일상

[정보처리기사] 라우팅 프로토콜

유하민 — Fri, 7 Nov 2025 15:48:57 +0900

라우팅 프로토콜은 네트워크에서 **패킷(Packet)**이 목적지까지 도달하는 최적의 경로를 결정하는 데 사용되는 규칙과 알고리즘의 집합입니다. 요청하신 대로 정적 라우팅과 동적 라우팅 프로토콜을 계층별로 정리하고 설명해 드릴게요.

️ 라우팅 프로토콜 개요

구분	정적 라우팅 (Static Routing)	동적 라우팅 (Dynamic Routing)
정의	관리자가 라우팅 테이블에 수동으로 경로를 직접 입력하여 고정적으로 사용하는 방식.	라우터들이 프로토콜을 사용하여 서로 정보를 교환하고, 네트워크 변화에 따라 자동으로 경로를 학습하여 라우팅 테이블을 업데이트하는 방식.
장점	오버헤드(부하)가 적고, 보안성이 높으며, 경로 예측이 쉬움.	대규모 네트워크 관리에 효율적이고, 경로 장애 시 자동으로 우회 경로를 찾아 복구함.
단점	네트워크 규모가 커지면 관리 복잡도가 증가하고, 장애 발생 시 수동 복구 필요.	라우터에 부하가 걸리고, 프로토콜 종류에 따라 수렴(Convergence) 시간이 필요함.

동적 라우팅 프로토콜 (Dynamic Routing Protocols)

동적 라우팅 프로토콜은 통신하는 네트워크의 범위에 따라 **EGP (외부 게이트웨이 프로토콜)**와 **IGP (내부 게이트웨이 프로토콜)**로 나뉩니다.

1. EGP (Exterior Gateway Protocol) - 외부 라우팅

하나의 **AS(Autonomous System, 자율 시스템)**에서 다른 AS로의 라우팅을 담당합니다. AS는 단일 조직이나 기관에 의해 관리되는 네트워크 그룹을 의미합니다. 인터넷 전체 경로를 교환하는 역할을 합니다.

BGP (Border Gateway Protocol): 현재 인터넷에서 가장 광범위하게 사용되는 유일한 EGP입니다. 경로나 정책(Policy)에 기반하여 최적의 경로를 선택하는 경로 벡터(Path Vector) 알고리즘을 사용합니다. 이는 AS 간의 연결 및 경로 정보를 교환하며 인터넷의 백본(Backbone) 역할을 합니다.

2. IGP (Interior Gateway Protocol) - 내부 라우팅

단일 AS 내부에서 라우팅을 담당합니다. 기업이나 학교, 데이터 센터 등 하나의 관리 주체가 운영하는 네트워크에서 사용됩니다.

A. 거리 벡터 (Distance Vector) 프로토콜

라우터들이 이웃 라우터로부터 받은 정보와 **자신의 비용(Hop Count 등)**을 합산하여 최적의 경로를 결정합니다.

RIP (Routing Information Protocol): 가장 오래된 거리 벡터 프로토콜.
- 메트릭 (Metric): **홉 수(Hop Count)**를 사용하며, 최대 홉 수는 15로 제한되어 대규모 네트워크에는 부적합합니다.
- 업데이트: 30초마다 전체 라우팅 테이블을 이웃 라우터에게 브로드캐스트합니다.
IGRP (Interior Gateway Routing Protocol): 시스코(Cisco)에서 개발한 독점(Proprietary) 프로토콜로, RIP의 한계점(홉 수 제한)을 개선했습니다. 대역폭, 지연, 신뢰성, 부하 등을 복합적으로 고려하여 메트릭을 계산합니다. 현재는 EIGRP로 대체되었습니다.

B. 링크-스테이트 (Link-State) 프로토콜

모든 라우터가 네트워크 전체 토폴로지(지형) 정보를 공유하며, Dijkstra 알고리즘을 사용하여 최단 경로 트리를 생성합니다. 네트워크 변화에 대한 **수렴 속도(Convergence Speed)**가 빠릅니다.

OSPF (Open Shortest Path First): 현재 가장 널리 사용되는 Link-State 프로토콜입니다.
- 메트릭: **대역폭(Bandwidth)**을 주로 고려한 **비용(Cost)**을 사용합니다.
- 특징: 대규모 네트워크를 **영역(Area)**으로 분할하여 관리할 수 있어 효율적이며, 네트워크 변경 시에만 해당 정보를 플러딩(Flooding)하여 부하를 줄입니다.

[정보처리기사] OSI 7계층

유하민 — Fri, 7 Nov 2025 15:46:54 +0900

OSI 7계층 (Open Systems Interconnection 7 Layers)

OSI 7계층 모델은 국제 표준화 기구(ISO)에서 네트워크 통신을 표준화하고 이해하기 쉽게 하기 위해 정의한 개념적인 틀입니다. 데이터가 출발지에서 목적지까지 이동할 때 거치는 과정을 7개의 독립적인 계층으로 나누어 설명합니다.

각 계층은 독립적인 기능을 수행하며, 데이터를 송수신할 때 아래 그림과 같이 특정 계층의 데이터는 해당 계층의 프로토콜과 제어 정보를 담는 **헤더(Header)**를 추가하거나 제거(수신 시)하며 이동합니다.

7개 계층 및 주요 기능

번호	계층 이름 (Layer Name)	주요 역할 및 기능	통신 단위	예시 프로토콜/장비
7	응용 계층 (Application)	사용자와 직접 상호작용하며, 네트워크 애플리케이션 서비스를 제공합니다.	데이터/메시지	HTTP, FTP, SMTP, DNS
6	표현 계층 (Presentation)	데이터의 형식을 변환하거나 인코딩, 암호화/복호화를 수행하여 응용 계층이 이해할 수 있는 형태로 만듭니다.	데이터/메시지	JPEG, MPEG, TLS/SSL
5	세션 계층 (Session)	통신 장치 간에 연결(세션)을 설정, 유지, 종료하며 동기화 및 대화를 관리합니다.	데이터/메시지	NetBIOS, RPC, SSH
4	전송 계층 (Transport)	신뢰성 있는 데이터 전송을 담당하며, 오류 복구와 흐름 제어를 통해 프로세스 간의 통신을 보장합니다.	세그먼트 (Segment)	TCP, UDP
3	네트워크 계층 (Network)	데이터 패킷을 목적지까지 라우팅(Routing)하며, 논리적 주소(IP 주소)를 관리합니다.	패킷 (Packet)	IP, ICMP, 라우터(Router)
2	데이터 링크 계층 (Data Link)	인접한 두 장치 간의 오류 없는 데이터 전송을 담당하며, 물리적 주소(MAC 주소)를 관리합니다.	프레임 (Frame)	이더넷, 무선 LAN, 스위치(Switch)
1	물리 계층 (Physical)	데이터를 실제 물리적 매체(케이블, 무선)를 통해 전송하는 역할을 하며, 전기적/기계적 특성을 정의합니다.	비트 (Bit)	케이블, 허브(Hub), 리피터(Repeater)

계층별 핵심 요약

상위 계층 (5~7 계층): 주로 소프트웨어로 구현되며 사용자에게 서비스를 제공하는 데 집중합니다.
하위 계층 (1~4 계층): 주로 하드웨어 및 운영체제에 의해 구현되며, 실제 데이터 전송 경로와 신뢰성을 담당합니다.

계층	핵심 기능
응용/표현/세션	사용자 서비스 제공 및 데이터 준비
전송	프로세스 대 프로세스의 신뢰성 확보 (TCP/UDP)
네트워크	경로 설정 (라우팅) 및 논리적 주소 (IP) 관리
데이터 링크	인접 장치 간 오류 제어 및 물리적 주소 (MAC) 관리
물리	물리적 전송 (전기 신호)

[정보처리기사] 결합도 응집도

유하민 — Fri, 7 Nov 2025 15:45:09 +0900

결합도 (Coupling)

정의

결합도는 모듈 간의 상호 의존성 또는 관계의 정도를 나타냅니다. 모듈들이 서로 얼마나 강하게 연결되어 있는지를 측정합니다.

좋은 설계의 방향

➡️ 낮은 결합도가 좋은 설계입니다.

모듈 간 의존성이 낮으면 한 모듈의 변경이 다른 모듈에 미치는 영향이 최소화되어 유연성, 재사용성, 유지보수성이 높아집니다.

결합도 정도 순서 (낮음 ➡️ 높음)

순서	결합도 종류	설명
1순위	자료 결합도 (Data)	모듈 간 기본 자료(Primitive Data)만 매개변수로 주고받는 경우. 가장 이상적입니다.
2순위	스탬프 결합도 (Stamp)	모듈 간 복합 자료(Record, Object)를 매개변수로 주고받지만, 수신 모듈이 그 일부만 사용하는 경우.
3순위	제어 결합도 (Control)	한 모듈이 다른 모듈의 논리 흐름을 제어하는 제어 요소(Flag, Switch)를 매개변수로 전달하는 경우.
4순위	외부 결합도 (External)	모듈들이 외부에 선언된 데이터나 통신 프로토콜을 공유하여 사용하는 경우.
5순위	공통 결합도 (Common)	모듈들이 전역 변수(Global Data)를 공유하여 사용하는 경우. 전역 변수 변경 시 모든 모듈에 영향을 미칩니다.
6순위	내용 결합도 (Content)	한 모듈이 다른 모듈의 내부 자료나 코드를 직접 접근하거나 수정하는 경우. 가장 나쁜 형태입니다.

응집도 (Cohesion)

정의

응집도는 모듈 내부 요소들이 얼마나 하나의 목적을 위해 긴밀하게 묶여있는지를 나타냅니다. 응집도가 높을수록 모듈이 단일 책임 원칙(SRP)을 잘 지키고 있다는 의미이며, 좋은 설계의 특징입니다.

좋은 설계의 방향

➡️ 높은 응집도가 좋은 설계입니다.

응집도 정도 순서 (가장 낮음 ➡️ 가장 높음)

순서	응집도 종류	설명
7순위	우연적 응집도 (Coincidental)	모듈 내 요소들이 서로 아무런 관련성 없이 단순히 함께 묶여 있는 경우. 가장 나쁜 형태입니다.
6순위	논리적 응집도 (Logical)	모듈이 여러 관련 없는 기능들을 논리적 그룹으로 묶어 놓은 경우(예: 모든 입출력 처리).
5순위	시간적 응집도 (Temporal)	모듈 내 요소들이 특정 시간(예: 초기화)에 함께 실행되지만, 기능적 관련성은 낮은 경우.
4순위	절차적 응집도 (Procedural)	모듈 내 요소들이 특정 순서(절차)를 따라 실행되지만, 데이터 관련성이 적을 수 있는 경우.
3순위	통신적 응집도 (Communicational)	모듈 내 요소들이 동일한 입출력 데이터를 공유하지만, 순서와 관계없이 기능이 실행되는 경우.
2순위	순차적 응집도 (Sequential)	모듈 내 요소들이 순차적으로 실행되며, 한 요소의 출력이 다음 요소의 입력으로 사용되는 경우.
1순위	기능적 응집도 (Functional)	모듈의 모든 요소가 단일한 목적/기능을 수행하는 데 기여하는 경우. 가장 이상적입니다.

[정보처리기사] 테스트 케이스 선정 기법(블랙박스/화이트박스)

유하민 — Fri, 7 Nov 2025 15:22:03 +0900

테스트 케이스 선정 기법 (Test Case Selection Techniques)

제시해 주신 내용은 정보처리기사 '소프트웨어 공학' 과목에서 다루는 소프트웨어 테스트 기법의 핵심 분류인 블랙박스 테스트와 화이트박스 테스트 기법들을 정리한 것입니다.

1. 블랙박스 테스트 기법 (Black Box Testing)

블랙박스 테스트는 소프트웨어의 내부 구조나 소스 코드를 보지 않고, 오직 사용자 관점에서 **명세(요구사항)**된 기능이 올바르게 작동하는지 검사하는 기법입니다.

기법 명칭	초점 및 정의	특징
동등 분할 기법 (Equivalence Partitioning)	입력값에 초점을 맞춥니다. 입력 데이터를 유효한 그룹과 무효한 그룹으로 나누어 각 그룹의 대표값을 테스트 케이스로 선정하여 테스트 케이스 수를 줄입니다.	최소한의 테스트 케이스로 최대의 효과를 얻으려 함.
경계값 분석 (Boundary Value Analysis)	동등 분할된 영역의 경계(최소/최대)에 있는 값을 테스트 케이스로 선정합니다.	오류는 보통 경계값 근처에서 발생할 가능성이 높다는 경험적 사실에 기반.
원인-효과 그래프 검사 (Cause-Effect Graphing)	입력(원인)과 이에 따른 출력(효과) 간의 관계를 그래프로 명확히 표현한 후, 이 관계를 기반으로 테스트 케이스를 선정합니다.	입력과 출력 간의 논리적 관계를 체계적으로 다룰 때 유용.
오류 예측 검사 (Error Guessing)	테스터의 경험이나 과거의 오류 발생 이력을 바탕으로 오류가 발생할 가능성이 높은 부분을 예측하여 테스트 케이스를 만듭니다.	비체계적이지만, 중요한 오류를 빠르게 찾을 수 있음.
비교 검사 (Comparison Testing)	동일한 기능에 대해 여러 버전의 소프트웨어나 다른 독립적인 프로그램을 사용하여 동일한 자료를 입력했을 때 비슷한 결과가 나오는지 비교하여 검증합니다.	호환성 및 안정성 검증에 사용.
상태 전이 검사 (State Transition Testing)	시스템이나 프로그램의 상태 변화 및 이벤트에 초점을 맞추어, 특정 조건에서 올바른 상태로 전이되는지 검사합니다.	임베디드 시스템, 통신 프로토콜 등 상태 변화가 복잡한 시스템에 유용.

2. 화이트박스 테스트 기법 (White Box Testing)

화이트박스 테스트는 소프트웨어의 내부 구조, 논리, 소스 코드를 직접 분석하면서 테스트 케이스를 설계하는 기법입니다. (제시된 '문장(소스코드)을 보는 것'이 핵심)

목적: 프로그램 내부의 모든 문장(Statement), 분기(Decision), 조건 등을 한 번 이상 실행하여 논리적 오류를 검출하고, **코드 커버리지(Code Coverage)**를 높이는 데 중점을 둡니다.

대표적인 화이트박스 기법	설명
기초 경로 검사 (Basis Path Testing)	프로그램의 논리 구조를 제어 흐름 그래프로 표현하고, 독립적인 실행 경로(Cyclomatic Complexity)를 모두 찾아 테스트 케이스로 만듭니다.
문장 커버리지 (Statement Coverage)	프로그램 내 모든 명령문(문장)이 최소 한 번 이상 실행되도록 테스트 케이스를 설계.
결정 커버리지 (Decision Coverage)	프로그램 내 모든 분기점(If, While 등)이 참(True)과 거짓(False) 결과를 최소 한 번 이상 실행되도록 테스트 케이스를 설계.
조건 커버리지 (Condition Coverage)	분기문 내 각각의 개별 조건이 참과 거짓을 최소 한 번 이상 실행되도록 테스트 케이스를 설계.

[정보처리기사] 데이터 베이스 설계 단계

유하민 — Fri, 7 Nov 2025 14:01:09 +0900

️ 데이터베이스 설계 단계 (Database Design Steps)

제시된 내용은 데이터베이스를 구축하는 표준적인 5단계 절차이며, 정보처리기사 '데이터베이스' 과목에서 가장 기본이 되는 지식입니다. 각 단계의 목적과 주요 활동을 정리하면 다음과 같습니다.

1. 요구 사항 분석 (Requirements Analysis)

활동	설명
목적	사용자가 데이터베이스를 통해 무엇을 하고 싶은지를 정확히 파악하는 단계.
주요 활동	요구 사항 도출 (수집), 분석 (명확화), 명세 (문서화), 확인 (검증).
결과물	요구 사항 명세서.

2. 개념적 설계 (Conceptual Design)

활동	설명
목적	사용자의 요구 사항을 특정 DBMS에 독립적인(Independent) 개념 스키마로 변환하는 단계.
주요 활동	개체-관계 모델 (ERD, Entity-Relationship Diagram)을 생성하여 데이터 구조를 시각적으로 표현.
결과물	개념 스키마 (ERD, 주요 개체, 속성, 관계 정의).

