네트워크 보안과 사이버 공격

1. 개요

네트워크 보안은 연결된 기기와 서비스, 오가는 데이터, 통신 상대의 신뢰성을 공격으로부터 지키는 활동이다. 공격 이름을 따로 외우기보다 무엇을 노리는지 보면 구조가 잡힌다. 맬웨어는 기기, DDoS는 서비스의 가용성, 스니핑은 정보의 기밀성, 스푸핑은 상대의 신원을 주로 겨냥한다. 이 구분은 데이터 무결성 검증과 인터넷 주소 체계를 함께 읽을 때도 유용하다.

2. 상세

2.1. 기기에 침투하는 맬웨어

맬웨어는 사용자나 시스템에 해를 주도록 만들어진 소프트웨어의 총칭이다. 바이러스는 다른 파일이나 프로그램에 붙어 있다가 숙주가 실행될 때 퍼지고, 웜은 독립적으로 동작하며 네트워크를 통해 스스로 복제·전파될 수 있다.¹ 따라서 ‘맬웨어=바이러스’가 아니라 바이러스와 웜이 맬웨어의 서로 다른 유형이다.

감염된 기기는 파일을 훼손하는 데 그치지 않고 다른 공격의 발판이 될 수 있다. 공격자는 많은 감염 기기를 원격으로 조종해 동시에 트래픽을 보내는 봇넷을 만들 수 있다. 이때 개별 기기 보안과 네트워크 서비스 방어가 연결된다.

2.2. 서비스를 멈추게 하는 DDoS

DDoS는 여러 출발지에서 요청이나 데이터를 집중시켜 서버·회선의 처리 자원을 소진하고 정상 이용자의 접근을 막는 공격이다.² 단순한 인기 폭주와 겉모습은 비슷하지만 공격 의도와 동원 방식이 다르다. 요청 속도 제한, 비정상 패턴 차단, 여러 서버로 트래픽 분산 같은 방어는 부하가 한곳에 몰리는 것을 줄인다.

2.3. 통신 내용을 엿보는 스니핑

스니핑은 네트워크를 흐르는 데이터의 복사본을 가로채 내용을 관찰하는 행위다. 평문으로 전송된 비밀번호나 개인정보는 복사만으로도 노출될 수 있다. 암호화는 공격자가 패킷을 얻더라도 적절한 키 없이 내용을 해석하기 어렵게 만든다.³ 다만 암호화가 감염 파일의 실행이나 DDoS 부하까지 자동으로 막는 것은 아니다.

2.4. 믿을 만한 상대인 척하는 스푸핑

스푸핑은 주소·사이트·송신자 같은 신원 정보를 위조해 사용자가 공격자를 신뢰하도록 속인다. 가짜 로그인 화면이나 위조된 발신 주소는 정보를 입력하거나 맬웨어를 설치하게 만들 수 있다.⁴ 인증서 확인, 다중 인증, 도메인 철자 점검은 상대가 누구인지 확인하는 방어와 관련된다.

2.5. 한 겹이 뚫려도 멈추는 계층 방어

공격마다 대상이 다르므로 한 기술로 모두 막을 수 없다. 기기 업데이트와 실행 통제, 전송 구간 암호화, 서버의 트래픽 제어, 사용자·서버 인증을 겹쳐 놓으면 한 방어선의 실패가 곧 전체 침해로 이어질 가능성을 낮출 수 있다.⁵

3. 수능에서는 이렇게 나온다

사이버 공격 지문에서는 공격 수단 → 직접 노리는 대상 → 발생 결과 → 대응 원리를 화살표로 잇는다. 웜의 자기 전파 능력과 바이러스의 숙주 의존성을 뒤바꾸는 선지, DDoS를 정보 탈취 그 자체로 설명하는 선지, 스니핑과 스푸핑을 모두 신원 위조로 묶는 선지를 걸러낸다.

방어 기술도 기능 범위를 확인한다. 암호화는 기밀성을 높이지만 서비스 처리량을 무한히 늘리지 않는다. 해시는 변경 여부 확인에, 인증은 통신 상대 확인에 초점이 있다. 하나의 보안 기술이 기밀성·무결성·가용성을 모두 완벽히 보장한다고 확대하면 틀리기 쉽다.

4. 헷갈리기 쉬운 것들

공격	핵심 동작	주된 피해
바이러스	숙주 파일이 실행될 때 감염 확산	기기·파일 훼손
웜	네트워크에서 독립적으로 복제·전파	기기 감염과 통신 자원 소모
DDoS	다수 기기가 요청을 집중	서비스 가용성 저하
스니핑	오가는 데이터 복사·관찰	기밀 정보 노출
스푸핑	주소나 신원을 믿을 만하게 위조	잘못된 상대와 통신·정보 제공

5. 관련 개념

• 데이터 무결성 검증 — 해시 비교로 전송·저장 중 데이터 변경 가능성을 찾는다.
• 인터넷 주소 체계 — IP·도메인·DNS의 역할을 알아야 주소 위조의 위치를 구분할 수 있다.
• 블록체인과 탈중앙화 — 해시와 다수의 기록 비교로 변조를 드러내는 구조다.
• 자율주행과 엣지 컴퓨팅 — 여러 기기와 엣지 서버가 연결될수록 보안 경계도 넓어진다.

각주

1. ‘독립 실행 가능성’과 ‘스스로 네트워크를 통해 퍼지는가’가 바이러스와 웜을 가르는 핵심 기준이다. ↩

2. 가용성은 허가된 사용자가 필요할 때 서비스와 정보에 접근할 수 있는 성질이다. ↩

3. 암호화는 데이터의 의미를 숨기며, 공격자가 데이터 존재 자체를 보지 못하게 한다는 뜻은 아니다. ↩

4. 스푸핑의 핵심은 내용을 몰래 보는 것이 아니라 신뢰 판단에 쓰이는 정체 정보를 속이는 데 있다. ↩

5. 계층 방어는 모든 공격을 없앤다는 약속이 아니라 침해 경로와 피해 범위를 줄이는 설계다. ↩