세대 바이러스 : 암호형컴퓨터 바이러스가 알려지기 용한다. 더 나아가 암호화 알고리즘을 함께 사용하면서 다양한 알고리즘을 함께 사용하는 방법은 백신 개발자들을 더욱 곤혹스럽게 만들고 있다. 단순 유형의 다형성 바이러스의 경우에는 백신 프로그램이 거의 100% 진단과 치료가 가능하지만 복잡 다양한 기법을 사용한 다형성 바이러스의 경우에는 진단율이 많이 떨어진다. 다형성 바이러스는 제작하기도 어려울 뿐만 아니라 진단하기에도 어려움이 많다. 백신 프로그램의 성능을 구분하는 방법으로 다형성 바이러스의 진단율, 또는 오진율을 척도로 삼기도 한다.(5) 5세대 바이러스 : 매크로 바이러스컴퓨터 바이러스가 감염되는 매개체가 주로 실행 가능한 파일이라는 점을 앞서 설명하였다. 그러나 다양한 응용프로그램이 개발되고 그 기능이 확장되면서 스크립트 형태의 실행 환경을 이용하는 바이러스가 나타나게 되었다. 주로 MS사의 OFFICE프로그램의 매크로 기능을 이용하는 바이러스인데 VBS(Visual Basic Script)를 이용하여 제작된다. 일반 파일 바이러스가 실행 가능한 파일(확장자가 EXE, COM 등)에 감염되는데 비하여 매크로 바이러스는 Word나 Excel 과 같은 문서 파일에 감염되어 해당 문서 파일을 열 때 동작 하도록 제작된다. 매크로 바이러스는 업무용으로 사용하는 문서 파일을 공격한다는 점에서 재산 손실을 야기할 수 있는 가능성이 많으며 스크립트 형태로 제작되기 때문에 변종이 많이 양산된다는 특징이 있다. 비교적 샘플 입수와 분석이 수월하다는 점은 변종 양산이라는 단점과 함께 백신 개발이 수월하다는 양면적인 특징을 가지고 있다.(6) 차세대(Next Generation) 바이러스매크로 바이러스 이후에 다양한 기능적 특징을 가진 유해 프로그램이 많이 나타났다. 그러나 하나의 세대로 분류하기에는 너무 다양하고 광범위하기 때문에 굳이 분류하지 않고 현재와 가까운 미래를 통틀어 몇 가지 공통적인 특징만을 설명하고자 한다.5세대 바이러스에서 나타난 스크립트 유형의 바이러스가 더욱 활성화 되어가고 있으며 전자우편이나 네트워 ?C:?를 찾는다. 만약 BIOS에 ?C:?만을 찾도록 설정하였다면 당연히 FDD로는 부팅이 되지 않을 것이다. 시스템이 MS-DOS인 경우 파일명이 ?IO.SYS?인 파일과 ?MSDOS.SYS?인 파일을 찾게 되는데 찾는 드라이브에 이 두 파일이 없다면 ?시스템 파일을 찾을 수 없다?라는 내용의 메시지가 출력되고 부팅이 이루어지지 않는다.4. 위 단계의 부트 파일이 있는 위치를 찾으면 BIOS는 첫번째 섹터인 MBR(Master Boot Record)의 정보를 복사하여 메모리의 특정 위치(7C00 번지)에 저장한다.5. 이제 PC의 통제권은 BIOS에서 부트레코드의 정보로 넘어오게 되며 초기 시스템 파일을 포함하여 운영체제의 나머지 파일, 그리고 각종 드라이버 정보를 담고 있는 시스템 구성파일(MS-DOS의 경우 Config.sys)등을 차례로 로드 한다.6. 이 때 사용자(또는 특정한 응용 프로그램)가 부팅 과정에서 실행하고자 하는 명령어를 담고 있는 파일을 함께 로드 한다. MS-DOS의 경우에는 Autoexec.bat파일이며 Windows의 경우에는 Win.ini 등이다.7. 이제는 PC의 통제권은 운영체제로 완전히 넘어가게 되며 사용자가 요구한 초기 명령어들을 수행하고 난 뒤 명령어 입력 대시 상태가 되면 부팅 과정이 모두 완료된 것이다.