화이트 해커란?
선의의 해커라고 불리는 화이트 해커는 해킹을 방어 목적 즉 보안 목적으로 하는 사람들 입니다.
취약점 발견 및 보안 컨설팅
정보 보안을 원하는 기업이나 기관이 화이트해커에게 의뢰하는 내용은 회사나 기관의 컴퓨터 시스템을 해킹해달라는 것이다. 이와 같은 의뢰를 받으면 화이트해커는 해당 회사나 기관의 컴퓨터 시스템을 모의로 해킹한다. 모의 해킹 작업을 통해 시스템 보안의 취약점을 발견하는 것이다. 이를 토대로 어떤 방법으로 중요한 정보를 보호해야 하는지 보안 컨설팅을 진행한다. 화이트해커는 각종 해킹을 막을 수 있는 새로운 보안기술을 연구하는 일도 한다. 뿐만 아니라 화이트해커는 보안제품을 개발하기도 하는데, 스마트폰 사용이 크게 증가하면서 거대한 기업이나 기관뿐 아니라 일상을 살아가는 개인도 악의적인 해킹으로부터 위협받고 있다. 이들을 위한 모바일 애플리케이션, 와이파이, 사물인터넷 등에 적용될 수 있는 다양한 보안제품을 만들어내는 것도 화이트해커의 일이다. 화이트해커를 필요로 하는 분야는 매우 다양하다. 은행과 같은 금융기관, 경찰이나 검찰 등의 수사기관, 그밖에 군대, 병원, 연구소 등 모든 분야에서 정보기술 시스템에 대한 보안이 필요하기 때문이다.
방어 시스템 구축
화이트해커는 해킹이 일어난 후에 시스템 보안 방식을 개편하는 일만 하지 않는다. 기존에 발생한 해킹 사건에서 사용된 해킹 기술을 연구하여 데이터를 축적한다. 이렇게 축적된 데이터를 바탕으로 해킹을 막을 수 있는 새로운 보안기술을 연구하는 것도 화이트해커의 역할이다. 사후 방어뿐 아니라 사전 방어 시스템을 구축하는 것이다. 따라서 화이트해커는 새로운 컴퓨터 기술이나 프로그램이 나올 떄마다 관심을 가지고 새로운 기술을 개발해야 한다. 악의적인 의도를 가진 해커들이 새로운 컴퓨터 프로그램의 방어 시스템이 구축되기 전에 공격해올 수 있기 때문이다. 화이트해커는 이메일 해킹 등의 개인정보 유출부터 국가 안보를 위협하는 사이버테러까지 크고 작은 보안 문제를 해결해야 하기 때문에 새로운 방어 기술을 개발하는 과정에서 수많은 오류를 만난다. 이때 오류의 원인을 탐색하고, 기존의 해킹 기술을 연구하며, 새로운 보안 기술까지 개발하는 이 모든 것이 화이트해커의 역할이라고 할 수 있다.
블랙 해커 또는 크래커란?
고의로 인터넷 시스템과 개인 시스템을 파괴하는 해커 입니다.
크래커는 보통 네트워크를 통해 다른 사람의 컴퓨터 시스템에 침입하는 사람을 말한다. 크래커는 이익을 추구하거나, 또는 다소 악의적이고 이타적인 목적이나 이유, 심지어는 거기에 도전이 있다고 생각하기 때문에 이러한 일을 하게됩니다.
크래커(Cracker)는 다른 뜻으로 과자의 한 종류인 크래커를 뜻하기도 하는데요. 이 크래커를 먹을 때 잘게 잘게 부서진다는 추상적인 이미지에서 유래되어, 컴퓨터 시스템을 뚫고 파괴하는 행위를 하는 사람을 크래커(Cracker)라고 부릅니다.
크래커의 종류
크래커의 경우 이 유형에서 가장 중요한 몇 가지 특정 유형이 있습니다. 이를 구별하는 방법과 각 크래커가 수행하는 역할을 아는 것이 중요하므로 아래에서 유형이 무엇인지 정의합니다.
- 시스템 크래커: 프로그래밍에 대한 지식이 있는 사람으로서 프로그램을 위반하여 원래의 디자인을 변경하는 것입니다.
