Chapter 1 개요

1. Chapter 1개요

2. 등장 인물 • Alice와 Bob: 착한 사람들 • Trudy: 나쁜 사람 • Trudy는 “intruder”의 일반적 이름 Chapter 1 Introduction

3. Alice의 온라인 은행 • Alice가 온라인 은행 (AOB)을 만들었다. • Alice가 갖는 보안의 관심사는 무엇일까? • Bob이 AOB의 고객이라면 그가 갖는 보안의 관심사는 무엇일까? • Alice와 Bob의 관심사는 같을까 혹은 다를까? • Trudy는 이 상황을 어떻게 볼까? Chapter 1 Introduction

4. CIA • CIA: Confidentiality, Integrity, and Availability • 기밀성(Confidentiality, privacy) • AOB는 Trudy가 Bob의 거래 내용을 볼 수 없도록 해야 한다. • 기밀성:허가 받지않은 자가 정보를 읽지 못하도록 하는 것 Chapter 1 Introduction

5. CIA • 무결성(Integrity) • Trudy가 Bob이 거래할 때 인출 금액을 바꿀 수 있도록 해서는 안 된다. • Integrity:허가 받지 않은 자가 거래 내용을 변경할 수 있도록 해서는 안된다. Chapter 1 Introduction

6. CIA • 가용성(Availability) • AOB의 정보는 필요할 때는 언제든지 사용할 수 있어야 한다. • AOB의 서버는 언제나 고객이 사용할 수 있어야 한다. • Availability: 데이터가 필요할 때는 언제든지 사용이 가능해야 한다. • 최근 가용성은 보안의 큰 관심사가 되고 있다. • denial of service (DoS) • DDos Chapter 1 Introduction

7. Beyond CIA (authentication) • CIA는 정보 보안의 시작에 불과하다. • Case 1: Bob이 자신의 컴퓨터에 log on할 때 • Bob의 컴퓨터는 “Bob”이 진짜 Bob인지 어떻게 알 수 있겠는가? • Bob의 password는 반드시 검증되어야 한다. • 이것은 교묘한 암호 방식(cryptography)을 필요로 한다. • Password는 얼마나 신뢰할 수 있는가? • Password를 대체할 수 있는 방법은 없는가? Chapter 1 Introduction

8. Beyond CIA (authentication) • Case2: Bob이 AOB 서버에 접속할 때 • AOB 서버는 “Bob”이 진짜 Bob인지 어떻게 알 수 있을까? • Case1과 마찬가지로 Bob의 password는 반드시 검증되어야 한다. • 그러나 Case1의 standalone 경우와는 다르게 network security 문제가 제기된다. • network security의 문제는 무엇인가? • Security Protocol은 중요한 역할을 한다. Chapter 1 Introduction

9. Beyond CIA (authorization) • Bob이 AOB 서버로부터 인증(authentication)을 받았다고 하더라도 BoB이 서버 내에서 아무 행동이나 허용되는 것은 아니다. • Bob은 Charlie의 계정 정보를 볼 수 없다. • Bob은 AOB 서버에 새로운 소프트웨어를 설치할 수 없다. • Authorization: 인증을 받은 사용자가 행동할 수 있는 권한을 제한하는 것 • 접근 제한 목록과 권한 목록 • Access control • Authentication과 authorization Chapter 1 Introduction

10. Beyond CIA (software) • 암호 알고리즘, 암호 프로토콜은 거의 모두 소프트웨어로 구현된다. • Software의 보안의 문제는 무엇인가? • 대부분의 software는 복잡하고 에러가 있다. • 소프트웨어의 결함은 보안의 결함으로 연결된다. • 어떻게 소프트웨어 개발에서 이러한 결함을 줄일 수 있을까? Chapter 1 Introduction

11. Beyond CIA (software) • 어떤 software는 고의적으로 사악한 만들어진 것이 있다. • Malware: computer viruses, worms, 등. • Malwares는 어떻게 동작하는가? • Alice와 Bob은 Malwares로부터 보호하기 위해서는 어떻게 해야 하는가? • Trudy는 어떻게 “malware”를 더 효과적이고 강력하게 만들 수 있을까? Chapter 1 Introduction

