안녕하세요! 자격증 필기 고득점 합격을 향해 오늘도 꾸준히 달리는 수험생 여러분을 응원합니다. 오늘 함께 정복할 핵심 단원은 컴활 2급 정보 보안입니다. 지난 시간에는 비트맵과 벡터의 차이점, 그리고 오디오·비디오 파일 확장자를 비교하는 [컴활 2급 멀티미디어 기초 그래픽 기법 비트맵과 벡터는 어떻게 다를까?]에 대해 알아보았는데요. JPG, PNG, MIDI의 특징이 아직 헷갈리신다면 위 링크를 통해 먼저 3분만 복습하고 오시길 추천해 드립니다.
1과목 컴퓨터 일반의 마지막 단원인 컴활 2급 정보 보안 파트는 매 시험마다 최소 2문제에서 많게는 3문제까지 출제되는 단골 영역입니다. 스니핑, 스푸핑, 파밍처럼 이름이 비슷한 영어 해킹 용어들과 비밀키·공개키 암호화 기법이 섞여서 나오면 순간적으로 헷갈리기 쉽지만, 오늘 정리해 드리는 핵심 단어 매칭 표와 암기 공식만 머릿속에 넣어두시면 문제의 첫 줄만 읽고도 3초 만에 정답을 골라내실 수 있습니다!
1. 컴활 2급 정보 보안의 기본: 정보 보안 3대 핵심 요소
컴퓨터 시스템과 데이터를 외부의 위협으로부터 안전하게 지키는 컴활 2급 정보 보안의 기본 목표는 크게 기밀성, 무결성, 가용성 세 가지로 나뉩니다. 시험에서는 각 용어의 정의를 서로 반대로 연결해 놓고 틀린 보기를 고르라는 문제가 자주 출제됩니다.
- 기밀성 (Confidentiality): 인가된(허락받은) 사용자만 정보 자산에 접근하고 내용을 열람할 수 있도록 제한하는 것입니다. (예: 비밀번호 설정, 데이터 암호화로 도청 방지) ⭐
- 무결성 (Integrity): 권한이 없는 자가 데이터를 함부로 수정하거나 변조할 수 없도록 막고, 정보의 정확성과 완전성을 그대로 유지하는 성질입니다. (인가된 사용자에게만 수정 권한 부여) ⭐
- 가용성 (Availability): 정당한 권한을 가진 사용자가 필요할 때 언제든지 중단 없이 시스템과 데이터를 사용할 수 있도록 보장하는 것입니다. (예: 서버 이중화, 백업, DDoS 공격 방어)
💡 실전 암기 꿀팁: 시험 보기에 [열람/노출 방지 = 기밀성], [변조/수정 방지 = 무결성], [언제든 사용 가능 = 가용성]이라는 키워드가 나오면 짝꿍처럼 바로 연결하세요! 여기에 타인의 접근을 통제하는 ‘인증(Authentication)’과 행위를 나중에 발뺌하지 못하게 증명하는 ‘부인 방지(Non-Repudiation)’까지 알아두시면 완벽합니다.
2. 시험 출제율 1위 해킹 기법: 스니핑·스푸핑·피싱·파밍 완벽 비교 ⭐⭐
수험생들이 컴활 2급 정보 보안 문제를 풀 때 가장 많이 틀리는 구간이 바로 네트워크 해킹 기법 구분입니다. 단어의 원래 뜻(어원)을 알면 외우기가 훨씬 쉬워지니 아래 비교표를 눈여겨봐 주세요.
| 해킹 기법 명칭 | 어원 및 핵심 의미 | 시험 문제에 그대로 나오는 결정적 힌트 문장 ⭐ |
|---|---|---|
| 스니핑 (Sniffing) | 코를 킁킁거리다 (엿듣기) | 네트워크 주변을 지나다니는 패킷(데이터)을 몰래 엿보거나 가로채어 계정과 비밀번호를 도청하는 행위 (수동적 공격) |
| 스푸핑 (Spoofing) | 감쪽같이 속이다 (위장하기) | 승인된 정상 사용자인 것처럼 IP 주소, MAC 주소, 이메일 주소 등을 속여(위조하여) 시스템에 접근하는 행위 |
| 피싱 (Phishing) | 개인정보(Private) + 낚시(Fishing) | 금융기관이나 유명 기업을 사칭한 가짜 이메일이나 메시지를 보내 링크 클릭을 유도한 뒤 개인정보를 낚아채는 수법 |
| 파밍 (Pharming) ⭐ | 농장(Farming)처럼 통째로 수확 | 사용자가 웹 브라우저에 정상적인 은행 홈페이지 주소를 정확히 입력해도, DNS나 호스트 파일을 조작해 가짜 사이트로 강제 이동시켜 정보를 빼내는 수법 |
| 스미싱 / 큐싱 | SMS 문자 / QR 코드 낚시 | 스미싱(Smishing)은 휴대폰 문자메시지(SMS) 속 악성 링크를, 큐싱(Qshing)은 악성 QR 코드 촬영을 유도해 소액결제 및 정보를 탈취함 |
| 분산 서비스 거부 (DDoS) | Distributed Denial of Service | 여러 대의 컴퓨터(좀비 PC)를 감염시켜 특정 서버에 동시다발적으로 어마어마한 양의 접속 데이터(트래픽)를 전송해 서버를 마비(다운)시키는 공격 |
| 백도어 (Back Door) | 뒷문 (Trap Door) | 시스템 개발자나 관리자가 유지보수 편의를 위해 만들어 둔 비밀 통로(보안이 제거된 구멍)를 해커가 악용하여 몰래 침투하는 기법 |
함께 출제되는 악성 프로그램 3총사: 바이러스 vs 웜 vs 트로이목마
해킹 기법과 함께 보기 문항에 단골로 섞여 나오는 악성코드 3가지의 차이점도 꼭 짚고 넘어가야 합니다.
