25년 1회차

원치 않는 상대에게 반복적으로 공포감·불안감을 주는 이메일·쪽지를 보내는 ㉠은 사이버 스토킹, 성적 불쾌감을 주는 글이나 음란물을 게시·유포하는 ㉡은 사이버 성폭력, 욕설·거친 언어·인신 공격성 발언을 하는 ㉢은 사이버 모욕이다.

사이버 스토킹의 판단 기준은 상대가 원치 않는데도 지속·반복된다는 점이고, 사이버 모욕은 구체적 사실 없이 경멸적 표현 자체로 상대를 깎아내린다는 점이 핵심이다.

• 사이버 명예훼손: 구체적 사실이나 허위 사실을 적시해 타인의 사회적 평가를 떨어뜨리는 행위로, 글상자의 세 항목 어디에도 맞지 않는다.
• 사이버 따돌림: 온라인 공간에서 특정인을 집단적으로 배제·조롱해 고통을 주는 행위로, 반복 발송이나 음란물 유포와는 구분된다.

반응형 디자인은 화면 크기에 맞춰 레이아웃이 자동으로 조정되어 다양한 기기에서 동일한 사용자 경험을 제공하는 디자인 기법이다.

PC·태블릿·모바일 등 뷰포트 크기가 달라도 하나의 코드로 대응하는 것이 핵심이며, 실시간 업데이트나 피드백에 따른 자동 수정, 대화형 애니메이션과는 관련이 없다.

animation-direction은 애니메이션의 재생 방향(정방향·역방향·교대 등)을 지정하는 속성으로, 여러 애니메이션 속성을 한꺼번에 묶어 지정하는 것은 animation 단축 속성의 역할이다.

• animation-delay는 애니메이션 시작까지의 지연 시간을 지정한다.
• animation-duration은 한 번 재생에 걸리는 실행 시간을 지정한다.
• animation-iteration-count는 애니메이션 반복 횟수를 지정한다.

태그는 단순히 디자인 목적으로 글자 크기를 줄이는 태그가 아니라, 저작권 표시·약관·부가 설명과 같은 부수적인 정보(fine print)를 의미적으로 나타내는 태그다.

• 
  은 단락 내에서 줄바꿈을 수행한다.
• 은 내용상 중요한 어구를 강조한다.
• 은 링크를 설정한다.

CSS(Cascading Style Sheets)의 주요 기능은 웹 페이지의 디자인과 레이아웃을 지정하는 것이다.

글꼴·색상·여백·배치 등 시각적 표현을 담당하며, 동적 상호작용은 JavaScript, 서버-클라이언트 데이터 전달은 HTTP 통신, 검색엔진 최적화는 SEO의 영역이다.

장애인차별금지 및 권리구제 등에 관한 법률은 악의적인 차별행위에 대해 벌금형뿐 아니라 징역형도 함께 처할 수 있도록 규정하고 있어, 벌금형만 가능하다는 설명은 옳지 않다.

• 지능정보화 기본법은 웹 접근성 보장을 위한 웹 표준 준수를 의무화한다.
• 장애인차별금지법은 한국수어·문자 등 필요한 수단 제공을 규정한다.
• 같은 법 시행령은 웹사이트 접근성 보장을 필요한 수단으로 제시한다.

사이버 범죄는 인터넷과 컴퓨터를 매개로 하기 때문에 신원 은닉이 쉬워 가해자를 특정하기 어렵다는 특징이 있어, 특정하기 쉽다는 설명은 옳지 않다.

익명성을 악용한 해킹·크래킹·바이러스 유포 등이 불특정 다수에게 빠르게 확산되는 것이 사이버 범죄의 일반적 특징이다.

리코나가 제시한 윤리적 인간의 세 요소는 도덕적 지식(㉠), 도덕적 감정(㉡), 도덕적 행동(㉢)이다.

무엇이 옳은지 아는 인지적 요소, 옳은 것을 실천하고 싶어하는 정의적 요소, 실제 실천으로 옮기는 행동적 요소가 함께 갖춰져야 윤리적 인간이라는 것이 리코나 인격교육론의 뼈대다.

특히 아는 데서 그치지 않고 행동까지 이어져야 한다는 점이 강조되므로, 세 번째 자리에는 반드시 실천을 뜻하는 말이 들어간다. 지혜·학식·자세·존경·책임·자율 같은 말은 개별 덕목의 이름일 뿐 인지-정의-행동의 3영역 틀에 대응하지 않는다.