12. Beyond CIA (OS) • Operating systems은 보안을 강제적으로 요구한다. • 예를 들면, authorization은 OS에 있어서 전통적으로 중요한 요구사항이다. • OS: 거대하고 복잡한 software • Win XP는 40,000,000 줄의 코드로 만들어져 있다. • 복잡한 소프트웨어일수록 결함의 가능성은 크다. • 많은 보안의 문제는 OS와 연결된 문제이다. • 우리는 OS를 신뢰할 수 있느가? Chapter 1 Introduction

13. 보안의 Life Cycle • 보안 정책(security policy) • 무엇을 보호해야 하는가? • 보안 메커니즘(security mechanism) • 보안 정책을 수행하기 위해서 무엇을 어떻게 해야 하는가? • 보안 검증(security assurance ) • 보안 메커니즘은 제대로 동작하고 있으며 보안 정책의 목표를 달성하고 있는가? • 이 책(강좌)은 보안 메커니즘에 대해서 다룬다. Chapter 1 Introduction

14. Text Book • 교재는 다음의 4부분으로 구성되어 있다. • 암호(Cryptography) • 접근 제어(Access control) • 보안 프로토콜(Security Protocols) • 소프트웨어(Software) Chapter 1 Introduction

15. 암호(Cryptography) • “Secret codes” • 교재의 범위 • 고전적인 암호(Classic cryptography) • 대칭키 암호(Symmetric ciphers) • 공개키 암호(Public key cryptography) • 해쉬 함수(Hash functions) • 고급 암호 분석(Advanced cryptanalysis) Chapter 1 Introduction

16. 접근 제어(Access Control) • 인증(Authentication) • 암호(Passwords) • 생체인식(Biometrics) 및 기타 • 인가(Authorization) • Access Control Lists and Capabilities • Multilevel security (MLS), security modeling, covert channel, inference control • Firewalls and Intrusion Detection Systems Chapter 1 Introduction

17. 보안 프로토콜(protocols) • 단순한 인증 프로토콜들 • “Butterfly effect” 사소한 변화가 엄청난 결과를 초래한다. • 현실 세계에서의 보안 프로토콜들 • SSL • IPSec • PGP • Kerberos • GSM security Chapter 1 Introduction

18. Software • Software security-critical flaws • 버퍼 오버플로우 (Buffer overflow) • 기타 흔한 결함 • 불완전한 중재(Incomplete Mediation) • 경주 상황(Race Conditions) • 악성 코드(Malware) • 특정 viruses와 worms • 방어와 검출 • Malware의 미래 Chapter 1 Introduction

19. Software • 소프트웨어 역공학(Software reverse engineering: SRE) • 디지털 권한 관리(Digital rights management: DRM) • 테스트의 한계 • 공개 소스 vs 비공개 소스 Chapter 1 Introduction

20. Software • Operating systems • 기본적인 OS의 보안 문제 • 신뢰할 수 있는 OS의 요구사항 • NGSCB(“n-scub): Microsoft’s trusted OS for PC • Next Generation Secure Computing Base • Software는 커다란 보안의 주제이다. • 많은 자료가 이것을 다루고 있다. • 다루어야 할 많은 보안의 문제가 있다. Chapter 1 Introduction

21. Trudy처럼 생각하기 • 과거에는 어떠한 권위 있는 자료에서도 “해킹”에 대해서 자세히 언급하지 않았다. • 왜냐하면 그것은 해커들에게 도움이 된다고 생각했기 때문이다. • 최근에는 이러한 생각이 바뀌었다. • 네트워크 해킹, 어떻게 사악한 프로그램을 짤 것인지, 소프트웨어 해킹하는 법 등에 대한 책이 많이 나오고 있다. Chapter 1 Introduction

22. Trudy처럼 생각하기 • 선한 사람은 나쁜 사람 처럼 생각해야 한다! • 경찰 수사관 • 범죄자의 심리를 연구하고 이해해야 한다. • 정보 보안에 있어서, • Trudy의 동기를 이해해야 한다. • Trudy의 방법을 알아야 한다. • 때로는 Trudy인 것 처럼 행동할 필요가 있다. • 하지만 불법적인 행동을 해서는 안 된다. Chapter 1 Introduction