3. 논리적 설계 (Logical Design)

활동	설명
목적	개념적 스키마를 특정 DBMS(목표 DBMS)가 이해할 수 있는 논리적 스키마로 변환하는 단계.
주요 활동	1. ERD를 관계형 데이터베이스(테이블)로 변환. 2. 데이터의 중복과 이상(Anomaly) 현상을 최소화하기 위한 정규화(Normalization) 수행. 3. 응용 프로그램에서 DB 접근을 위한 트랜잭션 인터페이스 설계.
결과물	논리적 스키마 (테이블, 속성, 기본 키, 외래 키 정의).

4. 물리적 설계 (Physical Design)

활동	설명
목적	논리적 구조를 실제 컴퓨터 시스템의 저장 장치에 효율적으로 저장하는 방법을 결정하는 단계.
주요 활동	특정 DBMS의 물리적 구조 (파일 조직, 저장 구조, 데이터 타입의 특징)를 고려하여 설계. 성능 향상을 위한 인덱스(Index), 반정규화(Denormalization) 등을 고려.
결과물	물리적 스키마 (파일 구성, 인덱스 생성, 저장 공간 할당).

5. 구현 (Implementation)

활동	설명
목적	물리적 설계 단계의 결과를 실제 DBMS에 반영하여 데이터베이스를 구축하는 단계.
주요 활동	DDL (Data Definition Language) 문 (CREATE TABLE, CREATE INDEX 등)을 이용하여 데이터베이스 생성. 반정규화를 통해 성능을 최적화할 경우, 파티셔닝(Partitioning)이나 클러스터(Cluster) 등을 구성.
결과물	실제 데이터베이스 (스키마, 인덱스, 뷰 등).

[정보처리기사] 백업, 인증제도, HDLC

유하민 — Thu, 6 Nov 2025 15:45:46 +0900

용어 정리: 백업 (Backup) 및 핵심 지표 (RTO/RPO)

제시해 주신 내용은 정보처리기사 '데이터베이스' 및 '정보 보안' 과목에서 필수적으로 다루는 백업의 종류와 **재해 복구 계획(DRP)**의 핵심 지표입니다.

1. 백업의 종류 (Types of Backup)

데이터의 복구 및 관리를 효율적으로 하기 위해 데이터를 저장하는 방식에 따라 백업을 구분합니다.

종류	정의 (핵심 원리)	특징 및 장단점
전체 백업 (Full Backup)	모든 데이터를 백업합니다.	✅ 장점: 복구가 가장 빠르고 단순합니다. ❌ 단점: 저장 공간을 많이 차지하며, 시간이 가장 오래 걸립니다.
증분 백업 (Incremental Backup)	가장 최근의 백업(전체/증분/차등) 이후 변경된/추가된 데이터만 백업합니다.	✅ 장점: 백업 시간이 가장 짧고, 저장 공간을 적게 사용합니다. ❌ 단점: 복구 시 전체 백업본과 모든 증분 백업본을 순서대로 적용해야 하므로 복구 시간이 오래 걸리고 복잡합니다.
차등 백업 (Differential Backup)	가장 최근의 전체 백업 이후 변경된/추가된 모든 데이터를 백업합니다.	✅ 장점: 증분 백업보다 복구가 빠릅니다. 복구 시 최근 전체 백업본과 가장 최근의 차등 백업본만 있으면 됩니다. ❌ 단점: 백업을 반복할수록 백업되는 데이터 크기가 증가합니다.
합성 전체 백업 (Synthetic Full Backup)	기존의 전체 백업본에 이후에 수행된 증분 또는 차등 백업본들을 결합하여 새로운 시점의 전체 백업본을 논리적으로 구성합니다.	✅ 장점: 네트워크 부하 없이 새로운 시점의 전체 백업본을 생성하여 복구 속도를 높일 수 있습니다. (사용자 시스템이 아닌 백업 서버에서 수행)

2. 재해 복구 핵심 지표 (RTO/RPO)

재해 복구 계획(DRP)을 수립할 때, 기업이 허용할 수 있는 피해의 수준을 결정하는 두 가지 핵심 지표입니다.

지표	한국어 명칭	정의 (핵심 내용)
RTO	복구 시간 목표 (Recovery Time Objective)	재해 발생 시점부터 시스템을 정상 상태로 복구하는 데 허용되는 최대 시간입니다. 서비스 중단 허용 시간을 의미합니다.
RPO	복구 시점 목표 (Recovery Point Objective)	재해 발생 시 데이터를 복구할 수 있는 최대 손실 허용 시점입니다. 최대 데이터 손실 시간을 의미하며, 이는 백업 주기의 간격을 결정하는 핵심 지표입니다.

예시: RPO가 4시간이라면, 시스템은 최소한 4시간마다 백업되어야 하며, 최악의 경우 4시간 이내의 데이터만 손실될 수 있음을 의미합니다. RTO가 2시간이라면, 서비스 중단 후 2시간 내에 시스템을 복구해야 합니다.

용어 정리: 정보보호 인증제도 및 평가 기준

제시해 주신 내용은 정보처리기사 '정보 보안' 과목의 핵심인 **정보보호 관리체계(ISMS)**와 컴퓨터 시스템 보안 평가 기준에 대한 내용입니다.

1. 국내 정보보호 관리체계 인증

국내에서 조직의 정보 자산 및 개인정보를 보호하기 위해 관리적·기술적·물리적 대책을 수립하고 운영하는지에 대해 심사하는 제도입니다.

인증제도	정의 (핵심 내용)	특징 및 관계
ISMS (Information Security Management System)	조직의 정보보호 관리체계를 평가/인증. 정보 자산의 기밀성, 무결성, 가용성 확보에 중점.	2018년 이전 PIMS와 분리되었으나, 현재는 ISMS-P로 통합되는 추세.
PIMS (Personal Information Management System)	조직의 개인정보보호 관리체계를 평가/인증. 개인정보의 수집, 이용, 제공, 파기 등 전 과정 보호에 중점.	현재 ISMS-P로 통합되어 운영됨.
ISMS-P (ISMS and PIMS)	정보보호 및 개인정보보호 관리체계를 통합하여 평가/인증하는 제도.	정보보호(ISMS)와 개인정보보호(PIMS) 요구사항을 모두 충족해야 함.

2. 국제 및 주요 국가의 보안 평가 기준

컴퓨터 시스템 및 IT 제품의 보안 기능 및 보증 수준을 평가하는 기준들입니다.

평가 기준	특징 및 개발 주체	국제적 위상
TCSEC (Trusted Computer System Evaluation Criteria)	1980년대 미국 국방부(DoD)에서 개발 (별칭: 오렌지 북).	최초의 공통 평가 기준으로, 이후 보안 평가 기준의 기초가 됨.
ITSEC (Information Technology Security Evaluation Criteria)	1990년대 유럽 국가들이 공동으로 개발한 평가 기준.	TCSEC의 영향을 받아 개발되었으며, 보안 기능과 보증 수준을 분리하여 평가함.
CC (Common Criteria)	ITSEC와 TCSEC 등 여러 국가의 평가 기준을 통합하여 만들어진 국제 표준 (ISO/IEC 15408).	전 세계적으로 통용되는 IT 보안 제품 평가 기준으로, 평가 결과를 상호 인정(평가 결과 통합)할 수 있게 함.

용어 설명: HDLC (High-level Data Link Control)

**HDLC (High-level Data Link Control)**는 정보처리기사 '네트워크 일반' 과목 중 데이터 링크 계층 프로토콜로 핵심적으로 다뤄지는 비트 지향 프로토콜입니다.

핵심 정의

**"OSI 7계층 중 **데이터 링크 계층(Layer 2)**에서 사용되는 비트 지향 프로토콜로, 데이터의 오류 검출, 흐름 제어, 및 **데이터 전송(프레이밍)을 담당하는 국제 표준 통신 규약."

HDLC는 PPP(Point-to-Point Protocol)나 프레임 릴레이(Frame Relay) 등 다른 데이터 링크 프로토콜의 기반이 되었습니다.

출제 포인트 및 주요 요소

1. 프레임 구조 (Frame Structure)

HDLC는 데이터를 프레임(Frame) 단위로 전송하며, 프레임은 다음과 같은 필수 요소로 구성됩니다.

구성 요소	약자	역할 (출제 포인트)
플래그	Flag	프레임의 시작과 끝을 알리는 고유한 비트 패턴 (01111110).
주소	Address	통신에 참여하는 부국(Secondary Station)의 주소를 지정.
제어	Control	프레임의 유형을 지정하고, 순서 번호 및 흐름 제어 정보를 담음.
정보	Information	사용자가 전송하려는 실제 데이터 (가변 길이).
FCS	Frame Check Sequence	CRC(순환 중복 검사) 방식을 사용하여 전송 오류를 검출하는 필드.

2. 프레임 유형 (Frame Types)

**제어 필드(Control Field)**에 따라 세 가지 유형으로 나뉘며, 시험에서 이들의 역할 구분이 중요합니다.

정보 프레임 (I-Frame, Information Frame):
- 실제 사용자 데이터를 전송합니다.
- 순서 번호(N(S), N(R))를 포함하여 오류 및 흐름 제어 기능을 동시에 수행합니다.
감독 프레임 (S-Frame, Supervisory Frame):
- 데이터는 포함하지 않고, 오류 검출 및 흐름 제어만을 목적으로 사용됩니다. (예: 수신 준비 완료(RR), 수신 준비 안 됨(RNR) 등)
비순서 프레임 (U-Frame, Unnumbered Frame):
- 링크 설정, 링크 해제 등 추가적인 제어 및 관리 목적으로 사용됩니다. (순서 번호 N(S), N(R)이 필요 없음)

3. 전송 모드 (Transfer Modes)

HDLC는 세 가지 기본 전송 모드를 정의하지만, 시험에서는 주로 다음 두 가지 모드가 중요합니다.

정규 응답 모드 (NRM, Normal Response Mode):
- **주국(Primary)**과 하나 이상의 **부국(Secondary)**으로 구성됩니다.
- 부국은 주국의 명령이 있을 때만 데이터를 전송할 수 있습니다 (중앙 통제 방식).
비동기 균형 모드 (ABM, Asynchronous Balanced Mode):
- **모든 단말(Combined Station)**이 주국/부국 역할을 독립적으로 수행할 수 있습니다.
- 서로의 허가 없이 데이터를 전송할 수 있어 가장 널리 사용되고 효율적입니다.

[정보처리기사] 보안 용어

유하민 — Wed, 5 Nov 2025 15:24:26 +0900

용어 설명: 타이포스쿼팅 (Typosquatting)

**타이포스쿼팅(Typosquatting)**은 정보처리기사 '정보 보안' 과목 중 네트워크 공격 유형에 속하는 사회공학적 기법입니다.

핵심 정의

"사용자들이 유명 웹사이트 주소를 오타로 잘못 입력하는 실수를 이용해, 이 오타 주소와 유사한 도메인을 미리 등록하고 악성 사이트로 연결하여 사용자를 속이는 행위."

타이포(Typo, 오타)와 스쿼팅(Squatting, 무단 점유)의 합성어로, 오타 도메인을 **선점(Squat)**한다는 의미를 가집니다.

정보처리기사 시험 출제 예문: '오타를 이용한 도메인 선점'

타이포스쿼팅은 그 공격 방식과 주요 목적을 묻는 형태로 주로 출제됩니다.

구분	예문 (기출 문맥)
개념	"사용자가 유명 웹사이트 주소를 잘못 입력할 것을 노리고, 철자가 비슷한 도메인을 미리 확보하여 악의적인 목적으로 사용하는 해킹 기법은?"
목적	"타이포스쿼팅을 통해 공격자가 탈취하려는 주요 정보 유형을 서술하시오." (정답: 사용자 계정 정보, 금융 정보, 개인 정보 등)

️ 용어 설명: 트러스트존 (TrustZone)

**트러스트존(TrustZone)**은 정보처리기사 '정보 보안' 과목 중 모바일 및 시스템 보안 영역에서 다뤄지는 핵심 기술입니다.

핵심 정의

**"ARM 프로세서의 기술 중 하나로, 하나의 CPU 내에 **일반 환경(Normal World)**과 **보안 환경(Secure World)이라는 두 개의 실행 환경을 하드웨어적으로 분리하여, 중요한 데이터를 안전하게 보호하는 기술."

트러스트존은 운영체제(OS)나 애플리케이션 수준의 취약점으로부터 민감한 데이터와 연산을 격리하여 보호합니다.

정보처리기사 시험 출제 예문: '하드웨어적 분리'

트러스트존은 주로 그 목적, 작동 원리, 그리고 보안 환경에 대한 질문으로 출제됩니다.

구분	예문 (기출 문맥)
개념	"ARM 프로세서에서 하드웨어적으로 두 개의 실행 환경(Normal World와 Secure World)을 분리하여 민감한 정보를 보호하는 기술은?"
특징	"모바일 환경에서 안전한 결제, DRM(디지털 저작권 관리) 등 신뢰할 수 있는 실행 환경(TEE)을 제공하는 핵심 기술은?"

용어 설명: APT (Advanced Persistent Threat)

**APT (Advanced Persistent Threat)**는 지능형 지속 위협을 뜻하며, 정보처리기사 '정보 보안' 과목에서 가장 중요하게 다뤄지는 고도화된 사이버 공격 유형입니다.

핵심 정의

"특정 목표를 설정하고, 고도의 전문 지식과 지속적인 감시를 통해 장기간에 걸쳐 은밀하게 시스템에 침투하여 데이터를 절취하거나 파괴하는 조직적이고 지능적인 해킹 공격."

APT 공격은 단순히 금전적인 이익을 노리는 일반적인 악성코드 유포와 달리, 국가 기관, 대기업, 중요 인프라 등을 표적으로 삼아 산업 기밀, 지적 재산, 국가 기밀 등을 탈취하는 데 주력합니다.

정보처리기사 시험 출제 예문: '지능적, 지속적, 위협'

APT는 그 단어의 구성 요소별 특징과 공격 단계에 대한 질문으로 출제됩니다.

구분	예문 (기출 문맥)
개념	"다양한 해킹 기술과 사회공학적 기법을 결합하여, 특정 조직의 내부 네트워크에 침투한 후 장기간 탐지되지 않고 활동하며 기밀 정보를 빼내는 공격 방식은?"
특징	"APT 공격을 구성하는 A(Advanced), P(Persistent), T(Threat)의 의미를 각각 서술하시오."

용어 설명: 스턱스넷 (Stuxnet)

**스턱스넷(Stuxnet)**은 정보처리기사 '정보 보안' 과목에서 다루어지는, **산업 제어 시스템(ICS)**을 표적으로 삼은 세계 최초의 사이버 무기로 평가받는 악성코드입니다.

핵심 정의

**"특정 국가의 핵 시설과 같은 **산업 제어 시스템(SCADA/PLC)을 공격하기 위해 제작된 고도의 웜(Worm) 악성코드. 물리적인 시설을 파괴하는 것을 목표로 설계된 사이버 무기의 대표적인 사례."

스턱스넷은 이란의 핵 시설을 공격하기 위해 사용된 것으로 알려져 있으며, 사이버 공격이 현실 세계의 물리적 피해를 야기할 수 있음을 입증했습니다.

정보처리기사 시험 출제 예문: '산업 제어 시스템 공격'

스턱스넷은 그 표적 (SCADA/PLC), 공격 목표, 그리고 사용된 기술에 대한 질문으로 주로 출제됩니다.

구분	예문 (기출 문맥)
개념	"산업 시설의 원심분리기와 같은 물리적 장비를 제어하는 PLC(Programmable Logic Controller)의 동작을 조작하여 파괴를 유도하도록 설계된 악성코드는?"
특징	"스턱스넷이 성공적인 공격을 위해 사용한 제로데이(Zero-day) 취약점의 개수와 공격 대상을 서술하시오."

️ 용어 설명: 스니핑 (Sniffing)

**스니핑(Sniffing)**은 정보처리기사 '정보 보안' 과목 중 네트워크 공격 유형에 속하는 기본적인 해킹 기법입니다.

핵심 정의

"네트워크 상을 떠돌아다니는 데이터 패킷을 엿듣는(Sniffing) 행위."

스니핑은 공격자가 중간에 위치하여 다른 통신 당사자들(클라이언트와 서버 등) 사이에 오가는 모든 정보를 몰래 가로채는 공격 기법입니다. (도청)

정보처리기사 시험 출제 예문: '패킷 엿보기'

스니핑은 주로 그 목적, 작동 원리, 그리고 방어 대책에 대한 질문으로 출제됩니다.

