
컴퓨터 보안/정보보안기사
11. 접근통제 보안위협 및 대응책
1. 패스워드 크래커 1-1. 사전 공격 (Dictionary Attack) 패스워드 사전 파일로 접속 계정을 알아내는 해킹, 일치할 때까지 비교함 개인정보를 알고 있다면 매우 효율적임 1-2. 무차별 공격 (Brute-force Attack) 성공할 때까지 모든 경우의 수를 시도하는 해킹 워다이얼링에도 사용됨 패스워드 하이브리드 공격: 사전 공격과 무차별 공격을 결합 1-3. 레인보우 테이블 공격 레인보우 테이블: 하나의 패스워드에서 변이 함수로 여러 패스워드를 생성한 후, 해시 체인을 무수히 형성한 테이블 윈도우 LM 해시 크래킹에 성공함 사전 공격, 무차별 대입 공격보다 훨씬 빠름 2. 사회공학 (Social Engineering) 신뢰할 수 있는 대상을 사칭해 민감한 정보를 탈취하는 작업 인간 기..