안녕하세요..
이 홈페이지는여러분과 함께 해킹에 대해서 알아보려고 합니다.




    해커(hacker):


    컴퓨터에 정열을 가지고 열심히 몰두하는 사람들을 뜻한다. 그러나 오히려 언론에서나 일상에서 떠돌고 있는 해커라는 단어는 크래커 (Cracker) 나 시스템침입자 (system intruder) 의 뜻에 더 가깝다고 할 수 있어서 우리들이 알고 있는 해커란 정말로 무섭고 암적인 존재의' 침입자'라는 인식을 갖고 있는 것이 대부분일 것이다. 그러나 해커의 원래의 의미는 나쁜의미를 지닌 단어는 결코 아니었고 컴퓨터를 굉장히 좋아하고 잘하며 자세한 것 까지 배우려고 하는 사람을 말하는 것이었다. Guy L. Stells 등이 지은 '해커사전'에 보면 해커란 주어진 환경만을 사용하는 일반 사용자와는 구분되어 자신의 지적욕구를 충족하기 위해 자신의 컴퓨터 시스템이 할 수 있는 모든 것을 찾아보고 만들어 가는 사람들을 의미한다. 또는 프로그래밍에 대한 광적인 집착력을 가진 사람으로 거듭되는 시행착오 속에서 정보공간에 잠입할 수 있는 능력을 갖춘 사람을 말한다.그러나 현실로써 받아들여지는 해커의 의미는 정말로 왜곡된 시각의 일면이다.
    Hacker:
    1. A person who enjoys learning the details of computer systems and how to stretch their capabilities - asopposed to most users of computers, who prefer to learn only the minimum amount necessary.

    2.One who programs enthusiastically or who enjoys programming rather than just theorizing about programming.

    - Guy L.Steele. et al. The Hacker's Dictionary




    해커와 크래커의 차이


    USENET에 의하면 , cracker는 컴퓨터에 관한 상당한 양의 지식과 전문적인 기술을 갖고 있으며, 교묘하게 이러한 기술을 이용할수 있는 사람들을 말한다. 즉 여러가지 이유로 다른 사람의 시스템에 침투하려는 사람들을 지칭하며 90년대 초에 나오는 보안에 관한 문서들은 시스템을 파괴하는 이를 크래커라고 지칭하여 해킹과 구별한다.그러나 아직 명확한 개념이없어서 실제로는 사람들이 hacker라는 말을cracker와 거의 같은 의미로 쓰고 있다. cracker들은 단지'가능하니까'라는 핑계를 대며 자신들의 행위를 정당화시키지만 , 대부분은 불법적인 일을 저지름으로써 명성을 얻으려고 할 뿐이다. 특히 반사회적인 cracker는 문화예술을 파괴하려는 경향을 가지고 있어서, 파일 시스템을 삭제하고, 시스템을 파괴하고, 그들의 흔적을 추적하는 프로그램을 마비시킨다. PC의 복제장치를 제거해서 불법복사본을 배포하는 사람을 가리키는 경우에도 크래커라는 말이 널리 쓰인다.



    해커의유래:


    1960년대에 MIT 대학에서 대학 내의 대형 컴퓨터를 이용하다가 컴퓨터의 무한한 능력을 깨닫고, 그 위용을 일반 사회에 전달해야겠다는 정열과 의지로 일관했던 학생들의 그룹을 지칭하면서 동시에 컴퓨터 시스템을 열심히 연구하는 사람들의 행위를 가르킨다. 해커가 사회적 문제로 대두되는 것은 그 피해정도에 비례 할 수 있다. 허가받지 않은 시스템에 침입한다는 행위에서 문제의 시작이 있고 결과적으로는 시스템과 그 확대된 영역에 피해를 주고 있다는 것이다. 미국 에너지성의 CIAC (Computer Incident Advisory Capability) 에 따르면 FBI가 추정한 미국내 컴퓨터 범죄에 관한 피해액이 연간 50억달러에 이른다는 것이다. 이같은 보고와 피해정도는 위협적인 요소로서 해커에 대한 인식을 점점 심화 시키고 있어 해커를 진정으로 이해하는 사람들의 지식을 왜곡시키고 있다.



    해커의유형:



    이와 같은 유형의 해킹들은 방법의 차이와 개념의 차이가 있지만 결과로서는 유해적인 요소를 내포하고 있기 때문에 위험한 존재로 인식하고 있는 것이 요즘 해커에 대한 개념이 되고 있다.




    해킹(Hacking):



    해킹의 이해를 돕기 위한
    유닉스 상의 기초상식:



    UNIX 에 관한 좀더 자세한 정보를 원하시면 CLICK!



    해킹3단계절차:


  1. 1단계로 목표로 한 호스트 내부에 잠입을 하여 쉘(shell)을 사용할 수 있는 유저의 권한을 얻어내는 것이다. 이를 실행하기 위해 유저의 패스워드를 알아야 하는데, 스니프(sniff)를 이용하는 고급방법에서부터, finger -l @targethost 를 해 알아낸 사용자들의 패스워드를 추측해 로긴하는 무식한 방법까지 아주 다양한 방법이 있다. 보통의 해커라면 외부에서 목표로 한 호스트의 패스워드 파일을 빼와서 이를 이용해 목표로 한 호스트 내부유저로 침입하는 것이 보통이다. 그리고 이 1단계를 방어하는 것이 바로' 네트워크 시큐리티'이다.
  2. 2단계로 목표로 했던 호스트 내부에 잠입을 했으면 목표 호스트의 관리자(root)의 권한을 획득하 려고 시도할 것이다. 이는 호스트 내부의 OS 홀 (hole) 을 이용하는 경우가 많다. 또한 이 2단계를 방어하는 것이 바로 '로컬 시큐리티'이다.
  3. 3단계는 호스트 관리자(root)의 권한을 획득한 뒤 자신이 다음에 다시 침입할 경우에 편의성을 기하기 위해 backdoor(뒷문)를 만들어 놓고 나가는 단계이다. 매번 목표로 한 호스트에 잠입하기 위해 번번이 해킹을 시도한다면 증거를 언젠가 남기기 마련이고 '꼬리가 길어져서' 결국은 잡히기 마련이다. 자신만이 사용할 수 있는 내부 버그 ( 트로이 목마 ) 를 남겨놓고 가는 것이 침입 때 증거를 남기지 않는 좋은 방법이기 때문에 해커들은 이를 애용하고 있다.




해킹분류:




해킹분류에 관한 좀더 자세한 정보를 원하시면 CLICK!



해킹원리: