사무자동화산업기사 네트워크일반 핵심 요약 정리

정보통신 시스템의 구성

• 정보통신: 컴퓨터(정보 처리)와 통신(정보 전송)이 결합된 것
• 구성 요소
• 단말 장치(DTE): 데이터 입출력 (컴퓨터, 단말기)
• 데이터 전송 회선: 신호 변환 장치(DCE: 모뎀, DSU) + 통신 회선
• 통신 제어 장치(CCU): 전송 제어, 오류 제어, 회선 감시
• 컴퓨터(호스트): 데이터 처리
• 신호 변환 장치
• 모뎀: 디지털 ↔ 아날로그 변환 (변조·복조), 아날로그 회선에 사용
• DSU: 디지털 신호를 디지털 회선에 맞는 형태로 변환 (단극성 → 양극성), 디지털 전송
• 코덱(CODEC): 아날로그(음성) ↔ 디지털 변환 (PCM)
• 정보통신의 특징: 고속·고품질 전송, 대용량, 거리와 시간 제약 극복, 오류 제어 가능

전송 방식

• 방향에 따라
• 단방향(simplex): 한쪽으로만 (TV·라디오 방송)
• 반이중(half duplex): 양쪽 다 보내지만 동시에는 안 됨 (무전기)
• 전이중(full duplex): 동시에 양방향 (전화)
• 비트 전송
• 직렬 전송: 한 비트씩 차례로 → 원거리, 비용 적음
• 병렬 전송: 여러 비트를 동시에 → 근거리, 빠름
• 동기화
• 비동기식: 문자마다 시작 비트와 정지 비트를 붙임, 저속, 문자 사이에 휴지 시간
• 동기식: 여러 문자를 블록(프레임)으로 묶어 동기 문자·플래그와 함께 전송, 고속
• 베이스밴드(기저대역) 전송: 디지털 신호를 변조 없이 그대로 / 브로드밴드(광대역): 변조해서 여러 채널

신호와 전송 속도

• 아날로그 신호: 연속적인 파형 — 진폭, 주파수(Hz), 위상
• 디지털 신호: 0과 1의 불연속 값
• 변조 속도: 보(baud) = 초당 신호(심볼) 변화 횟수
• 데이터 신호 속도: bps = 초당 전송 비트 수 = 보 × 한 번에 보내는 비트 수
• 디비트(2비트) → bps = 보 × 2 / 트리비트(3비트) → × 3 / 쿼드비트(4비트) → × 4
• 예: 1,200보, 쿼드비트 → 4,800bps
• 채널 용량
• 나이퀴스트(잡음 없음): C = 2B log₂M (B: 대역폭, M: 신호 레벨 수)
• 섀넌(잡음 있음): C = B log₂(1 + S/N) → 대역폭이나 신호 대 잡음비를 높이면 용량 증가
• 예: 대역폭 3,100Hz, 2레벨 → 2 × 3,100 × log₂2 = 6,200bps

변조 방식

• 아날로그 → 아날로그 변조: AM(진폭), FM(주파수), PM(위상)
• 디지털 → 아날로그 변조(모뎀)
• ASK: 진폭을 바꿈 (잡음에 약함)
• FSK: 주파수를 바꿈 (저속 모뎀)
• PSK: 위상을 바꿈 (2위상, 4위상, 8위상)
• QAM: 진폭과 위상을 함께 바꿈 → 고속 전송 (APK)
• 아날로그 → 디지털 변조: PCM(펄스 부호 변조)
• 순서: 표본화 → 양자화 → 부호화 → (전송) → 복호화 → 여과
• 표본화 정리(나이퀴스트): 최고 주파수의 2배 이상으로 표본화해야 원래 신호 복원
• 양자화 잡음: 양자화할 때 생기는 오차
• 펄스 변조: PAM(진폭), PWM(폭), PPM(위치)