- 암호화 크래커: 암호 해독이라고도 알려진 크래킹 코드를 담당하는 것으로 알고 있는 크래커 유형입니다.
- 프리커: 그들은 전화 기능 또는 통신 기술의 전문가입니다. 마찬가지로 그들은 전화 시스템에 적용되는 전자 제품에 대한 지식을 가지고 있습니다.
전화 대화 감시, 무료 전화 받기, 전화선 보안 해제, 통화 녹음 등과 같은 여러 목표를 가질 수 있습니다.
- 사이버 펑크: 남의 일을 빼앗아 부수려고 하는 크래커 타입. 그들은 인터넷 페이지나 시스템을 가장 두려워합니다.
크래커와 해커의 차이점
앞서 말했듯이 해커는 프로그래밍, 운영 체제 등에 대한 지식을 갖춘 컴퓨터 및 정보학 전문가이지만 항상 악에서 나오는 것은 아니지만 지식에 굶주리고 다른 것을 발견하고 사용할 수도 있기 때문입니다. 다른 사람을 돕는 기술. 많은 경우 미디어를 통해 사람들이 혼란스러워하는 경향이 있고 실제로 일부는 정부에서 일할 수도 있지만 모든 해커가 나쁘다고 믿는 경향이 있습니다.
이와 달리 크래커는 컴퓨터 보안을 위반하는 사람들입니다. 개인적인 이유로 돈을 벌거나 단순히 다른 사용자에게 피해를 줄 수 있습니다. 그래서 크래커라는 용어가 «Criminal Hacker»에서 유래했습니다(스페인어로 Hacker Criminal 또는 virtual vandal). . 이름은 해커와 크래커를 구별하기 위해 1985년에 만들어졌습니다.
크래커를 피하는 방법?
그것이 크래커라는 것을 알게 된 후에는 크래커로부터 가능한 공격을 방지하는 방법을 알아야 합니다. 무의식적으로 개인 정보 침해에 대해 무방비 상태로 만드는 일을 하고 있을 수 있습니다. 가장 간단한 일에도 컴퓨터가 노출될 수 있습니다.
컴퓨터 보안은 귀하에게만 영향을 미칠 수 없으며 귀하의 가족에게도 영향을 미칠 수 없으므로 다음과 같은 가능한 문제와 해결 방법을 알려 드리겠습니다.
간단한 비밀번호
경험이 가장 적은 크래커도 암호를 해독할 수 있습니다. 생일이라면 소셜 네트워크에 가서 개인 정보를 검색하는 것만큼 간단합니다. 이것이 당신이 하나의 설립에 대해 진지해야 하는 이유입니다. 이것을 명심하십시오: 당신에게 쉬운 일이라면 크래커에게는 쉬운 일입니다. 이것은 쉽게 잊어버릴 수 있으므로 매우 복잡해야 한다는 의미는 아닙니다.
8자 이상의 임의의 단어를 사용하는 것이 좋습니다. 기억하는 긴 단어일 수 있습니다. 마침표나 슬래시로 구분된 두 단어를 배치할 수도 있고 숫자를 배치할 수도 있지만 기억하십시오. 나중에 혼동하지 않도록 간단한 것이어야 합니다.
와이파이 조심
은행 계좌에 로그인하는 것과 같이 사적인 일을 할 계획이라면 공용 Wi-Fi를 사용하지 마십시오. 이렇게 하면 크래커에 대한 단순한 표적이 될 수 있습니다. "잠시만"이라는 짧은 시간이 블랙햇 해커에게 은색 접시에 담긴 귀하의 비밀번호를 제공하고 귀하의 계정에 쉽게 액세스하여 귀하의 돈을 훔칠 수 있다면 차이가 없습니다.
'Security' 카테고리의 다른 글
AWS IAM 계정 비활성화 (0) | 2022.12.22 |
---|---|
DDOS 감지 (0) | 2022.12.05 |
인증서 체인 (0) | 2022.11.14 |
이태원 사고 이슈 악용한 사이버공격 주의 (0) | 2022.11.09 |
보안 - 프라이빗 키를 분실한 경우 (0) | 2022.11.09 |
댓글