구분	예문 (기출 문맥)
개념	"네트워크 인터페이스 카드(NIC)를 무차별 모드(Promiscuous Mode)로 설정하여, 자신의 MAC 주소가 아닌 다른 호스트의 패킷까지 가로채어 분석하는 공격 기법은?"
목적	"스니핑 공격을 통해 공격자가 획득하려는 주요 정보 유형을 서술하시오." (정답: 사용자 ID, 비밀번호, 세션 정보, 기밀 데이터 등)

용어 설명: 스푸핑 (Spoofing)

**스푸핑(Spoofing)**은 정보처리기사 '정보 보안' 과목 중 네트워크 공격 유형의 기본이자 핵심 기법입니다.

핵심 정의

"네트워크 통신에서 공격자가 자신을 속여 정상적인 사용자, 장치, 또는 시스템인 것처럼 가장하여 통신을 하거나 접근 권한을 획득하는 행위."

'Spoof'는 '속이다' 또는 **'흉내 내다'**라는 뜻으로, 스푸핑은 신분 위장을 목적으로 하는 모든 공격을 통칭합니다.

정보처리기사 시험 출제 예문: '신분 위장'

스푸핑은 그 **공격 방식 (주소 위장)**과 주요 유형에 대한 질문으로 출제됩니다.

구분	예문 (기출 문맥)
개념	"공격자가 통신을 하는 다른 대상인 것처럼 속여 IP 주소나 MAC 주소 등을 위조하여 시스템을 속이는 공격 기법은?"
유형	"네트워크상에서 MAC 주소를 위조하여 통신 흐름을 가로채거나 논리적 경로를 왜곡하는 공격 유형은?" (정답: ARP 스푸핑)

용어 설명: 킬 스위치 (Kill Switch)

**킬 스위치(Kill Switch)**는 장치나 시스템의 오작동, 긴급 상황, 또는 보안 위협이 감지되었을 때 시스템의 기능을 즉시 정지하거나 비활성화하도록 설계된 메커니즘을 의미합니다. 정보처리기사 '정보 보안', '운영체제', 및 '산업 제어 시스템' 과목 등에서 광범위하게 다뤄지는 개념입니다.

핵심 정의

"비정상적인 상황 발생 시 시스템 전체 또는 특정 기능을 원격 또는 즉각적으로 비활성화하여 피해 확산을 막거나 보안을 강화하는 비상 차단 장치 또는 소프트웨어 기능."

킬 스위치는 피해를 예방하거나 최소화하는 최종 방어선 역할을 합니다.

용어 설명: 제로데이 공격 (Zero-Day Attack)

**제로데이 공격(Zero-Day Attack)**은 정보처리기사 '정보 보안' 과목에서 가장 치명적인 보안 위협 유형 중 하나로 다뤄집니다.

핵심 정의

**"소프트웨어 또는 하드웨어의 알려지지 않은(Unknown) 취약점을 이용하여 보안 패치나 방어책이 **마련되지 않은 틈(Zero-Day)을 노려 공격하는 행위."

여기서 '제로 데이(Zero-Day)'는 **제작사나 개발자가 해당 취약점을 인지하고 패치를 개발할 수 있는 날이 '0일'**이라는 의미로, 방어책이 전혀 없는 무방비 상태에서 공격이 이루어지는 것을 뜻합니다.

정보처리기사 시험 출제 예문: '패치 부재'

제로데이 공격은 그 시간적 특성과 심각성을 묻는 형태로 주로 출제됩니다.

구분	예문 (기출 문맥)
개념	"소프트웨어의 취약점이 공개되거나 알려지기 전에 공격이 이루어져, 제작사가 보안 패치를 배포할 수 없는 상태에서 발생하는 공격 유형은?"
심각성	"제로데이 공격이 다른 공격보다 더 위험한 이유를 서술하시오." (정답: 기존의 방화벽, 백신 등으로는 패턴을 알 수 없어 탐지 및 방어가 불가능하기 때문.)

용어 설명: 랜섬웨어 (Ransomware)

**랜섬웨어(Ransomware)**는 정보처리기사 '정보 보안' 과목에서 가장 빈번하고 파괴적인 악성코드 유형으로 다뤄집니다.

핵심 정의

**"사용자의 시스템 접근을 **인질(Ransom)**로 잡고, 이를 해제하는 대가로 **금전(몸값)을 요구하는 악성 소프트웨어."

랜섬웨어는 대부분 사용자 컴퓨터의 중요 파일들을 암호화하여 접근을 막거나, 시스템 자체를 잠가 사용하지 못하게 만듭니다.

정보처리기사 시험 출제 예문: '암호화와 금전 요구'

랜섬웨어는 그 공격 방식 (암호화), 요구 수단, 그리고 방어 대책에 대한 질문으로 주로 출제됩니다.

구분	예문 (기출 문맥)
개념	"사용자의 데이터 파일을 암호화하여 접근을 막고, 복호화 키를 제공하는 대가로 비트코인과 같은 암호화폐를 요구하는 악성 프로그램은?"
변종	"시스템 파일 전체를 암호화하거나, 특정 폴더의 파일을 암호화하여 몸값을 요구하는 악성코드 유형을 쓰시오."

용어 설명: 사회공학 (Social Engineering)

**사회공학(Social Engineering)**은 정보처리기사 '정보 보안' 과목에서 다루는 인간의 심리와 약점을 이용한 공격 기법을 총칭하는 용어입니다.

핵심 정의

"컴퓨터 시스템이나 네트워크의 기술적 취약점을 이용하는 대신, 사람을 속이거나 조종하여 비밀 정보를 얻거나 시스템 접근 권한을 확보하는 비기술적인 해킹 공격 방식."

즉, 아무리 강력한 보안 시스템을 갖추었더라도, 시스템을 사용하는 인간의 신뢰, 실수, 호의 등의 취약점을 이용하는 공격입니다.

정보처리기사 시험 출제 예문: '인간의 취약점'

사회공학은 주로 그 목적, 특징, 그리고 주요 기법에 대한 질문으로 출제됩니다.

용어 설명: 파밍 (Pharming)

**파밍(Pharming)**은 정보처리기사 '정보 보안' 과목에서 다루는 사용자를 위조된 웹사이트로 유도하는 고도화된 사회공학적 공격 기법입니다.

핵심 정의

"사용자가 정확한 웹사이트 주소를 입력해도, DNS(Domain Name System) 조작을 통해 자동으로 위조된 웹사이트로 접속하게 만들어 개인 정보를 탈취하는 공격."

파밍은 도메인(주소) 자체를 속이는 방식으로, 피싱(Phishing)보다 한 단계 진화된 공격으로 평가됩니다.

정보처리기사 시험 출제 예문: 'DNS/Hosts 파일 변조'

파밍은 **작동 원리 (조작 대상)**와 **결과 (가짜 사이트 접속)**를 묻는 형태로 주로 출제됩니다.

구분	예문 (기출 문맥)
개념	"정상적인 도메인 주소를 입력했음에도 불구하고, DNS 서버나 사용자 PC의 Hosts 파일을 변조하여 위조된 웹사이트로 강제 접속하게 만드는 공격 기법은?"
피싱과의 차이	"사용자의 오타를 노리는 타이포스쿼팅이나, 이메일로 링크를 보내는 피싱과 달리, 사용자가 정확한 주소를 입력해도 공격이 발생하는 기법은?"

용어 설명: 살라미 기법 (Salami Technique)

**살라미 기법(Salami Technique)**은 정보처리기사 '정보 보안' 과목에서 다루는 경제적 범죄 공격 유형 중 하나입니다.

핵심 정의

"매우 작고 미미하여 눈에 띄지 않는 양의 금액이나 데이터를 장기간에 걸쳐 조금씩 잘라(슬라이스) 모아, 최종적으로는 상당한 규모의 이득을 취하는 공격 기법."

마치 소시지 살라미를 얇게 썰어 모으듯, 시스템이나 계정에서 탐지되지 않을 만큼의 소액을 빼돌리는 것을 비유합니다.

정보처리기사 시험 출제 예문: '티끌 모아 태산'

살라미 기법은 그 **공격 방식 (소액)**과 주요 표적을 묻는 형태로 주로 출제됩니다.

구분	예문 (기출 문맥)
개념	"계산 과정에서 발생하는 아주 작은 잔돈이나 단위 금액을 몰래 빼돌려 자신의 계좌로 축적하는, 금융 시스템을 표적으로 하는 공격 기법은?"
특징	"시스템 관리자가 피해 사실을 즉각적으로 인지하기 어렵다는 특징을 가진 공격 기법은?"

용어 설명: 크라임웨어 (Crimeware)

**크라임웨어(Crimeware)**는 정보처리기사 '정보 보안' 과목에서 다루는, 금전적인 범죄를 목적으로 제작된 **악성 소프트웨어(Malware)**를 통칭하는 용어입니다.

핵심 정의

**"사용자의 **민감한 금융 정보(예: 신용카드 번호, 은행 계좌 정보)를 훔치거나, 금전적 이득을 얻기 위해 개발되고 사용되는 모든 종류의 악성 프로그램."

크라임웨어는 전통적인 해킹 공격 도구보다는, 돈을 벌기 위한 목적으로 전문화된 악성코드를 의미합니다.

정보처리기사 시험 출제 예문: '금전 목적의 악성코드'

크라임웨어는 그 목적, 주요 유형, 그리고 기존 악성코드와의 차이점을 묻는 형태로 주로 출제됩니다.

구분	예문 (기출 문맥)
개념	"사이버 범죄자가 수익 창출을 주된 목적으로 개발하고, 개인이나 기업의 금융 및 신용 정보를 탈취하는 데 사용되는 악성코드의 총칭은?"
주요 유형	"대표적인 크라임웨어의 예시를 두 가지 이상 쓰시오." (정답: 랜섬웨어, 키로거, 뱅킹 트로이 목마 등)

용어 설명: SET (Secure Electronic Transaction)

**SET (Secure Electronic Transaction)**은 정보처리기사 '정보 보안' 과목 중 전자상거래 보안 분야에서 다뤄지는 프로토콜입니다.

핵심 정의

"전자상거래 환경에서 신용카드 결제 시, 데이터 기밀성, 무결성, 인증을 보장하기 위해 Visa와 Mastercard가 공동으로 개발했던 보안 프로토콜."

SET은 인터넷 쇼핑몰에서 소비자와 상점, 그리고 결제 승인 기관(은행/카드사) 간의 모든 거래 정보를 암호화하고, 디지털 인증서를 통해 각 주체를 인증하는 데 초점을 맞췄습니다.

정보처리기사 시험 출제 예문: '전자상거래 표준 프로토콜'

SET은 주로 그 목적, 사용 주체, 그리고 SET이 제공하는 보안 요소에 대한 질문으로 출제됩니다.

구분	예문 (기출 문맥)
개념	"Visa와 Mastercard가 개발한 전자상거래 결제 보안 프로토콜로, 이중 서명(Dual Signature) 기법을 사용하여 구매자와 판매자 간의 익명성을 보장하는 기술은?"
특징	"SET 프로토콜이 제공하는 주요 보안 기능 세 가지를 서술하시오." (정답: 기밀성, 무결성, 인증)

용어 설명: 루트킷 (Rootkit)

**루트킷(Rootkit)**은 정보처리기사 '정보 보안' 과목에서 다뤄지는, 시스템 침투 후 은폐를 목적으로 하는 악성코드 유형입니다.

핵심 정의

"시스템에 침투하여 관리자 권한(Root/Administrator)을 획득한 후, 자신의 존재(파일, 프로세스, 네트워크 연결 등)를 숨겨 장기간 은밀하게 활동할 수 있도록 하는 악성 프로그램 또는 도구들의 집합."

'Root'는 리눅스/유닉스 계열에서 최고 권한을, 'Kit'은 도구 모음을 의미합니다. 즉, 최고 권한을 이용해 자신을 은폐하는 도구 모음입니다.

정보처리기사 시험 출제 예문: '최고 권한 획득과 은폐'

루트킷은 그 목적, 작동 계층, 그리고 탐지 어려움에 대한 질문으로 주로 출제됩니다.

구분	예문 (기출 문맥)
개념	"시스템에 침투하여 관리자 권한을 획득한 후, 파일이나 프로세스 목록에서 자신의 존재를 숨기는(은폐) 것을 주 목적으로 하는 악성 도구의 집합은?"
위협	"루트킷이 기존의 백신 프로그램으로 탐지하기 어려운 이유를 서술하시오." (정답: 운영체제 커널 수준에서 작동하거나 시스템 호출을 가로채어 정보를 위변조하기 때문.)

️ 용어 설명: OWASP (Open Web Application Security Project)

**OWASP (Open Web Application Security Project)**는 정보처리기사 '정보 보안' 과목 중 웹 애플리케이션 보안 영역에서 가장 중요하게 다뤄지는 비영리 국제 커뮤니티입니다.

핵심 정의

"전 세계적으로 웹 애플리케이션의 보안 취약점 연구와 보안 향상을 목표로 하는 오픈 소스 소프트웨어 커뮤니티 및 프로젝트."

OWASP는 개발자와 보안 전문가가 웹 애플리케이션을 안전하게 구축, 배포, 유지보수할 수 있도록 가이드라인, 도구, 문서 등을 제공합니다.

정보처리기사 시험 출제 예문: '웹 취약점 10가지'

OWASP는 주로 그 목적, 특징, 그리고 **가장 유명한 결과물 (Top 10)**에 대한 질문으로 출제됩니다.

구분	예문 (기출 문맥)
개념	"전 세계적인 웹 보안 연구 및 정보 공유를 목적으로 하는 비영리 재단으로, 웹 애플리케이션의 10대 주요 취약점을 발표하는 단체는?"
핵심 활동	"OWASP에서 발표하는 문서 중, 웹 애플리케이션 개발자가 가장 흔하게 저지르는 10가지 주요 보안 위험을 목록으로 정리한 것은?" (정답: OWASP Top 10)

용어 설명: 그레이웨어 (Grayware)

**그레이웨어(Grayware)**는 정보처리기사 '정보 보안' 과목에서 다루는, **악성 소프트웨어(Malware)**와 정상 소프트웨어의 중간적인 성격을 가진 프로그램들을 통칭하는 용어입니다.

핵심 정의

"사용자에게 불편함이나 짜증을 유발하거나, 동의 없이 정보를 수집하고, 시스템 성능을 저하시킬 수 있지만, 법적으로는 명확하게 악성으로 분류하기 어려운 소프트웨어."

**엄밀한 의미의 악성코드(Malware)**는 아니지만, 사용자에게 원치 않는 행위를 하거나 피해를 줄 수 있어 잠재적인 위험을 가진 소프트웨어들을 통틀어 그레이웨어라고 부릅니다.

정보처리기사 시험 출제 예문: '악성-정상의 중간 영역'

그레이웨어는 주로 그 **특징 (명확한 악성 분류의 어려움)**과 대표적인 유형에 대한 질문으로 출제됩니다.

구분	예문 (기출 문맥)
개념	"소프트웨어의 기능 자체가 해를 끼치지 않지만, 사용자에게 동의를 구하지 않고 광고를 표시하거나 정보를 수집하는 등 원치 않는 행위를 수행하여 잠재적인 위험을 가진 프로그램 유형은?"
대표 유형	"대표적인 그레이웨어의 예시를 세 가지 이상 쓰시오." (정답: 애드웨어, 스파이웨어, PUP/PUA 등)

️‍♂️ 용어 설명: 포렌식 (Forensics)

**포렌식(Forensics)**은 원래 법의학을 뜻하는 용어였으나, 정보처리기사 '정보 보안' 과목에서는 주로 **디지털 포렌식(Digital Forensics)**의 개념으로 다뤄집니다.

핵심 정의

"컴퓨터, 스마트폰, 서버 등 모든 디지털 저장 매체에 남아 있는 데이터를 수집, 분석, 보존하여 범죄 사실을 입증하거나 사고의 원인을 규명하는 일련의 과학적 절차와 기술."

디지털 포렌식은 사이버 범죄, 해킹 사건, 내부 정보 유출 사고 등이 발생했을 때 법적 증거 자료를 확보하는 것을 주된 목적으로 합니다.

정보처리기사 시험 출제 예문: '증거 확보 및 절차'

포렌식은 그 목적, 특징, 그리고 절차의 정당성에 대한 질문으로 주로 출제됩니다.

