1.인터넷과보안

Page 210

1. 인터넷과 보안

(1) 보안의 정의

인터넷은 전세계에 있는 다양한 기종의 컴퓨터와 통신망 구성을 통하여 상호 연동된 네트워크들의 네트워크이다. 인터넷의 확장과 기술개발의 속도는 매우 빠르며, 정확한 인터넷의 규모와 가입기관 현황을 파악하기가 어렵다.

연결된 모든 시스템은 전세계에 공개된 상태이며, 항상 모든 이에게 접근 가능한 상태이다. 하나의 보안사고는 동시에 전세계 곳곳에 그대로 적용될 수 있으며, 확산속도가 빠르고, 파생되는 영향력은 매우 크다. 보안사고에 관련된 보고, 대비책 등을 전달하는 특정한 비상체제가 없다. 보안사고 경위와 피해, 그에 따른 대책, 방어기술 등이 공개되지 않는다.

전자상거래가 활성화되기 시작하면서 일반 네티즌에게도 보안은 남의 일이 아니게 되었다. 이미 자신의 정보가 인터넷에 상당히 노출되었기 때문이기도 하다. 그래서 보안 분야가 여러 곳에서 필요하게 되었으며, 시스템 내부 침입을 방지하기 위하여 방화벽을 설치하기도하며, 다양한 방법을 계속하여 연구하고 있다. 이러한 보안의 노력을 무색하게 하는 이들이 있는데 이들을 해커(Hacker)와 크래커(Cracker)라고 흔히 말한다.

▶해커(Hacker)

해커란 모든 OS (Operating System)에 담겨져 있는 난해한 부분에 대한, 일반인이 감히 다가갈 수 없는 부분, 대단한 지적 호기심을 갖고 있는 천재들이다. 해커는 프로그래머인 경우가 대부분이다. 이러한 해커는 OS와 프로그래밍 언어에 대해 전문적 지식을 지니고 있다. 또한 시스템의 오류를 파악할 수 있는 능력도 있으며 왜 그러한 오류가 발생했는지 원인을 파악할 수 있는 능력까지 지니고 있다. 더욱 주목해야 할 점은 이러한 해커들은 자신들이 밝혀낸 사실들을 모든 사람들과 공유하려고 하며, 가장 중요한 점으로 데이터나 시스템을 절대로 악의적인 목적으로 망가뜨리지 않는다는 점이다.

해커(Hacker)라는 단어의 유래는 50년대 MIT에서 시작한다. 당시 MIT 공과대학 내에 (테크모델철도클럽)이라는 동아리의 한 모임에서 철도 분기점 입체와 설계에 따르는 난제들을 해결하기 위해 대학 내 건물에 밤마다 몰래 들어가서 IBM704 컴퓨터 시스템을 사용하여 어려운 문제를 악착같이 해결해 냈다. 그 뒤로 이들과 같은 집념 어린 노력가들을 "Hacker"라 불렀다.

인터넷과 컴퓨터가 점차 대중화되어 감에 따라 "해커" 의 의미도 점차 바뀌어 갔다. 물론 개인에 따라 차이는 있을 수 있지만, 필자는 "해킹" 을 다음과 같이 정의한다.

해킹의 정의
특정 시스템 보안상 문제를 찾아내고 가능하다면 그것을 해결하여 크래커의 의한 악용을 방지하는 것

이 정의에 따르면, "해커"는 굳이 정의하지 않아도 이해하리라 믿는다. 즉, "해커"라 하면 일종의 보안 전문가인 셈이다.

해커의 윤리적 규범, 해커 윤리
모든 해커들은 자신만의 해커 윤리를 가지고 있다. 이것은 해커와 크래커를 구분 짓는 또 하나의 기문으로, 말 그대로 해커가 지녀야 할 윤리적 규범을 가리킨다.
몇몇 유명한 해커들은 자신의 해커 윤리를 인터넷이나 저서를 통하여 공개함으로써 자신이 생각하는 해킹이 그 대표적인 예로, 그의 해커 윤리는 이미 널리 알려져 있다. 다음의 글은 60년대 초대 해커들의 따랐던 그의 해커 윤리 5개 항이다.

해커 윤리 5개 항

컴퓨터에 대한 접근은 누구에 의해서도 방해받아서는 안 된다.
모든 정보는 개방되어야 하고 공유되어야 한다.
해커들은 자신의 해킹에 의해서만 평가받아야 하며 연령이나 지위 재산 같은 주관적 판단 기준에 의해 재단되어서는 안 된다.
컴퓨터를 통해 예술과 아름다운을 창조할 수 있다.
컴퓨터는 모든 생활을 보다 나은 방향으로 변화시킬 수 있다.