전송 매체

• 유선 매체
• 꼬임선(트위스티드 페어): 두 선을 꼬아 누화 감소. UTP(비차폐), STP(차폐) / 값싸고 설치 쉬움, LAN에 사용
• 동축 케이블: 중심 도체를 절연체·외부 도체로 감쌈, 고주파 전송, CATV
• 광섬유: 빛으로 전송 → 대역폭 매우 넓음, 손실 적음, 전자기 간섭(잡음) 없음, 도청 어려움, 가볍고 가늘다 / 설치·접속이 어려움
• 원리: 코어와 클래딩 사이의 전반사
• 무선 매체: 지상 마이크로파(직진, 중계소), 적외선, 라디오파
• 위성 통신: 정지 위성은 적도 상공 약 36,000km(35,786km)에서 지구 자전과 같은 속도로 돎
• 넓은 지역 동시 전송(방송), 전송 지연(약 0.25초), 기상 영향

전송 장애

• 감쇠: 거리가 멀어질수록 신호 세기가 약해짐 → 리피터·증폭기로 보완
• 지연 왜곡: 주파수마다 전달 속도가 달라 생기는 왜곡
• 잡음
• 백색 잡음(열잡음): 전자의 열운동, 모든 주파수에 고르게, 없앨 수 없음
• 누화(crosstalk): 인접한 선로의 신호가 섞임
• 충격성 잡음: 순간적으로 큰 잡음 (번개, 스위치) → 데이터 오류의 주원인
• 상호 변조 잡음: 서로 다른 주파수가 섞여 새 주파수가 생김
• 신호 대 잡음비(S/N): 클수록 품질 좋음, 단위 데시벨(dB)
• 에코(반향): 신호가 반사되어 되돌아옴

다중화와 집중화

• 다중화(multiplexing): 하나의 회선을 여러 신호가 나눠 쓰게 함 (입력 대역 합 = 출력 대역)
• FDM(주파수 분할): 주파수 대역을 나눔, 대역 사이에 보호 대역(guard band) → 아날로그
• TDM(시분할): 시간을 잘게 나눔 → 디지털
• 동기식 TDM: 고정 슬롯 (데이터가 없어도 슬롯 낭비)
• 통계적(비동기) TDM: 보낼 데이터가 있는 단말에만 동적으로 슬롯 할당 → 효율 높음
• WDM(파장 분할): 광섬유에서 빛의 파장을 나눔
• CDM(코드 분할): 고유한 코드로 구분 → CDMA 이동통신
• 집중화: 여러 저속 회선을 적은 수의 고속 회선으로 모음 (입력 대역 합 ≥ 출력 대역, 버퍼 필요)

교환 방식

• 회선 교환: 통신 전에 전용 경로를 설정해 끝날 때까지 점유 (전화)
• 고정 대역, 실시간·대용량에 유리 / 회선 효율 낮음, 접속 시간 필요
• 메시지 교환: 메시지 전체를 받아 저장했다 보냄 (축적 후 전송), 길이 제한 없음, 지연 큼
• 패킷 교환: 데이터를 일정 크기의 패킷으로 나눠 축적 후 전송
• 가상 회선 방식: 논리적 경로를 먼저 정하고 같은 경로로 순서대로 전송
• 데이터그램 방식: 패킷마다 독립적으로 경로 선택, 도착 순서가 다를 수 있음
• 회선 효율 높음, 오류 제어·속도 변환 가능, 우회 경로로 신뢰성 높음
• 교환기의 경로 설정: 라우팅(목적지 주소를 보고 경로를 정해 전달)

오류 검출과 정정

• 오류 검출
• 패리티 검사: 1의 개수를 짝수(짝수 패리티) 또는 홀수로 맞춤 → 홀수 개 오류만 검출
• 블록합 검사(LRC): 가로·세로 패리티
• CRC(순환 중복 검사): 다항식으로 나눈 나머지 사용 → 집단(연속) 오류까지 검출, 가장 많이 씀
• 체크섬: 데이터를 더한 값 비교
• 오류 정정
• 해밍 코드: 패리티 비트 여러 개로 오류 위치를 찾아 1비트 오류 정정
• FEC(전진 오류 수정): 수신 측이 스스로 정정, 재전송 없음 (해밍, 컨볼루션)
• BEC(후진 오류 수정): 오류를 알리고 재전송 요청 → ARQ