반응형 레이아웃은 가로 폭을 가변으로 늘리거나 줄이며 화면 크기에 맞춰 유동적으로 변화하는 방식이고, 적응형 레이아웃은 특정 디바이스 해상도에 맞춘 여러 개의 고정 레이아웃을 준비해 전환하는 방식이다. 설명이 서로 뒤바뀌어 있으므로 옳지 않다.

• 리퀴드 레이아웃은 가로 폭을 퍼센트로 지정하는 유동형 레이아웃이다.
• 유동형 그리드 레이아웃은 윈도우 폭 변화에 따라 그리드 상 콘텐츠를 재배치한다.
• 1단/다단 레이아웃은 정보를 배치하는 단의 수로 구분된다.

기능을 잘게 나눠 표준화된 HTTP API로 호출해 쓰는 방식은 마이크로서비스 아키텍처이며, "매크로 서비스 아키텍처"라는 용어로 부르는 것은 옳지 않다.

• 데브옵스는 개발과 운영을 결합해 애자일하게 대응하는 문화·방식이다.
• 지속적 통합·배포(CI/CD)는 품질 점검 프로세스를 지속적으로 실행한다.
• 컨테이너는 가상머신보다 가볍고 빠르게 애플리케이션을 배포한다.

장애 유무와 관계없이 모든 기능을 조작할 수 있게 하고 마우스 없이 키보드로도 접근하게 하라는 것은 운용 용이성 원칙이다.

운용 용이성의 대표 검사항목이 바로 키보드 사용 보장과 초점 이동, 응답시간 조절이다. 글상자가 '사용할 수 있도록', '조작이 가능하도록'처럼 조작·이용을 반복해 언급한 점이 결정적 단서다.

• 인식 용이성: 대체 텍스트, 자막, 명도 대비처럼 콘텐츠를 지각할 수 있게 하는 원칙이다.
• 이해 용이성: 페이지 제목, 표의 구성, 입력 오류 안내처럼 콘텐츠를 이해하기 쉽게 만드는 원칙이다.
• 견고성: 마크업 오류 방지 등으로 다양한 기술에서 안정적으로 해석되게 하는 원칙이다.

자바스크립트는 컴파일 과정 없이 인터프리터가 해석하며 실행하는 스크립트 언어이므로, 컴파일 속도가 빠르다는 설명은 성립하지 않는다.

소스 코드가 별도의 목적 코드나 실행 파일로 번역되지 않고 브라우저에 내장된 자바스크립트 엔진이 읽는 즉시 실행한다. 애초에 컴파일 단계가 없으니 그 속도를 특징으로 들 수 없다.

나머지는 모두 맞는 설명이다. 조각난 코드 형태로 <script> 블록이나 외부 파일로 HTML 문서에 내장되고, 브라우저 내부 인터프리터가 바로 실행하며, C언어 계열 문법을 차용해 단순화한 덕분에 진입 장벽이 낮다.

보기의 판별 축은 ㉠ 라우터/스위치, ㉡ NAT/TCP이며, 정답은 라우터와 NAT의 조합이다.

• 라우터는 내부 네트워크와 외부 네트워크를 연결하며 IP 주소를 기준으로 최적 경로를 결정해 패킷을 전달하는 장비다. 반면 스위치는 동일한 네트워크 안에서 MAC 주소를 기준으로 프레임을 전달하는 장비여서 서로 다른 네트워크를 이어주는 역할과는 구분된다.
• NAT(Network Address Translation)는 내부의 사설 IP 주소를 공인 IP 주소로 변환해 여러 기기가 하나의 공인 IP로 인터넷을 이용할 수 있게 하는 주소 변환 기술이다. TCP는 전송 계층에서 연결을 설정하고 데이터 전달의 신뢰성을 보장하는 프로토콜로, 주소 변환 기능과는 성격이 다르다.

UI 디자인의 미니멀리즘은 불필요한 요소를 줄이고 간결함을 유지하는 것을 기본 원칙으로 한다.

화려한 애니메이션이나 최대한 많은 정보 제공, 복잡한 레이아웃은 오히려 미니멀리즘과 반대되는 방향이다.

embossed는 디스플레이 화면이 아니라 점자 인쇄기(페이지 형태의 점자 출력 장치)를 대상으로 하는 CSS를 정의하는 미디어 유형으로, "디스플레이 기능이 제한된 장치"라는 설명은 옳지 않다.

