[컴퓨터 범죄] 해킹의 유형과 기술적 대응 및 증거확보의 문제점

목차

- 서론 -

I. 해킹의 개념 1
1. 역사 1
2. 법적 개념 1

Ⅱ. 해킹의 유형과 방법 1
1. 의의 1
2. 공격방법에 따른 유형 2
1) DoS 공격 2
⑴ 버퍼오버플로우(Buffer Over Flow) 2
⑵ 메일폭탄을 이용한 공격 3
⑶ 버그나 특성들을 이용한 공격 3
2) 불법적인 권한의 획득 3
⑴ 서비스, 프로그램 등의 버그를 이용한 공격 3
⑵ 스푸핑(Spoofing) 공격 3
⑶ 스니핑(Sniffing) 공격 3
3) 패스워드 크랙 4
4) 기타의 공격 4
3. 일반적인 공격 절차 4

Ⅲ. 해킹 보안과 법규 5
1. 현행 대응법규 5
2. 기술적 보안과 방법 5

Ⅳ. 해킹의 증거조사방법 6
1. 사례와 처벌법규 6
2. 컴퓨터 포렌식스(Forensics) 7
1) 개념 7
2) 포렌식스 분야 7
3) 컴퓨터 포렌식스 도구의 유형 8
4) 컴퓨터 포렌식스 검사를 위한 요구사항 8
3. 수사와 증거확보능력의 문제점 9
1) 통상의 수사절차 9
2) 해킹과 관련한 수사절차 9
⑴ 첩보의 수집 9
⑵ 증거자료의 확보 9
⑶ 추적 9
⑷ 피의자 신병확보 9
⑸ 피해자 조사와 피의자 조사 10
3) 문제점 10

Ⅴ. 결론 10

본문내용

I. 해킹의 개념

1. 역사

해커의 역사는 50년대 MIT이 프로그래머집단에서 본격적으로 출발하였다고 할 수 있다. 이들은 정보의 완전한 개방과 공유라는 새로운 윤리의식을 제창하면서 모든 정보접근의 비타협적 권력에 항거하였다. 이들의 해킹에 대한 행위 윤리는 컴퓨터에 대한 접근의 완전한 자유, 모든 정보의 개방과 공유, 정보의 분산등을 주장한다. 초기의 해킹의 개념은 이렇게 정보의 공유와 개방화를 이념으로 하고 있다. 그러나 차차 그 개념은 타인의 컴퓨터에 접근하여 그 시스템에 들어있는 정보나 프로그램을 변조하거나 가로채는 사람들로 그 의미가 바뀌게 되었다. 이외에 보통 시스템관리자의 권한을 불법적으로 획득하거나 이를 악용해 다른 사용자에게 피해를 주는 경우를 해킹이라고 하기도 한다. 해커의 개념은 시스템 크래커(Cracker:시스템의 고의적인 파괴자)등과 같은 불법적 파괴의 성격으로도 변해가면서 사회에 해악적인 모습까지도 포함하는 광범위한 개념으로 자리잡고 있다.

참고 자료

- 단행본
한국정보보호센터, 통신망정보보호 대책 연구, 1999.12.
김강호, 해커의 사회학, 개마고원, 1997. 9.
권인택, 해커를 위한 파워 핸드북, 파워북, 1999. 8.
사법연수원, 컴퓨터 범죄, 1999.

- 사이트
사이버 캅 홈페이지, http://cyber-cop.pe.kr/
사이버 폴리스 홈페이지, http://myhome.netsgo.com/gwolf/
사이버 범죄연구회, http://cybercrime.ce.ro/
대검찰청 컴퓨터 수사과, http://www.dci.sppo.go.kr/
한국정보보호센터, http://www.kisa.or.kr/, http://www.certcc.or.kr
한국형사정책연구원, http://www2.kic.re.kr/
해커스랩 홈페이지, http://www.hackerslab.org/
대한민국 경찰청 홈페이지, http://www.police.go.kr
사이버범죄수사대, http://cyber.copsclub.net

- 논문 및 웹문서
백광훈, 해킹범죄와 그 처벌법규 및 문제점, 2000. 6.
원혜욱, 컴퓨터 관련증거의 증거조사와 증거능력, 수사연구, 2000. 6.
원혜욱, 인터넷 범죄의 특징과 범죄유형별 처벌조항, 형사정책연구, 제11권제2호
강동범, 컴퓨터범죄와 개정형법, 법조 97년 8월호.
해킹의 최신형태와 방지테크닉, 대검찰청 컴퓨터 수사과, http://www.dci.sppo.go.kr/jungbo/newhack.htm,
최필렬, 정보화시대의 컴퓨터범죄, http://myhome.netsgo.com/gwolf/
임채호, 중요정보통신망 해킹시 침입자 기법분석과 대응, 한국정보보호센터, 1999. 1. 16.
고려대학교웹지기모임, 컴퓨터 범죄에 대한 간략한 고찰(세미나 자료), 1999.
정 완, 전자상거래와 시스템침해사고, 한국형사정책연구원, http://cybercrime.ce.ro/.
한국 정보보호센터, 인터넷과 컴퓨터 범죄의 신동향, http://www.certcc.or.kr
한국 정보보호센터, 정보시스템 해킹, http://www.kisa.or.kr/pds/att/ish.hwp
경찰청, 사이버수사의 일반 통계와 도표, http://www.police.go.kr/user/acts/index2.htm
양근원, 컴퓨터 범죄와 수사기법, http://myhome.elim.net/~yangkw/ccis/order.htm
조태희, 컴퓨터 포렌식스, 한국정보보호센터, http://www.kisa.or.kr/K_trend/KisaNews/