Security

정보보안 — 암호화, 해시, 네트워크 공격과 방어

전체 흐름

보안 목표 (CIA)
  ├─ 기밀성 → 암호화 (대칭/비대칭)
  ├─ 무결성 → 해시 함수, 전자서명
  └─ 가용성 → DoS 방어, 방화벽

공격
  ├─ 네트워크 공격 (DoS, APT, 스피어피싱)
  └─ 악성 소프트웨어 (바이러스, 웜, 트로이목마)

방어
  ├─ 암호화 (대칭키, 블록/스트림 암호)
  └─ 탐지/차단 (IDS, IPS, 방화벽, 허니팟)

핵심 주제

암호화

• 보안 기초 - CIA 3요소, 공격 분류, 보안 전략
• 대칭 암호화 - DES, 3DES, AES, 블록/스트림 암호
• Feistel과 DES - Feistel 구조, 라운드 함수, 보조키 생성
• 블록 암호 운용 모드 - ECB, CBC, CFB, OFB, CTR
• 스트림 암호와 RC4 - RC4 셔플링, 키스트림 생성
• 해시 함수 - SHA, HMAC, 메시지 인증
• 난수와 키 분배 - PRNG, KDC, 링크/종단간 암호화

공격

• 네트워크 공격 - DoS/DDoS, APT, 스피어피싱, 익스플로잇 킷
• 악성 소프트웨어 - 바이러스, 웜, 트로이목마, 랜섬웨어, APT

방어

• 침입탐지와 방어 - IDS/IPS, 방화벽, 허니팟, SNORT

주요 알고리즘 비교

관련 개념

• Network - OSI 계층, TCP/IP
• OS - 프로세스, 메모리 보호