- 바이러스 (Virus): 정상 파일이나 프로그램에 기생하며, 자기복제 능력이 있고 파일을 직접 파괴하거나 손상시킵니다.
- 웜 (Worm, 벌레): 다른 파일에 기생하지 않고 독자적으로 실행되며, 네트워크나 이메일을 통해 스스로를 끝없이 자기복제하여 시스템 부하(속도 저하)를 일으킵니다.
- 트로이 목마 (Trojan Horse): 겉보기에는 유용한 무료 유틸리티나 게임 프로그램처럼 위장하여 사용자가 직접 설치하게 만든 뒤 내부 정보를 빼돌립니다. 단, 바이러스나 웜과 달리 자기복제 능력은 전혀 없습니다! ⭐
3. 컴활 2급 정보 보안의 꽃: 비밀키(대칭키) vs 공개키(비대칭키) 암호화 비교 ⭐⭐
데이터를 해커가 읽지 못하도록 암호로 바꾸는 기술은 크게 비밀키(대칭키) 방식과 공개키(비대칭키) 방식 두 가지로 나뉩니다. 컴활 2급 정보 보안 시험에서는 두 방식의 장단점과 대표 알고리즘 영문 약자(DES, RSA 등)를 반대로 설명해 놓고 틀린 것을 찾으라는 문제가 매회 출제됩니다.
| 비교 항목 | 비밀키 암호화 (대칭키 / 단일키 방식) | 공개키 암호화 (비대칭키 / 이중키 방식) |
|---|---|---|
| 암호화 키와 복호화 키 ⭐ | 암호화할 때 쓰는 키와 풀 때(복호화) 쓰는 키가 서로 동일함 (1개의 키 공유) | 암호화할 때 쓰는 키(공개키)와 풀 때 쓰는 키(개인키/비밀키)가 서로 다름 (2개의 키 사용) |
| 키의 공개 여부 | 송신자와 수신자 두 사람만 키를 절대 비밀로 보관해야 함 | 암호화용 공개키는 세상에 모두 공개하고, 복호화용 개인키만 본인 혼자 보관함 |
| 처리 속도 ⭐ | 알고리즘이 단순하여 암호화·복호화 속도가 매우 빠름 (대용량 데이터 암호화에 적합) | 복잡한 수학적 연산을 거치므로 처리 속도가 느림 (소량의 핵심 데이터 및 전자서명에 적합) |
| 키 관리 및 보안성 ⭐ | 대화 상대방(N명)이 늘어날수록 관리해야 할 키의 개수가 급증[N(N-1)/2개]하며, 키 전달 중 유출 위험이 있음 | 상대방이 아무리 많아도 2N개의 키만 있으면 되므로 키 관리와 분배가 매우 쉽고 안전함 |
| 대표 알고리즘 종류 ⭐⭐ | DES, AES, SEED(국내 개발), ARIA(국가표준), IDEA | RSA (가장 대표적!) ⭐, 디피-헬만(Diffie-Hellman) |
💡 실전 암기 꿀팁: 알고리즘 영문 이름이 너무 많아서 외우기 힘드시죠? 딱 하나, [공개키(비대칭키) = RSA] 이것만 확실하게 외우세요! 시험에서 RSA가 나오면 무조건 공개키(암호화 키 ≠ 복호화 키, 속도 느림)이고, 나머지 DES, AES, SEED, ARIA가 나오면 전부 비밀키(대칭키, 속도 빠름)라고 분류하시면 100% 맞힐 수 있습니다.
