정보보안기사&산업기사 필기 11장 요약 - 접근통제 공격 유형

* 2020 조현준 정보보안기사 산업기사 필기 + 핵심기출 1200제 정보보안기사 & 산업기사 필기 교재를 기반으로 요약하였습니다.

Section 11. 접근통제 공격 유형

1. 패스워드 크래커

1) 사전 공격

▶ 패스워드 사전 파일을 이용하여 접속 계정을 알아내는 해킹 방법

2) 무차별 공격

▶ 성공할 때까지 가능한 모든 조합의 경우의 수를 시도해 원하는 공격을 시도하는 해킹 방법

3) 레인보 테이블을 이용한 공격

▶ 레인보 테이블은 하나의 패스워드에서 시작해 특정한 변이 함수로 변이된 형태의 여러 패스워드를 생성

2. ICT 기반 사회공학 공격 기법

1) 사회공학

▶ 일반적인 신뢰할 수 있는 컴퓨터 프로그램, 이메일, 웹 사이트 등으로 위장하여 공격자 의도대로 희생자의 정보를 탈취하기 위해 악성코드를 설치하는 공격 방법

2) 피싱

▶ 개인정보 + 낚시 > 개인정보를 낚는다

3) 스미싱

▶ SMS + 낚시 > 휴대폰 문자메시지를 이용하여 피싱하는 방법

4) 은닉채널

▶ 비밀정보를 다른 사람이 알지 못하게 하여 전달하는 방법

5) 방사

▶ 공격자들이 정보를 훔치기 위해 사용하는 방법으로 컴퓨터와 장치로부터 방출되는 전기적 신호를 가로채는 방법