• braille는 점자 표시 장치용 CSS를 정의한다.
• aural은 음성 합성 장치용 CSS를 정의한다.
• handheld는 손에 들고 다니는 소형 장치용 CSS를 정의한다.

채팅 네티켓에서는 유언비어·속어·욕설을 최소한이 아니라 전혀 사용하지 않는 것이 원칙이므로, "최소한 사용"이라는 설명은 옳지 않다.

• 채팅을 광고·홍보 목적으로만 이용하지 않는다.
• 이모티콘·기호를 적절히 사용해 즐거운 대화를 유도한다.
• 대화방에 늦게 참여했다면 먼저 대화 흐름을 파악하는 것이 좋다.

실시간 동시 편집(협업)은 Figma의 대표적인 강점으로, Adobe XD를 Figma와 같은 수준의 실시간 협업 도구로 묶고 Sketch만 제한적이라고 서술하는 것은 옳지 않다. Adobe XD와 Sketch는 모두 클라우드 기반 공유·공동 편집 기능이 Figma에 비해 제한적으로 평가된다.

• Figma는 웹 기반이라 Mac·Windows 등 운영체제를 가리지 않고 사용할 수 있고 직관적이다.
• Sketch는 macOS 전용 도구로 UI/UX 디자인에 특화되어 있다.
• Adobe XD는 포토샵·일러스트레이터 등 어도비 생태계를 쓰는 디자이너에게 적합하다.

콘텐츠의 구조와 구성을 다루는 ㉠은 HTML, 서버와 클라이언트 간 통신 규약을 다루는 ㉡은 HTTP이다.

HTML(HyperText Markup Language)은 제목·문단·링크·이미지 같은 문서 요소를 태그로 표시해 웹 페이지의 구조를 정의하는 마크업 언어다.

HTTP(HyperText Transfer Protocol)는 브라우저가 요청을 보내고 서버가 응답을 돌려주는 전송 규약이다. CSS는 색·배치 같은 표현을, 자바스크립트는 동작을 담당하므로 '구조'나 '통신 규약'이라는 설명 어느 쪽에도 들어맞지 않는다.

배열의 마지막 요소가 제거되어 ['apple', 'banana']가 출력된다.

pop()은 배열의 맨 끝 요소를 꺼내 제거하고 그 값을 반환하는 메서드로, 사본을 만들지 않고 원본 배열 자체를 변경한다.

fruits = ['apple', 'banana', 'cherry']에서 fruits.pop()이 실행되면 마지막 'cherry'가 빠져 배열은 ['apple', 'banana']가 되고, 이어지는 console.log(fruits)가 그 상태를 그대로 출력한다. 맨 앞 요소를 제거하려면 shift()를 쓴다.

perspective(길이)는 요소에 원근감을 부여하는 3차원 변형 함수로, 2차원 변형 함수에 해당하지 않는다.

• translate(tx, ty)는 x·y축으로 이동시키는 2차원 함수다.
• scale(sx, sy)는 x·y축 크기를 조절하는 2차원 함수다.
• rotate(각도)는 평면상에서 회전시키는 2차원 함수다.

전송 중 데이터가 훼손·변조되지 않았는지 확인하는 정보보호 요건은 무결성이다.

무결성은 해시값 비교, 메시지 인증코드, 전자서명 등으로 내용이 도중에 바뀌지 않았음을 검증한다. 글상자가 '변화가 생기지 않았는가'라고 내용 변경 여부만 문제 삼는 점이 결정적 단서다.

• 인증: 거래 상대나 메시지 발신자가 본인이 맞는지 확인하는 요건이다.
• 기밀성: 인가되지 않은 사람에게 내용이 노출되지 않도록 암호화하는 요건이다.
• 부인방지: 송수신한 사실 자체를 나중에 부인하지 못하게 증거를 남기는 요건이다.

실시간 온라인 마케팅시스템(ROMS)은 방문자의 행동 데이터를 실시간으로 수집·분석해 Context 기반으로 탐지하고 사용자를 프로파일링하는 기술을 사용한다.

반면 RFM 분석은 최근성·구매빈도·구매금액을 기준으로 고객을 세분화하는 통계적 분석 기법으로, 실시간 컨텍스트 기반 처리 기술과는 성격이 다르다.

배송 물품이 다량이고 빈도가 잦으며 정기적으로 이루어질 때 유용한 것은 생산자 집약형 배송시스템이다.