ARQ와 흐름 제어

• ARQ(자동 반복 요청): 오류가 나면 재전송
• 정지-대기(Stop-and-Wait): 한 블록 보내고 ACK를 기다림, 구현 간단, 효율 낮음
• 연속적 ARQ
• Go-Back-N: 오류 난 블록부터 이후 전부 재전송
• 선택적 재전송(Selective Repeat): 오류 난 블록만 재전송, 버퍼 필요
• 적응적(Adaptive) ARQ: 회선 상태에 따라 블록 길이를 바꿈
• 흐름 제어: 수신 측이 처리할 수 있는 만큼만 보내도록 조절
• 정지-대기, 슬라이딩 윈도우(ACK 없이 윈도우 크기만큼 연속 전송)
• 혼잡 제어: 네트워크에 들어가는 양을 조절 (TCP 느린 시작)

데이터 링크 프로토콜 HDLC

• HDLC: 비트 위주의 데이터 링크 제어 프로토콜 (BSC는 문자 위주)
• 프레임 구조: 플래그 | 주소 | 제어 | 정보 | FCS | 플래그
• 플래그 01111110: 프레임의 시작과 끝
• 주소 필드: 송수신 스테이션을 구별
• 제어 필드: 프레임 종류 구별
• FCS: 오류 검출 (CRC)
• 프레임 종류: I(정보) 프레임, S(감독) 프레임(흐름·오류 제어), U(비번호) 프레임(링크 설정·해제)
• 동작 모드: NRM(정규 응답, 주국 허락 후 응답), ARM(비동기 응답), ABM(비동기 평형, 양쪽이 대등)
• 비트 스터핑: 데이터에 1이 5개 연속되면 0을 넣어 플래그와 구별

전송 제어 문자와 회선 구성

• 전송 제어 문자
• SYN: 동기 문자 / SOH: 헤딩 시작 / STX: 본문 시작(헤딩 종료) / ETX: 본문 종료 / ETB: 블록 종료
• EOT: 전송 종료(데이터 링크 해제) / ENQ: 응답 요구 / ACK: 긍정 응답 / NAK: 부정 응답
• DLE: 전송 제어 문자 앞에 붙여 제어 문자임을 알림
• 회선 부호화: NRZ-L, NRZ-I, 맨체스터 / B8ZS: 0이 8개 이어지면 위반(violation) 신호를 넣어 동기를 유지
• 회선 구성 방식: 점대점(Point-to-Point), 다중점(Multi-Point), 회선 다중 방식 ("비동기식"은 회선 구성 방식이 아님)
• 통신 제어장치(CCU): 전송 제어, 동기·오류 검출과 정정, 제어 정보 식별, 기밀 보호
• 통신 소프트웨어 3요소: 데이터 송·수신, 통신 하드웨어 제어, 이용자 인터페이스 제어
• 선로의 감쇠가 최소가 되는 조건(무왜곡 조건): LG = RC

OSI 7계층

• OSI 참조 모델(ISO): 서로 다른 시스템 간 통신을 위한 표준 7계층

1. 물리 계층: 전기적·기계적 특성, 비트 전송 (리피터, 허브)

