다음 보기가 설명하고 있는 공격 방식은?해커가 특정 기업, 기관 등의 … | [정보보안기사 필기] 18년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 1회차
다음 보기가 설명하고 있는 공격 방식은?
해커가 특정 기업, 기관 등의 HW 및 SW 개발, 공급과정 등 에 침투하여 제품의 악의적 변조 또는 제품 내부에 악성코드 등을 숨기는 행위로 최근에 국내 SW 개발사를 대상으로 SW가 제작되는 단계에서 설치파일 변조 침해사고가 여러 차례 확인된 바 있다. 이러한 사고 예방을 위해서는 개발환경은 외부 인터넷을 차단하여 운영하여야 한다.
1
developer chain attack
2
supply chain attack
3
stuxnet attack
4
scada attck
해설
개발·공급 과정에 침투해 제품을 변조하거나 악성코드를 심는 공격은 공급망 공격(supply chain attack)이다.
지문은 "HW 및 SW 개발, 공급과정 등에 침투", "SW가 제작되는 단계에서 설치파일 변조"라고 했다. 최종 사용자를 직접 노리지 않고 신뢰된 제조·유통 경로를 감염시켜 정품 설치파일로 배포되게 하는 것이 특징이며, 그래서 대책도 개발환경을 외부 인터넷과 분리해 운영하는 쪽으로 제시된다.
나머지 보기는 이 설명과 맞지 않는다.
- developer chain attack: 통용되는 공격 유형 명칭이 아니다
- stuxnet attack: 이란 우라늄 농축설비 PLC를 노린 개별 악성코드 사례일 뿐 공격 경로를 가리키는 분류가 아니다
- scada attack: 제어시스템이라는 표적을 가리키는 구분이어서, 개발·공급 단계 침투라는 지문의 경로 설명과 어긋난다
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.