생산자 집약형은 생산자(공급자) 쪽에 물량을 모아 계획된 일정에 따라 내보내는 방식이다. 물량이 많고 주기가 일정할수록 적재 효율이 올라가 건당 배송비가 낮아지고, 배송 일정과 품질을 직접 통제할 수 있다는 것이 장점이다. 글상자의 세 조건 다량·다빈도·정기가 그대로 이 방식의 성립 조건이다.

• 소비자 집약형: 흩어진 배송지(소비자)를 묶어 처리하는 방식으로, 물량을 모으는 지점이 반대편이다.
• 프랜차이즈 방식: 이미 갖춰진 가맹점 유통망을 거점으로 삼는 방식이라 배송량·주기로 정의되는 개념이 아니다.
• 택배 서비스: 소량·비정기 물량을 건당 위탁하는 데 적합해, 정기 대량 배송에서는 비용 이점이 떨어진다.

프로슈머(prosumer)는 생산자(producer)와 소비자(consumer)의 합성어로, 상품의 생산 과정에 직접 참여하거나 의견을 제시해 영향을 미치는 소비자를 의미한다.

• 리드슈머는 트렌드를 앞서 이끌며 다른 소비자의 선택에 영향을 주는 선도적 소비자를 가리킨다.
• 크리슈머는 제품을 창의적인 방식으로 활용·재창조하는 소비자를 가리킨다.
• 모디슈머는 제품을 자신만의 방식으로 변형·조합해 사용하는 소비자를 가리킨다.

괄호에 들어갈 말은 전자문서다.

전자무역의 핵심은 선하증권·신용장·상업송장처럼 종이로 오가던 무역 서류를 표준화된 전자문서로 바꿔 주고받는 데 있다. 서류 작성·발송 시간과 전사 오류가 줄어 무역 프로세스 자체가 단축된다.

인프라나 플랫폼은 이런 교환이 이뤄지는 기반·환경을 가리키는 말이지 '교환되는 대상'이 아니며, 대량메일은 무역 서류를 주고받는 수단이 아니다. 괄호 앞뒤가 '방대한 정보를 ( )(으)로 교환'이므로 교환의 형식을 가리키는 말이 들어가야 한다.

MRO(Maintenance, Repair, Operation)는 기업 운영에 필요한 소모성 자재의 구매를 대행하는 전자상거래 기업을 의미한다.

SCM은 공급망 관리, ERP는 전사적 자원관리, CRM은 고객관계관리 시스템으로 소모성 자재 구매 대행과는 관련이 없다.

전자지불수단은 계좌·카드 등록과 본인 인증 절차를 거쳐야 사용할 수 있어 현금처럼 불특정 다수가 자유롭게 사용할 수 있는 수단이 아니므로, 해당 설명은 옳지 않다.

• 기존 결제방법보다 절차가 간편하고 편리하다.
• 인증서 등을 통해 안정성이 보장된다.
• 개인정보가 노출되지 않도록 익명성을 확보해야 한다.

디지털 마케팅은 기업의 이익 중심이 아니라 소비자의 가치·편익 중심으로 전개되는 특징을 가지므로, "이익 중심 책정"이라는 설명은 옳지 않다.

• 애드슈머는 광고에 능동적으로 참여하는 소비자를 뜻한다.
• 소비자 경험 중심으로 콘텐츠와 채널을 설계한다.
• 소비자 편익을 중심으로 가치를 제공한다.

정보탐색과 사전조사를 통해 계획적으로 구매할 수 있는 것은 소비자 측면의 장점이지 공급자 측면의 장점이 아니므로 옳지 않다.

• 중간 유통 단계 생략으로 유통비를 절감할 수 있다.
• 쌍방향 커뮤니케이션으로 고객 데이터를 분석할 수 있다.
• 업무 전산화로 시간과 비용을 절감할 수 있다.

소비자가 많이 방문하고 오래 머무는 사이트나 콘텐츠를 활용해 브랜드 인지도를 높이는 것은 스폰서십 광고다.

스폰서십 광고는 특정 사이트·콘텐츠·이벤트를 후원하면서 그 안에 브랜드를 노출시키는 방식이다. 즉각적인 클릭보다 콘텐츠의 신뢰와 긴 체류시간에 기대어 브랜드 이미지와 인지도를 쌓는 데 목적이 있다.

• 배너 광고: 페이지의 일정 영역에 띠 형태 이미지를 노출해 클릭 유도에 초점을 둔 형식이다.
• 팝업 광고: 별도 창을 강제로 띄우는 방식이라 콘텐츠 후원이라는 성격과 다르다.
• 동영상 광고: 소재가 영상이라는 표현 형식의 구분일 뿐 후원 여부와는 무관하다.