부트 바이러스는 위 4단계의 MBR 복사 단계를 이용하게 되는데 만약 부트 바이러스에 감염된 디스켓으로 PC를 부팅하였을 경우 해당 PC의 메모리에 바이러스 코드가 저장되고 부팅 후 사용하는 모든 디스켓은 이 바이러스 코드가 복사되어 디스켓의 MBR에 저장되는 방법으로 감염이 이루어지는 것이다. 1980년대부터 1990년대 초반까지는 HDD의 가격이 높았기 때문에 대부분 FDD를 이용하여 데이터를 저장하였으며 부팅도 FDD를 이용하는 경우가 대부분이었기 때문에 이러한 부트 섹터는 바이러스가 감염되고 확산되는데 가장 유용한 수단이었다.3)파일(File) 바이러스파일 바이러스는 바이러스의 기능적 특징 중 하나인 감염 대공한다
1. GPS란GPS(Global Positioning System)는 인공위성을 이용한 범세계적 위치결정 체계로, 정확한 위치를 알고 있는 위성에서 발사한 전파를 수신하여 관측점까지의 소요시간을 관측함으로써 관측점의 위치를 구한다. GPS는 NNSS와 교체된 새로운 항법체계이다. 인공위성의 도플러 관측에 의한 항법체계인 NNSS는 낙도의 위치결정과 개발도상국의 지도 작성을 위한 기준점 측량 등에 유효하게 이용되고 있으나, 관측의 소요 시간과 정확도 면에서의 문제점을 보완하기 위해 GPS가 등장하게 되었다. 여기에 GPS와 NNSS를 비교한 표가 있다.NNSSGPS개발시기1950년대1973년대실용화된 시기1967년 일반인에게도 개방1993년까지 24시간 3차원측량이 가능사용되는 주파수150MHz 400Mhz1575.42MHz(C/A)1227.6MHZ(P2)주기약 107분약 0.5항성일(약11시간 58분)궤도고도 약1075km의 극궤도 운동고도 20183km의 6궤도면을 원궤도 운동구성위성 5개위성 27대(24대 위성+3대의 보조위성)오차수M아주 근사한 값(μ단위)이용좌표계WGS-72전세계적으로 공동좌표계(WGS84)를 사용함거리 관측법인공위성의 도플러효과이용전파의 도달 소요시간을 이용(위성으로부터 거리관측)현재 활동 사항1994년 완전 폐지됨일정한 시간대에서만 3차원측량이 가능함GPS는 1970년대 초반부터 미국정부에 의해 개발되어 60억불의 예산을 투자하여 만든 항법체계이다. 본 취지는 군사적 목적으로 시작되었지만,GPS신호의 일부를 민간인이 사용할 수 있도록 하는 것을 전제로 미의회가 승인하여 GPS신호중 L1,C/A코드는 민간에게 개방되었지만 군사적인 면에 비춰보면 많은 오차가 산재되어 있다.2. GPS의 역사1950년대 후반과 1960년대 초기에 걸쳐 미 해군은 위성에 기초한 두 종류의 측량 및 항해 체계를 마련하였다. 트랜짓(Transit)이라고 불리워진 시스템은 1964년부터가동되기 시작하였고 1969년에 일반에게 공개되었다. 한편 티메이션(Timat 가격의 약 1/4인 1천말 달러로써 지금까지 GPS 체계를 유지하는데 미국방성에서 투자한 금액은 100억 달러 이상이다. 각 위성의 무게 900kg 정도로 태양 전지판을 완전히 펼쳤을 경우 폭이 약 5m 로 아래의 사진에서 SV3 의 모습을 볼 수 있다.2) 관제 부문 (Control Segment)GPS의 관제는 하나의 주 관제국(MCS: Master Control Station)과 무인으로 운영되는 다섯개의 부 관제국(Monitor Station)으로 구성된다. 주 관제국은 미국 콜로라도 스프링의 팰콘 공군기지에 위치해있고 부 관제국들은 전세계에 나뉘어져 배치되어있다. 한편 이들 관제국 이외에 적도면을 따라 일정한 간격으로 위치하고 있는 3개의 지상 안테나를 운영하고 있으며 유사시 주 관제국을 대신할수 있는 두개의 예비 주 관제국을 하나는 캘리포니아의 써니베일, 다른 하나는 메릴랜드의 락빌에 두고 있다.