잘못된 사회적 인식
예전부터 우리나라의 매스컴은 "해킹" 과 "크래킹" 을 구분하지 않고 해킹이든 크래킹이든 무조건 "해킹" 이라고 치부해 왔다. 하지만 미국과 같은 선진국에서는 매스컴에서도 분명한 해킹과 크래킹을 구분하고 있으며, 크래커를 일컬어 "침입자(intruder)" , "공격자(invader)" 등으로 표현을 한다. 우리나라에도 건전한 해킹 문화가 자리잡기 위해서는 우선 매스컴의 정확한 표현이 있어야 한다.

▶크래커(Cracker

크래커란 악의적인 의도로서 원격 호스트의 시스템 무결성을 해치거나 망가뜨리는 사람을 일컫는 말이다. 크래커는 권한이 없는 엑세스를 시도하려고 노력하며, 중요한 데이터를 파괴하고 합법적인 서비스를 부인하면서 자신이 목표로한 것에 대해 문제가 발생하도록 노력한다. 이러한 크래커는 악의적인 행동으로 인해 쉽게 눈에 띈다

크래킹(Cracking)이라는 단어는 많은 의미를 내포하고 있다. 그만큼 사용하는데 있어서 주의를 기울여야 하는 단어이기도 하다.

크래커의 반 해킹적 의미
크래킹과 비슷한 용어로 "해킹"이라는 용어에서 "크래커(Cracker)" 라는 용어가 등장했다. 그렇다면 크래킹은 과연 무엇이며 해킹과는 어떻게 다른 것인지를 알아보자.

"크래킹(Cracking)" 에 대한 정의 역시 개인마다 차이가 있을 수 있으며, 객관적인 기준은 없다. 다만 누구에게나 공통적인 것은 "크래킹" 이 "해킹" 과 상대적인 의미를 갖는다는 점이다. 다음은 생각하는 "크래킹" 의 정의이다.

크래킹의 정의

        1) 허가받지 않은 시스템에 대하여 정신적 또는 물리적인 피해를 입히는 것
        2) 특정 개인이나 특정 단체의 정신적 또는 물리적인 이익을 위하여
            허가받지 않은 시스템에 강제로 침입하는 것

위의 두 가지 내용 중 하나 이상의 항목에 해당되는 경우, 이를 크래킹이라고 부른다. 위에서 "허가받지 않았다" 는 말은 시스템의 관리자에게 허락받지 않았다는 것을 의미한다. 또한 "정신적 또는 물리적" 이라는 말은 다음과 같이 구분한다.

정신적인 피해
1. 시스템의 관리자나 사용자들로 하여금 불쾌한 감정을 주는 것
2. 시스템의 관리자나 사용자들의사회적 명예를 훼손하는 것

물리적인 피해: 시스템의 관리자나 사용자들로 하여금 금전적인 피해를 주는 것

정신적인 이익: 개인적인 만족감의 충족이나 호기심의 해결

물리적인 이익: 금전적인 이익

크래킹의 위자드적 의미

컴퓨터를 사용하는 사람들은 그 숙련도에 따라 아래와 같이 보통 7단계로 구분할 수 있다. 위자드(Wizard)는 컴퓨터 사용자중 최고 수준의 프로그래밍 실력을 가진 사람들을 일컫는 말로, 마치 컴퓨터를 마술처럼 다룬다는 의미에서 붙여진 명칭이다.

컴퓨터 사용자의 수준별 7단계
초보자 - 사용자 - 개발자 - 오퍼레이터 - 해커 - 구루(Guru) - 위자드(Wizard)

위자드는 말 그대로 프로그래밍의 마법사이다. 과거 MS-DOS 시절에는 게임이나 상용 소프트웨어의 불법 복제를 방지하기 위하여 프로그램 자체에 암호를 저장하여 설치나 실행을 하려 하면 암호를 물어보는 방식으로 정당한 사용자인지를 파악하곤 하였다. 하지만 이러한 방법은 위자드들의 마법으로 쉽게 무용지물이 되었다. 그 뒤로 "크랙(Crack)" 으로 하는 것이 일반적이다.