2. 데이터 링크 계층: 인접 노드 간 프레임 전송, 흐름·오류 제어 (브리지, 스위치) — HDLC

3. 네트워크 계층: 경로 설정(라우팅), 패킷 전달 (라우터) — IP, X.25

4. 전송 계층: 종단 간 신뢰성 있는 전송 — TCP, UDP

5. 세션 계층: 대화 제어, 동기점

6. 표현 계층: 데이터 형식 변환, 암호화·압축, 코드 변환

7. 응용 계층: 사용자 서비스 — HTTP, FTP, SMTP

• 외우는 법: "물데네전세표응"
• 하위 계층(1~3): 통신망 / 상위 계층(4~7): 종단 시스템

프로토콜의 요소와 PDU

• 프로토콜: 서로 다른 기기끼리 데이터를 원활히 주고받도록 표준화한 통신 규약
• 기본 요소 3가지
• 구문(Syntax): 데이터 형식, 부호화, 신호 레벨
• 의미(Semantics): 흐름 제어·동기 제어·오류 관리 등 제어 정보
• 타이밍(Timing): 통신 속도 맞춤, 순서 제어
• 계층화의 장점: 모듈화로 설계가 쉬움, 이기종 간 호환이 쉬움, 한 계층을 고쳐도 다른 계층에 영향이 적음 (단점: 오버헤드 증가)
• PDU(계층별 데이터 단위): 물리 비트 / 데이터 링크 프레임 / 네트워크 패킷 / 전송 세그먼트 / 세션 이상 메시지(데이터)
• TCP/IP 계층별 프로토콜
• 네트워크 액세스 계층: 실제 물리 매체로 송·수신 → Ethernet, HDLC, PPP
• 인터넷 계층: IP, ICMP, ARP, RARP, IGMP
• 전송 계층: TCP, UDP / 응용 계층: HTTP, FTP, SMTP, DNS, SNMP, Telnet, SSH
• 소켓: TCP는 스트림 소켓, UDP는 데이터그램 소켓
• 네트워크: 두 대 이상의 컴퓨터를 연결해 자원을 공유하는 것

TCP/IP 프로토콜

• TCP/IP 4계층: 네트워크 접속(링크) → 인터넷(IP) → 전송(TCP·UDP) → 응용
• TCP: 연결형, 신뢰성(순서 보장, 재전송, 흐름·혼잡 제어), 3-way handshake
• UDP: 비연결형, 신뢰성 낮지만 빠름 → 실시간 스트리밍, DNS 질의
• IP: 비연결형, 주소 지정과 라우팅, 최선형(best effort)
• ICMP: 오류·제어 메시지 (ping)
• ARP: IP 주소 → MAC 주소 / RARP: MAC 주소 → IP 주소
• IGMP: 멀티캐스트 그룹 관리
• 잘 알려진 포트: FTP 20·21, SSH 22, Telnet 23, SMTP 25, DNS 53, HTTP 80, POP3 110, IMAP 143, HTTPS 443

IP 주소

• IPv4: 32비트, 8비트씩 4부분을 점으로 구분 (예: 192.168.0.1)
• A 클래스: 첫 옥텟 1~126 (8비트 네트워크) / B: 128~191 / C: 192~223 / D: 224~239 멀티캐스트 / E: 실험용
• 127.x.x.x: 루프백(자기 자신)
• 사설 IP: 10.x.x.x, 172.16~31.x.x, 192.168.x.x → NAT로 공인 IP와 변환
• 서브넷 마스크: 네트워크 부분과 호스트 부분 구분 (C 클래스 기본 255.255.255.0 = /24)
• /24 네트워크의 사용 가능 호스트 수: 2⁸ − 2 = 254 (네트워크 주소·브로드캐스트 주소 제외)
• IPv6: 128비트, 16비트씩 8부분을 콜론(:)으로 구분, 16진수
• 주소 부족 해결, 보안(IPsec)·QoS 강화, 자동 구성
• 유니캐스트, 멀티캐스트, 애니캐스트 (브로드캐스트 없음)
• DHCP: IP 주소를 자동으로 할당

LAN과 토폴로지

• 통신망 범위: PAN(개인) < LAN(근거리, 건물) < MAN(도시) < WAN(광역)
• 토폴로지(망 구성)
• 성형(스타): 중앙 노드에 모두 연결, 중앙 고장 시 전체 마비, 고장 찾기 쉬움
• 버스형: 한 선에 모두 연결, 노드 추가 쉬움
• 링형: 원 모양, 토큰 사용
• 트리형(계층형), 망형(메시): 모두 서로 연결, 신뢰성 최고, 회선 수 n(n−1)/2
• 매체 접근 제어(MAC)
• CSMA/CD: 전송 전 회선 감지, 충돌 감지 시 재전송 → 이더넷(IEEE 802.3)
• 토큰 링(802.5), 토큰 버스(802.4): 토큰을 가진 노드만 전송
• CSMA/CA: 충돌 회피 → 무선 LAN(802.11)
• 이더넷 규격: 10BASE-T(10Mbps, 베이스밴드, 꼬임선), 100BASE-TX, 1000BASE-T(기가비트)