무인으로 운영되는 부 관제국들은 주어진 시간에 관측할 수 있는 모든.GPS 위성의 신호를 추적, 신호를 저장한 다음 주 관제국으로 전송하게 되는데 이 통신 시설을 DSCS(Defense Satellite Communication System)이라고 부른다. 이렇게 여러 부 관제국에서 보내온 자료를 주 관제국에서는 방송궤도력(Broadcast Ephemerides)과 위성에 있는 원자시계 오차(Clock-bias)를 추정하는데 사용하며 결과를 주기적으로 GPS 위성으로 전송하게 된다.3) 사용자 부문 (User Segment)GPS의 사용자 부문은 GPS 수신기와 사용자 단체로 이루어진다. GPS 수신기는 위성으로 부터 수신받은 신호를 처리하여 수신기의 위치와 속도, 시간을 계산하는데 4개 이상 위성의 동시관측을 필요로 한다. 이것은 3차원 좌표와 시간이 합쳐져 4개의 미지수를 결정해야 하기 때문이다. GPS 수신기는 현재 항해와, 위치 측량, 시간보정등 다양한 분야에 이용되고 있다.5. 측량측지분야에 종사하는 사람들은 수년 전부터 GPS를 이용하여 극히 정할 수 있는 여러 오차원인을 제거할 수 있는 능력을 갖추어야 하며, 이 때 필요한 각종 환경변수들의 적절한 모델을 갖고 있는 고정밀 자료처리 프로그램이 필요한다일반적으로 상용화된 고정밀 GPS 자료처리 프로그램은 기선거리에 대하여 백만분의 일(1ppm: 1 part per million) 또는 천만분의 일 정도의 정밀도를 가지며, 스위스 베른대학의 천문 연구소에서 개발한 Bernese GPS S/W와 같은 연구용 프로그램의 경우, 두 수신기간의 직선거리에 대해 1억분의 2(20 ppb: part per billion)의 정밀도로 위치를 측정할 수 있는 능력을 갖고 있다.실시각 이동측위(RTK) 기법GPS의 신호체계상 반송파에 의한 위치결정 방법이 코드에 의한 위치결정보다 정밀도면에서 큰 이득을 주지만, 반송파에 의한 단독측위 역시 후처리 상대측위 기법보다는 정밀도가 떨어지는 단점을 가지고 있다. 광범위한 관측점의 정밀 좌표들을 빠른 시간내에 획득하기 위해서는 이동측량을 수행하는 동시에 후처리 자료처리 기법이 갖는 정밀도에 근접한 결과를 산출할 수 있는 방법이 요구된다.이러한 목적을 위해 개발된 것이 고정밀 이동측량 기법인 RTK (Real Time Kinematic)로서, 기본개념은 정밀한 위치를 확보한 기준점의 반송파 오차 보정치를 이용하여 사용자가 실시각으로 수 cm의 정밀도를 유지하는 관측치를 얻을 수 있게 하는 것이다. RTK의 기본개념은 오차보정을 위해 기준국에서 전송되는 데이터가 반송파 수신자료라는 것을 제외하고는 DGPS의 개념과 거의 유사하다. 다만 RTK가 각 위성에 대한 반송파 측정치를 지속적으로 제공하여야 하고, 정보의 전송장애로 발생할 수 있는 오차의 한계가 DGPS보다 상대적으로 크기 때문에 보다 안정적이고도 신속한 정보전달 통신 시스템이 요구된다. 현재 GPS를 응용하는 여러 분야에서 DGPS와 RTK가 주로 사용되고 있으며, GIS나 측량, 항법등 모든 응용분야가 RTK 기법의 사용에 초점을 맞추어 실용화되고 있다.6. 정확도NNSS법은 코드를 이용하며 C/A 코드와 P 코드 중 어느 것을 사용하느냐에 따라 다음과 같이 두 가지로 나누어 생각할 수 있으며 가장 낮은 정밀도를 보인다.Standard Positioning System(SPS)민간 이용자들은 SPS를 무료로 제한없이 수신받을 수 있다. 대부분의 수신기는 SPS 신호를 받을 수 있도록 되어있으며 SPS의 정밀도는 미 국방성의 정책에 의해 고의적으로 제한된다. SPS의 예상되는 정밀도는 다음과 같다.