이동전화·휴대 단말기 등 모바일 기기로 지불처리까지 가능한 거래는 모바일 상거래(M-Commerce)다.

판단 기준은 두 가지다. 거래 수단이 무선 이동 단말기라는 점, 그리고 조회·주문에 그치지 않고 대금 결제까지 그 단말에서 완결된다는 점이다.

• 소셜 커머스: SNS·공동구매를 활용한 판매 방식으로 단말기 종류로 정의되는 개념이 아니다.
• E-비즈니스: 상거래를 포함해 기업 활동 전반을 전자화한 더 넓은 개념이다.
• 인터넷 상거래: 인터넷 기반 거래 전반을 가리켜 '모바일 기기'라는 조건을 특정하지 못한다.

디지털 기술을 활용해 상품이나 서비스를 판매할 수 있도록 하는 마케팅을 디지털 마케팅이라 한다.

인터넷 마케팅·온라인 마케팅은 디지털 마케팅의 하위 범주로 인터넷 채널에 한정된 개념이며, 빅데이터 마케팅은 데이터 분석 기법에 초점을 둔 개념이다.

B2B2C는 기업과 기업 간 거래(B2B)와 기업과 소비자 간 거래(B2C)를 결합한 전자상거래 유형으로, 한 기업이 다른 기업의 유통망이나 플랫폼을 통해 최종 소비자에게 상품을 판매하는 구조다.

B2B는 기업 간 거래, B2C는 기업과 소비자 간 거래만을 가리키며, B2B2E는 기업이 다른 기업의 임직원(Employee)을 대상으로 판매하는 형태다.

발주자가 요구사항을 정리해 제시하고 제안자가 제안서를 쓰도록 돕는 문서는 제안요청서(RFP)다.

결정적 단서는 작성 주체가 발주자라는 점이다. 발주자가 사업 목적·범위·요구 기능·일정·평가 기준을 담아 배포하면, 이를 받은 업체가 수행 방안과 견적을 담아 회신하는 문서가 제안서다. 즉 제안서는 방향이 정반대다.

• 개발계약서: 업체 선정이 끝난 뒤 대금·일정·책임 범위를 확정하는 계약 단계의 문서다.
• 요구사항분석서: 계약 이후 개발 단계에서 요구사항을 상세히 분석·정의한 산출물로, 제안 이전 단계의 문서가 아니다.

디지털 STP 전략에서 가장 먼저 수행되는 과정은 시장을 하위 집단으로 나누는 세분화(Segmentation)이다.

세분화 이후 표적시장(Targeting)을 선정하고, 마지막으로 포지셔닝(Positioning)을 수행하는 순서로 진행된다.

빈칸에 들어갈 용어는 롱테일 법칙이다.

글상자는 "소액 구매 고객, 잘 팔리지 않는 상품으로부터 매출을 쌓아 전체 매출을 늘릴 수 있다"고 설명한다. 이는 판매량 순으로 상품을 늘어놓았을 때 긴 꼬리(long tail)처럼 이어지는 비인기 상품군의 매출 합계가 소수 히트 상품의 매출에 맞먹는다는 뜻으로, 진열 공간과 재고 비용의 제약이 적은 전자상거래에서 두드러지는 현상이다.

나머지 용어는 다음과 같이 구분된다.

• 수확체증 — 투입을 늘릴수록 산출이 가속적으로 늘어나는 네트워크 경제의 법칙
• 메트카프 — 네트워크의 가치가 참여자 수의 제곱에 비례한다는 법칙
• 파레토 — 상위 20% 상품이 매출의 80%를 만든다는 법칙으로, 글상자와 정반대의 관점

B2B 전자상거래의 대표적 효과는 업무처리 시간 단축, 구매비용 절감, 적정 재고 관리와 같이 기업 간 거래·조달 프로세스의 효율화에 집중되어 있으며, 최종 소비자를 대상으로 한 "서비스 개선"은 B2C에 가까운 효과로 B2B의 직접적 효과로 보기 어렵다.

디지털 마케팅의 단점은 무분별한 발송(스팸성 메시지 등)으로 인해 소비자에게 거부감을 줄 수 있다는 점이다.

공간상 이점, 판매 경비 절약, 유통 구조 단순화는 모두 디지털 마케팅이 갖는 장점에 해당한다.

