INFORMATION SECURITY · CONCEPT

113개 발걸음을 개념으로 찾습니다

핵심 개념

방향과 키워드로 필요한 발걸음을 골라 원문 설명에 바로 연결합니다.

정보는 어떤 길로 움직이는가

15개 발걸음 · 1–12 표시

방향 3 · 첫걸음

요청 하나가 여러 겹의 봉투를 입는다

당신이 브라우저에서 출판사의 문서 서비스 주소를 입력합니다. 브라우저는 어떤 자료를 달라는 요청을 만들지만, 케이블이나 무선 신호는 “책 제목”의 뜻을 모릅니다. 요청을 바이트로 표현하고, 어느 프로그램에 보낼지 구별하고, 어느 네트워크를 거칠지 정하고, 당장 연결된 이웃에게 신호를 전달하는 일…

OSI 7계층PDU캡슐화페이로드

원문 학습 →발걸음 p.80

방향 3 · 두 번째 발걸음

같은 구간에서는 MAC 주소와 프레임으로 전달한다

노트북을 사무실의 유선망에 연결하면 맨 먼저 만나는 길은 근거리 네트워크, 즉 LAN입니다. 널리 쓰이는 유선 LAN 기술인 이더넷은 프레임 단위로 자료를 전달합니다. 네트워크 인터페이스인 NIC는 운영체제와 실제 통신 매체 사이에서 송수신을 맡습니다. MAC 주소는 이 링크 계층에서 인터페이스…

FCSMAC 주소멀티캐스트브로드캐스트

원문 학습 →발걸음 p.83

방향 3 · 세 번째 발걸음

IPv4 주소에서 네트워크 경계 읽기

다른 사무실의 서버에 연결하려면 같은 링크의 MAC 주소만으로는 부족합니다. IP 주소는 서로 연결된 네트워크를 거쳐 목적지로 전달할 때 사용하는 주소입니다. IPv4 주소는 32비트이고 여덟 비트씩 네 묶음을 십진수로 씁니다. 한 묶음의 범위는 0부터 255입니다. 예를 들어 192.0.2.1…

CIDRIPv4TTL서브넷 마스크

원문 학습 →발걸음 p.86

방향 3 · 네 번째 발걸음

서브넷은 필요한 크기와 경계에 맞추어 나눈다

출판사 내부망에서 편집팀, 방문자, 관리 장비를 분리하려 합니다. 이름표만 다르게 붙이는 것으로는 주소 범위가 나뉘지 않습니다. 하나의 주소 블록에서 접두부를 더 길게 정하여 작은 블록을 만드는 것이 서브넷 분할입니다. 각 구역에 필요한 주소 수와 서로 겹치지 않는 경계를 정하고, 그 사이를 어…

VLSM브로드캐스트 주소서브넷점대점 링크

원문 학습 →발걸음 p.89

방향 3 · 다섯 번째 발걸음

IPv6는 숫자만 길어진 IPv4가 아니다

IPv4의 32비트 주소 공간과 함께 인터넷에서는 128비트 주소를 사용하는 IPv6도 쓰입니다. IPv6 주소는 16비트씩 여덟 묶음을 16진수로 쓰고 콜론으로 구분합니다. 긴 표기 때문에 낯설지만 먼저 생략 규칙과 접두부 경계를 분리하면 읽을 수 있습니다. 문서용 IPv6 예시에는 2001:…

IPv6Neighbor DiscoverySLAAC링크 로컬 주소

원문 학습 →발걸음 p.92

방향 3 · 여섯 번째 발걸음

라우터는 목적지를 보고 다음 한 걸음을 정한다

노트북은 원격 서버까지의 모든 라우터를 알아야 할까요? 일반적으로는 자기 경로 표를 보고 다음에 넘길 곳을 정하면 됩니다. 라우터도 패킷의 목적 IP 주소를 보고 자기 경로 정보에 따라 다음 홉으로 보냅니다. 각각의 장비가 자기 단계의 전달을 이어 최종 목적지에 도달하는 것입니다. 경로 정보의 …

