구글 웹 해킹

소개글

구글 웹 해킹에 대한 리포트로
구글의 기능과 구글의 검색엔진을 이용한 해킹에 대해
그리고 간단힌 실습한 예를 작성한 것입니다

목차

1. 서론
2. 구글 웹 해킹
2.1. 검색 엔진 해킹
2.2. 구글, 그 강력함
2.2.1. 검색 개요
2.2.2. 고급 연산자
3. 구글을 이용한 해킹
3.1. Filetype 이용
3.2. inurl 이용
3.3. intitle 이용
4. 결론
5. 참고자료

본문내용

1. 서론
세계적으로 강력한 검색엔진인 Google(이하 구글)이 논란거리가 된 것 벌써 수 년 전이다. 하지만 아직도 구글을 이용한 자잘하지만 위험한 해킹이 전문가 혹은 일반인에 의해서 이루어지고 있다. 검색엔진을 애용하는 사람들 중에서는 유출될 경우 위험할 수 있는 정보를 자신도 모르게 검색한 경우가 있을지도 모르겠다. 특히 구글의 경우에는 그 방법이 쉬우면서도 효율적이어서 오히려 더 위험한 것이다. 본문에서는 구글이 어떤 기능을 가지고 있는지, 검색엔진을 이용한 해킹이라는 것이 무엇인지를 알아보고, 구글을 이용한 해킹 방법과 간단한 고급 검색을 해보고, 마지막으로 그에 대한 대처방안까지 다뤄보도록 하겠다.

2. 구글 웹 해킹
구글 웹 해킹이란 구글의 강력한 검색엔진이 때로는 검색자가 의도하지 않은, 원치 않는 서버의 정보들이 검색되는 허점을 이용한 해킹이라고 할 수 있다. 그 예로 대표적인 것은 검색어의 확장 검색 기능이 있다. 만약 ‘wiki`라고 검색을 한다면, 일반 검색엔진은 ’wiki`로만 검색을 하지만 구글은 ‘wiki`, 그리고 `wikipedia`로도 검색을 한다.
1.1. 검색 엔진 해킹
그렇지만 어떻게 현대에서는 없어서는 안 될 검색엔진이 범죄로까지 갈 수 있는 해킹의 도구가 되었을까? 검색 엔진을 이용한 해킹이 어떻게, 왜 이루어 질 수 있는지 검색 엔진의 특성에 대해서 알아보자.
먼저 검색 엔진 해킹이란 위에서 잠깐 언급했다시피 검색 엔진의 정보 수집 능력의 공격에 이용하는 해킹을 의미한다. 인터넷 상에는 막대한 양의 정보가 있고 검색엔진은 그 정보들을 수집한다. 물론 그중에는 공격자가 원하는 정보도 포함되어 있을 것이 분명하다. 이와 같은 해킹의 경우 크게 두 가지 과정으로 나눌 수 있는데, 공격 대상에 대한 정보를 수집하는 것, 그리고 실제 공격을 하는 것이 그 것이다.

참고 자료

구글해킹, Johnny long, 2005.
구글해킹 절대내공, Johnny long, 2010.
Google Hacking Database(http://johnny.ihackstuff.com)
마이크로소프트웨어 통권 262호, 2005. 8.
http://blog.naver.com/sol9501
http://boanin.tistory.com/141
http://tigernet.tistory.com/53