물류의 정의인 5R은 필요한 상품(Right Product)을 필요한 시기(Right Time)에 필요한 장소(Right Place)로 필요한 양(Right Quantity)만큼 적정한 가격(Right Price)에 전달하는 것을 의미하며, "필요조건"은 5R 구성 요소에 포함되지 않는다.

기업으로 하여금 지속적으로 수익을 유지하게 하는 일련의 활동을 비즈니스 모델이라 한다.

가치 모델·경제적 모델·전자상거래 모델은 비즈니스 모델을 구성하거나 그 하위 개념으로 다뤄지는 용어일 뿐, 수익 유지 활동 전반을 가리키는 표준 용어는 아니다.

프린터와 같은 단일 입출력 장치를 여러 사용자가 동시에 사용할 때, 운영체제가 출력할 데이터를 디스크 등 임시 저장 공간(스풀 공간)에 모아 두었다가 순차적으로 처리하는 기능을 스풀링(spooling)이라 한다.

디스크 스케줄링은 디스크 접근 순서를 최적화하는 기법이고, 캐시 메모리 할당과 인터럽트 처리는 각각 다른 목적의 운영체제 기능이다.

공개키 암호화 방식에서 복호화에 사용하는 개인키는 수신자 본인만 보관하며 타인과 공유하지 않는다. 따라서 "복호화 키를 여러 사용자와 공유해야 통신이 가능하다"는 설명은 옳지 않다.

• 공개키로 암호화된 데이터는 탈취되어도 개인키 없이는 쉽게 복호화할 수 없다.
• 송신자는 수신자의 공개키만 알면 암호화를 수행할 수 있다.
• 개인키는 수신자만 보관하고 외부에 공개하지 않는다.

메일 링크로 유도한 위장 사이트에서 계정정보를 가로챈 피싱이다.

글상자는 ‘보안 업데이트가 필요하다’는 이메일을 받고 링크를 클릭해 접속한 사이트에 계정정보를 입력한 뒤 비인가 로그인이 감지되었다고 서술한다. 정상 기관을 사칭해 신뢰를 얻은 뒤 이용자가 스스로 자격증명을 넘기게 만드는 사회공학 수법이 피싱의 핵심이다.

• 스푸핑 — IP·MAC·발신자 주소 같은 식별 정보를 위조해 통신 자체를 속이는 기법
• 스미싱 — 문자메시지(SMS)를 통로로 삼아 악성 앱 설치나 소액결제를 유도하는 수법
• 워터링 홀 — 표적이 자주 찾는 정상 사이트를 미리 감염시켜 방문만으로 악성코드에 노출시키는 공격

외부 통신은 되는데 내부 자원만 막혔으므로 사무실 스위치나 포트 장애로 인한 내부 네트워크 단절이 가장 유력한 원인이다.

글상자는 직원들이 웹 브라우저로 외부 사이트에는 정상 접속되지만, 공용 파일 서버에 접근하면 ‘연결할 수 없음’이 뜬다고 했다. 인터넷으로 나가는 경로는 살아 있고 내부 LAN 경로만 끊긴 상태이므로 파일 서버가 물린 스위치·포트·케이블 구간을 먼저 점검해야 한다.

• 외부 인터넷 회선 불량 — 회선이 나쁘면 외부 사이트 접속부터 실패하므로 증상과 어긋난다
• DNS 설정 오류 — 도메인 해석이 안 되면 외부 웹 서핑도 함께 막힌다
• 라우터 포트 포워딩 미적용 — 외부에서 내부로 들어오는 접속을 위한 설정이라, 내부에서 내부 서버로 가는 접근과는 무관하다

지금 들어오는 트래픽 흐름을 모니터링하고 의심 IP를 차단하는 것이 가장 먼저 취해야 할 실시간 대응이다.

글상자는 평소보다 수백 배 많은 트래픽으로 웹 서버가 응답하지 않고, 다수의 IP에서 동시에 접속이 시도되는 자동화 공격으로 판단했다고 했다. 전형적인 DDoS(분산 서비스 거부) 양상이므로 유입 트래픽을 선별·차단해 서버 가용성부터 회복해야 한다.