구분	예문 (기출 문맥)
개념	"디지털 데이터를 수집, 분석하여 법정에 제출할 수 있는 증거 자료를 확보하고, 사고의 원인을 과학적으로 규명하는 보안 기술은?"
핵심 원칙	"디지털 포렌식 수행 시 증거의 무결성을 보장하기 위해 반드시 지켜야 할 원칙 세 가지를 서술하시오." (정답: 정당성, 재현성, 무결성)

️ 용어 설명: SQL Injection (SQL 인젝션)

**SQL Injection (SQL 인젝션)**은 정보처리기사 '정보 보안' 과목 중 웹 애플리케이션 취약점 분야에서 가장 흔하고 치명적인 공격 유형으로 다뤄집니다.

핵심 정의

**"사용자 입력값에 **악의적인 SQL 구문(Query)을 삽입(Injection)하여, 데이터베이스(DB)를 조작하거나 인가되지 않은 데이터를 열람, 변조, 삭제하는 공격 기법."

이 공격은 웹 애플리케이션이 사용자로부터 받은 입력 데이터를 필터링 없이 데이터베이스 서버로 전달할 때 발생합니다.

정보처리기사 시험 출제 예문: '데이터베이스 조작'

SQL 인젝션은 그 공격 원리, 주요 목적, 그리고 방어 대책에 대한 질문으로 주로 출제됩니다.

구분	예문 (기출 문맥)
개념	"사용자 인증 페이지 등에서 입력된 데이터에 악의적인 SQL 명령어를 포함시켜, 웹 애플리케이션의 데이터베이스에 비정상적인 접근을 시도하는 공격은?"
방어 대책	"SQL 인젝션 공격을 방어하기 위한 가장 근본적인 코딩 방법은 무엇인가?" (정답: 입력 데이터의 유효성 검사 및 Prepared Statement(매개변수화된 쿼리) 사용)

용어 설명: 세션 하이재킹 (Session Hijacking)

**세션 하이재킹(Session Hijacking)**은 정보처리기사 '정보 보안' 과목 중 인증 및 세션 관리 취약점 분야에서 다뤄지는 핵심 공격 유형입니다.

핵심 정의

**"사용자가 서버에 접속하여 **로그인(인증)**을 통해 얻은 **유효한 세션(Session)을 공격자가 탈취하여, 마치 정당한 사용자인 것처럼 시스템에 접근하거나 활동하는 행위."

세션 하이재킹은 주로 웹 애플리케이션에서 발생하며, 인증 단계를 우회하고 기밀 정보 접근이나 계정 도용을 가능하게 합니다.

정보처리기사 시험 출제 예문: '세션 가로채기'

세션 하이재킹은 그 공격 원리 (세션 ID), 주요 수단, 그리고 방어 대책에 대한 질문으로 주로 출제됩니다.

구분	예문 (기출 문맥)
개념	"사용자가 서버와 연결된 세션 ID를 공격자가 가로채어, 서버가 공격자를 정당한 사용자로 오인하게 하여 권한을 획득하는 공격 기법은?"
주요 수단	"세션 하이재킹을 성공시키기 위해 Cross-Site Scripting (XSS)과 네트워크 스니핑이 사용되는 이유를 설명하시오."

용어 설명: 워터링 홀 공격 (Watering Hole Attack)

**워터링 홀 공격(Watering Hole Attack)**은 정보처리기사 '정보 보안' 과목 중 표적 공격(Targeted Attack) 유형에 속하는 지능적인 해킹 기법입니다.

핵심 정의

"표적 조직이나 그룹의 사용자들이 자주 방문하는 합법적인 웹사이트를 미리 감염시켜 놓고, 목표 사용자가 해당 사이트를 방문하는 순간 악성코드에 감염되도록 유도하는 공격."

공격자가 목표물을 직접 공격하는 대신, **목표물이 접근하는 통로(웹사이트)**를 오염시켜 기다리는 방식이 마치 육식 동물이 물웅덩이(Watering Hole) 근처에서 먹잇감을 기다리는 모습과 유사하다고 하여 붙여진 이름입니다.

정보처리기사 시험 출제 예문: '표적 집단과 자주 찾는 웹사이트'

워터링 홀 공격은 그 공격 방식 (간접성), 표적 선정 기준, 그리고 방어의 어려움에 대한 질문으로 주로 출제됩니다.

구분	예문 (기출 문맥)
개념	"공격 대상 그룹의 사용자들 사이에서 신뢰도가 높은 웹사이트의 취약점을 미리 확보한 뒤, 악성코드를 삽입하여 목표 사용자가 접속하기를 기다리는 공격 방식은?"
특징	"워터링 홀 공격이 스피어 피싱이나 APT 공격의 초기 침투 단계에서 효과적인 이유를 설명하시오." (정답: 사용자가 신뢰하는 웹사이트이므로 경계심을 풀고 접속하게 되기 때문.)

용어 설명: 웜 (Worm)

**웜(Worm)**은 정보처리기사 '정보 보안' 과목에서 다뤄지는 대표적인 악성코드(Malware) 유형 중 하나입니다.

핵심 정의

"다른 파일을 감염시키지 않고, 자기 복제 능력과 네트워크 전파 능력을 이용하여 스스로 대량 복사본을 만들어 확산하고 시스템을 마비시키는 악성 소프트웨어."

웜은 숙주 파일에 기생하는 **바이러스(Virus)**와 달리, 독립적인 프로그램으로 존재하며 네트워크의 취약점을 이용해 끊임없이 다른 시스템으로 복제됩니다.

정보처리기사 시험 출제 예문: '자기 복제 및 네트워크 전파'

웜은 바이러스와의 차이점, 주요 감염 경로, 그리고 목적에 대한 질문으로 주로 출제됩니다.

구분	예문 (기출 문맥)
개념	"독립적인 실행 파일 형태로 존재하며, 사용자 개입 없이 네트워크의 취약점을 이용하여 스스로 복제하고 전파하여 시스템 자원을 소모시키는 악성코드는?"
특징	"시스템 파일에 기생하지 않고 독자적으로 실행되며, 전자 우편이나 파일 공유 등을 통해 전파되는 악성코드의 유형을 쓰시오."

용어 설명: 트로이 목마 (Trojan Horse)

**트로이 목마(Trojan Horse)**는 정보처리기사 '정보 보안' 과목에서 다루는, 정상적인 프로그램으로 위장하여 사용자 시스템에 침투하는 악성코드 유형입니다.

핵심 정의

"겉보기에는 유용하거나 정상적인 프로그램으로 위장하고 있지만, 그 내부에 악의적인 코드를 숨겨 사용자가 실행하면 시스템에 침투하여 피해를 입히는 악성 소프트웨어."

이름은 고대 그리스 신화에서 그리스군이 거대한 목마 안에 숨어 트로이 성에 침투한 사건에서 유래했습니다.

정보처리기사 시험 출제 예문: '위장과 악성 코드'

트로이 목마는 위장 행위, 목적 (백도어), 그리고 웜/바이러스와의 차이점에 대한 질문으로 주로 출제됩니다.

구분	예문 (기출 문맥)
개념	"파일 공유 프로그램, 게임 등 합법적인 소프트웨어로 가장하여 사용자에게 다운로드 및 실행을 유도하고, 이후 악성 행위를 수행하는 코드는?"
목적	"트로이 목마가 시스템에 침투한 후 주로 수행하는 악성 행위 중 하나로, 공격자가 외부에서 다시 시스템에 접근할 수 있도록 몰래 설치하는 기능은?" (정답: 백도어(Backdoor) 설치)

️ 용어 설명: 템퍼 푸루핑 (Tamper Proofing)

**템퍼 푸루핑(Tamper Proofing)**은 정보처리기사 '정보 보안' 과목 중 물리적 보안 및 하드웨어 보안 영역에서 다루어지는 핵심 개념입니다.

핵심 정의

"시스템이나 장치에 인가되지 않은 물리적인 접근이나 변경(변조, Tampering) 시도를 감지하거나, 그러한 시도에도 불구하고 내부의 민감한 정보나 기능을 보호하도록 설계하는 보안 메커니즘 또는 기술."

즉, 공격자가 장치를 열어보거나, 조작하거나, 분석하는 행위를 **방지(Proofing)**하거나, 그러한 행위가 있었음을 즉시 알리도록 설계하는 것을 의미합니다.

정보처리기사 시험 출제 예문: '물리적 변조 방지'

템퍼 푸루핑은 주로 그 목적, 적용 대상, 그리고 주요 구현 기술에 대한 질문으로 출제됩니다.

구분	예문 (기출 문맥)
개념	"하드웨어 장치나 시스템이 물리적 공격에 노출되었을 때, 내부의 암호화 키나 민감한 데이터가 노출되지 않도록 설계된 보안 기술은?"
적용 사례	"ATM 기기, 신용카드 단말기(POS), 공인인증서를 보관하는 보안 토큰 등에서 반드시 구현되어야 하는 보안 기술은?"

[정보처리기사] 네트워크 관련 용어 (2)

유하민 — Wed, 5 Nov 2025 14:44:17 +0900

용어 설명: SSL (Secure Sockets Layer)

**SSL (Secure Sockets Layer)**은 정보처리기사 '네트워크 보안' 과목에서 인터넷 통신 암호화의 핵심 프로토콜로 다뤄지는 용어입니다.

핵심 정의

"웹 브라우저와 웹 서버 간의 통신을 암호화하여, 데이터의 기밀성과 무결성을 보장하고 서버의 인증을 수행하는 프로토콜."1

SSL은 웹에서 안전한 통신을 제공하는 가장 기본적인 기술이며, 현재는 기능이 확장되고 표준화된 **TLS (Transport Layer Security)**로 대체되어 사용되고 있지만, 일반적인 용어로는 여전히 SSL로 통용됩니다.

정보처리기사 시험 출제 예문: '웹 통신의 보안'

SSL/TLS는 주로 그 동작 계층, 제공하는 보안 서비스, 그리고 주요 구성 요소에 대한 질문으로 출제됩니다.

구분	예문 (기출 문맥)
개념	"HTTP 통신에 암호화 기능을 추가하여, 웹 서버와 웹 브라우저 간의 통신을 안전하게 보호하는 프로토콜로, 현재는 TLS로 표준화된 기술은?"
핵심 요소	"SSL/TLS 통신에서 클라이언트가 서버에 접속하여 안전한 연결을 수립하기 위해 암호화 알고리즘과 키를 교환하는 일련의 과정을 무엇이라고 하는가?" (정답: 핸드셰이크(Handshake))

출제 포인트 및 작동 원리

1. 비유: 데이터 통신의 '보호막'

SSL/TLS는 인터넷 통신 시 발생하는 모든 데이터(사용자 ID, 비밀번호, 결제 정보 등)를 제3자가 읽을 수 없도록 암호화하는 보호막을 씌우는 것과 같습니다. 이 보호막이 작동하는 웹 주소는 보통 http:// 대신 **https://**로 표시됩니다.

2. SSL/TLS의 3가지 핵심 보안 기능

기밀성 (Confidentiality): 전송되는 데이터를 **대칭키 암호화(예: AES)**하여 도청을 방지합니다.
무결성 (Integrity): 전송된 데이터가 위변조되지 않았는지 **해시 함수(예: SHA-256)**를 이용해 검증합니다.
인증 (Authentication): 전자 서명이 포함된 디지털 인증서를 통해 접속하려는 서버가 진짜임을 클라이언트에게 보장합니다.

3. SSL/TLS 핸드셰이크 (Handshake) 과정

안전한 통신을 시작하기 위해 클라이언트와 서버가 서로 협상하는 과정입니다.

클라이언트 헬로 (Client Hello): 클라이언트가 지원하는 암호화 방식 목록을 서버에 보냅니다.2
서버 헬로 & 인증서 전송 (Server Hello & Certificate): 서버가 암호화 방식을 선택하고, 자신의 디지털 인증서 (공개키 포함)를 클라이언트에 전송합니다.
키 교환 (Key Exchange): 클라이언트가 서버의 공개키로 대칭키를 암호화하여 서버에 전송합니다.3 (이후 통신은 이 대칭키로 빠르게 암호화됨)
세션 수립: 클라이언트와 서버 모두 해당 대칭키를 사용하여 암호화된 통신을 시작합니다.

용어 설명: NFC (Near Field Communication)

**NFC (Near Field Communication)**는 정보처리기사 '네트워크', '데이터 통신', 및 '모바일 신기술' 과목에서 근거리 무선 통신 기술로 핵심적으로 다뤄지는 용어입니다.

핵심 정의

"10cm 이내의 아주 가까운 거리에서 두 장치 간에 양방향 통신을 가능하게 하는 비접촉식 근거리 무선 통신 기술."

NFC는 주로 모바일 결제, 교통카드, 기기 간 데이터 교환(태깅), 및 접근 제어 등 매우 짧은 거리에서의 빠르고 안전한 정보 교환을 위해 사용됩니다.

정보처리기사 시험 출제 예문: '10cm 이내의 양방향 통신'

NFC는 RFID나 블루투스와 비교하여 그 특징과 주요 활용 분야를 묻는 형태로 주로 출제됩니다.

구분	예문 (기출 문맥)
개념	"13.56MHz 주파수 대역을 사용하며, 통신 거리가 10cm 이내로 매우 짧고, 단말기 간의 데이터 송수신을 통해 모바일 결제 등에 활용되는 근거리 무선 통신 기술은?"
특징	"NFC가 블루투스나 Wi-Fi와 비교했을 때 가지는 주요 특징을 서술하시오." (정답: 통신 거리가 매우 짧음, 전력 소비가 적음, 기기 설정 없이 빠른 연결 가능)

출제 포인트 및 주요 특징

1. 비유: 가벼운 '악수'

NFC는 두 장치가 통신하기 위해 복잡한 연결(페어링) 과정 없이 마치 가볍게 악수하듯 빠르게 정보를 교환하는 것과 같습니다. 이 짧은 거리와 빠른 연결 속성 덕분에 보안성이 높습니다.

2. NFC의 핵심 특징

특징	설명 (출제 포인트)
통신 거리	최대 10cm 이내로 매우 짧습니다. (보안성 및 정확성 향상)
주파수 대역	13.56 MHz의 주파수를 사용합니다.
통신 속도	최대 424 Kbps로, 대용량 데이터 전송보다는 짧은 인증 정보나 데이터 교환에 적합합니다.
양방향 통신	두 장치 모두 데이터를 읽고 쓸 수 있는 양방향 통신이 가능합니다. (RFID는 주로 단방향)
동작 모드	* P2P 모드: 스마트폰 간 파일 전송 등. (액티브 모드)
	* 카드 에뮬레이션 모드: 스마트폰을 교통카드처럼 사용하는 경우. (패시브 모드)
	* 리더/라이터 모드: 스마트폰으로 NFC 태그를 읽거나 쓰는 경우. (액티브 모드)

3. NFC vs. 유사 기술

구분	NFC (Near Field Communication)	블루투스 (Bluetooth)	RFID (Radio Frequency Identification)
거리	10cm 이내	10~100m	수십 cm ~ 수십 m
연결 방식	접촉/태깅, 설정 불필요	페어링 필요	태그 리더가 태그를 읽음
통신 방향	양방향 통신	양방향 통신	주로 단방향 (리더 $\rightarrow$ 태그)

용어 설명: IPv6 (Internet Protocol version 6)

**IPv6 (Internet Protocol version 6)**는 정보처리기사 '네트워크 일반' 과목에서 차세대 인터넷 프로토콜로 핵심적으로 다뤄지는 용어입니다. 현재 전 세계적으로 사용되는 IPv4의 한계를 극복하기 위해 개발되었습니다.

핵심 정의

"현재의 인터넷 주소 체계인 IPv4를 대체하기 위해 개발된 새로운 버전의 인터넷 프로토콜. 특히 주소 공간을 획기적으로 확장하여 모든 장치에 고유한 주소를 할당할 수 있게 설계됨."

정보처리기사 시험 출제 예문: '주소 공간 확장'

IPv6는 주로 IPv4와의 차이점, 주소 길이, 및 주요 특징에 대한 질문으로 출제됩니다.

구분	예문 (기출 문맥)
개념	"IPv4의 주소 부족 문제를 해결하기 위해 개발되었으며, 128비트의 주소 길이를 사용하여 주소 공간을 무한대로 확장한 차세대 인터넷 프로토콜은?"
특징	"IPv6가 IPv4에 비해 가지는 주요 특징 세 가지를 서술하시오." (정답: 주소 공간 확장, 자동 주소 설정 기능, 보안 기능 강화 등)

출제 포인트 및 주요 특징

1. IPv4 vs. IPv6 비교 (가장 중요)

구분	IPv4	IPv6
주소 길이	32비트	128비트
주소 개수	약 43억 개 (부족)	$2^{128}$ 개 (거의 무한대)
주소 표기	10진수 4개 (점(.)으로 구분)	16진수 8개 (콜론(:)으로 구분)
주소 설정	수동 설정 또는 DHCP 필요	자동 설정 기능(Auto-Configuration) 기본 제공
보안 기능	IPSec은 옵션	IPSec을 기본적으로 내장하고 있음

2. IPv6 주소 표기 (128비트)

IPv6 주소는 16진수 8개의 그룹으로 표현되며, 각 그룹은 콜론(:)으로 구분됩니다.

