[IC] 인터넷 서비스(Internet Service)

인터넷 전화

- 일반 전화처럼 인터넷을 이용해서 전화를 이용할 수 있도록 해주는 서비스
- IP 전화 서비스
- 인터넷 전화끼리 통화를 하거나, 인터넷 전화에서 일반 전화 가능

 

1. 웹 To 웹 : 송수신자 쌍방이 인터넷 전화 서비스를 지원하는 인터넷 폰을 이용하여 통화하는 방식
2. 웹 To 폰 : 송신자는 인터넷폰을 이용, 게이트웨이를 경유하여 일반전화망의 수신자와 통화하는 방식
3. 폰 To 웹 : 송신자는 일반 전화기 이용, 수신자의 인터넷 전화 또는 스마트폰과 통화하는 방식
4. 폰 To 폰 : 일반 전화기를 이용하여 송수신자 쌍방 모두 게이트웨이를 경유하여 통화하는 방식

 

* VoIP (Voice over Internet Protocol)

• 인터넷을 통해 일반 전화와 같은 음성통신을 할 수 있는 기술
• MOS(Mean Opinion Score) : VoIP의 음성 품질 평가 방법 (1~5등급), 사용자들이 느끼는 품질의 평균값을 수치로 표현

 

* 소프트 스위치(Softswitch)

• 음성, 데이터, 영상 등의 통신정보를 통합적으로 관리하는 스위치
• 미디어 게이트웨이, 인터넷 프로토콜(IP) 전화 등을 제어
• 기존 회선 음성 교환망과의 연동 기능

 

* 미디어 게이트웨이(MG; Media Gateway)

• 이종 네트워크간에 정보를 주고받기 위해 데이터 포맷 변환 작업을 수행하는 장치
• 주로 회선교환망과 패킷교환망 간에서 이루어지는 작업

 

---

인터넷 방송

- 통신과 방송을 결합해 인터넷을 통해 전송하는 방송형태
- 콘텐츠 푸시(Push) 및 스트리밍(streaming) 기술을 기반으로 인터넷을 통해 실시간으로 전송하는 방송형태
- 웹 캐스팅(Webcasting)

 

• 일반 방송과 인터넷 방송은 전송시스템이 각각 전파와 인터넷이라는 것, 수신기가 TV와 컴퓨터라는 차이만 있음
• 가장 큰 차이점은 기존 방송은 단방향 서비스 매체
• 인터넷 방송은 쌍방향 서비스로부터 출발한 매체
• 시청자가 원하는 방송 시간과 내용을 선정하여, 시간/공간의 제약 없이 수신할 수 있음
• 콘텐츠 역시 영상과 음성이라는 제약을 넘어 다양하게 방송이 가능 

---

인터넷 보안

 

* 해킹

• 시스템에 무단 침입하여 정보를 빼내거나 없애는 행위, 혹은 프로그램을 파괴하는 행위

 

* 쿠키

• 웹사이트의 방문기록을 남겨 사용자와 웹사이트 사이를 연결해주는 정보
• 이용자가 인터넷에서 어떤 내용을 봤는지 등 모든 정보가 기록되기 때문에 개인의 사생활을 침해할 소지가 있음
• 회원번호, 비밀번호 등 유출 가능성

 

* 바이러스

• 일반적인 프로그램들과 동일한 형태
• 컴퓨터의 사용목적에 반하는 동작을 수행하는 악성 코드
• 종류에 따라 활동방식도 다양
• 전파에는 한계

* 웜

• 바이러스와 달리, 네트워크를 통하여 스스로 자신을 복제, 전파할 수 있는 악성 코드
• 바이러스와 달리, 다른 프로그램을 감염시키지 않고 동작을 한다.

