정보화사회의 범죄와 해킹문제 업로드 컴퓨터범죄와 해킹 및 정보윤리의 영역문제 다운
정보화사회의 범죄와 해킹문제 업로드 컴퓨터범죄와 해킹 및 정보윤리의 영역문제
[정보화사회의 범죄와 해킹문제] 컴퓨터범죄와 해킹 및 정보윤리의 영역문제
[정보화사회의 범죄와 해킹문제] 컴퓨터범죄와 해킹 및 정보윤리의 영역문제
목차
정보화사회의 범죄와 해킹문제
Ⅰ. 컴퓨터 범죄문제
1. 자금절도
2. 정보절도
3. 시간절도
Ⅱ. 해킹의 문제
1. 취약점 정보수집
2. 버퍼 오버플로우 취약점
3. 사용자도용
4. 전자우편 관련 공격
Ⅲ. 정보윤리의 영역문제
1. 한국에서의 정보윤리기준
2. 미국 컴퓨터윤리 10계명
정보화사회의 범죄와 해킹문제
1. 컴퓨터 범죄문제
컴퓨터범죄는 컴퓨터를 이용한 (1) 자금절도, (2) 정보절도, (3) 시간절도의 세 가지로 대별할 수가 있다.
1) 자금절도
우리나라에서도 컴퓨터에 의한 자금절도가 급속도로 증가하고 있다. 이러한 절도행위는 외부인이 회사의 컴퓨터 시스템에 침입하여 돈을 빼내는 경우도 있고, 내부인이 불법으로 컴퓨터를 조작하여 회사의 돈을 절도하는 등 두 가지 종류가 있다. 컴퓨터에 의한 자금도난은 회사의 관리...
[정보화사회의 범죄와 해킹문제] 컴퓨터범죄와 해킹 및 정보윤리의 영역문제
목차
* 정보화사회의 범죄와 해킹문제
Ⅰ. 컴퓨터 범죄문제
1. 자금절도
2. 정보절도
3. 시간절도
Ⅱ. 해킹의 문제
1. 취약점 정보수집
2. 버퍼 오버플로우 취약점
3. 사용자도용
4. 전자우편 관련 공격
Ⅲ. 정보윤리의 영역문제
1. 한국에서의 정보윤리기준
2. 미국 컴퓨터윤리 10계명
정보화사회의 범죄와 해킹문제
1. 컴퓨터 범죄문제
컴퓨터범죄는 컴퓨터를 이용한 (1) 자금절도, (2) 정보절도, (3) 시간절도의 세 가지로 대별할 수가 있다.
1) 자금절도
우리나라에서도 컴퓨터에 의한 자금절도가 급속도로 증가하고 있다. 이러한 절도행위는 외부인이 회사의 컴퓨터 시스템에 침입하여 돈을 빼내는 경우도 있고, 내부인이 불법으로 컴퓨터를 조작하여 회사의 돈을 절도하는 등 두 가지 종류가 있다. 컴퓨터에 의한 자금도난은 회사의 관리체계가 허술함을 말해주는 것이므로 회사에서는 가급적이면 그런 사실이 있어도 대외적으로 비밀로 하려고 한다.
컴퓨터범죄는 지적인 범죄이므로 그 대처방안도 그에 못지 않게 지적이라야 한다. 예컨대 권총강도가 은행창구에서 돈을 강탈했을 경우와, 컴퓨터를 이용하여 은행의 돈을 절도하였을 경우와는 많은 차이가 있다. 컴퓨터 절도의 경우는 첫째로, 범인이 절도현장에 없고, 둘째로 폭력이나 폭력무기가 없고, 자산을 도둑맞으면서도 강도의 경우와 같은 신체적위협도 없고, 가해자와 피해자가 서로 얼굴을 보지 않는다는 점이다.
2) 정보절도
컴퓨터를 통해서 회사의 영업비밀을 뽑아내고, 회사의 각종 자료를 몰래 복사하고, 기타 컴퓨터에 저장되어 있는 자료에 무단침입하여 조작하는 사례가 늘고 있다. 이것도 분명히 절도행위이기 때문에 그 비윤리성에 관해서는 의문의 여지가 없다.
그러나 이것은 새로이 일어나는 범죄 유형이기 때문에 회사 측에서도 충분한 대비가 되어 있지 않고 거기에 대한 방침도 뚜렷하지 않은 경우가 대부분이다.
3) 시간절도
회사의 컴퓨터시간을 회사업무 이외의 목적으로 회사의 허락을 받지 않고
사용하는 경우에는 컴퓨터시간의 `절도`에 해당한다. 회사 컴퓨터의 잉여용
량을 또는 회사에서 컴퓨터를 쓰지 않는 시간에 회사의 컴퓨터를 사용으로
쓰는 것은 비윤리적인가? 가령 근무시간에 사무실 인터넷을 이용하여 주식
거래를 하는 경우는 문제가 있다.
일반적으로 컴퓨터가 회사의 재산이고 컴퓨터를 이용하는데 비용이 소요
되므로 비록 근무시간 이후라도 회사의 컴퓨터를 허가 없이 쓰는 것은 비윤
리적이라고 볼 수 있다.