예시: 2001:0db8:85a3:0000:0000:8a2e:0370:7334

축약 규칙: 연속되는 0의 그룹은 한 번에 **이중 콜론(::)**으로 생략 가능합니다.
- (축약 후) 2001:db8:85a3::8a2e:370:7334

3. IPv6의 주요 특징

헤더 구조 간소화: IPv4보다 헤더가 단순화되어 패킷 처리 속도가 향상됩니다.
IPSec 기본 내장: 보안 프로토콜인 IPSec이 기본 기능으로 내장되어 있어 보안성이 강화됩니다.
Plug and Play 지원: **자동 주소 설정 기능(Auto-Configuration, DHCP 불필요)**을 통해 장치 연결이 쉬워집니다.
다양한 주소 유형: 유니캐스트, 멀티캐스트, 애니캐스트 등 다양한 형태의 통신 방식을 효율적으로 지원합니다.

용어 설명: HTTP (HyperText Transfer Protocol)

**HTTP (HyperText Transfer Protocol)**는 정보처리기사 '네트워크 일반' 과목에서 가장 기본이 되는 프로토콜이자, 월드 와이드 웹(WWW)의 기반을 이루는 핵심 프로토콜입니다.

핵심 정의

**"웹 서버와 웹 클라이언트(웹 브라우저) 사이에 **하이퍼텍스트 문서(HTML)와 기타 데이터를 전송하기 위해 사용되는 애플리케이션 계층(Layer 7) 프로토콜."

HTTP는 웹 브라우저가 서버에 페이지를 **요청(Request)**하고, 서버가 그 페이지와 데이터를 **응답(Response)**하는 방식으로 작동합니다.

정보처리기사 시험 출제 예문: '웹 통신의 기본'

HTTP는 주로 그 역할, 특징, 그리고 상태 코드에 대한 질문으로 출제됩니다.

구분	예문 (기출 문맥)
개념	"웹 브라우저가 웹 서버로부터 웹 페이지를 전송받기 위해 사용하는 프로토콜로, TCP/IP 상에서 동작하는 애플리케이션 계층의 프로토콜은?"
특징	"HTTP 프로토콜의 가장 큰 특징 중 하나로, 서버가 클라이언트의 이전 상태를 기억하지 못하는 성질을 무엇이라고 하는가?" (정답: 무상태성/Stateless)

출제 포인트 및 주요 특징

1. HTTP의 무상태성 (Stateless)

설명: HTTP 통신은 클라이언트와 서버가 연결된 후, 요청과 응답이 끝나면 연결을 끊고 서버는 클라이언트와의 **이전 통신 상태(상태 정보)**를 기억하지 않습니다.
장점: 서버의 부하를 줄이고 확장성이 용이합니다.
단점 보완: 로그인 상태 유지나 장바구니 정보 저장 등 상태를 유지할 필요가 있을 때는 **쿠키(Cookie)**나 세션(Session) 등의 기술을 별도로 사용하여 이를 보완합니다.

2. HTTP의 연결 방식 (Connection)

지속 연결 (Persistent Connection, Keep-Alive): 하나의 TCP 연결을 통해 여러 개의 요청과 응답을 연속적으로 처리한 후 연결을 종료합니다. (HTTP 1.1 이후 표준, 효율성 향상)
비지속 연결 (Non-Persistent Connection): 하나의 요청과 응답이 완료될 때마다 TCP 연결을 새로 수립하고 해제합니다. (HTTP 1.0의 기본)

3. HTTP의 동작 구조

구성 요소	역할
요청 (Request)	클라이언트(브라우저)가 서버에 데이터를 요청할 때 사용. (메서드: GET, POST 등)
응답 (Response)	서버가 클라이언트의 요청에 응답할 때 사용. (상태 코드, 요청된 데이터 포함)

4. 주요 HTTP 상태 코드 (출제 빈도 높음)

서버가 요청 처리 결과를 클라이언트에게 알리는 3자리 숫자 코드입니다.

상태 코드	분류	의미
2xx	성공 (Success)	200 OK: 요청 성공.
3xx	리다이렉션 (Redirection)	302 Found: 요청한 문서의 위치가 일시적으로 변경됨.
4xx	클라이언트 오류 (Client Error)	403 Forbidden: 접근 거부. 404 Not Found: 요청한 리소스를 찾을 수 없음.
5xx	서버 오류 (Server Error)	500 Internal Server Error: 서버 내부 오류 발생.

용어 설명: 하이퍼텍스트 (Hypertext)

**하이퍼텍스트(Hypertext)**는 정보처리기사 '데이터베이스' 및 '웹/인터넷 일반' 과목에서 다뤄지는 핵심 용어로, 월드 와이드 웹(WWW)의 기본 개념을 이룹니다.

핵심 정의

**"문서 내에서 다른 문서로 이동할 수 있도록 연결된 **참조(링크)를 포함하고 있는 텍스트 기반의 정보 구조."

단순히 순서대로 읽는 선형적인 텍스트가 아니라, 독자가 원하는 정보를 **비선형적(Non-linear)**으로 탐색할 수 있게 하는 텍스트입니다.

정보처리기사 시험 출제 예문: '비선형적 연결'

하이퍼텍스트는 그 특징과 관련 기술을 묻는 형태로 주로 출제됩니다.

구분	예문 (기출 문맥)
개념	"문서 내부에 있는 특정 텍스트를 클릭하여 연관된 다른 문서로 즉시 이동할 수 있도록 설계된 비선형적인 텍스트 구조는?"
관련 기술	"하이퍼텍스트 문서를 작성하고 표현하기 위해 사용되는 표준 마크업 언어의 약자는?" (정답: HTML)

출제 포인트 및 특징

1. 비유: 가지가 달린 '정보 나무'

전통적인 책(선형 텍스트)이 첫 페이지부터 마지막 페이지까지 순서대로 읽어야 하는 '일직선' 구조라면, 하이퍼텍스트는 여러 갈래의 가지를 가진 '나무'처럼 독자가 원하는 주제로 즉시 이동할 수 있게 합니다.

2. 하이퍼텍스트의 핵심 구성 요소

노드 (Node): 정보를 담고 있는 문서 또는 단위를 의미합니다. (예: 웹페이지 하나)
링크 (Link): 노드와 노드를 연결하는 참조 고리를 의미하며, 사용자가 클릭하여 이동하는 부분입니다.

3. 하이퍼텍스트의 특징

비선형적 구조 (Non-linear Structure): 읽는 순서가 정해져 있지 않고, 독자의 선택에 따라 자유롭게 이동하며 정보를 탐색합니다.
HTML의 기반: 하이퍼텍스트 문서를 작성하기 위한 표준 마크업 언어가 바로 **HTML (HyperText Markup Language)**이며, 웹페이지를 구성하는 근간이 됩니다.
하이퍼미디어 (Hypermedia): 하이퍼텍스트 개념이 텍스트 외에도 이미지, 오디오, 비디오 등의 다양한 미디어를 연결하는 것으로 확장된 개념입니다.

용어 설명: HTML (HyperText Markup Language)

**HTML (HyperText Markup Language)**은 정보처리기사 '데이터베이스' 및 '웹/인터넷 일반' 과목에서 가장 기본이 되는 언어로, **월드 와이드 웹(WWW)**을 구성하는 핵심 기술입니다.

핵심 정의

"웹 페이지의 구조와 콘텐츠를 정의하고, 하이퍼텍스트(Hypertext) 기능을 구현하기 위해 사용되는 표준 마크업(Markup) 언어."

HTML은 웹 브라우저가 화면에 표시할 텍스트, 이미지, 링크 등을 인식하고 렌더링할 수 있도록 하는 뼈대 역할을 합니다.

정보처리기사 시험 출제 예문: '웹 문서의 구조'

HTML은 주로 그 역할, 특징, 그리고 **구성 요소(태그)**에 대한 질문으로 출제됩니다.

구분	예문 (기출 문맥)
개념	"웹 문서를 만들 때 사용하는 표준 마크업 언어로, 문서의 구조와 내용을 정의하며 하이퍼링크 기능을 제공하는 언어는?"
특징	"HTML 문서를 구성하는 핵심 요소로, 문서의 영역과 의미를 정의하는 <> 형태의 명령어를 무엇이라고 하는가?" (정답: 태그/Tag)

출제 포인트 및 주요 특징

1. 비유: 웹사이트의 '뼈대'

웹사이트를 사람의 몸에 비유하면, HTML은 **뼈대(골격)**를 세우는 역할을 합니다.

HTML (뼈대): 문서의 구조와 내용을 정의합니다. (머리, 팔, 다리 등)
CSS (스타일/옷): 디자인과 스타일을 입힙니다. (색상, 크기, 레이아웃 등)
JavaScript (근육/움직임): 상호작용 및 동적인 기능을 추가합니다.

2. 마크업 언어 vs. 프로그래밍 언어

HTML은 컴퓨터에게 **"이것은 제목이다", "이것은 단락이다", "여기는 링크다"**라고 **표시(Markup)**만 해주는 언어이지, 계산이나 로직을 수행하는 프로그래밍 언어는 아닙니다.

3. HTML의 주요 구성 요소: 태그 (Tag)

HTML 문서는 태그와 속성으로 구성됩니다.
태그: <태그이름> 형태로 표현되며, 문서의 구조와 의미를 정의합니다. 대부분 시작 태그(<h1>)와 종료 태그(</h1>)가 쌍을 이룹니다.
- 예시: <h1> (헤딩/제목), <p> (단락/문단), <a> (하이퍼링크)
속성 (Attribute): 태그에 추가 정보나 설정을 제공합니다.
- 예시: 링크 에서 href는 링크 주소를 지정하는 속성입니다.

4. HTML5 (현재 표준)의 특징

최신 표준인 HTML5는 기존 HTML이 가지지 못했던 다양한 기능을 제공합니다.

멀티미디어 기능 강화: 플러그인(예: Flash) 없이도 <video>, <audio> 태그를 사용하여 비디오/오디오를 재생할 수 있습니다.
장치 독립성: 모바일 장치 등 다양한 환경에서 웹을 쉽게 사용할 수 있도록 지원합니다.
오프라인 및 저장소 기능: 웹 스토리지를 사용하여 오프라인 환경에서도 데이터 저장이 가능합니다.

️ 용어 설명: L2TP (Layer 2 Tunneling Protocol)

**L2TP (Layer 2 Tunneling Protocol)**는 정보처리기사 '네트워크 보안' 과목에서 VPN (가상 사설망) 구현 기술로 다뤄지는 터널링 프로토콜입니다.

핵심 정의

"VPN을 구축하기 위해 Cisco의 L2F와 Microsoft의 PPTP 프로토콜의 장점을 결합하여 개발된 계층 2(데이터 링크 계층) 기반의 터널링 프로토콜."

L2TP 자체는 데이터를 암호화하는 기능을 포함하지 않기 때문에, 통신 보안(기밀성)을 확보하기 위해서는 반드시 IPSec과 같은 암호화 프로토콜과 함께 사용됩니다. (L2TP/IPSec 조합)

터널링 프로토콜(Tunneling Protocol) : "네트워크 상에서 **데이터 패킷(Payload)**을 다른 프로토콜의 패킷으로 **캡슐화(Encapsulation)하여 전송하는 프로토콜.

정보처리기사 시험 출제 예문: 'L2 계층 터널링'

L2TP는 그 동작 계층, 특징, 그리고 보안 프로토콜과의 결합에 대한 질문으로 출제됩니다.

구분	예문 (기출 문맥)
개념	"PPP 프레임을 캡슐화하여 전송하며, 데이터 링크 계층(Layer 2)에서 동작하고, IPSec과 함께 사용되어 안전한 VPN 환경을 구축하는 터널링 프로토콜은?"
특징	"L2TP가 PPTP와 L2F의 단점을 보완하여, 두 프로토콜의 장점을 통합한 터널링 프로토콜이라는 특징을 서술하시오."

출제 포인트 및 작동 원리

1. 비유: 데이터 통신의 '보안 캡슐'

L2TP는 통신하려는 **원본 데이터(PPP 프레임)**를 하나의 캡슐 안에 넣고, 그 캡슐을 인터넷 망으로 전송하는 것과 같습니다. 이 캡슐화 과정을 **터널링(Tunneling)**이라고 합니다.

L2TP의 역할: 캡슐을 만들고 터널 경로를 설정하여 데이터를 운반합니다.
IPSec의 역할: 이 캡슐을 잠가서(암호화) 보안을 보장합니다.

2. 주요 특징

계층 2 동작: PPP(Point-to-Point Protocol) 프레임을 캡슐화하여 데이터 링크 계층에서 터널을 생성합니다. 이는 IP뿐만 아니라 다른 프로토콜(예: IPX)의 트래픽도 캡슐화할 수 있게 합니다.
다중 프로토콜 지원: L2F와 PPTP의 장점을 결합하여 다양한 네트워크 환경에서 터널링을 지원합니다.
IPSec 결합: L2TP 자체에는 암호화 기능이 없어 기밀성이 부족하기 때문에, 실제 VPN 구축 시에는 반드시 L2TP over IPSec (L2TP/IPSec) 형태로 사용되어 보안을 강화합니다.

3. L2TP/IPSec의 장점

L2TP/IPSec 조합은 현재 널리 사용되는 VPN 방식 중 하나입니다.

장점: L2TP가 유연한 터널링 기능을 제공하고, IPSec이 강력한 암호화 및 인증 기능을 제공하여 높은 수준의 보안과 확장성을 동시에 확보할 수 있습니다.

️ 용어 설명: SSH (Secure Shell)

**SSH (Secure Shell)**는 정보처리기사 '네트워크 보안' 과목에서 원격 접속 보안을 위한 핵심 프로토콜로 다뤄지는 용어입니다.

핵심 정의

"네트워크를 통해 원격 컴퓨터에 접속하거나 데이터를 전송할 때 강력한 암호화 기능을 제공하여, 보안이 취약한 기존의 Telnet과 FTP 등의 프로토콜을 대체하는 프로토콜."

SSH는 클라이언트와 서버 간의 모든 통신(명령어, 비밀번호 등)을 암호화하여 **도청(Sniffing)**이나 세션 하이재킹 같은 보안 위협으로부터 데이터를 보호합니다.

정보처리기사 시험 출제 예문: '안전한 원격 접속'

SSH는 주로 그 목적(대체 대상), 제공하는 보안 서비스, 및 기본 포트 번호에 대한 질문으로 출제됩니다.

구분	예문 (기출 문맥)
개념	"원격 호스트에 안전하게 접속하기 위해, 기존의 보안 취약한 Telnet을 대체하며 공개키 암호화 방식을 사용하여 보안을 강화한 프로토콜은?"
특징	"SSH 통신에서 사용되는 기본 포트 번호와, 이 프로토콜이 제공하는 주요 보안 서비스(세 가지)를 서술하시오." (정답: 포트 22, 기밀성, 무결성, 사용자 인증)

출제 포인트 및 주요 특징

1. 비유: 데이터 통신의 '보안 터널'

Telnet이 정보를 암호화하지 않고 평문으로 전송하는 '투명한 유리관'이라면, SSH는 모든 정보가 암호화되어 전송되는 **'강력한 보안 터널'**과 같습니다.

2. SSH의 핵심 보안 기능

암호화 (기밀성): 통신 내용을 암호화하여 도청을 방지합니다.
무결성 (Integrity): 데이터가 전송 중에 위변조되지 않았음을 해시 함수 등을 통해 보장합니다.
인증 (Authentication): 클라이언트와 서버 간의 신원을 확인합니다. (비밀번호 인증 또는 공개키 인증 사용)

3. SSH의 기본 정보

구분	내용
기본 포트	TCP 22번 포트를 사용합니다.
대체 프로토콜	주로 Telnet (원격 접속) 및 FTP (파일 전송)를 대체합니다.
관련 기능	SFTP (SSH File Transfer Protocol), SCP (Secure Copy Protocol) 등 보안 파일 전송 기능을 지원합니다.
암호화 방식	대칭키로 데이터 통신을 암호화하고, 비대칭키(공개키)로 키 교환 및 인증을 수행합니다.