크래킹의 암호학적 의미

유닉스/리눅스 시스템에서는 사용자들의 패스워드를 특정한 방식으로 암호화하여 보관한다. 그 방식은 절대로 풀어낼 수 없는 일방 함수 구조로 되어 있어서 유닉스/리눅스 시스템에서 패스워드를 풀어내는 일은 결코 쉽지가 않다. 하지만 무차별 대입이나 단어 사전 등을 이용하여 편법으로 패스워드를 풀어낼 수 있는 경우가 있으며, 이러한 일을 해 주는 프로그램을 "패스워드 크래커" 라고 한다.

(2) 인터넷 보안의 문제점

인터넷의 개방성으로 인해 인터넷은 해커들에게 있어서 침입하기 용이한 여러 가지 환경들을 제공하고 있으며, 인터넷 보안 문제는 가장 핵심적인 관심사로 부상하고 있다. 인터넷 보안의 문제점을 살아보면 다음과 같다.

① UNIX 및 TCP/IP 프로토콜의 소스(Source) 공개

일반적으로 특정업체에서 사용하고 있는 통신 프로토콜들은 해당 개발 업체만이 소스를 독점하고 있으므로 전산망 보안에서는 큰 문제가 발생하지 않는다. 그러나 인터넷에서 사용하고 있는 TCP/IP 통신 프로토콜 및 UNIX 시스템은 그 소스가 공개되어 있다. 또한 이들 프로토콜들을 분석한 교재들이 판매되고 있으며, 인터넷 내에서도 관련된 수많은 문서들이 무료로 공개되어 있는 실정이다. 이러한 환경들이 성능을 향상시키는 등의 선의의 목적으로 사용되지 않고 불법 침입자들에 의해 악의적으로 사용될 수 있는 기회를 제공하는 것이다.

② 인터넷 서비스업체 및 상용망 증가로 인한 손쉬운 접속

과거에는 특정 계층의 소수 인원만이 인터넷에 접속할 수가 있었으나, 근래 들어 상용망이 증가하고 인터넷을 이용한 상용 서비스들이 늘어남에 따라 일반 사용자들도 쉽게 집에서도 인터넷 접속이 가능하게 되었다. 이에 따라 인터넷을 통한 불법적인 해커 활동을 하고자 하는 이들도 손쉽게 인터넷에 접속할 수 있게 되었고, 이에 비례하여 보안 침해 사고도 증가하고 있는 추세이다.

③ 해킹 방법에 관한 정보 접근이 용이함

인터넷에는 뉴스그룹, 메일링 리스트, 해킹에 관한 문서, 공개 소프트웨어, IRC, FTP, 전자우편, 사설 전자게시판(BBS) 등이 수 없이 존재한다. 이러한 도구들은 침입자들이 해킹에 관한 정보들을 상호 교환할 수 있는 손쉬운 방법들을 제공하게 되고, 따라서 침입자들은 새로운 해킹 기법들을 매우 손쉽고 은밀하게 상호 교환할 수 있는 것이다.

④ 인터넷의 개방 지향적 특성

인터넷은 기본적으로 모든 사용자들에게 개방적인 자세를 취하고 있다. 이는 상호 정보교환을 대화형으로 빠르고 원활하게 제공하여 전세계 어디서나 연구개발 정보 등을 자유롭게 전달하기 위한 것이었으나, 상대적으로 침입자들에게도 침입할 수 있는 좋은 기회를 많이 주어지게 되는 것이다. 예를 들어 각 기관에는 guest 등과 같은 공개된 계정을 두어 해당 시스템을 누구나 사용할 수 있도록 하였는데, 이는 침입자가 매우 쉽게 접근할 수 있는 계기가 된다.

⑤ 각종 응용 프로그램들에 존재하는 버그

인터넷에는 sendmail, FTP, vi, editor, rlogin 등과 같이 손쉽게 이용할 수 있는 많은 응용프로그램들이 존재하고 있다. 그러나 이들 프로그램들에는 잘 알려진 많은 버그들 이외에도 알려지지 않은 더 많은 버그들이 존재하고 있을 가능성이 매우 높다. 이러한 버그들을 일반적인 정상 사용자들에게는 별로 알려지지 않고 있으나, 불법적인 해커 활동을 벌이는 응용 프로그램에서 새로운 버그를 찾는 노력을 기울이기 때문에 이를 이용한 인터넷 침해 사고도 증가하고 있다.

Page. 212

(3) 인터넷 보안 서비스

인터넷의 발전속도는 엄청난 가속력을 갖고 빠르게 진행되고 있다. 그 결과 과거에는 상상조차 할 수 없었던 정보 서비스의 편리함과 효율성 그리고 신속성을 제공받고 있으나 인터넷의 출현 및 발전 과정의 개방적인 성격으로 인해 정보 보호보다는 정보공유에 치중함으로써 상대적으로 취약성이 많이 내포되어 있다. 더욱이 인터넷이 단순한 정보교환에서 가치를 상호 교환하는 상거래에 확대 적용됨으로써 가치 있는 정보나 프라이버시 보호와 같은 요구사항이 점증되고 있다.

