시스템 보안위협·악성코드·SQL 인젝션 | 정보보안기사 필기

1. 기본 용어를 구분한다

용어	의미
위협	자산에 해를 줄 수 있는 상황·사건·주체
취약점	위협이 이용할 수 있는 약점
오설정	목적과 정책에 맞지 않아 위험을 만드는 설정
공격	통제를 우회하거나 보안정책을 위반하려는 의도적 행위
이벤트	시스템에서 관찰된 상태 변화나 기록
사고	보안정책 위반 또는 기밀성·무결성·가용성 훼손이 발생한 사건
위험	발생 가능성과 영향의 결합

로그인 성공이나 파일 변경 같은 이벤트 하나만으로 사고를 확정하지 않는다. 반대로 로그가 없다고 사고가 없다고 단정해서도 안 된다.

실제 사고에서는 두 범주가 함께 나타나는 경우가 많다. 예를 들어 관리자 권한으로 실행되는 서비스의 파일 권한이 잘못돼 있고 공격자가 이를 변조했다면, 관리적 약점과 기술적 행위가 연결된 것이다.

오설정은 기능이 고장 난 상태가 아니라 정상 기능이 위험한 범위로 열려 있는 상태일 수 있다.

최소권한은 계정 이름이 아니라 실제 권한을 기준으로 판단한다. 일반 계정도 관리자 그룹에 속하거나 높은 권한의 작업 파일을 수정할 수 있다면 위험하다.

내부자는 조직의 시스템·정보·시설에 승인된 접근을 가진 주체다. 내부자 위협은 악의적 직원뿐 아니라 부주의한 사용자와 협력사도 포함할 수 있다.

외부 공격자가 탈취한 내부 계정을 사용한 경우에는 계정 자체가 내부 계정이라는 이유만으로 내부자라고 단정하지 않는다. 실제 행위 주체와 계정 침해 여부를 조사한다.

하나의 공격이 여러 속성을 동시에 훼손할 수 있다. 랜섬웨어가 데이터를 훔친 뒤 암호화했다면 기밀성과 가용성이 함께 영향을 받는다.

악성코드는 시스템에서 비인가 행위를 수행하거나 피해를 주도록 설계된 코드다.

하나의 악성코드에 여러 특성이 동시에 적용될 수 있다. 예를 들어 트로이목마로 유입되어 백도어를 만들고 스파이웨어 기능을 수행할 수 있다.

SQL Injection(SQL 인젝션)은 외부 입력이 SQL 문의 데이터가 아니라 명령 구조의 일부로 해석되도록 만들어 의도하지 않은 DB 질의를 수행하게 하는 공격기법이다.

성립 조건은 대체로 다음과 같다.

가능한 영향은 다음과 같다.

대표적인 근본 대응은 Prepared Statement 또는 매개변수화 질의를 사용해 SQL 구조와 입력 데이터를 분리하는 것이다. 입력 검증, 최소권한 DB 계정, 오류정보 제한, 감사 로그도 함께 적용한다.

SQL Injection의 상세 취약 코드와 우회 문자열은 애플리케이션 보안 영역에서 더 깊게 다룬다. 시스템 보안에서는 정의·성립 조건·시스템 영향과 기본 대응을 구분할 수 있으면 된다.