용어 설명: ATM (Asynchronous Transfer Mode)

**ATM (Asynchronous Transfer Mode)**은 정보처리기사 '데이터 통신 및 네트워크' 과목에서 다루는 고속 광대역 통신망의 핵심 기술 중 하나입니다.

핵심 정의

"비동기식 시분할 다중화(Asynchronous TDM) 방식을 사용하는 고속 패킷 교환(Cell Switching) 기술."

ATM은 음성, 데이터, 비디오 등 다양한 종류의 트래픽을 **고정된 크기의 작은 셀(Cell)**로 분할하여 전송함으로써, 고속 통신과 QoS(서비스 품질) 보장을 목표로 설계되었습니다.

정보처리기사 시험 출제 예문: '고정 길이 셀'

ATM은 주로 그 **특징 (고정 길이 셀)**과 전송 방식에 대한 질문으로 출제됩니다.

구분	예문 (기출 문맥)
개념	"음성, 데이터, 비디오를 모두 전송할 수 있도록 고안된 고정 길이(53바이트)의 셀 단위로 패킷 교환을 수행하는 고속 광대역 통신 기술은?"
특징	"ATM에서 사용하는 셀의 고정된 크기(바이트)를 쓰시오."

출제 포인트 및 주요 특징

1. 비유: 규격화된 '특급 우편물'

일반적인 패킷 교환(예: 인터넷의 IP 패킷)은 크기가 다양한 '일반 소포'와 같습니다. ATM은 모든 데이터를 **크기가 53바이트로 통일된 '특급 우편물(셀)'**로 만들어 전송합니다.

셀 크기: 53바이트 (헤더 5바이트 + 페이로드 48바이트)

이처럼 셀 크기를 고정하면, 네트워크 장비의 처리 속도가 빨라지고, 특히 실시간성이 중요한 음성이나 영상 트래픽에 대해 예측 가능한 **QoS(서비스 품질)**를 보장하기 쉬워집니다.

2. ATM의 핵심 특징

특징	설명
셀 교환 (Cell Switching)	데이터를 고정된 크기의 셀 단위로 분할하여 교환합니다.
비동기식 (Asynchronous)	각 셀이 전송될 때마다 시간 슬롯을 비동기적으로 할당하여 유연성을 높입니다.
연결 지향 (Connection-Oriented)	통신 전에 가상 경로(Virtual Channel)를 설정하고, 설정된 경로를 통해서만 데이터를 전송합니다.
광대역 서비스	고속 광통신망을 기반으로 하여 대용량 데이터 전송에 유리합니다.

[정보처리기사] 네트워크 관련 용어 (1)

유하민 — Wed, 5 Nov 2025 13:51:38 +0900

용어 설명: 애드혹 (Ad-hoc)

**애드혹(Ad-hoc)**은 라틴어에서 유래한 용어로, "특정 목적을 위해서", "임시로", "즉석에서"라는 의미를 가집니다. 정보처리기사 시험에서는 주로 네트워크 및 데이터 관리/분석 분야에서 출제되며, 'Ad-hoc' 자체가 용어의 핵심을 나타냅니다.

1. 네트워크 분야: 애드혹 네트워크 (Ad-hoc Network)

네트워크 분야에서 '애드혹'은 임시적인 무선 통신망을 의미하며, 정보처리기사 '네트워크 일반' 영역에서 중요하게 다뤄집니다.

핵심 정의 (네트워크)

"기존의 유선 기반 시설이나 중앙 집중식 제어 장치(예: 기지국, 라우터) 없이, 장치(노드)들끼리 직접 연결되어 일시적으로 구성하는 무선 네트워크."

시험 출제 예문

구분	예문 (기출 문맥)
개념	"무선 통신 장치들 사이에 고정된 기반 구조 없이, 필요에 따라 즉각적으로 노드들이 통신 경로를 설정하여 구성하는 자율적인 형태의 이동 통신망은?"
특징	"애드혹 네트워크의 주요 특징 세 가지를 서술하시오." (정답: 자율 구성, 유동적인 토폴로지, 중앙 관리 부재 등)

비유: 즉석 회의 그룹

중앙 관리자나 회의실 없이, 사람들이 모여 각자 자신의 스마트폰으로 서로 연결하여 임시 그룹 채팅을 만드는 것과 같습니다. 노드들이 직접 데이터를 주고받으며 통신 경로를 스스로 결정하고 관리합니다. (주로 군사, 재난 구호, 임시 모임 등에서 활용)

2. 데이터 분야: 애드혹 쿼리 (Ad-hoc Query)

데이터베이스 및 OLAP 분야에서 '애드혹'은 정형화되지 않은 임시 질의를 의미합니다.

핵심 정의 (데이터)

"미리 정의되거나 예측되지 않은, 특정 시점의 필요에 따라 즉석에서 생성되어 실행되는 데이터베이스 질의(Query)."

시험 출제 예문

구분	예문 (기출 문맥)
개념	"사용자가 예측하지 못한 새로운 분석 요구사항에 대응하기 위해, 임시적으로 작성하여 실행하는 비정형적인 데이터베이스 질의를 무엇이라고 하는가?"

비유: 즉석 질문

미리 정해진 보고서 양식(정형 쿼리)이 아니라, 회의 중 **"어제 부산 지역에서 팔린 A 제품의 재고는?"**처럼 즉각적인 필요에 의해 던져지는 임시 질문과 같습니다.

용어 설명: QoS (Quality of Service)

**QoS (Quality of Service)**는 서비스 품질을 뜻하며, 정보처리기사 '네트워크', '시스템 관리', 및 '데이터 통신' 과목에서 네트워크 성능 관리의 핵심 용어로 출제됩니다.

핵심 정의

"네트워크 상에서 특정 애플리케이션이나 사용자에게 데이터 전송에 필요한 자원을 우선적으로 할당하고, 지연 시간, 대역폭, 손실률 등을 보장하여 원하는 서비스 수준을 충족시키기 위한 일련의 기술 및 매커니즘."

즉, 모든 데이터 트래픽을 똑같이 취급하지 않고, 중요도에 따라 차등적인 서비스 품질을 제공하는 것입니다.

정보처리기사 시험 출제 예문: '차등 서비스 보장'

QoS는 특히 **실시간 서비스(VoIP, 영상 스트리밍)**의 품질을 보장하기 위한 목적으로 중요하게 다루어집니다.

구분	예문 (기출 문맥)
개념	"네트워크 트래픽을 분류하고, 각 트래픽에 대해 대역폭, 지연, 손실 등의 최소 요구 사항을 보장하여 사용자가 원하는 수준의 서비스를 제공하기 위한 기술을 일컫는 약자는?"
핵심 요소	"QoS를 보장하기 위해 관리해야 할 네트워크 품질 요소 세 가지 이상을 서술하시오." (정답: 지연(Delay), 지터(Jitter), 대역폭(Bandwidth), 패킷 손실률(Loss))

출제 포인트 및 주요 요소

1. 비유: 고속도로의 '전용 차선'

QoS는 네트워크 트래픽을 관리하는 고속도로의 운영 시스템과 같습니다. 일반 차량(일반 데이터)과 구급차(실시간 영상/음성 데이터)가 섞여 있을 때, 구급차가 막히지 않고 빠르게 목적지에 도달할 수 있도록 전용 차선을 만들어주는 것입니다.

VoIP, 화상 회의와 같은 실시간 통신은 지연(Delay)에 민감하므로 우선순위가 가장 높습니다.
이메일, 웹 검색 등은 지연에 덜 민감하므로 우선순위가 낮게 책정될 수 있습니다.

2. QoS를 결정하는 주요 요소 (시험 출제 빈도 높음)

요소	설명	실시간 서비스 영향
지연 (Delay)	데이터 패킷이 출발지에서 목적지까지 도달하는 데 걸리는 시간.	지연이 크면 대화가 끊기고 통신 품질이 저하됨.
지터 (Jitter)	데이터 패킷 도착 시간 간격의 불규칙성 (지연 시간의 변화 정도).	지터가 크면 영상과 음성이 깨지거나 울렁거림.
대역폭 (Bandwidth)	일정 시간 동안 전송할 수 있는 데이터의 최대 용량.	대역폭이 부족하면 데이터가 버퍼링되거나 전송 실패.
패킷 손실 (Loss)	전송 과정에서 손실되는 데이터 패킷의 비율.	손실률이 높으면 통신이 불안정해지고 화면이 멈춤.

3. QoS 구현 기술 (참고)

DiffServ (Differentiated Services): 데이터의 등급(우선순위)을 정해 차별적으로 처리하는 기술.
IntServ (Integrated Services): 네트워크 자원을 예약하여 End-to-End QoS를 보장하는 기술.

용어 설명: VoIP (Voice over Internet Protocol)

**VoIP (Voice over Internet Protocol)**는 정보처리기사 '네트워크', '데이터 통신', 및 '멀티미디어 기술' 과목에서 핵심적으로 다뤄지는 용어입니다.

핵심 정의

"음성 데이터를 인터넷 프로토콜(IP) 패킷으로 변환하여, 인터넷 망을 통해 음성 통신(전화 통화)을 가능하게 하는 기술 또는 서비스."

기존의 공중 전화 교환망(PSTN)이 아닌, **데이터 통신망(인터넷)**을 이용하여 전화 통화를 구현하는 기술입니다.

정보처리기사 시험 출제 예문: '음성의 IP 패킷화'

VoIP는 그 원리와 관련 프로토콜, 그리고 장점을 묻는 형태로 주로 출제됩니다.

구분	예문 (기출 문맥)
개념	"음성 신호를 디지털화하고 IP 패킷으로 변환하여, 인터넷이나 사설 IP 네트워크를 통해 전송함으로써 음성 통신 서비스를 제공하는 기술은?"
관련 프로토콜	"VoIP 서비스의 구축에 사용되는 대표적인 시그널링 프로토콜(호 처리 프로토콜) 두 가지를 쓰시오." (정답: SIP, H.323)

출제 포인트 및 주요 특징

1. 비유: 전용 전화선 대신 '택배 상자'

기존 전화는 **전용선(회선 교환)**으로 음성을 전송했습니다. VoIP는 이 전용선 대신 **인터넷(패킷 교환)**을 사용합니다.

음성 → 데이터 변환: 음성(아날로그)을 디지털 데이터로 변환합니다.
IP 패킷화: 이 데이터를 인터넷으로 전송할 수 있는 **작은 택배 상자(IP 패킷)**에 나누어 담습니다.
전송: 이 패킷들을 인터넷 망을 통해 전송합니다.

2. VoIP의 주요 장점 및 단점

구분	특징
장점	저렴한 통화 요금 (특히 장거리, 국제 전화), 망 통합 (음성과 데이터를 하나의 망으로 처리하여 관리 효율 증대), 부가 서비스 용이 (영상 통화, 채팅, 상태 정보 등 결합 용이).
단점	서비스 품질(QoS) 확보가 어려움 (인터넷 망의 특성상 지연, 지터, 패킷 손실 발생 가능), 보안 취약점 (도청, 서비스 거부 공격 등에 노출 가능성).

3. 관련 핵심 프로토콜 (출제 빈도 매우 높음)

VoIP 통신에서 음성 데이터 자체는 RTP/RTCP 프로토콜로 전송되지만, 통화 연결을 수립하고 제어하는 데 사용되는 시그널링 프로토콜이 중요합니다.

SIP (Session Initiation Protocol): 인터넷에서 멀티미디어 세션(통화)을 설정, 수정, 해제하는 데 사용되는 가장 널리 사용되는 시그널링 프로토콜.
H.323: ITU-T에서 정의한 표준으로, SIP보다 복잡하지만 초기 VoIP 시스템에서 많이 사용되었던 시그널링 표준.

용어 설명: 지그비 (ZigBee)

**지그비(ZigBee)**는 정보처리기사 '네트워크', '데이터 통신', 및 '사물 인터넷(IoT)' 과목에서 저전력 무선 통신 기술로 핵심적으로 다뤄지는 용어입니다.

핵심 정의

"소량의 데이터를 저전력으로 전송하기 위해 개발된 무선 통신 기술 표준."

주로 홈 자동화, 산업 모니터링, 스마트 조명 등 배터리 수명과 네트워크 구성의 용이성이 중요한 IoT(사물 인터넷) 환경에서 사용됩니다.

정보처리기사 시험 출제 예문: '저전력/저속 통신'

지그비는 Wi-Fi나 블루투스와 비교하여 그 특징과 적용 분야를 묻는 형태로 주로 출제됩니다.

구분	예문 (기출 문맥)
개념	"IEEE 802.15.4 표준을 기반으로 하며, 홈 네트워크나 산업용 기기의 저전력, 저속, 저가 통신을 위해 사용되는 무선 통신 기술은?"
특징	"지그비 통신 기술이 블루투스나 Wi-Fi와 비교했을 때 가지는 주요 특징을 두 가지 이상 서술하시오." (정답: 배터리 수명 김, 저렴한 구현 비용, 복잡한 메시 네트워크 구성 가능)

출제 포인트 및 주요 특징

1. 비유: 전력 소모가 적은 '조용한 메신저'

Wi-Fi가 크고 빠른 데이터를 처리하는 '고성능 트럭'이라면, 지그비는 작고 가벼운 데이터만 운반하며 **연료(전력)를 극도로 아끼는 '미니 전기차'**와 같습니다.

스마트 홈 기기처럼 자주 켜고 꺼지며 긴 배터리 수명이 필수인 곳에 최적화되어 있습니다.

2. 지그비의 핵심 특징

특징	설명 (출제 포인트)
저전력 (Low Power)	배터리 수명이 수년에 달할 정도로 전력 소모가 매우 적습니다.
저속 통신 (Low Data Rate)	최대 통신 속도가 250Kbps 정도로 낮습니다. (소량의 센서 데이터 전송에 적합)
네트워크 형태	메시(Mesh) 형태의 네트워크 구성이 가능하여, 하나의 장치에 문제가 생겨도 다른 경로를 통해 통신할 수 있어 안정성이 높습니다.
표준	IEEE 802.15.4 표준을 기반으로 합니다. (블루투스는 802.15.1)
비용	구현이 간단하여 칩셋 가격과 시스템 구축 비용이 저렴합니다.

3. 지그비와 타 통신 기술 비교 (IoT 맥락)

Wi-Fi: 고속/고전력 (대용량 데이터 스트리밍, 인터넷 접속)
블루투스: 중속/중전력, 주로 1:1 연결 (헤드셋, 스마트폰 연결)
지그비: 저속/저전력, 메시 네트워크 (스마트 홈 센서, 원격 제어)

용어 설명: NAT (Network Address Translation)

**NAT (Network Address Translation)**는 네트워크 주소 변환을 뜻하며, 정보처리기사 '네트워크 일반' 과목에서 IPv4 주소 고갈 문제 해소와 보안 강화를 위한 핵심 기술로 출제됩니다.

핵심 정의

"IP 패킷에 있는 출발지 및 목적지의 IP 주소와 TCP/UDP 포트 번호 등을 재기록하면서, 주로 사설 IP 주소를 공인 IP 주소로 변환하여 네트워크 트래픽을 주고받게 하는 기술."

NAT는 내부 사설망과 외부 인터넷망을 연결하는 라우터나 공유기와 같은 경계 장치에서 주로 수행됩니다.

출제 포인트 및 사용 목적

NAT를 사용하는 가장 중요한 두 가지 이유는 다음과 같습니다.

사용 목적	설명
IP 주소 절약	IPv4의 공인 IP 주소가 부족하기 때문에, NAT를 이용하면 하나의 공인 IP 주소로 여러 대의 호스트(사설 IP)가 인터넷에 접속할 수 있습니다. (가정용 공유기의 핵심 기능)
보안 강화	내부 네트워크의 사설 IP 주소 체계가 외부에 노출되지 않으므로, 공격자가 내부 호스트를 특정하기 어려워져 내부 네트워크의 보안을 강화할 수 있습니다.

NAT의 주요 종류 (출제 빈도 높음)

NAT는 IP 주소와 포트 번호를 변환하는 방식에 따라 여러 종류로 나뉩니다.

1. Static NAT (정적 NAT)

변환 방식: 1:1 매핑. 하나의 사설 IP 주소를 하나의 공인 IP 주소에 고정적으로 대응시킵니다.
특징: 주소 절약 효과는 없지만, 외부에서 내부 특정 서버(예: 웹 서버)로 접근해야 할 때 사용됩니다.

