[국회직 9급 정보보호론] 19년 1회차 기출문제 정답·해설 페이지

설명의 공격은 Pharming이다.
올바른 URL을 입력해도 도메인에 대응되는 IP 주소가 조작되어 공격자의 웹 서버로 연결되는 것이 파밍의 특징이다. 사용자가 주소를 직접 입력하므로 알아채기 어렵다.
Smishing: 문자 메시지(SMS)의 링크로 악성 앱 설치나 정보 입력을 유도한다.
QRshing: QR 코드를 이용해 위조 사이트나 악성 앱으로 유도한다.
Phishing: 위장 메일·메시지의 링크로 가짜 사이트 접속을 유도하며, 올바른 URL 입력 자체를 가로채지는 않는다.
SQL Injection: 입력값에 SQL 구문을 삽입해 데이터베이스를 조작하는 공격이다.

㉠에는 promiscuous, ㉡에는 ifconfig가 들어간다.
네트워크 인터페이스 카드는 평소 자기 앞으로 온 프레임만 받지만, promiscuous(무차별) 모드에서는 거치는 모든 프레임을 받아들여 스니핑에 악용된다. Linux에서 이 모드는 ifconfig 명령어로 설정한다.
non-promiscuous와 netstat의 조합: 일반 모드로는 스니핑이 안 되고, netstat은 연결 상태를 조회하는 명령어다.
promiscuous와 netstat의 조합: 모드는 맞지만 netstat으로는 인터페이스 모드를 설정하지 않는다.
non-promiscuous와 ifconfig의 조합: 명령어는 맞지만 일반 모드는 자기 앞으로 온 프레임만 받는다.
non-promiscuous와 ipconfig의 조합: 일반 모드로는 스니핑이 안 되고, ipconfig는 Windows의 네트워크 설정 조회 명령어다.

전송되는 암호문은 평문을 공개지수 e로 거듭제곱해 N으로 나눈 나머지인 $4^{11} \bmod 143$이다.
RSA 암호화 공식은 다음과 같다.
$C = M^{e} \bmod N$
값을 대입하면 $M = 4,\ e = 11,\ N = 143$이므로
$C = 4^{11} \bmod 143$
$11^{4} \bmod 143$: 평문과 공개지수의 자리를 뒤바꾼 식이다.
$4^{143} \bmod 11$: 지수와 모듈러스의 자리를 뒤바꾼 식이다.
$11^{143} \bmod 7$: 평문 4가 쓰이지 않았고 모듈러스도 공개키의 N이 아니다.
$4^{143} \bmod 7$: 지수와 모듈러스 모두 공개키의 값이 아니다.

요구사항을 충족하는 조합은 NAT와 DLP이다.
공인·사설 IP를 연계하고 내부 구조를 숨기는 것은 NAT의 기능이고, 내부에서 외부로의 민감 정보 유출을 탐지·차단하는 것은 DLP의 기능이다.
NAT와 VPN의 조합: VPN은 공중망 위에 암호화된 사설 통신로를 만드는 기술로 정보유출 차단 시스템이 아니다.
IPS와 DLP의 조합: IPS는 침입을 탐지·차단할 뿐 사설 IP 연계와 주소 은닉을 수행하지 않는다.
NAT와 SSL의 조합: SSL은 통신 구간을 보호하는 프로토콜로 유출 탐지 기능이 아니다.
IPS와 SSL의 조합: 주소 변환과 유출 차단 요구를 모두 충족하지 못한다.

옳지 않은 것은 커버로스로 SSO를 구축할 수 없다는 설명이다.
커버로스는 한 번 인증받아 얻은 티켓으로 여러 서비스를 이용하게 해 주므로, 분산 환경에서 SSO를 구현하는 대표적인 인증 프로토콜이다.
키 배포 기관 개입: 신뢰받는 제3자인 KDC가 구성원 사이에서 인증과 키 배포를 맡는다.
티켓 기반 인증: 세션 키가 담긴 티켓으로 인증한다.
토큰 이용: 티켓이 인증 토큰 역할을 한다.
티켓-승인 티켓의 재사용: 유효기간 안에서는 다시 로그인하지 않고 재사용할 수 있다.