인터넷을 통한 대표적인 보안 침입사고는 1988년 11월 7000여 대의 컴퓨터 시스템을 정지시킴으로써 인터넷을 마비시켰던 미국의 인터넷 벌레(Internet Worm) 사건을 필두로 불법적인 해킹사례가 증가하여 왔으며 국내에서도 인터넷을 통한 정보통신 서비스가 활발해짐에 따라 그에 대한 역기능으로 다수의 보안사고가 발생하고 있다. 그러므로 정보교류의 기반이 되는 인터넷의 안전 필요성이 더욱 높아지고 있으며 인터넷을 경유한 외부로부터의 침입시도를 차단하고 컴퓨터 네트워크의 기능을 정상적으로 유지하는 것은 건전하고 효율적인 정보화 사회의 유지 및 발전을 위하여 매우 중요한 요소로 등장하게 되었다.

컴퓨터 네트워크 보안의 분야 및 목표는 네트워크 자체 측면에서 보면 네트워크의 용도, 구성 및 규모에 따라 다르고 네트워크 사용자의 측면에서 보면 네트워크 관리자, 네트워크 사용자 및 네트워크 개발자 입장 등이 서로 다르지만 일반적으로 다음과 같은 분야 및 목표를 공통점으로 가진다.

① 비밀성(confidentiality)의 유지 및 보장

전송되는 데이터가 확인되지 않고 원치 않은 상대방에게 노출되지 않도록 하는 것으로서 비밀성은 컴퓨터 네트워크 보안기술이 추구하고 있는 가장 근본적이고 기본적인 목표이다. 컴퓨터 네트워크를 이용하여 통신하는 사용자 간에 교환되는 정보에 대해서는 비밀이 보장되어야 하고 인가된 사용자 외에는 해당 정보에 대한 접근이 원천적으로 차단되어야 하는 것을 의미한다.

② 무결성(integrity) 유지 및 보장

컴퓨터 네트워크를 통하여 송수신 되는 정보의 내용이 불법적으로 생성 또는 변경되거나 삭제되지 않도록 보호되어야 하는 것을 의미한다. 또한 정보가 변조된 경우에는 이를 탐지해 내고 경고하는 것 또한 정보의 무결성을 유지하기 위한 중요한 기능이다.

③ 데이터 발신처 확인(data-origin authentication)

원격지로부터 전송 받은 데이터가 원하는 곳으로부터 올바르게 전송된 것인지 확인하는 방법으로서 컴퓨터 네트워크를 통하여 송수신 되는 정보는 반드시 확인된 곳으로부터 정확하게 전송되어야 한다.

④ 통신 사실의 부인 방지(non-repudiation)

컴퓨터 네트워크 상에서 전송 측이든 수신 측이든 통신에 참여했던 사실을 부인하지 못하도록 하는 방법으로서 통신 경로 및 행위 추적을 위한 중요한 기능이다.

⑤ 사용자 신분 확인(identification) 및 인증(authentication)

컴퓨터 네트워크에 접속을 시도한 대상(사용자 및 컴퓨터 시스템)이 사전에 허가된 대상인지 확인하여 불법적인 대상으로부터 컴퓨터 네트워크를 보호하는 것을 의미한다.

⑥ 인가된 접근(authorized accessibility)의 허용

허가된 사용자에게는 접근을 허용하며 허가된 사용자라 하더라도 범위 내에서만 정보자원의 이용과 상호 통신 등이 가능하도록 하는 것을 의미한다.

⑦ 가용성(availability)의 향상

네트워크에 접속된 전체 시스템의 성능을 안정적으로 유지하는 한편 전체 시스템의 이용 효율에는 이상이 없도록 하는 것을 의미한다. 안정성과 효율성은 상호 절충관계가 있으나 네트워크에 대한 사용 요구정도와 실제 활용도 등 여러 가지 요소를 고려하여 균형을 유지함으로써 네트워크 이용 효율이 극대화 되도록 하는 것이다.