2. Dynamic NAT (동적 NAT)

변환 방식: 1:1 매핑이지만 동적 할당. 내부 사설 IP를 미리 정의된 공인 IP 풀 중 하나로 동적으로 할당합니다.
특징: 사설 IP와 공인 IP의 개수가 같거나 사설 IP가 더 많을 때 사용되며, 내부 호스트가 인터넷 접속을 시도할 때만 임시로 공인 IP가 할당됩니다.

3. PAT (Port Address Translation) 또는 NAT Overload

변환 방식: N:1 매핑 (다수:단일). 여러 사설 IP 주소가 하나의 공인 IP 주소를 공유합니다.
특징: IP 주소뿐만 아니라 포트 번호까지 변환하여, 외부로 나가는 패킷의 포트 번호를 다르게 지정함으로써 내부 호스트들을 구분합니다. 가장 널리 사용되며 IP 주소 절약에 가장 효과적입니다.

️ 용어 설명: IPSec (Internet Protocol Security)

**IPSec (Internet Protocol Security)**은 정보처리기사 '네트워크 보안' 과목에서 VPN (가상 사설망) 구현의 핵심 기술로 다뤄지는 프로토콜입니다.

핵심 정의

**"IP 계층(Layer 3)에서 동작하며, 인터넷 통신을 하는 IP 패킷에 **인증(Authentication)**과 **암호화(Encryption)를 제공하여 통신 보안을 강화하는 프로토콜 모음."

IPSec은 통신 당사자 간에 안전한 터널을 만들어, 인터넷과 같은 공개된 망에서도 마치 전용선을 사용하는 것처럼 보안을 보장합니다.

정보처리기사 시험 출제 예문: 'IP 계층의 보안'

IPSec은 주로 그 동작 계층, 제공하는 보안 서비스, 그리고 핵심 프로토콜에 대한 질문으로 출제됩니다.

구분	예문 (기출 문맥)
개념	"IP 계층(Layer 3)에서 동작하며, 데이터 무결성 및 인증을 위한 AH와 기밀성 및 인증을 위한 ESP 프로토콜을 포함하는 보안 프로토콜 모음은?"
활용	"공중망(인터넷)을 이용하여 사설망처럼 안전하게 통신할 수 있도록 VPN을 구축하는 데 사용되는 핵심 프로토콜은?"

출제 포인트 및 핵심 프로토콜

1. IPSec의 2대 핵심 프로토콜 (출제 빈도 매우 높음)

IPSec은 두 가지 주요 프로토콜을 통해 보안 서비스를 제공합니다.

프로토콜	제공하는 보안 서비스	역할
AH (Authentication Header)	데이터 무결성 및 송신자 인증	IP 패킷의 헤더와 데이터에 해시 값(MAC)을 추가하여 데이터가 위변조되지 않았음을 보장합니다. 기밀성(암호화)은 제공하지 않습니다.
ESP (Encapsulating Security Payload)	기밀성 (암호화) 및 데이터 무결성, 송신자 인증	IP 패킷의 데이터(Payload)를 암호화하고, 인증 기능도 함께 제공하여 가장 널리 사용됩니다.

2. IPSec의 동작 모드

IPSec은 패킷에 보안을 적용하는 방식에 따라 두 가지 모드로 동작합니다.

동작 모드	설명	주로 사용되는 곳
전송 모드 (Transport Mode)	IP 패킷의 Payload(데이터) 부분만 보호합니다. 기존의 IP 헤더는 유지됩니다.	종단 간(Host-to-Host) 통신.
터널 모드 (Tunnel Mode)	전체 IP 패킷을 암호화하고, 그 위에 새로운 IP 헤더를 붙여 캡슐화하여 전송합니다.	VPN 환경, 네트워크 게이트웨이(방화벽/라우터) 간 통신.

3. IKE (Internet Key Exchange)

IPSec 통신을 시작하기 전에 안전한 채널을 구축하고, 암호화에 사용할 키를 자동으로 교환하는 역할을 담당하는 프로토콜입니다.

용어 설명: ICMP (Internet Control Message Protocol)

**ICMP (Internet Control Message Protocol)**는 정보처리기사 '네트워크 일반' 과목에서 네트워크 진단 및 오류 보고의 핵심 프로토콜로 다뤄지는 용어입니다.

핵심 정의

"IP 패킷을 처리하는 동안 발생하는 네트워크 및 호스트의 오류 상황을 알리거나, 네트워크 상태를 진단하는 데 사용되는 제어 메시지를 전송하는 프로토콜."

ICMP는 IP 계층(Layer 3)에서 동작하며, IP의 비신뢰적인(unreliable) 특성(오류 발생 시 보고 기능 없음)을 보완하여 네트워크 운영을 돕습니다.

정보처리기사 시험 출제 예문: '오류 보고 및 진단'

ICMP는 주로 그 역할과 **관련 도구(Ping, Traceroute)**를 묻는 형태로 출제됩니다.

구분	예문 (기출 문맥)
개념	"IP 프로토콜의 오류를 보고하고, 호스트 간의 연결 상태를 확인하는 등 네트워크 계층에서 동작하는 제어 메시지를 처리하는 프로토콜은?"
활용	"네트워크 진단 도구인 Ping 명령이 호스트의 응답 가능 여부를 확인하기 위해 사용하는 핵심 프로토콜은?"

출제 포인트 및 주요 메시지

1. 비유: 네트워크의 '자동 신고 및 점검 시스템'

ICMP는 IP가 데이터를 전달하다가 문제가 생겼을 때 자동으로 오류를 신고하거나, 네트워크 관리자가 상태를 점검할 때 사용하는 프로토콜입니다.

오류 신고: 데이터 패킷을 보냈는데, 목적지에 도달할 수 없거나(Destination Unreachable), TTL(Time To Live)이 만료되어 라우팅 루프에 빠진 경우 등에 사용됩니다.
진단/제어: Ping 명령은 ICMP의 Echo Request와 Echo Reply 메시지를 사용하여 호스트의 생존 여부와 응답 시간을 확인합니다. Traceroute 명령은 ICMP를 이용해 경로를 추적합니다.

2. ICMP의 주요 메시지 유형 (출제 빈도 높음)

ICMP 메시지는 유형과 코드 번호로 구분됩니다.

메시지 유형	설명 (핵심 역할)	관련 도구
Echo Request / Reply	송신자가 수신 호스트의 생존 여부 및 응답 시간을 확인하기 위해 사용됩니다.	Ping
Destination Unreachable	라우터 등이 목적지로 가는 경로를 찾을 수 없거나, 포트 번호(프로토콜)를 찾을 수 없을 때 송신자에게 오류를 알립니다.	-
Time Exceeded	패킷의 TTL이 0이 되었을 때, 라우터가 송신자에게 패킷이 파기되었음을 알립니다.	Traceroute
Redirect	호스트에게 더 나은 라우팅 경로가 있음을 라우터가 알려줄 때 사용됩니다.	-

용어 설명: ARP (Address Resolution Protocol)

**ARP (Address Resolution Protocol)**는 정보처리기사 '네트워크 일반' 과목에서 논리 주소(IP 주소)를 물리 주소(MAC 주소)로 변환하는 핵심 프로토콜로 다뤄지는 용어입니다.

핵심 정의

**"네트워크 계층(Layer 3)의 **논리 주소(IP 주소)**를 데이터 링크 계층(Layer 2)의 **물리 주소(MAC 주소)로 변환하기 위해 사용되는 프로토콜."

데이터를 최종적으로 물리적인 네트워크에 전송하려면 목적지 장치의 MAC 주소가 반드시 필요합니다. ARP는 바로 이 MAC 주소를 알아내는 역할을 합니다.

정보처리기사 시험 출제 예문: 'IP-MAC 변환'

ARP는 주로 그 역할과 작동 원리에 대한 질문으로 출제됩니다.

구분	예문 (기출 문맥)
개념	"네트워크 계층의 IP 주소를 물리적인 MAC 주소로 변환하여 통신을 가능하게 하는 프로토콜은?"
작동 원리	"송신 호스트가 ARP를 사용하여 목적지 호스트의 MAC 주소를 얻는 과정을 서술하시오." (정답: ARP Request 브로드캐스트 전송 $\rightarrow$ 해당 IP 소유 호스트만 ARP Reply 유니캐스트 응답)

출제 포인트 및 작동 원리

1. 비유: 네트워크상의 '주소록 찾기'

컴퓨터가 데이터를 보낼 때, 목적지의 **IP 주소(논리 주소)**는 알고 있지만, 실제 데이터를 실어 나를 장치의 **MAC 주소(물리 주소)**는 모르는 경우가 많습니다.

ARP는 IP 주소만 가지고 있는 상황에서 "이 IP 주소를 가진 장치, 네 MAC 주소를 알려줘!"라고 네트워크 전체에 묻는(브로드캐스트) 행위와 같습니다.

2. ARP의 작동 단계

ARP Request (요청): 송신 호스트는 목적지 IP 주소를 담아 **네트워크 전체(브로드캐스트)**로 ARP 요청 메시지를 전송합니다.
ARP Reply (응답): 네트워크상의 모든 호스트는 이 요청을 받지만, 요청된 IP 주소의 소유자만이 자신의 MAC 주소를 담아 송신 호스트에게 직접(유니캐스트) 응답합니다.
ARP 캐시 저장: 송신 호스트는 응답받은 IP-MAC 주소 쌍을 ARP 캐시 테이블에 일정 시간 동안 저장해 두어, 다음에 같은 호스트와 통신할 때 다시 요청할 필요 없이 빠르게 사용할 수 있도록 합니다.

3. 관련 용어: RARP (Reverse ARP)

RARP (Reverse ARP): ARP와 반대로, 장치의 MAC 주소를 알고 있을 때 IP 주소를 알아내기 위해 사용되는 프로토콜입니다. (현재는 DHCP 프로토콜이 이 역할을 대체하고 있습니다.)

용어 설명: DHCP (Dynamic Host Configuration Protocol)

**DHCP (Dynamic Host Configuration Protocol)**는 정보처리기사 '네트워크 일반' 과목에서 IP 주소 자동 할당의 핵심 프로토콜로 다뤄지는 용어입니다.

핵심 정의

"네트워크상의 호스트(컴퓨터, 스마트폰 등)에게 IP 주소, 서브넷 마스크, 게이트웨이 주소, DNS 서버 주소 등 기본적인 네트워크 설정 정보를 자동으로 할당하고 관리하는 프로토콜."

DHCP는 네트워크 관리자가 수동으로 모든 장치에 IP 주소를 설정하는 번거로움을 없애고, IP 주소 충돌을 방지하여 네트워크 관리의 효율성을 극대화합니다.

정보처리기사 시험 출제 예문: 'IP 자동 설정'

DHCP는 주로 그 목적과 **작동 원리 (DORA)**에 대한 질문으로 출제됩니다.

구분	예문 (기출 문맥)
개념	"네트워크에 연결된 호스트에게 IP 주소 및 기타 네트워크 설정 정보를 자동으로 할당하고 관리하는 프로토콜은?"
작동 원리	"DHCP 클라이언트가 서버로부터 IP 주소를 할당받는 4단계 프로세스를 순서대로 쓰시오." (정답: Discover, Offer, Request, ACK)

출제 포인트 및 작동 원리 (DORA)

1. 비유: 네트워크상의 '자동 주소 등록 센터'

DHCP는 새로운 장치가 네트워크에 접속할 때, 그 장치에게 **'임시 주소(IP 주소)'**를 발급해 주고 주소록에 등록해 주는 자동 주소 등록 센터와 같습니다.

장치 (클라이언트): 네트워크에 접속하고 싶은 호스트.
DHCP 서버: IP 주소 및 설정 정보를 관리하고 할당하는 서버.

2. DHCP 주소 할당 4단계 (DORA 프로세스)

DHCP 클라이언트가 서버로부터 IP 주소를 할당받는 과정은 4단계로 구성되며, 이 순서가 시험에서 중요하게 다루어집니다.

단계	약자	이름	설명
1	D	Discover	클라이언트가 네트워크 전체에 IP 주소를 요청하는 메시지(브로드캐스트)를 전송합니다.
2	O	Offer	DHCP 서버가 클라이언트의 요청에 응답하여 사용 가능한 IP 주소를 제안합니다.
3	R	Request	클라이언트가 여러 제안 중 하나를 선택하고, 해당 IP 주소를 사용하겠다고 요청합니다.
4	A	ACK	DHCP 서버가 최종적으로 IP 주소 사용을 승인하고, 임대 기간과 함께 모든 네트워크 설정 정보를 전송합니다.

용어 설명: RedSAC (레드삭)

**RedSAC (레드삭)**은 정보처리기사 '정보 보안' 과목에서 다루어지는 보안 솔루션의 한 종류입니다. 이는 보안 취약점 분석 및 해킹 방지를 목적으로 하는 시스템을 통칭하는 용어로 사용됩니다.

핵심 정의

"주로 기업이나 기관의 IT 시스템에 대한 보안 위험을 진단하고, 해킹 등 악의적인 공격 시도를 탐지 및 차단하여 정보 시스템의 안정성을 확보하는 데 중점을 둔 보안 관리 솔루션."

RedSAC은 단일 기술이 아닌, 시스템의 취약점 분석 및 보안 관리(Security Audit and Control) 영역을 포괄하는 솔루션의 브랜드명 또는 일반 명칭으로 사용되는 경우가 많습니다.

정보처리기사 시험 출제 문맥

RedSAC 자체의 공식적인 국제 표준 정의는 드물지만, 정보처리기사 시험에서는 주로 보안 진단 및 취약점 분석 도구의 한 예시로 출제되거나, 보안 솔루션의 기능을 묻는 맥락에서 다뤄집니다.

구분	문맥 (핵심 기능)
목적	"기업의 정보 시스템에 내재된 보안 취약점을 주기적으로 진단하고, 발견된 취약점을 기반으로 보안 정책을 수립 및 관리하는 솔루션은?"
주요 기능	"운영체제, 데이터베이스, 네트워크 장비 등에 존재하는 보안 허점을 점검하고, 이에 대한 대응 방안을 제시하며, 해킹 사고를 예방하는 기능을 수행한다."

출제 포인트 및 역할

1. 비유: 시스템의 '정밀 건강 검진 및 방역'

RedSAC은 시스템이 외부 공격에 얼마나 취약한지 정기적으로 검사(진단)하고, 취약한 부분을 미리 보강(정책 수립)하여 해킹을 예방하는 역할을 수행합니다.

진단: 시스템 설정, 패치 유무, 계정 관리 상태 등 수백 가지 항목을 점검하여 보안 허점을 찾아냅니다.
보고 및 관리: 발견된 취약점에 대해 위험도를 평가하고, 관리자에게 대응 보고서와 조치 방안을 제공합니다.

2. 관련 보안 기술

RedSAC과 같은 보안 감사 및 통제 솔루션이 포함하는 주요 기능들은 다음과 같은 다른 보안 시스템들과 밀접하게 연관됩니다.

취약점 분석 시스템 (Vulnerability Assessment System): 시스템의 기술적/관리적 취약점을 진단합니다.
보안관제 시스템 (Security Monitoring System): 실시간으로 시스템 로그를 분석하여 침입 시도를 탐지하고 대응합니다.

[정보처리기사] 암호화 용어

유하민 — Wed, 5 Nov 2025 11:45:44 +0900

용어 설명: DES (Data Encryption Standard)

**DES (Data Encryption Standard)**는 정보처리기사 '정보 보안 및 암호화' 과목에서 다뤄지는 대표적인 과거 대칭키 블록 암호화 알고리즘입니다.

핵심 정의

"미국 표준기술연구소(NIST)에 의해 과거 표준으로 채택되었던 대칭키 블록 암호 알고리즘."

DES는 56비트의 상대적으로 짧은 키 길이와 복잡한 구조로 한때 널리 사용되었으나, 현재는 보안 취약점이 발견되어 **AES (Advanced Encryption Standard)**로 대체되었습니다.

정보처리기사 시험 출제 예문: '대칭키 블록 암호의 시초'

DES는 주로 그 종류 (대칭키, 블록 암호), 키 길이, 그리고 **현재의 위상(AES로 대체됨)**에 대한 질문으로 출제됩니다.

구분	예문 (기출 문맥)
개념	"과거 미국 연방 표준으로 지정되었던 56비트의 키를 사용하는 대칭키 블록 암호 알고리즘의 약자는?"
변형	"DES의 취약한 키 길이를 보완하기 위해 키를 3번 적용하여 보안 강도를 높인 암호화 방식은?" (정답: 3DES 또는 Triple DES)

출제 포인트 및 주요 특징

1. 비유: 구식 금고 (역사적 중요성)

DES는 암호화의 대중화에 큰 기여를 했지만, 기술 발전으로 인해 이제는 취약해진 구식 금고와 같습니다. 키 길이가 짧아 현대적인 컴퓨터 성능으로는 **쉽게 해독될 위험(Brute-Force Attack)**이 있습니다.