 

* 공격유형

1. 백도어

• 메모리에 상주하며 시스템의 IP정보 등을 수집하여 크래커에게 정보를 전달
• 웜이 열어놓은 네트워크 통로를 통해 크래커가 쉽게 감염된 시스템을 조정

2. Dos(Denial of Service; 서비스 거부 공격)

• 특정 주요 서버에 대한 분산공격을 하도록 변질된 감염
• 대량의 데이터를 보내 대상 네트워크나 시스템의 성능을 급격히 저하시키는 공격
• 해킹 수법 중 가장 일반적
• 주로 웜과 같은 자동화 공격도구가 사용됨  -> 크래커가 공격 명령을 내리면 감염된 수많은 웜이 일제히 특정 시스템 공격 ->  전체 네트워크 마비 
•  DDos(Distributed Dos)

3.  웜의 전파

• 전자우편) 웜이 실행되면 자신을 윈도우 시스템 폴더에 복사 -> 수집된 전자우편 주소로 웜을 첨부하여 발송 -> 반복
• P2P 프로그램 ) P2P프로그램(다른 사람의 파일을 내PC로 저장)에서 지정된 공유 폴더에 웜을 복사 -> 파일 다운로드 시, 웜 감염 반복

 

* IP 스푸핑 (IP Spoofing)

• IP 주소를 속이는 행위
• TCP/IP의 구조적인 결함을 이용
• 침투하고자 하는 컴퓨터를 무력화하기 위해 자신이 해당 컴퓨터인 것 처럼 가장
• 유형
  • 주소 스푸핑 : 거짓 송신 주소를 이용
  • 인증 스푸핑 : 인증되지 않은 비밀번호로 접근해 고객의 비밀번호 변경, 주요 데이터베이스 파괴 시도
• 방지
  • 액세스 제어 : 내부 네트워크에 해당하는 송신지 주소를 가진 외부 네트워크의 패킷은 모두 거부하도록 정책 세움
  • 필터링 : 기업 내부의 IP 주소 범위에서 송신지 주소를 보유하지 않는 패킷이 외부로 나가는 것을 차단
  • 암호화 : 가장 좋은 대책은 패킷 암호화 -> 송신자는 암호화, 수신자는 복호화 처리

 

* IP 스니핑(IP Sniffing )

• 네트워크에 흘러다니는 정보들을 엿듣는 일종의 도청행위
• 일반적으로 LAN에서 자주 사용하는 이더넷은 네트워크 내의 모든 호스트가 통신선로를 공유 -> 네트워크 내의 컴퓨터는 다른 컴퓨터의 모든 통신 트래픽을 볼 수 있음

 

* 네트워크 보안장비

• 방화벽(Firewall)
  • 외부로부터 침입을 감지하여 내부정보 및 자원들을 보호
  • 네트워크의 출입로를 단일화
  • 보안관리 범위를 좁히고 효율적으로 접근 제어
  • 접근 통제를 통해, 내부 네트워크에 대해 일정 수준의 보안 제공
• 침입 탐지 시스템 (IDS; Intrusion Detection System)
  • 방화벽을 지나 침입한, 또는 내부의 공격에 의한 피해를 가장 빠른 시간에 탐지
  • H-IDS(Host-based IDS) : PC에서 일어나고 있는 일련의 활동들을 감시, 침입 탐지 시트템
  • N-IDS(Network-based IDS) : 네트워크 활동들을 감시, 침입 탐지 시트템
• 침입 방지 시스템(IPS; Intrusion Prevention System)
  • 능동형 보안 네트워크 솔루션
  • 인터넷 웜 등과 같은 악성코드 및 해킹 등에 기인한 유해 트래픽을 차단
  • 정상 작동하는 네트워크의 트래픽 상태를 기억해, 비정상적인 트래픽이 발생할 때 알려지지 않은 공격까지 방지

 

* 암호화 방식

• 고전적 암호방식
  • 송수신자가 같은 키를 공유하여 메시지를 암호화, 복호화
  • 속도는 빠르지만, 보안적인 측면에서 좋지 않은 방법
• 공개키 암호화 방식 (PKI; Public Key Infrastructure)
  • 송신자는 수신자의 공개된 공개키를 이용하여 메시지를 암호화하여 전송
  • 수신자는 공개되지 않은 각자의 고유한 개인키를 이용하여 메시지를 복호화

 

* 생채인식

• 개인의 독특한 생체정보를 기반으로 하는 인증방식
• 지문, 얼굴, 홍채, 정맥 등 신체 특징
• 목소리, 서명 등 행동 특징

 

* 공인 인증서

• 사이버 세상에서 거래를 증명하거나 신원확인이 필요할 때, 이를 보장해주는 증명수단
• 한 쌍의 전자서명 키(개인키 + 공개키)를 사용하여 자신을 증명하는 것이 전자서명의 원리