네트워크 장비

• 리피터: 약해진 신호를 재생·증폭 (물리 계층)
• 허브: 여러 장비를 연결, 받은 신호를 모든 포트로 보냄 (물리 계층)
• 브리지: 두 LAN을 연결, MAC 주소로 프레임을 거름 (데이터 링크 계층)
• 스위치: 목적지 MAC 주소가 있는 포트로만 전달 (데이터 링크 계층, L2) → 충돌 영역 분리
• 라우터: IP 주소를 보고 최적 경로를 정해 다른 네트워크로 전달 (네트워크 계층)
• 게이트웨이: 서로 다른 프로토콜을 쓰는 네트워크를 연결 (전 계층, 주로 응용 계층)
• 정리: 리피터·허브 1계층 / 브리지·스위치 2계층 / 라우터 3계층 / 게이트웨이 상위 계층

라우팅 프로토콜

• 정적 라우팅: 관리자가 경로를 직접 지정 / 동적 라우팅: 프로토콜이 자동으로 경로 갱신
• 내부 라우팅(IGP): 한 자율 시스템(AS) 안
• RIP: 거리 벡터 방식, 경로 비용 = 홉 수, 최대 15홉(16은 도달 불가), 30초마다 갱신, 소규모
• OSPF: 링크 상태 방식, 다익스트라 최단 경로, 대규모, 변화가 있을 때만 갱신
• 외부 라우팅(EGP): 자율 시스템 사이 → BGP
• 라우팅 테이블: 목적지별 다음 경유지(next hop) 정보

공중 통신망과 광대역 서비스

• PSTN: 공중 전화망 (회선 교환, 아날로그)
• X.25: 패킷 교환망 표준 (DTE와 DCE 사이 접속 규정, 3계층까지)
• 프레임 릴레이: X.25를 간소화한 고속 패킷 전송
• ISDN: 음성·데이터를 하나의 디지털 망으로 통합 (BRI 2B+D, PRI)
• B-ISDN: 광대역 ISDN → 전송 방식으로 ATM 사용
• ATM: 고정 길이 53바이트 셀(헤더 5 + 데이터 48)로 전송, 비동기 전송 모드, 고속
• xDSL: 전화선으로 고속 인터넷 / ADSL은 비대칭(하향이 상향보다 빠름), VDSL은 더 빠름
• FTTH: 가정까지 광섬유 / VPN: 공중망 위에 가상 사설망

무선·이동 통신

• 무선 LAN(Wi-Fi): IEEE 802.11 계열 (a/b/g/n/ac/ax) / 접속 장치 AP(액세스 포인트)
• 블루투스: IEEE 802.15.1, 근거리 개인 무선망(PAN) / 지그비(ZigBee, 802.15.4): 저전력 센서망
• NFC: 약 10cm의 매우 가까운 거리, 모바일 결제·교통카드
• 이동 통신: 1G(아날로그 음성) → 2G(디지털, CDMA·GSM) → 3G(WCDMA) → 4G(LTE) → 5G(초고속·초저지연·초연결)
• 핸드오프(핸드오버): 이동 중 기지국이 바뀌어도 통화가 끊기지 않게 넘겨줌
• 셀룰러 방식: 서비스 지역을 작은 셀로 나눠 주파수를 재사용
• GPS: 위성 신호로 위치 측정

