[네트워크, network] 네트워크 기초 용어_5

가상화(Virtualization)

• - 컴퓨터 운영체제(OS)를 시스템 구조나 하드웨어에 영향을 받지않고 설치, 사용할 수 있도록 하는 기술임
  - 물리적인 컴퓨터 리소스의 특징을 다른 시스템, 응용 프로그램, 최종 사용자들이 리소스와 상호 작용하는 방식으로부터 감추는 기술

스크립트(Script)

• - 펄(PERL), 자바스크립트(JavaScript), VB스크립트(VBSscript) 등을 이용해 실행시키고자 하는 바를 문자(텍스트)로 기술한 짧은 프로그램이나 명령문의 집합을 의미
  - 자동으로 일련의 명령들이 실행되는 특징을 가지고 있기 때문에 악성코드 제작 및 유포 시에도 많이 사용됨

레지스트리(Registry)

• - 윈도우에서 환경설정 및 각종 시스템에 관련된 정보를 저장해 두는 장소
  - 컴퓨터에 장착된 하드웨어의 정보나 시스템 사양, 부팅시 실행될 프로그램 정보 등 부팅에 필요한 정보들이 저장되는 곳을 의미

커널(Kernel)

• - 시스템 구동에 필요한 정보를 기록하는 운영체제의 가장 핵심적인 부분
  - 메모리, 프로세스 등을 관리하여 시스템이 원활하게 운영 될 수 있도록 제어하는 역할을 수행
  ※ 메모리 : 내부, 외부 기억장치

운영체제(OS : Operating System)

• - 컴퓨터와 사용자간에 중계자 역할을 하는 프로그램
  ※ 대표적인 운영체제: 윈도우, 리눅스, 유닉스 등이 있음
  - 키보드, 하드디스크 등 하드웨어를 원활하게 동작하도록 관리하고, 응용프로그램을 이용할 수 있도록 기반을 제공
  ※ 응용프로그램 예 : 한글, 엑셀, 파워포인트, 익스플로러, 등

디지털 포렌직(Digital Forensic)

• - 정보기기 내에 내장된 디지털 자료를 법적 증거로 활용할 수 있도록 자료를 수집, 보관, 분석, 보고하는 절차와 방법을 의미
  - 주로, 범죄수사, 민형사상 소송, 기업 감사시, 컴퓨터를 매개체로 일어난 행위들을 비롯하여 숨겨진 파일이나 삭제된 파일도 복구하여 사실관계를 증명하는데 활용

랜섬웨어(Ransomware)

• - Ransom(몸값)과 Software(제품)의 합성어로, 미국에서 문서자료를 볼모로 돈을 요구한 사건을 계기로 등장한 용어
  - 사용자 PC나 문서파일에 강제로 암호를 걸어두고 해커가 지정한 계좌번호로 돈을 보내야 암호를 풀어주는 금품 갈취형 악성 프로그램
  - 특히, 2017년 5월 워너크라이(WannaCry) 랜섬웨어는 전 세계 30만대 이상의 컴퓨터를 동시에 감염시키는 등 역사상 가장 큰 규모의 공격이 발생함
  - 2020년 이후 랜섬웨어 공격자들은 데이터를 암호화 하기 전에 밖으로 빼내고, 피해자가 첫 협박에 응하지 않으면 훔친 일부 정보를 다크웹에 공개하는 등 ‘이중 협박 전략(암호화+유출정보 공개)’을 구사하기 시작함

바이러스(Virus)

• - 정상적인 실행파일에 달라붙어(기생) PC를 다운시키거나 파일을 파괴하는 등 컴퓨터의 운영을 방해하는 악성코드의 일종
  - 감염대상이 되는 파일이 있어야 하며, 자신을 복제하는 기능은 없음
  ※ 주로 ‘80~‘90년대에 많이 발생했고, 플로피디스크 등을 통해 감염

악성코드(Malicious Code/Program)

• - 정당한 사유 없이 정보통신시스템, 데이터 등을 훼손․멸실․변경․위조하거나 그 운용을 방해할 수 있는 프로그램 [망법 제48조 2항에 의한 정의]
  - 일반적으로는 정보유출, 시스템 파괴, 원격조종 등 악의적인 목적으로 이용하는 컴퓨터 프로그램을 총칭
  - 초기에는 악성코드의 기생여부, 자기복제 여부 등에 따라 바이러스, 웜, 트로이목마 등으로 분류하였음
  - 최근에는 다양한 기능이 혼합된 악성코드들이 출현하면서 경계가 모호해져 악성코드로 통칭하여 부르는 경우가 많음

https://www.krcert.or.kr/

KISA 보호나라&KrCERT/CC