• 접속 사용자의 쿠키 삭제 — 세션 탈취에 대한 조치이지 트래픽 폭주와는 무관하다
• 운영체제 최신 업데이트 — 취약점 예방책이며 재부팅을 동반해 오히려 가용성을 더 떨어뜨린다
• 관리자 계정 비밀번호 강화 — 계정 탈취 대비책으로, 인증 절차 없이 쏟아지는 트래픽은 막지 못한다

문서 파일을 열 때 자동으로 실행되는 내장 스크립트(매크로)를 통해 퍼지는 악성코드를 매크로 바이러스라 한다.

웜은 스스로 복제되어 네트워크를 통해 전파되고, 트로이 목마는 정상 프로그램으로 위장해 침투하며, 제로데이는 아직 패치되지 않은 취약점을 이용한 공격을 가리킨다.

전이중(Full Duplex) 통신은 송신과 수신을 동시에 수행할 수 있는 방식으로, 유선 전화처럼 동시에 말하고 들을 수 있는 통화가 대표적인 예이다.

• TV 방송은 한쪽 방향으로만 전송되는 단방향(Simplex) 통신이다.
• 무전기는 한쪽이 송신할 때 다른 쪽은 대기해야 하는 반이중(Half Duplex) 통신이다.
• 우편 시스템은 시간 지연을 두고 따로 주고받는 방식으로 실시간 양방향 통신과는 다르다.

의사 측 화면에서 환자의 혈압·심박 데이터를 확인할 수 있도록 전송된 신호를 받아 처리하는 구성요소는 수신기이다.

송신기는 환자 측 센서에서 측정한 데이터를 내보내는 역할을 하고, 전송매체는 신호가 오가는 통로이며, 디지털 센서는 생체 신호를 측정하는 장치로 각각 수신 처리 자체를 담당하지는 않는다.

서버 전체 권한이 없고 설정도 제한적인 저비용 입문용 형태이므로 공유 호스팅이다.

글상자는 웹개발 초보자가 블로그 배포를 위해 웹호스팅을 신청했는데, 운영자에게 서버 전체 접근 권한이 없고 설정 또한 제한적이라고 했다. 한 대의 물리 서버를 여러 이용자가 나눠 쓰기 때문에 관리자(root) 권한과 환경 설정이 봉인되는 것이 이 방식의 결정적 특징이다.

• 전용 호스팅 — 서버 한 대를 단독 임대해 관리자 권한과 설정 자유도가 높다
• 클라우드 호스팅 — 가상 자원을 필요한 만큼 늘리고 줄이며 설정도 폭넓게 다룰 수 있다
• 코로케이션 — 자기 소유 서버 장비를 데이터센터 공간에 입주시켜 직접 관리하는 방식

파일을 잠그고 금전을 요구했으므로 랜섬웨어 감염이다.

글상자는 사내 서버의 주요 문서가 모두 열리지 않고 문서 이름이 바뀌어 있으며, 새 텍스트 파일에 비트코인 주소와 ‘복호화를 원하면 금액을 송금하라’는 메시지가 남아 있었다고 했다. 파일을 암호화하면서 이름을 바꿔 놓고 데이터를 인질로 삼아 몸값(ransom)을 요구하는 것이 이 악성코드의 정의 그 자체이며, 감염 경로로 지목된 외부 메일 첨부 파일 역시 대표적 유입 경로다.

• 스파이웨어 — 몰래 정보를 수집·유출하며 파일을 잠그지는 않는다
• 트로이 목마 — 정상 프로그램으로 위장해 침투하는 전달 수단으로, 금전 요구가 본질이 아니다
• 웜 — 스스로 복제·전파해 네트워크를 마비시키는 유형

대량의 학습 데이터와 복잡한 연산을 실시간으로 처리해야 하는 AI 응용서비스에서는 병렬 연산에 특화된 GPU 서버가 처리 성능을 높이는 핵심 인프라로 활용된다.

클라이언트 PC, HDD 기반 파일 서버, 프린터 서버는 대량 연산을 위한 인프라가 아니다.

인가된 주체만 인가된 경로로 자원에 닿게 하는 접근 통제에 해당한다.

글상자의 조치는 관리자 페이지 접속 IP를 특정 대역으로 제한, 비밀번호 변경 주기 30일 설정, 로그인 실패 5회 초과 시 계정 잠금이다. 모두 식별·인증·권한 관리로 접근 자격을 통제하는 수단으로, 어느 하나 예외 없이 접근 통제의 구성요소다.

• 네트워크 격리 — 망을 물리적·논리적으로 분리하는 조치로, 계정 정책과는 층위가 다르다
• 보안 감사 — 로그를 수집·점검해 사후에 위반 여부를 확인하는 활동
• 백업 및 복구 — 데이터 손실에 대비해 가용성을 확보하는 수단

HTTPS 통신에서 SSL/TLS는 통신 내용을 암호화하고, 인증서를 통해 서버의 신원을 검증하는 역할을 수행한다.