근거리 무선과 IT 신기술 용어

• 근거리 무선
• WPAN(IEEE 802.15): 사용자 주변의 블루투스 헤드셋·스마트워치 등 개인 장치 연결
• WLAN: 무선 접속장치(AP) 주변에서 쓰는 무선 LAN (IEEE 802.11)
• UWB: 아주 넓은 대역에 걸쳐 낮은 전력으로 대용량을 보내는 근거리 기술 (HDTV 영상 전송)
• RFID: 사물에 전자 태그를 붙여 무선으로 정보를 감지 / NFC: 10cm 안팎 / 지그비: 저전력 센서망
• IoT·플랫폼: 올조인(AllJoyn: 오픈소스 IoT 플랫폼, OS·하드웨어가 달라도 통신·제어), Wi-SUN(스마트 그리드용 무선), 메시 네트워크
• 신기술 용어
• 유비쿼터스 컴퓨팅: 언제 어디서나 어떤 기기로든 컴퓨팅, 사물끼리 통신
• 스마트 그리드: 전력망 + 정보기술, 공급자와 소비자가 쌍방향 실시간 정보 교환
• 디지털 트윈: 현실의 사물을 가상 공간에 쌍둥이로 / 메타버스: 3차원 가상 세계
• 웹 크롤링: 자동화된 프로그램으로 웹 데이터를 수집 / 재밍: 전파 방해
• SSO: 한 번 로그인으로 여러 서비스 이용 / PaaS-TA: 국산 개방형 클라우드 플랫폼
• 클라우드 서비스 유형: IaaS(인프라), PaaS(플랫폼), SaaS(소프트웨어) — TaaS는 아님
• 이동통신 현상: 페이딩(수신 신호 세기가 오르내림), 도플러 효과(이동에 따라 수신 주파수가 변함)

인터넷 서비스와 프로토콜

• DNS: 도메인 이름 ↔ IP 주소 변환
• HTTP/HTTPS: 웹 문서 전송 / URL 형식: 프로토콜://호스트 주소[:포트]/경로
• FTP: 파일 전송 (데이터 20번, 제어 21번 포트)
• 전자우편: SMTP(보내기), POP3(받아서 내려받기), IMAP(서버에 두고 관리), MIME(멀티미디어 첨부)
• Telnet: 원격 접속(암호화 없음) → SSH(암호화된 원격 접속)
• SNMP: 네트워크 장비 관리
• MHS(메시지 처리 시스템, X.400): 전자 메시지를 축적 후 전송, 사서함·동보·메시지 변환 기능 (실시간 대화형 아님)
• 텔레매틱스, VAN: 통신에 정보 처리를 더한 서비스

미들웨어와 원격 접속·관리 프로토콜

• 미들웨어: 서로 다른 시스템·응용 사이를 이어 주는 소프트웨어
• RPC: 원격 프로시저를 로컬 프로시저처럼 호출 / MOM: 메시지 기반 비동기 통신
• ORB: 객체 요청 중개(CORBA) / WAS: 동적 웹 콘텐츠 처리 / TP 모니터: 트랜잭션 처리 감시
• SSH: 원격 명령 실행·셸 서비스, 데이터 암호화, 기본 포트 22번, 키 인증은 클라이언트의 공개키를 서버에 등록
• RTP / RTCP: RTP는 실시간 음성·영상 전송, RTCP는 RTP 패킷의 전송 품질을 제어(참여자에게 주기적으로 제어 정보 전송, 패킷은 32비트 경계로 끝남)
• SNMP: TCP/IP 네트워크 기기의 정보를 수집·관리 / FTP: 원격 파일 전송 / SMTP: 전자우편 전송 / Telnet: 가상 터미널
• PPP: 점대점 링크로 인터넷에 접속하는 IETF 표준 / SET: 인터넷 신용카드 거래 보안 프로토콜
• 정보통신망 구축 효과: 경제적 효과, 신뢰성 향상, 처리 능력 향상 ("프로토콜의 다양화"는 아님)

네트워크 보안과 공격

• 방화벽: 내부·외부 네트워크 사이에서 정해진 규칙에 따라 패킷을 허용·차단
• IDS(침입 탐지 시스템), IPS(침입 방지 시스템)
• SSL/TLS: 웹 통신 암호화 → HTTPS / IPsec: IP 계층 보안 (VPN)
• 공격 유형
• DoS: 자원을 고갈시켜 서비스를 못 하게 함 / DDoS: 여러 대(좀비 PC)가 동시에 공격
• 스니핑: 네트워크의 패킷을 몰래 엿봄(도청)
• 스푸핑: IP·MAC 주소 등을 속여 위장
• 피싱: 가짜 사이트로 개인정보 탈취 / 파밍: DNS를 변조해 가짜 사이트로 유도 / 스미싱: 문자 메시지 이용
• 세션 하이재킹: 연결된 세션을 가로챔
• 보안 서비스: 인증, 접근 제어, 기밀성, 무결성, 부인 방지