2. 해킹의 문제
해킹에는 매우 여러 가지 유형의 문제가 존재한다. 여기서는 자주 이용되
는 대표적인 해킹기법을 간략히 살펴보기로 한다.
1) 취약점 정보수집(Valnerabilities Proving)
보안취약점을 알아내는 보안검색기(scanner)를 이용하여 외부망에서 접근이 가능한 전자우편, finger, telent 등 네트워크 서비스 및 취약점을 찾아내어 침입하거나 관리자권한을 획득하는 것이다.
2) 버퍼 오버플로우 취약점(Buffer Overflow)
버퍼로 지정된 공간에 지정된 양보다 더 많은 양의 데이터를 쏟아 부음으로서 시스템의 다른 영역까지 영향을 미치게 함으로서 시스템을 다운시키거나 오동작시키게 하는 공격방법이다. 최근에 많이 이용되고 있다.
3) 사용자도용(Impersonation)
다른 사람의 ID나 패스워드를 알아내서 그 사람으로 가장하여 시스템에 침입하는 방법이다. 사람들이 패스워드를 유추하기 쉽게 설정한 경우 공격대상이 될 수 있으므로 유의하여야 한다. 따라서 단순한 패스워드의 사용을 자제하여야 하며 일정기간 사용 후에는 변경하여 주는 것이 좋다.
4) 전자우편 관련 공격
전자우편폭탄이 흔히 사용되는 공격방법으로 특정 사용자를 대상으로 대용량의 전자우편을 보내거나 적은 용량의 전자우편이라도 반복적으로 대량 발송함으로서 상대방 시스템을 기능 마비시키는 경우이다. 혹은 다른 사람의 전자우편재정을 이용하여 광고성 전자우편을 다수의 사용자에게 보내는 스팸(Spam)메일도 문제가 되고 있다.
3. 정보윤리의 영역문제
정보윤리의 영역문제는 정보기준체제에 따라 다음과 같이 구분하여 살펴
볼 수 있다.
(1) 정보에 대한 권리와 의무 및 프라이버시
(2) 지적소유권
(3) 컴퓨터 관련 범죄와 보안
(4) 책임과 통제
(5) 시스템 및 소프트웨어의 품질과 정확성
(6) 컴퓨터 전문가들의 직업윤리
(7) 컴퓨터의 사회적 의미
1) 한국에서의 정보윤리기준
국내에서의 정보윤리는 1995년 전기통신사업자법에 의거하여 설립된 정보통신윤리위원회에서 담당하고 있으며 한국정보보호센터, 한국정보통신진흥협회, 한국청소년문화연구소, 교육부 등이 분야별로 지원하거나 대용하고 있다.
정보통신윤리위원회에서는 인권과 명예의 존중, 인명존중, 음란퇴폐, 폭력배제 등의 기준을 만들어 시행하고 있으며 다음과 같은 정보심의기준을 가지고 있다.
(1) 반국가적 내용
(2) 인권침해내용
(3) 인명 경시내용
(4) 법과 질서의 존엄성 저해내용
(5) 공개금지를 어긴 내용
(6) 음담패설내용
(7) 위화감조성 내용
(8) 비과학적 생활태도조장 내용
(9) 공중도덕과 사회윤리 저해내용
(10) 국민정서에 반하는 내용
(11) 신앙의 자유에 반하는 내용
(12) 저작권침해 내용
(13) 의약 등의 오남용조장 내용
(14) 불건전오락물 등의 내용
2) 미국 컴퓨터윤리 10계명
한편 국내의 정보통신 관련 단체들은 윤리강령을 만들어 선포하고 있는데 정보통신사업자, 정보통신윤리위원회, 한국정보처리전문가협회 등이 거기에 해당되며 미국 컴퓨터기업협회와 미국 컴퓨터윤리연구소도 각각 윤리강령을 정하고 있다. 다음은 미국 컴퓨터윤리연구소의 컴퓨터윤리 10계명이다.
(1) 다른 사람에게 해가 되는 일에 컴퓨터를 사용하지 않는다.
(2) 다른 사
자료출처 : http://www.ALLReport.co.kr/search/detail.asp?pk=11031650&sid=ddangkung&key=
[문서정보]
문서분량 : 5 Page
파일종류 : HWP 파일
자료제목 :
파일이름 : [정보화사회의 범죄와 해킹문제] 컴퓨터범죄와 해킹 및 정보윤리의 영역문제.hwp
키워드 : 정보화사회,범죄와,해킹문제,컴퓨터범죄와,해킹,정보윤리,영역문제,정보화사회의,업로드,및
[추천자료]
- [사회복지실천기술론] 사례관리의 개념과 특성 및 사례관리자의 역할 및 사례
- 사회복지 재정분권에 대하여
- 지역사회복지의 전망과 발전과제
- [준실험에 의한 정책평가] 진실험에 의한 정책평가와 준실험에 의한 정책평가
- [아동복지론] 저출산의 대안에 대한 자신의 견해.
댓글 없음:
댓글 쓰기