웹사이트 주소 자체를 검색엔진 노출에서 숨기거나, 요청 순서를 기록하거나, 포트 번호를 변경하는 것은 SSL/TLS의 기능이 아니다.

제3자가 인가된 송수신자 간의 전달 내용을 어떤 방법으로도 획득하지 못하도록 하는 보안 요소를 기밀성(confidentiality)이라 한다.

무결성은 정보가 변조되지 않았음을, 가용성은 필요할 때 정보에 접근할 수 있음을, 인증성은 송수신자의 신원이 진짜임을 보장하는 요소다.

공유 호스팅 환경에서 해당 서버 사이드 언어의 실행이 제한되거나 비활성화된 것이 가장 가능성 높은 원인이다.

글상자는 웹호스팅으로 블로그를 배포했으나 직접 작성한 서버 사이드 스크립트(PHP, Python 등)가 실행되지 않고 ‘500 Internal Server Error’가 반복된다고 했다. 공유 호스팅은 요금제별로 지원 언어·버전·모듈이 정해져 있어, 미지원 언어나 잘못된 실행 환경 설정은 그대로 500 서버 오류로 드러난다.

• 웹 서버가 HTML·CSS 정적 파일만 처리한다는 설명 — 웹 서버는 연동 모듈로 동적 처리도 수행하므로 사실과 다르다
• DNS 설정 미완료 — 도메인 해석 문제는 접속 자체를 막을 뿐, 디자인이나 스크립트만 선택적으로 죽이지 않는다
• 브라우저의 자바스크립트 차단 — 클라이언트 측 동작일 뿐 서버에서 실행되는 코드와는 무관하다

통합 전송이 정보통신기술의 핵심 특징으로, 텍스트·음성·영상 등 서로 다른 형태의 데이터를 하나의 통신망으로 함께 전달할 수 있다.

• 통신 구조는 일대일에 국한되지 않고 다대다·네트워크형 연결도 지원한다.
• 기술 발달로 신호 손실을 보완·복구하는 방식이 있어 손실이 "반드시" 발생한다고 단정할 수 없다.
• 데이터는 아날로그뿐 아니라 디지털 형태로도 변환되어 전송된다.

다섯 기능을 담당하는 하드웨어 장치가 아닌 것은 운영체제이므로 이것이 옳지 않다.

전산팀 팀장의 설명은 ‘컴퓨터는 입력, 처리, 출력, 저장, 제어의 기능을 가진다’는 것으로, 이는 컴퓨터를 이루는 하드웨어 구성요소를 기능별로 나눈 고전적 분류다. 운영체제는 그 하드웨어를 관리·중재하는 시스템 소프트웨어여서 같은 층위의 구성요소로 묶을 수 없다.

• RAM — 처리 중인 데이터와 명령을 담는 주기억장치
• 모니터 — 처리 결과를 화면으로 내보내는 출력장치
• 하드디스크 — 데이터를 영구 보관하는 보조기억장치

검색어를 전달받아 저장된 자료를 조회하고 그 결과를 반환하는 역할은 DB 서버가 수행한다.

• 웹 서버는 사용자의 요청을 받아 웹페이지를 전달하는 창구 역할을 하고, 실제 검색 결과 조회는 DB 서버가 담당한다는 점에서 구분된다.
• 파일 서버는 문서·이미지 등 파일의 저장과 공유를 담당한다.
• DNS 서버는 도메인 이름을 IP 주소로 변환해 주는 서버이다.

같은 건물 안에서 공유기를 통해 프린터·NAS 등 여러 장치를 연결해 쓰는 근거리 네트워크는 LAN이다.

• WAN은 지역·국가를 넘나드는 광역 네트워크이다.
• MAN은 도시 단위 규모의 네트워크이다.
• VPN은 물리적 범위가 아니라 공중망 위에 구성하는 가상의 사설 통신망이다.

클라이언트의 요청을 받아 처리하고 응답까지 수행하며 웹·메일·DB 등 다양한 서비스를 제공하는 시스템은 서버이다.

방화벽·라우터·허브는 네트워크 경로 설정이나 신호 전달·접근 제어를 담당하는 장비일 뿐, 서비스 자체를 처리·응답하는 시스템은 아니다.