다음 지문은 무엇을 설명한 것인가?일반 프로그램에 악의적인 루틴을 추가… | [정보보안기사 필기] 18년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 1회차
다음 지문은 무엇을 설명한 것인가?
일반 프로그램에 악의적인 루틴을 추가하여 그 프로그램을 사용할 때 본래의 기능 이외에 악의적인 기능까지 은밀히 수 행하도록 하는 공격을 말한다. 예를들어 사용자 암호를 도출 하기 위해서 합법적인 로그인(login) 프로그램으로 가장하고 정상적인 로그인 순서와 대화를 모방하여 작성될 수 있다.
1
트로이목마(Netbus)
2
매크로 바이러스(Macro virus)
3
웜(I-Worm/Hybris)
4
악성 스크립트(mIRC)
해설
정상 프로그램 속에 악성 루틴을 숨겨 두고 본래 기능 외에 은밀히 악의적 동작을 수행하게 하는 것은 트로이목마다.
지문의 "합법적인 로그인 프로그램으로 가장하고 정상적인 로그인 순서와 대화를 모방해 암호를 도출"하는 사례가 전형적인 수법으로, 스스로 복제하지 않고 사용자가 직접 실행하도록 유인하는 점이 특징이다.
나머지 악성코드와는 이렇게 갈린다.
- 웜은 숙주 프로그램 없이 네트워크를 타고 스스로 복제·전파한다.
- 매크로 바이러스는 문서의 매크로 기능을 통해 감염되고, 악성 스크립트는 메신저·스크립트 환경에서 동작하므로 로그인 프로그램 위장이라는 지문의 서술과는 감염 방식이 다르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.