BGPDHCPNAPTNAT

원문 학습 →발걸음 p.94

방향 3 · 일곱 번째 발걸음

이름을 주소로, 다음 홉을 이웃으로 찾는다

사람은 문서 서비스의 이름을 기억하지만 IP는 숫자 주소를 사용합니다. 또 IP 경로가 다음 라우터를 정해도 이더넷 프레임은 그 라우터의 MAC 주소를 알아야 합니다. 서로 다른 두 빈칸을 채우는 기능이 DNS와 ARP입니다. DNS는 도메인 이름에 연결된 주소 등의 정보를 찾고, ARP는 IP…

ARPDNSDNS 캐시권한 있는 DNS 서버

원문 학습 →발걸음 p.97

방향 3 · 여덟 번째 발걸음

TCP는 바이트의 순서를, UDP는 메시지의 경계를 다룬다

IP가 서버까지 패킷을 보냈다고 그 안의 어느 프로그램에 줄지는 아직 남아 있습니다. 하나의 서버에는 웹과 파일 전송, 관리 서비스가 함께 있을 수 있습니다. 전송 계층의 포트는 통신 끝점을 구분하는 번호입니다. TCP와 UDP는 각각 16비트 포트 공간을 사용하므로 같은 숫자라도 TCP 53과…

TCPUDP순서 번호포트

원문 학습 →발걸음 p.100

방향 3 · 아홉 번째 발걸음

패킷을 읽을 때는 보이는 것과 추론을 나눈다

웹 서비스가 열리지 않을 때 ping부터 해 보는 사람이 많습니다. ping은 일반적으로 ICMP Echo 요청과 응답을 이용해 도달 여부와 왕복 시간을 관찰합니다. ICMP는 IP 통신의 오류나 상태를 알리는 제어 메시지 체계입니다. TCP·UDP처럼 포트 번호로 응용 끝점을 구분하는 구조가 …

ICMPMTUpingtraceroute

원문 학습 →발걸음 p.104

방향 3 · 열 번째 발걸음

무선에 들어온 것과 자료를 열 수 있는 것은 다르다

방문자가 사무실 Wi-Fi에 접속했습니다. 이제 내부 파일을 읽어도 되는 사람일까요? 무선망에 연결할 자격과 회사 자료에 접근할 권한은 서로 다른 결정입니다. 무선 LAN은 케이블 대신 전파를 사용하므로 물리적 사무실 벽이 통신의 정확한 경계가 되지 않습니다. 접속할 상대와 보호 방식을 확인하고…

802.1XAPNetBIOSP2P

원문 학습 →발걸음 p.106

방향 3 · 열한 번째 발걸음

도청과 위장은 통신의 서로 다른 전제를 노린다

통신의 구조를 알면 공격이 무엇을 속이거나 빼앗는지도 나누어 볼 수 있습니다. 스캐닝은 응답을 관찰하여 존재하는 시스템·포트·서비스와 취약점의 단서를 찾습니다. 스니핑은 관찰 가능한 통신을 수집해 내용을 살피는 행위입니다. 스푸핑은 주소나 이름 같은 식별 정보를 위장하여 잘못된 상대나 경로를 믿…

DHCP 스누핑Dynamic ARP Inspection스니핑스캐닝

원문 학습 →발걸음 p.109

방향 3 · 열두 번째 발걸음

가용성을 공격할 때는 어느 자원이 먼저 소진되는가

예약 판매를 시작한 날 문서 서비스가 느려졌습니다. 방문자가 많이 몰린 것일 수도 있고 공격자가 처리 자원을 소모시키는 것일 수도 있습니다. 서비스 거부 공격, DoS는 정상 사용자가 필요한 기능을 이용하지 못하게 하는 공격입니다. 여러 곳에서 분산하여 공격하면 DDoS라고 부릅니다. 한 출발지…

DDoSDoSSYN 쿠키SYN 플러드

원문 학습 →발걸음 p.111

《정보보안의 원리》 완성본의 원문을 재배치한 학습 자료입니다. 기사 필기·실기 전 범위 요약 또는 기출·CBT로 표시하지 않습니다.

정보보안 핵심 개념