Page. 214

(4) 해킹(Hacking)

해킹이란 컴퓨터 시스템에 침투하거나 정보를 빼내는 일들을 총칭해 일컫는 말이다. 이런 일을 하는 사람들을 해커(Hacker)라고 한다. 의미가 많이 변했지만, 해커란 컴퓨터에 대한 체계적인 지식을 갖고 있기보다는 많은 시행착오를 통해 자신이 관심이 있는 분야에 뛰어난 실력을 갖추게 된 컴퓨터광을 뜻한다. 일반인들이 생각하는 해커라는 말을 들으면 흔히 부정적인 면을 떠올리는 경우가 많지만 해커는 범죄자만을 일컫는 말은 아니다. 많은 해커들이 순수하게 컴퓨터 공부에만 몰두하고 있으며 전 세계적으로 보면 컴퓨터 발전에 크게 기여하기도 한다. 이러한 해커들을 지금까지 인터넷에서는 불법적으로 다른 시스템에 침투하여 인가되지 않은 일을 하는 사람을 의미하는 일반적인 단어인 침입자(Cracker)라는 말로 표현해 왔는데, 인터넷에서는 요즘 이를 단순히 해커라 부르고 있다.

일반적으로 해킹은 시스템 사용자의 암호를 알아내 불법으로 그 시스템에 침투해 사용하거나 시스템 속의 정보를 변조 또는 파괴하는데 목적이 있다.

기술적으로 세분하면 크게 3가지로 나눌 수 있다.

첫째, 다른 사람의 시스템에 몰래 침투하여 사용하거나 그 속의 정보를 변조하는 행위인 시스템 해킹이 있다.

그 방법으로는 트로이 프로그램을 이용한 방법, 호스트 프로그램의 버그(bug, 프로그램상의 오류)나 약점을 이용한 방법, 특정 사용자의 암호를 이용한 방법 등 3가지가 노출돼 있다.

트로이 목마 프로그램을 이용한 시스템 해킹방법은 주로 상대방 호스트 사용자의 암호와 신상기록 등을 탐지하는 첩보활동이나 상대방 호스트의 기능을 마비시킬 목적으로 하는 파괴활동에 이용되고 있으며 미국에서 몇몇 사설 게시판을 개설한 사람들이 서로 상대방의 시스템에 피해를 주려는 목적으로 악용된 것이 시초다. 또 호스트 프로그램의 버그나 약점을 이용하는 해킹방법은 시스템 개발 때 쓰인 언어의 특성이나 프로그래머의 고의 또는 실수에 의하여 개발됐으나 완료된 후 지워지지 않은 약점 등을 최대한 활용하는 수법이다. 다음으로 가장 간단한 방법인 특정사용자의 암호를 알아낸 뒤 그것을 이용해 남의 시스템에 침투하는 것이 있다.

  둘째, 컴퓨터 프로그램 보호장치인 락(lock)을 풀어 해킹하는 수법이 있다.

  락에는 실행 파일에 특정한 과정을 심어둬 프로그램 실행 시 그 특정과정에 해당하는 조건이 만족되지 않으면 프로그램 실행이 중단되는 소프트웨어 방식과 프로그램상의 특정 과정이 시스템 자체의 하드웨어적인 특성을 검사함으로써 그 프로그램이 수행될 것인지 여부를 가리는 하드웨어 방식 등 2가지가 있다.
  락의 해독방법에는 여러 가지가 있으나 가장 기초적인 것으로 락이 걸려 있는 실행파일을 역 조작하는 방법, 디스크나 파일의 내부코드를 볼 수 있는 프로그램을 이용하여 직접 해당코드를 조작하는 방법, 프로그래머의 실수로 생길 수 있는 프로그램상의 오류를 검색하는 디버그(debug)기능을 이용해 락을 푸는 방법 등이 있다.

마지막으로 프로그램 변형을 통해 암호를 해독한 뒤 프로그램을 불법 변조하거나 자기 용도대로 프로그램을 바꾸는 해킹이 있다.

다음은 해커의 침해 사례들이다.

① 특정 프로세스를 계속 가동시켜 시스템을 마비시킨다.

② 시스템내 자유공간과 파일시스템 인지정보를 소멸시킨다.

③ 시스템의 시각, 날짜 등 운영체제의 정보를 바꾼다.

④ 시스템 자원을 위한 파일이 수행될 때 혼란을 야기 시킨다.

⑤ 특정한 파일, 디렉토리를 파기하거나 내용을 변조한다.

⑥ 이용자의 단말기, 장비 등의 사용을 강제로 중지시킨다.

⑦ 이용자의 파일시스템, 단말기 등의 이용권한을 바꾼다.

⑧ 이용자들에게 이상한 메일을 보내거나, 메시지를 남긴다.