정보보안 3요소와 접근 통제

• 정보보안 3요소: 기밀성(인가된 사용자만 접근), 무결성(인가된 사용자만 수정, 전송 중 변조 없음), 가용성(권한 범위 안에서 언제든 접근)
• 효율성·휘발성·구속성은 3요소가 아님
• 접근 통제 과정: 식별(누구인지 밝힘) → 인증(그 사람이 맞는지 확인) → 인가(접근 권한 부여) → 감사(행위 기록·추적)
• 접근 통제 정책
• MAC(강제적 접근 통제): 주체와 객체의 보안 등급을 비교해 권한 부여, 관리자가 결정
• DAC(임의적 접근 통제): 데이터 소유자가 권한을 지정
• RBAC(역할 기반 접근 통제): 사용자의 역할에 따라 권한 부여
• 망분리: 업무망과 인터넷망을 분리해 외부 침입 차단과 내부 정보 유출 방지 (전송 속도 향상이 목적이 아님)
• 물리적 망분리(PC·망을 따로) / 논리적 망분리(가상화)
• SBC: 서버 기반 가상화 / CBC: 사용자 PC에 가상화 소프트웨어를 설치해 분리 / VDI: 가상 데스크톱

보안 솔루션

• 방화벽: 내부·외부망 사이에서 규칙에 따라 접근 허용·차단
• IDS(침입 탐지 시스템): 비정상적인 사용·오용·남용을 실시간 탐지하고 관리자에게 경고
• IPS(침입 방지 시스템): 탐지에 더해 차단까지
• NAC(네트워크 접근 제어): 네트워크에 접속하는 내부 PC의 접속 허용 여부를 결정·통제
• DLP(데이터 유출 방지): 메일·메신저·웹하드·프린터 등으로 내부 정보가 밖으로 새는 것을 탐지·차단
• DRM(디지털 저작권 관리): 디지털 콘텐츠의 불법 복제·사용 방지
• UTM(통합 위협 관리): 방화벽·IDS·VPN·백신 등 여러 보안 기능을 하나로
• VPN(가상 사설망): 인터넷 망을 전용선처럼 쓰도록 암호화 터널 제공
• SSO: 한 번 인증으로 여러 시스템 이용 / ESM·SIEM: 보안 이벤트·로그 통합 관리

서비스 거부 공격과 악성 코드

• DoS 공격 유형
• Ping of Death: 정상보다 아주 큰 ICMP 패킷을 조각내 보내 처리하게 만듦
• Smurf: 출발지를 공격 대상으로 속인 ICMP 요청을 브로드캐스트로 보내 응답이 대상에게 몰리게 함
• SYN Flooding: 없는 클라이언트가 접속한 것처럼 속여 서버의 접속 대기 공간을 가득 채움
• Land: 출발지 IP와 목적지 IP를 똑같이 만들어 보냄
• Teardrop: 조각난 패킷의 순서 정보(오프셋)를 조작
• 악성 코드
• 트로이 목마: 정상 프로그램으로 가장해 숨어 있다가 실행되면 활성화
• 웜: 스스로 복제해 네트워크로 퍼짐
• 백도어: 인증을 거치지 않고 들어오는 비밀 통로(관리자 편의용 비상구가 악용됨)
• 드롭퍼: 악성 코드를 몰래 설치하는 프로그램 / 키로거: 키보드 입력을 가로채 정보를 빼냄
• 피싱: 거짓 메일로 가짜 금융 사이트에 유인해 정보를 빼냄 / 스푸핑: 신뢰받는 대상인 척 위장 / 스니핑: 패킷을 엿봄