4. 네트워크 수문장: 방화벽(Firewall)과 프록시 서버(Proxy Server)
외부의 불법 침입으로부터 내부 네트워크를 방어하는 보안 시스템 두 가지도 시험 보기에 자주 등장합니다.
| 구분 | 방화벽 (Firewall, 침입 차단 시스템) | 프록시 서버 (Proxy Server, 대리인 서버) |
|---|---|---|
| 핵심 역할 | 내부 네트워크와 외부 인터넷 사이에 위치하여, 보안 규칙에 따라 외부의 불법적인 접근과 해킹을 차단하는 관문 | 사용자와 인터넷 서버 사이에서 중계자(대리인) 역할을 수행하는 서버 |
| 주요 기능 및 특징 ⭐ | • 역추적(Trace) 기능으로 외부 침입자의 흔적을 찾을 수 있음 • 주의: 내부 네트워크 안에서 발생하는 해킹이나 컴퓨터 바이러스 감염 자체는 막을 수 없음! ⭐ |
• 방화벽(보안) 기능과 동시에 자주 찾는 웹페이지를 임시 저장해 빠르게 보여주는 캐시(Cache, 전송 속도 향상) 기능을 함께 수행함 |
💡 시험 함정 주의보: 방화벽 문제에서 “방화벽을 설치하면 외부 해킹뿐만 아니라 내부 사용자의 불법 행위와 바이러스까지 완벽히 치료할 수 있다”라는 보기가 나오면 무조건 오답(틀린 설명)입니다! 방화벽은 출입문 경비원일 뿐이어서 건물(내부망) 안에서 일어나는 일이나 백신 프로그램의 역할은 하지 못합니다.
5. 컴활 합격 꿀팁: 실전 기출문제 맛보기
오늘 공부한 컴활 2급 정보 보안 개념들이 실제 상시 시험에서 어떻게 문제로 나오는지 바로 풀어볼까요?
Q1. 다음 중 정보 보안 위협 형태인 ‘파밍(Pharming)’에 대한 설명으로 옳은 것은?
1) 네트워크 주변을 지나다니는 패킷을 엿보면서 계정과 비밀번호를 알아내는 행위이다.
2) 정상적인 홈페이지 주소를 입력해도 가짜 피싱 사이트로 강제 유도하여 금융 정보를 몰취하는 기법이다.
3) 여러 대의 컴퓨터를 일제히 동작시켜 특정 사이트의 서버에 과부하를 주어 마비시키는 공격이다.
4) 유용한 프로그램으로 가장하여 사용자가 직접 설치하도록 유도하며 자기복제 능력이 없다.정답: 2번 (해설: 1번은 스니핑(Sniffing), 3번은 DDoS(분산 서비스 거부), 4번은 트로이 목마(Trojan Horse)에 대한 설명입니다. DNS나 호스트 파일을 변조해 가짜 사이트로 끌고 가는 것은 파밍입니다.)
Q2. 다음 중 공개키 암호화 기법(비대칭키 암호화)에 대한 설명으로 옳지 않은 것은?
1) 암호화할 때 사용하는 키와 복호화할 때 사용하는 키가 서로 다르다.
2) 대표적인 알고리즘으로 RSA 방식이 있다.
3) 데이터를 암호화하는 공개키는 외부에 공개하고, 복호화하는 개인키는 본인만 비밀리에 보관한다.
4) 알고리즘이 단순하여 비밀키 암호화 방식에 비해 처리 속도가 매우 빠르다.정답: 4번 (해설: 공개키 암호화 기법은 복잡한 수학적 연산을 기반으로 하므로 비밀키(대칭키) 방식보다 암호화 및 복호화 처리 속도가 느립니다. 처리 속도가 빠른 것은 DES, AES, SEED 같은 비밀키 방식입니다.)
6. 마무리 및 2과목 스프레드시트 공부 안내
오늘까지 총 6편의 글을 통해 컴퓨터활용능력 1과목인 컴퓨터 일반의 핵심 출제 영역(운영체제, 하드웨어, 소프트웨어, 네트워크, 멀티미디어, 그리고 컴활 2급 정보 보안)을 모두 완벽하게 훑어보았습니다! 특히 오늘 정리한 스니핑·스푸핑·파밍의 정의와 비밀키 vs 공개키(RSA) 비교표는 시험 직전까지 꼭 복습하시기 바랍니다.
다음 포스팅부터는 대망의 2과목(스프레드시트 일반 – 엑셀)으로 넘어가서 수식 계산의 가장 중요한 첫 단추인 [컴활 2급 셀 참조 방식 상대참조 절대참조 혼합참조 차이점과 기출 풀이]에 대해 아주 쉽고 명쾌하게 정리해 드리겠습니다. 최신 보안 위협 동향이나 개인용 PC 보안 수칙이 더 궁금하신 분들은 한국인터넷진흥원(KISA) 보호나라 공식 누리집을 참고해 보시고, 상시 시험 접수는 대한상공회의소 자격평가사업단에서 확인하세요. 오늘도 합격에 한 걸음 더 가까워진 여러분을 응원합니다!