์์๋ ์๊ด ์์ด์. ์ ๋ณด๋ณด์ ํจ์คํ์ธ๋๋ฅผ ๋จผ์ ๋ณด์
๋ ์ข๊ณ , ์ด ๊ฐ์๋ฅผ ๋จผ์ ๋ณด์
๋ ์ข์ต๋๋ค.
[์ด๋ฏธ์ง๋ฅผ ํด๋ฆญํ๋ฉด ๊ฐ์๋ก ์ด๋ํฉ๋๋ค.]
[๊ฒ์ ์ต์ ํ๋ฅผ ์ํ ํ
์คํธ์
๋๋ค.]
โป ์ฃผ์ : ์ค์ ์๋น์ค์ ํด๋น ๊ณต๊ฒฉ์ ๋ ๋ฆด ๊ฒฝ์ฐ ํด๋น ํ์๋ ๋ฒ์ฃ์ด๋ฉฐ,
๋ชจ๋ ๋ฒ์ ์ฑ
์์ ํดํน์ ํ ๋น์ฌ์์๊ฒ ์์ต๋๋ค.
๋ฐ๋ผ์ ์ ๋ ์ค์ ์๋น์ค์ ํด๋น ์ฝ๋๋ฅผ ์คํ์ํค์ง ๋ง์ธ์.
ํดํน, ์ ๋ณด๋ณด์ ๊ณต๋ถ
์ด๋ป๊ฒ ํ์
์ผ ํ ์ง,
๋ฌด์๋ถํฐ ํ์
์ผ ํ ์ง,
์ ์ฑ์๋ ๋ง๋์ง ๊ถ๊ธํ์
จ์ฃ ?
๋๋ ๋ฐฉ์ด(์๋น์ค ์ด์์)ํ๋ ์
์ฅ์์
์ด๋ค ๋ถ๋ถ์ ๊ฐํํด์ผ ํ๋์ง,
์ด๋ค ๋ถ๋ถ์ ๋
ธ์ถํ์ง ๋ง์์ผ ํ๋์ง,
์ด๋ค ๋ฐฉ์์ผ๋ก ๊ณต๊ฒฉ์ด ๋ค์ด์ค๋์ง ๊ถ๊ธํ์ ๊ฐ์?
๊ทธ๊ฒ๋ ์๋๋ผ๋ฉด ๋จ์ํ ํธ๊ธฐ์ฌ์ ์ค์
จ๋์?
๊ทธ๋์ ์ค๋นํ์ต๋๋ค.
๊ฐ๋จํ๊ฒ ํ ๋ฒ ๊ฒฝํํด๋ณด์ธ์.
๊ผญ ์ฝ๋๋ฅผ ํจ๊ป ํ์ดํ ํด๋ณด์ง ์์ผ์
๋ ์ข์ต๋๋ค.
๋ถ์กฑํ ์ง์์ด ๋ฌด์์ธ์ง ํ์ธํ์๊ณ ,
์์ผ๋ก๋ ๋ฌด์์ ๊ณต๋ถํด์ผ ํ ์ง ์ดํด๋ณด์ธ์.
๋๋ ์๋น์ค์ ๋ณด์์ ๊ฐํํ์ธ์.
โ
๋ฌด์ฐจ๋ณ ๋์
๊ณต๊ฒฉ์ด๋?
: ๋ฌด์ฐจ๋ณ ๋์
๊ณต๊ฒฉ(์์ด: brute-force attack)์
ํน์ ํ ์ํธ๋ฅผ ํ๊ธฐ ์ํด ๊ฐ๋ฅํ ๋ชจ๋ ๊ฐ์ ๋์
ํ๋ ๊ฒ์ ์๋ฏธํฉ๋๋ค. Wiki
ํดํน ๊ณต๊ฒฉ ์ค์์๋ ๊ฐ์ฅ ์๊ฐํ๊ธฐ ์ฌ์ด ๊ณต๊ฒฉ์ ํตํด
ํดํน์ด ์ด๋ป๊ฒ ์งํ๋๋์ง ๊ฒฝํํด๋ณด๋๋ก ๊ฐ์๊ฐ ๊ตฌ์ฑ๋์ด ์์ต๋๋ค.
(๊ฐ์ฅ ์์ฃผ ์ฌ์ฉ๋๋ ๊ณต๊ฒฉ์ ์๋๋๋ค. ์ธ๊ณ์์ ๊ฐ์ฅ ์์ฃผ ์ฌ์ฉ๋๋ ํดํน ๊ธฐ๋ฒ์
OWASP TOP 10 2021์ ์ฐธ๊ณ ํด์ฃผ์ธ์.)
์ฐ๋ฆฌ๋ ์ด ๊ณต๊ฒฉ์ ํตํด ๊ณต๊ฒฉ์ ์ด๋ป๊ฒ ๋ฐฉ์ดํ ๊ฒ์ธ์ง,
๊ณต๊ฒฉ์ ์ด๋ป๊ฒ ์ด๋ค์ง๋์ง ๊ฐ๋จํ๊ฒ ์์๋ด
๋๋ค.
๊ทธ๋ผ ๊ฐ์์์ ๋ต๊ฒ ์ต๋๋ค.
์ด ๊ฐ์๋ ์ ๋ณด๋ณด์ ํจ์คํ์ธ๋ ๊ฐ์์ ์ด์ด์ง๋๋ค.
์์๋ ์๊ด ์์ด์. ์ ๋ณด๋ณด์ ํจ์คํ์ธ๋๋ฅผ ๋จผ์ ๋ณด์
๋ ์ข๊ณ , ์ด ๊ฐ์๋ฅผ ๋จผ์ ๋ณด์
๋ ์ข์ต๋๋ค.