보안위협이란 Incident 인젝션공격이란 Injection Attack

보안위협이란 Incident 인젝션공격이란 Injection Attack

보안위협이란 것에 대해서 기본적인 부분만 살펴보겠습니다. 영어로는 Incident 라고 표기합니다.

일반적으로는 사건, 사상, 사고를 뜻하는 영어 단어이지만 정보보안 분야에서는 컴퓨터나 네트워크의 보안을 위협하는 현상을 의미합니다.

보안사고라고도 불릴 수 있습니다.

사고의 예로서 부정 액세스, Web 사이트의 조작, Dos 공격을 들 수 있습니다.

이어서 한가지 더 알아보겠습니다.

인젝션공격이란 무엇인가 살펴볼께요. 영어로는 Injection Attack 이라고 합니다.

인젝션 공격이란 주로 사이버 공격의 일종으로, 문자 입력을 접수하는 프로그램에 대해서 공격자가 스크립트 글을 보내서 상정외의 움직임을 시키거나 시스템을 빼내거나 하는 공격을 말합니다.

인젝션 공격 중에서도 유명한 것은 입력 폼이 있는 서버에 대한 공격으로 부정한 SQL문을 입력되어 정보가 빠져 나가는 "SQL 인젝션"이 있습니다.