설명에 해당하는 기술은 SIEM(보안 정보 및 이벤트 관리)이다.
SIEM은 여러 보안 장비와 IT 시스템의 로그를 통합 수집·상관 분석해 이상 징후를 찾아내고, 그 결과를 보고 가능한 형태로 제공한다.
DLP: 내부 민감 정보의 외부 유출을 탐지·차단한다.
VPN: 공중망 위에 암호화된 사설 통신로를 구성한다.
NAT: 사설 IP와 공인 IP를 변환한다.
IPS: 유입 트래픽에서 침입을 탐지해 실시간으로 차단한다.

옳지 않은 것은 TLS가 UDP 상에서 동작한다는 설명이다.
TLS는 신뢰성 있는 전송을 전제로 하므로 TCP 상에서 동작한다. UDP 환경을 위해 설계된 별도 프로토콜이 DTLS다.
CoAP: UDP 기반 경량 프로토콜로 DTLS를 사용해 보안성을 확보한다.
MQTT: TCP 기반 사물인터넷 프로토콜로 TLS를 적용해 보호한다.
HTTPS: HTTP에 SSL/TLS를 적용한 프로토콜이다.
SSH: TCP 상에서 동작하며 평문 통신인 telnet을 대신해 안전한 원격 접속을 제공한다.

옳지 않은 것은 CFB 모드가 평문 블록을 직접 암호화한다는 설명이다.
CFB 모드는 직전 암호문 블록을 암호 알고리즘에 넣어 키 스트림을 만들고, 이를 평문과 XOR해 암호문을 얻는다. 평문은 암호 알고리즘의 입력이 아니다.
ECB: 평문 블록을 암호화한 결과가 그대로 암호문 블록이 된다.
CBC: 평문 블록을 직전 암호문 블록과 XOR한 뒤 암호화한다.
OFB: 암호 알고리즘의 출력을 다음 입력으로 되먹인다.
CTR: 카운터 값을 암호화해 키 스트림을 만드는 스트림 방식이다.

설명에 해당하는 것은 setuid이다.
setuid가 설정된 파일은 실행하는 동안 파일 소유자의 권한을 갖는다. 소유자가 root이면 관리자 권한으로 실행되므로 권한 상승 공격에 자주 악용된다.
setgid: 실행 시 소유자가 아니라 파일 소유 그룹의 권한을 갖는다.
uid: 사용자를 식별하는 번호로 권한 변경 기능이 아니다.
gid: 그룹을 식별하는 번호로 권한 변경 기능이 아니다.
sticky bit: 공유 디렉터리에서 소유자만 자기 파일을 삭제할 수 있게 한다.

비식별화 조치로 볼 수 없는 것은 공개키 암호 기반 서명값 생성이다.
전자서명은 데이터의 무결성과 작성자 인증을 위한 기술로, 개인을 알아볼 가능성을 낮추는 처리가 아니다.
가명 처리: 식별자를 다른 값으로 대체한다.
총계 처리: 개별 값을 합계·평균 같은 집계값으로 바꾼다.
데이터 값 삭제: 식별 가능한 값을 제거한다.
범주화 수행: 구체적인 값을 구간이나 상위 범주로 바꾼다.

설명에 해당하는 도구는 traceroute이다.
traceroute는 TTL 값을 1부터 늘려 가며 패킷을 보낸다. TTL이 소진된 각 라우터가 돌려보내는 ICMP Time Exceeded 메시지로 목적지까지의 경로를 파악한다.
ipconfig: Windows에서 네트워크 설정을 확인한다.
nslookup: DNS에 도메인과 IP 주소 정보를 질의한다.
netstat: 연결 상태와 포트 정보를 조회한다.
telnet: 원격 접속용 프로토콜이자 프로그램이다.

옳지 않은 것은 가상화로 물리적 망분리를 실현한다는 설명이다.
애플리케이션 가상화와 데스크톱 가상화는 한 대의 PC에서 업무망과 인터넷망을 분리해 쓰는 논리적 망분리 기술이다. 물리적 망분리는 PC와 네트워크 자체를 따로 둔다.
기법의 구분: 망분리는 물리적 방식과 논리적 방식으로 나뉜다.
USB 위험: 망이 분리되어도 저장 매체를 통한 악성 코드 유입은 가능하다.
SBC·CBC: 서버 기반과 클라이언트 기반 방식이 논리적 망분리에 해당한다.
데이터 다이오드: 한 방향으로만 전송되게 해 망 간 분리를 구현한다.