수평 100 m수직 156 m시간 167 nanosecond이 수치들은 95% 정밀도 내의 오차를 말하는 것이다.Precise Positioning System(PPS)암호 해독 장치를 갖춘 허가된 사용자만이 특별히 고안된 수신기를 이용하여 PPS를 수신할 수 있다. 미 군과 연합군, 일부 미국 정부 기관, 기타 미 정부로부터 선택된 민간 사용자들이 대상이 되며 PPS를 사용할 경우 정밀도는수평 17.8 m수직 27.7 m시간 100 nanosecond 이다.2) GPS 측위기법의 정밀도 비교단독측위와 DGPS에 비해서 후처리 상대측위나 실시각 이동측위(RTK) 방법은 훨씬 높은 정밀도를 보여준다. 상대측위의 방법은 실시각 감시가 불가능한 반면에 1년 이상의 장기적인 측정을 할 경우 수 mm의 정밀도로 측정할 수 있다. 실시각 이동측위의 경우에는 실시각으로 1cm - 2cm의 정밀도로 측정이 가능하다.기법내용정밀도단독측위GPS 수신기 1대로 위치측정100mDGPS측량용과 항법용 수신기를 결합하여 이동체의 후처리 및 실시각 정밀위치 측정1m~5m후처리 상대측위2대이상의 측량용 GPS 수신기를 이용하여 고정밀 상대위치 측정하나 실시각 불가능수 mm실시각 이동측위2대 이상의 측량용 수신기를 이용하여 실시각 고정밀 위치 측정1cm~2cm7. 오차GPS 위치측정의 정확성을 떨어뜨리는 요소들은 크게 3부분으로 나눌 수 있다. 첫째 구조적 요인으로 생기는 오차로는 인공위성 시간 오차, 인공위성 위치 오차, 전리층과 대류층의 굴절, 잡음(Noise) 한다. DOP의 값은 2보다 적은 경우는 매우 우수한 경우이고 2-3 값을 가지면 우수 4-5 값을 가지면 보통이고 6 이상이 되는 경우의 자료는 효용가치가 없다. DOP의 종류는 여러 가지가 있지만 가장 많이 사용되는 것은 PDOP(Positional DOP)라고 한다. GPS 수신기는 관측된 데이터를 이용하여 PDOP를 계산하고, 이를 거리오차에 곱하면 측위 오차가 된다.즉, (거리오차;Range Error) x (PDOP) = (측위오차)가 된다.따라서 대부분의 수신기는 PDOP가 작은 위성의 조합을 선택하여 측위 계산을 하고 이를 표시하도록 설계되어 있다. 최근 수신기의 성 능이 좋아서 PDOP가 3인 경우 위치오차는 대략 15m CEP (Circular Error Probability), 즉, 50% 오차확률의 범위에서 평면으로 약15m정도이다.3) SA(Selective Availability)SA는 오차요소 중 가장 큰 오차의 원인이다. 허가되지 않은 일반 사용자들이 일정한도 내로 정확성을 얻지 못하게 하기 위해 고의적으로 인공위성의 시간에다 오차를 집어넣어서 95% 확률로 최대 100m 까지 오차가 나게 만든 것을 말한다. 걸프전 때 많은 수의 민간 수신기들이 군에서 사용되어졌을 때 전쟁이 끝날 때까지만 미 국방부는 SA의 작동을 중지했었다. 1996년 3월 29일 클린턴 대통령은 4년 이내에 SA 의 작동은 영원히 중지될 거라고 발표했었다. 그 시기는 아직 언제가 될지 정확히 말할 수 없지만 GPS 사업 종사자들은 조만간 그 말이 실현될 거라고 믿고 있다.8. 사용용도GPS 는 앞으로 인간에게 없어서는 않되는 1순위의 필수품으로 자리 잡을 것이다 ... 현재는 크게 보편화되어 있지 않지만 곧 GPS 의 우수성을 사람들이 인식 하게되면 그 쓰임새는 방대해진다 .. 현재 일부이지만 많은 분야에 쓰여지고 있다. 비행기,선박,우주,자동차,레저,농업,산림,지리정보.....등등 여러 분야에 쓰여지고 있다. 특히 토목 운업에 많이 쓰인다. 그 예로 택시를