2. DES의 핵심 특징

특징	설명
대칭키 (Symmetric Key)	암호화와 복호화에 동일한 비밀 키를 사용합니다.
블록 암호 (Block Cipher)	평문을 64비트의 블록 단위로 잘라 암호화합니다.
키 길이 (Key Length)	56비트의 실제 유효 키 길이를 가집니다. (8비트는 패리티 비트로 사용됨)
Feistel 구조	암호화/복호화 과정에 Feistel 구조라는 반복되는 구조를 사용합니다.
대체재	현재는 AES에 의해 표준 자리를 대체되었으며, DES의 보안을 강화한 3DES(Triple DES)가 일부 레거시(Legacy) 시스템에서 사용되기도 합니다.

용어 설명: AES (Advanced Encryption Standard)

**AES (Advanced Encryption Standard)**는 정보처리기사 '정보 보안 및 암호화' 과목에서 가장 중요하게 다뤄지는 대칭키 암호화 알고리즘입니다.

핵심 정의

"미국 표준기술연구소(NIST)가 DES를 대체하기 위해 표준으로 채택한 블록 암호화(Block Cipher) 알고리즘."

AES는 현재까지도 전 세계 정부, 금융, 산업 전반에서 가장 널리 사용되고 안전하다고 평가받는 암호화 표준입니다.

정보처리기사 시험 출제 예문: '대칭키 표준'

AES는 그 종류(블록 암호), 특징(안전성), 그리고 키 길이에 대한 질문으로 주로 출제됩니다.

구분	예문 (기출 문맥)
개념	"DES의 취약점을 해결하기 위해 개발된 대칭키 블록 암호 알고리즘으로, 미국 연방 표준으로 지정된 가장 강력한 암호화 표준은?"
키 길이	"AES 암호화 알고리즘에서 사용 가능한 키 길이는 세 가지가 있으며, 그 비트 수를 모두 쓰시오."

출제 포인트 및 주요 특징

1. 비유: 강력한 '전자 금고'

AES는 정보를 안전하게 보관하는 강력한 전자 금고와 같습니다. 데이터를 일정한 크기의 블록으로 잘라내어 암호화하며, 자물쇠를 잠그고(암호화) 여는(복호화) 데 동일한 키를 사용합니다.

2. AES의 핵심 특징

특징	설명
대칭키 (Symmetric Key)	암호화와 복호화에 동일한 비밀 키를 사용합니다. (DES, SEED, ARIA 등과 동일 분류)
블록 암호 (Block Cipher)	고정된 블록 크기로 평문(원본 데이터)을 잘라 암호화합니다. (AES는 128비트 블록을 사용합니다.)
키 길이 (Key Length)	AES는 보안 강도에 따라 세 가지 키 길이를 지원하며, 시험에서 이 부분이 중요합니다.
안전성	DES보다 훨씬 복잡한 구조와 긴 키 길이로 안전성이 높습니다.

3. AES가 지원하는 키 길이 (암호 강도)

AES는 지원하는 키 길이에 따라 AES-128, AES-192, AES-256으로 구분됩니다.

128 비트
192 비트
256 비트

키 길이가 길어질수록 암호화에 필요한 처리 시간은 늘어나지만, 보안 강도는 기하급수적으로 높아집니다.

️ 용어 설명: MD5 (Message-Digest Algorithm 5)

**MD5 (Message-Digest Algorithm 5)**는 정보처리기사 '정보 보안 및 암호화' 과목에서 다뤄지는 대표적인 해시 함수 중 하나입니다.

핵심 정의

"임의 길이의 입력 메시지를 고정된 128비트의 출력 값(메시지 다이제스트, Message Digest)으로 변환하는 단방향 해시 함수."

MD5는 데이터의 **무결성(Integrity)**을 검증하는 용도로 한때 널리 사용되었으나, 현재는 **보안 취약점(충돌 공격)**이 발견되어 중요한 보안 목적으로는 사용이 권고되지 않습니다.

정보처리기사 시험 출제 예문: '무결성 확인과 길이'

MD5는 주로 그 **특징 (단방향, 고정 길이)**과 **주요 용도 (무결성)**를 묻는 형태로 출제됩니다.

구분	예문 (기출 문맥)
개념	"어떠한 길이의 메시지라도 128비트의 고정된 길이로 출력하며, 메시지의 위변조 여부를 확인하는 데 사용되는 대표적인 단방향 해시 알고리즘은?"
목적	"MD5와 SHA-256과 같은 해시 함수가 암호화보다 주로 ( A )를 확인하는 데 사용되는 주된 이유는 무엇인가?" (정답: A: 무결성)

출제 포인트 및 주요 특징

1. 비유: 데이터의 '지문'

MD5는 원본 데이터의 고유한 지문을 만들어내는 것과 같습니다. 데이터가 100GB든, 1KB든, 지문(128비트 다이제스트)의 길이는 항상 똑같습니다.

만약 파일이 전송된 후, 수신자가 계산한 MD5 값이 송신자의 MD5 값과 다르다면, 그 파일은 **위변조(무결성 손상)**되었음을 즉시 알 수 있습니다.

2. MD5의 핵심 특징

특징	설명
단방향성 (One-way)	생성된 128비트 해시 값으로는 원본 메시지를 복원할 수 없습니다.
고정 출력 길이	입력 메시지의 길이와 관계없이 항상 128비트의 다이제스트를 출력합니다.
무결성 검증	파일이나 데이터의 변경 여부를 확인하는 체크섬 용도로 사용됩니다.
보안 취약점	현재는 충돌 공격(Collision Attack)에 취약한 것으로 알려져 있어, SHA-256 등 SHA-2 계열의 해시 함수 사용이 권장됩니다.

용어 설명: TKIP (Temporal Key Integrity Protocol)

**TKIP (Temporal Key Integrity Protocol)**는 정보처리기사 '정보 보안 및 네트워크 보안' 과목에서 무선 LAN 보안 기술 관련 용어로 출제됩니다.

핵심 정의

**"무선 LAN의 초기 보안 표준인 **WEP(Wired Equivalent Privacy)의 알려진 취약점을 보완하기 위해 설계되었던 프로토콜."

TKIP는 WEP와 동일한 RC4 암호화 알고리즘을 사용하지만, 매 패킷(Packet)마다 새로운 암호화 키를 생성하여 키 재사용 문제를 해결하고 보안 강도를 높였습니다.

정보처리기사 시험 출제 예문: 'WEP의 대안'

TKIP는 WPA(Wi-Fi Protected Access) 보안 표준에서 WEP의 임시 대안으로 사용되었던 역사적 맥락과 그 주요 특징을 묻는 형태로 출제됩니다.

구분	예문 (기출 문맥)
개념	"무선 랜 보안 기술 중, WEP의 취약점을 보완하기 위해 WPA에서 임시로 채택되었으며, 패킷당 새로운 키를 생성하여 키 재사용을 방지하는 프로토콜은?"
특징	"TKIP의 주요 특징 두 가지를 서술하시오." (정답: 48비트 초기화 벡터 사용, 패킷별 키 혼합 및 변경)

출제 포인트 및 보안 표준의 진화

1. 비유: 낡은 자물쇠에 '임시로 다른 열쇠를 사용'

TKIP는 WEP라는 구조적으로 낡은 자물쇠를 그대로 두되, 그 자물쇠를 열 때마다 **다른 열쇠(패킷별 키)**를 만들어 사용함으로써 일시적으로 보안 문제를 완화하려고 한 것입니다.

TKIP는 WEP가 가진 RC4 알고리즘의 근본적인 취약점 자체를 해결하지는 못했기 때문에, 더 강력한 AES 기반의 CCMP/WPA2로 최종 대체되었습니다.

2. WEP와의 주요 차이점

특징	WEP	TKIP (WPA에서 사용)
키 사용	정적인 키를 반복적으로 사용	패킷별로 동적인 키를 생성하여 사용
초기화 벡터 (IV)	24비트	48비트로 늘려 키 재사용 방지 강화
무결성 검사	CRC32 사용 (취약)	Michael 알고리즘 사용 (더 강력한 무결성 검사)

3. 보안 표준의 흐름 (참고)

표준	암호화 방식	특징
WEP	RC4 기반 (정적 키)	최초의 표준, 보안 취약성으로 사용 권고 안 됨
WPA	TKIP 기반 (동적 키)	WEP의 임시 대안, 기존 장비와의 호환성 고려
WPA2	CCMP (AES) 기반	가장 강력한 표준, 현재까지 널리 사용됨

용어 설명: IDEA (International Data Encryption Algorithm)

**IDEA (International Data Encryption Algorithm)**는 정보처리기사 '정보 보안 및 암호화' 과목에서 다뤄지는 대표적인 대칭키 블록 암호화 알고리즘 중 하나입니다.

핵심 정의

"스위스에서 개발되었으며, 64비트의 평문 블록과 128비트의 암호화 키를 사용하여 데이터를 암호화하는 대칭키 블록 암호 알고리즘."

DES를 대체하기 위해 고안되었으며, 현재는 AES만큼 널리 사용되지는 않지만, 높은 보안 강도로 인해 과거 유럽 금융권 등에서 사용되었습니다.

정보처리기사 시험 출제 예문: '블록 크기와 키 길이'

IDEA는 주로 그 종류 (대칭키, 블록 암호), 블록 크기, 그리고 키 길이에 대한 질문으로 출제됩니다.

구분	예문 (기출 문맥)
개념	"64비트의 블록 크기와 128비트의 암호화 키를 사용하며, DES를 대체하기 위해 개발되었던 대표적인 대칭키 블록 암호 알고리즘은?"
특징	"IDEA가 사용하는 암호화 키의 길이와 평문 블록의 크기를 쓰시오."

출제 포인트 및 주요 특징

1. 비유: 유럽의 강력한 금고

IDEA는 AES나 DES와 같은 범주에 속하는 암호화 방식으로, 동일한 비밀 키로 암호화와 복호화를 수행하는 대칭키 암호의 한 종류입니다.

2. IDEA의 핵심 특징

특징	설명
대칭키 (Symmetric Key)	암호화와 복호화에 동일한 비밀 키를 사용합니다.
블록 암호 (Block Cipher)	평문을 64비트의 고정된 블록 단위로 잘라 암호화합니다. (DES와 블록 크기가 동일합니다.)
키 길이 (Key Length)	128비트의 키 길이를 사용합니다. (DES의 56비트보다 훨씬 길어 보안성이 강화되었습니다.)
대체제	DES의 대안으로 개발되었으나, 현재는 AES가 세계 표준으로 자리 잡았습니다.

용어 설명: Skipjack (스키프잭)

**Skipjack (스키프잭)**은 정보처리기사 '정보 보안 및 암호화' 과목에서 다뤄지는 과거의 대칭키 블록 암호화 알고리즘입니다.

핵심 정의

**"미국 **국가안보국(NSA)에서 개발한 대칭키 블록 암호 알고리즘으로, 주로 음성 통신 암호화를 위해 개발된 Clipper 칩에 내장되어 사용되었습니다."

Skipjack은 개발 배경에 정부의 '백도어(Backdoor)' 논란이 있었기 때문에, 암호화 알고리즘의 역사적 맥락에서 중요한 의미를 가집니다.

정보처리기사 시험 출제 예문: '개발 주체와 내장 기술'

Skipjack은 그 개발 주체와 **관련 기술(클리퍼 칩)**을 묻는 형태로 주로 출제됩니다.

구분	예문 (기출 문맥)
개념	"미국 NSA에서 개발하였으며, 정부 기관에서 사용하던 통신 암호화 IC 칩인 클리퍼(Clipper) 칩에 내장되어 사용된 대칭키 블록 암호 알고리즘은?"
특징	"Skipjack 알고리즘의 주요 특징(블록 크기, 키 길이)을 서술하시오."

출제 포인트 및 주요 특징

1. 비유: 정부의 '감청 가능한 암호'

Skipjack은 개발 당시 정부가 필요할 때 암호문을 해독할 수 있는 일종의 마스터 키(Law Enforcement Access Field, LEAF) 구조를 포함하고 있다는 논란이 있었습니다. 이는 정부가 개인 통신을 감청할 수 있도록 설계되었다는 의혹을 낳았고, 이로 인해 대중적인 사용은 제한적이었습니다.

2. Skipjack의 핵심 특징

특징	설명
개발 주체	미국 국가안보국(NSA)입니다. (다른 주요 알고리즘은 NIST 등 표준화 기구 주도)
관련 기술	Clipper 칩 및 Fortezza Card에 내장되어 사용되었습니다.
대칭키 (Symmetric Key)	암호화와 복호화에 동일한 비밀 키를 사용합니다.
블록 암호 (Block Cipher)	평문을 64비트 블록 단위로 처리합니다.
키 길이 (Key Length)	80비트의 키 길이를 사용합니다.
구조	32라운드의 반복 구조를 사용합니다.

용어 설명: 대칭키 vs. 비대칭키 알고리즘

사용자님께서 정리해 주신 대칭키(Symmetric-Key) 알고리즘과 **비대칭키(Asymmetric-Key) 알고리즘 (공개키)**은 정보처리기사 '정보 보안 및 암호화' 과목의 핵심 축을 이루는 가장 중요한 개념입니다.

이 두 가지 암호화 방식의 핵심 정의, 특징, 그리고 주요 알고리즘에 대해 시험 출제 문맥을 중심으로 설명해 드리겠습니다.

1. 대칭키 알고리즘 (Symmetric-Key Algorithm)

핵심 정의

"암호화와 복호화에 동일한 비밀 키를 사용하는 암호화 방식."

출제 포인트 및 특징

속도: 비대칭키 방식보다 처리 속도가 훨씬 빠릅니다. 대용량 데이터 암호화에 적합합니다.
키 분배 문제: 통신 당사자 간에 비밀 키를 안전하게 공유해야 하는 문제가 발생합니다.
알고리즘: 일반적으로 블록 암호 또는 스트림 암호 방식으로 구현됩니다.

알고리즘	특징 (정보처리기사 시험 출제 핵심)
AES	현재 세계 표준이자 가장 강력한 대칭키 블록 암호 (128/192/256비트 키 사용).
DES	과거 표준, 56비트 키 사용. 현재는 취약하여 사용 권고 안 됨.
3DES	DES의 보안 강화를 위해 DES를 3번 반복 적용하는 방식. (Triple DES).
IDEA	64비트 블록, 128비트 키를 사용하는 유럽에서 개발된 암호.
SEED	국내 표준 대칭키 암호화 알고리즘 (128비트 키 사용).
RC4	대표적인 스트림 암호 (Stream Cipher). WEP/SSL/TLS 등에 사용되었으나 현재는 취약점으로 인해 사용 지양.

2. 비대칭키 알고리즘 (Asymmetric-Key Algorithm)

핵심 정의

"암호화 키(공개 키)와 복호화 키(개인 키)가 서로 다르며(쌍), 키 중 하나는 공개하고 다른 하나는 비밀로 보관하는 암호화 방식."

출제 포인트 및 특징

속도: 대칭키 방식보다 처리 속도가 매우 느립니다. 주로 키 교환이나 전자서명에 사용됩니다.
키 분배 해결: 공개 키는 누구나 알 수 있어 키 분배 문제가 해결됩니다.
주요 용도: 키 교환, 전자 서명, 인증 등의 목적으로 사용됩니다.

알고리즘	특징 (정보처리기사 시험 출제 핵심)
RSA	현재 가장 널리 사용되는 비대칭키 알고리즘. 소인수분해의 어려움에 기반. 암호화, 전자서명 모두 사용 가능.
DSA	미국 표준(NIST)으로 채택된 전자 서명 전용 알고리즘. (암호화는 불가)
ECC	타원 곡선(Elliptic Curve) 이론에 기반. RSA와 동일한 보안 강도를 제공하면서 더 짧은 키 길이를 사용 가능하여 효율적.
ElGamal	이산 로그 문제의 어려움에 기반. 전자 서명 및 암호화에 사용 가능. DSA의 기반이 됨.
Diffie-Hellman	최초의 공개키 암호 교환 프로토콜. 암호화/서명 기능은 없으며, 보안되지 않은 채널을 통해 비밀 키를 안전하게 공유하는 데 목적이 있음.