다음 <보기>는 어떤 형태의 공격에 대하여 설명한 것인가?&… | [해양경찰 정보시스템보안] 25년 1회차 기출문제 상세 페이지
1[해양경찰 정보시스템보안] 25년 1회차
다음 <보기>는 어떤 형태의 공격에 대하여 설명한 것인가?< 보 기 >
“A 직원이 큰 실수를 했습니다. 연말정산 시스템에 민감정보가 있어서 조심했어야 했는데, 관리 접근 암호를 집 현관문 비밀번호 숫자와 같게 한 모양입니다.
A 직원이 집을 내놓으면서 부동산에 비밀번호를 알려줬고, 해커가 부동산을 통해 번호를 알게 되었습니다. 개인정보가 외부로 유출되어 직원들이 불안해하고 있습니다.”
1
해커는 은닉 채널(Covert Channel)을 사용했다.
2
해커는 레인보우 테이블(Rainbow Table)을 사용했다.
3
해커는 패스워드 솔트(Salt)를 사용했다.
4
해커는 인간 기반 사회공학(Social Engineering)을 사용했다.
해설
해커가 기술적 침투 없이 부동산(사람)을 통해 비밀번호를 알아냈으므로 인간 기반 사회공학 공격이다.
사회공학은 사람의 신뢰·부주의를 이용해 정보를 얻는 공격으로, 직원이 같은 숫자를 재사용하고 제3자에게 알려준 인적 취약점이 핵심 단서다.
- 은닉 채널은 정상 통신 경로가 아닌 숨겨진 경로로 정보를 몰래 전달하는 기법으로, 지문과 관계없다.
- 레인보우 테이블은 미리 계산한 해시–평문 대응표로 패스워드 해시를 역추적하는 기법이다.
- 솔트는 해시에 난수를 덧붙여 레인보우 테이블 공격을 막는 방어 기법이지 공격 수단이 아니다.
오류나 개정된 내용이 보이면 알려주세요