설명의 공격과 연관된 프로토콜은 ARP이다.
IP 주소와 MAC 주소의 대응을 조작하는 것은 ARP 스푸핑이다. ARP는 응답을 검증하지 않으므로 공격자가 위조 응답으로 상대의 ARP 캐시를 바꿔 통신을 중계할 수 있다.
TCP: 연결형 전송 계층 프로토콜로 주소 대응을 다루지 않는다.
IP: 패킷의 주소 지정과 라우팅을 맡는다.
ICMP: 네트워크 오류와 상태를 알리는 프로토콜이다.
HTTP: 웹 문서를 주고받는 응용 계층 프로토콜이다.

설명에 해당하는 것은 비정형 접근법이다.
비정형 접근법은 구조화된 절차 없이 전문가의 경험과 지식으로 위험을 분석한다. 빠르고 비용이 적지만 결과가 분석자 역량에 좌우된다.
상세 위험 분석 접근법: 자산·위협·취약성을 세밀하게 평가하므로 시간과 비용이 많이 든다.
기준 접근법: 표준화된 보호 수준을 일률 적용하는 방식으로 전문가 판단에 의존하지 않는다.
수학 공식 접근법: 위험 발생 빈도와 손실을 수식으로 계량하는 방식이다.
단위 접근법: 전문가 경험을 활용한 빠른 분석을 뜻하는 말이 아니다.

옳지 않은 것은 한 사용자가 다수의 키 쌍을 쓸 수 없다는 설명이다.
PGP 사용자는 여러 개의 공개키/개인키 쌍을 보유할 수 있으며, 키 링에 저장해 키 ID로 구분한다.
대칭 암호 알고리즘: IDEA, CAST, 트리플 DES 등을 사용할 수 있다.
취소 증명서: 공개키를 폐기할 때 발행해 알릴 수 있다.
데이터 압축: 서명 후 ZIP 형식으로 압축한다.
전자서명: RSA, MD5 같은 알고리즘을 이용한다.

옳지 않은 것은 키 교환 문제가 존재한다는 설명이다.
하이브리드 방식은 대칭키(세션키)를 공개키로 암호화해 전달하므로 대칭키 암호의 키 교환 문제를 해결한다.
메시지 처리: 속도가 빠른 대칭키 암호로 메시지를 암호화·복호화한다.
세션키 전달: 상대방의 공개키로 암호화해 보낸다.
키 쌍 생성: 공개키 알고리즘으로 키 쌍을 만들고 공개키를 상대방에게 전달한다.
세션키 복원: 수신자가 자신의 개인키로 암호화된 대칭키를 복호화한다.

옳지 않은 것은 웹 서버에서 XSS 코드가 실행된다는 설명이다.
XSS 코드는 서버에 저장될 뿐 서버에서 실행되지 않으며, 글을 받은 사용자의 웹 브라우저에서 실행된다.
코드 저장: 공격자가 XSS 코드를 포함한 글을 웹 서버에 저장한다.
글 접근: 웹 사용자가 해당 게시판 글에 접근한다.
글 전달: XSS 코드가 포함된 글이 서버에서 사용자에게 전달된다.
결과 전달: 쿠키 등 공격 결과가 공격자에게 전달된다.

옳지 않은 것은 암호문과 KEK만으로 콘텐츠를 알 수 있다는 설명이다.
콘텐츠는 CEK로, CEK는 KEK로 암호화된다. 복호화하려면 KEK로 CEK를 먼저 복원해야 하므로 암호화된 CEK도 함께 필요하다.
키 개수 감소: 여러 키를 KEK로 암호화해 두면 KEK만 지키면 된다.
통상적 사용: CEK에는 세션 키, KEK에는 마스터 키가 쓰인다.
KEK의 역할: CEK를 암호화해 보호한다.
PBE 이용: 패스워드 기반 암호화로 KEK의 기밀성을 유지하기도 한다.

옳지 않은 것은 법정대리인이 아동의 열람등요구를 할 수 없다는 설명이다.
만 14세 미만 아동의 법정대리인은 개인정보처리자에게 그 아동의 개인정보 열람등요구를 할 수 있다.
대리인: 정보주체는 문서 등 정해진 방법·절차에 따라 대리인에게 열람등요구를 하게 할 수 있다.
수수료와 우송료: 개인정보처리자는 정해진 바에 따라 청구할 수 있으며, 우송료는 사본 우송을 청구한 경우에 한한다.
방법과 절차: 개인정보처리자가 구체적으로 마련해 정보주체가 알 수 있도록 공개해야 한다.
불복 절차: 거절 등 조치에 이의를 제기할 수 있는 절차를 마련하고 안내해야 한다.