서비스 소개서  clean lab    contents  01  02  03  제안 배경  기존 보안의 문제점 및 해결방안  서비스 내용    01  제안 배경  개인 정보 침해사고의 분류   
2004년8월 정보보호진흥원 해킹/바이러스 통계 및 분석 보고서
개인을 대상으로 한 해킹 공격 증가  
1.최근 해킹의 대상
전자상거래의 활성화  인터넷을 통한   중요 정보 접근 빈번  해킹 공격의 편의성  개인의 보안 의식부족  초고속인터넷 보급  개인 pc 활용도 증가    01  제안 배경  개인 정보 침해의 목적   
2004년8월 정보보호진흥원 해킹/바이러스 통계 및 분석 보고서
개인 pc의 악의적인 침입   
2.최근 해킹의 목적
스팸릴레이나 백도어 설치와 같이  사용자의 pc의 자원을 불법으로 사용하는  형태의 침입 유형이 최근 지속적으로  증가하고 있음  불법으로 개인 pc자원을 사용할 경우   서비스 품질의 저하로 포털과 같은  정보제공자에 대한 고객의 불만이   높아질 수 있음    01  제안 배경  개인 정보 침해사고의 유형   
2004년8월 정보보호진흥원 해킹/바이러스 통계 및 분석 보고서
해킹을 위한 취약점 정보 수집  
3.최근 해킹의 유형
취약점 정보를 취득한 해커는  사용자pc의 중요 정보 수집 및 자원사용,  
시스템 파괴 등 다양한 공격을 가할 수 있다.
악성 프로그램 또한 웹브라우저의 취약점  또는 특정 프로그램으로 위장하여 설치될  
경우 동작하게 된다.(plug-in, dll, activex 등)
  01  제안 배경  
4.최근 해킹의 통로
외부 네트워크 및 서버와의 빈번한  접속을 시도하는 웹브라우저를 통한  침입시도가 가장 빈번함  activex, script, dll 후킹, 불법접근,  메모리침입 등  인터넷 익스플로러 직접 공격  active x  hooking  java script  memory occupation    ie 불법 접근 소프트웨어 예시  spy-ware  mal-ware  ad-ware  
malicious software(악의적인 소프트웨어)’의 약 자로, 사용자의 의사와 이익에 반해 시스템을 파괴하거나 정보를 유출하는 등 악의적 활동을 수행하도록 의도적으로 제작된 소프트웨어
[피해]  
-시작페이지 고정, 아이콘 강제생성, 개인정보 유출 등
스파이(spy)와 소프트웨어의 합성어로, 개인이나 조직에 관한 정보를 수집하는 데 도움을 주는 소프트웨어
[피해]  
사용자 이름/ip주소, 즐겨 찾는 url, 개인 아이디, 패스워드 등
상용소프트웨어와는 반대로 돈을 주고 구입하지 않으며 사용시 전혀 제약이 없는 프로그램을 공개용 소프트웨어(프리웨어)라고 하는데 이 조건으로 광고 기능을 포함한 소프트웨어를 말한다.
[피해]  
불법 이메일발송, 배너광고 교체, 불법 팝업, 웹사이트 강제 이동
01  제안 배경    contents  01  02  03  제안 배경  보안 문제점 및 해결방안  서비스 내용    02  보안문제점 및 해결방안  기존 보안의 문제점  인증서,ssl  백신  방화벽  db에 등록되지 않는 바이러스에 대한 약점  > 변종 바이러스를 통한 해킹 가능  특정 포트 이외의 루트를 통한 해킹에 대한 약점  > 이메일,실행파일 등을 통한 해킹 가능  
암호정보를 전송 하기 전 인증서의 암호를 해킹에 대한 약점   (이하 생략)