정보 보안과 보안 기법 요약 정리 - 컴퓨터 일반 필기 대비

🔐 정보 보안과 보안 기법 요약 정리 - 컴퓨터 일반 필기 대비

정보 보안과 보안 기법은 컴퓨터 일반 시험에서 매우 자주 출제되는 핵심 영역입니다. 보안 위협 유형, 암호화 기법, 백신, 개인정보 보호법 등 전 범위를 상세히 정리해두어야 헷갈리지 않고 정확하게 문제를 풀 수 있습니다.

1. ⚠️ 데이터 침입 형태 (4대 위협)

가로막기 (Interruption): 정보의 흐름을 차단

가로채기 (Interception): 전송 중인 정보를 몰래 도청

변조 (Modification): 인가받지 않은 자가 정보를 수정

위조 (Fabrication): 존재하지 않는 데이터를 조작하여 마치 보낸 것처럼 위장

2. 🧑‍💻 해킹과 악성 행위

해킹: 시스템 침투

크래킹: 침투 후 시스템 파괴

트로이 목마: 정상 프로그램으로 위장하여 내부에서 동작

DDoS: 분산 서비스 거부 공격

백도어: 몰래 설치된 비정상적인 접근 경로

스푸핑: 타인의 신원을 도용

스니핑: 데이터 훔쳐보기 (패킷 감청)

피싱: 가짜 사이트로 개인정보 유도

키로거: 키보드 입력 내용 탈취

 

3. 🔐 정보 보안의 보안 요건

기밀성: 인가된 사용자만 정보 접근 가능

무결성: 정보가 변조되지 않도록 유지

인증: 사용자 신원 확인

접근 제어: 불법 접근 차단

침입 탐지: 침입 여부를 실시간 탐지

부인 방지: 송수신 사실을 부인하지 못하게 함

4. 🔥 보안 장비와 시스템

방화벽(Firewall): 외부로부터의 불법 접근 차단 (내부 침입 탐지 불가)

프록시 서버: 서버와 클라이언트 사이 중계 역할, 캐시 기능 제공

5. 📜 저작권 보호

공표권: 저작물 발표 여부 결정

배포권: 원작 또는 복제물을 대중에게 제공

전송권: 유무선 방식으로 저작물을 송신

복제권: 복사, 녹음, 녹화 등을 통한 재제작 권리

발행권: 수요를 위한 복제/배포 행위

저작권 발생: 창작과 동시에 발생하며 별도 등록 불필요

보호 기간: 사망 후 70년, 공동 저작은 마지막 저자 기준

보호 제외 대상: 법령, 시사보도, 공공문서 등

 

6. 🧾 개인정보 보호법

개인정보 정의: 성명, 주민번호, 영상, 식별 가능한 모든 정보

간접정보: 결합해 특정 개인 식별 가능 시 개인정보

개인정보 침해 유형

- 동의 없는 수집

- 기술적/관리적 보안 미비

- 목적 외 이용

- 동의 없는 제3자 제공

- 회원 탈퇴 후 미파기

보호 실천 방법

- 비밀번호 다양화 및 주기적 변경

- 백신 및 보안패치 활용

- 주민번호 대신 아이핀 사용

- 명의 도용 확인 서비스 활용

- P2P 공유 폴더에 개인정보 저장 금지

- PC방에서 금융 거래 금지

- 출처 불명 자료 다운로드 금지

 

7. 🔐 암호화 기법 비교

비밀키 (대칭키): 하나의 키로 암복호화, 속도 빠름, DES 방식

공개키 (비대칭키): 공개키/비공개키 사용, 속도 느림, RSA 방식

 

암호화 프로토콜

PEM: 전자우편 내용 암호화, 인증 중심

PGP: 사용은 간편하지만 보안성은 낮음

SSL: 개인정보 보호용, RSA 기반

SET: 안전한 전자상거래용

SEA: 전자서명 및 SSL/SHTTP 보완

SHTTP: 웹에서 파일 안전 교환 (HTTP 확장)

8. 🦠 컴퓨터 바이러스 종류와 증상

부트 바이러스: 부팅 방해, 미켈란젤로 등

파일 바이러스: 실행 파일 손상, 예루살렘 등

부트파일 바이러스: 부트+파일 감염, 나타스 등

매크로 바이러스: MS오피스 문서 감염, 멜리사 등

웜 바이러스: 자기복제 후 네트워크 전파

랜섬웨어: 시스템 암호화 후 금전 요구

예방 방법

- 백신 최신화

- 이메일 첨부 파일 조심

- 공신력 있는 사이트 이용

- 중요 자료 백업

- 방화벽 설정

- 의심되는 USB 사용 자제

9. 🛡️ 백신 프로그램

백신 프로그램은 손상된 파일을 진단, 치료, 예방하는 도구입니다. 노턴, 안랩, 카스퍼스키 등이 대표적입니다.

10. 🧬 바이러스 유형

- 연결형 바이러스

- 기생형 바이러스

- 겹쳐쓰기 바이러스

- 산란형 바이러스

정보보안과 보안 기법은 방대한 내용이지만 시험에 매우 중요하므로 반복 학습과 요약 정리를 병행해야 합니다.