해킹의 종류

목차

1. 홈페이지 해킹
2. 사용자 도용
3. SW 보안오류
4. 버퍼 오버플로우 취약점
5. 악성 프로그램
6. 프로토콜 취약점
7. E-Mail 관련공격
8. Data Diddling

본문내용

1. 홈페이지 해킹
특정 버그나 다른 방법을 동원해 그 시스템에 로그인을 해서 버그나 각종 취약점들을 이용해서 시스템의 관리자의 권한을 가지고 홈페이지의 내용을 바꾸는 공격이다.

2. 사용자 도용
보통 가장 일반적인 해킹 방법으로 알려져 있는데 다른 일반 사용자의 ID 및 패스워드를 도용하는 방법으로서 sniffer(네트워크에서 병목현상 등과 같은 문제점을 발견해 내는 프로그램으로)등을 이용하여 정보를 알아낸 후 시도하게 된다.

3. SW 보안오류
컴퓨터 내의 시스템 SW나 응용 소프트웨어의 버그 등을 이용한 공격 방법이다.

4. 버퍼 오버플로우 취약점
최근 많이 이용되고 있는 방법으로서 소프트웨어 변수관리상의 문제인 오버플로우 버그를 이용하여 불법으로 명령어를 실행하거나 권한을 가지는 방법이다.

5. 악성 프로그램
바이러스, 웜 등의 공격이나 침입 후 설치하는 뒷문 프로그램, 트로이 목마 등이다.

6. 프로토콜 취약점
인터넷의 통신 프로토콜인 TCP/IP의 설계 취약점을 이용한 구조적인 공격기법이다.

참고 자료

없음