제로데이 공격(Zero-day Attack)란? 뜻과 설명

제로데이 공격(Zero-day Attack)란?

소프트웨어의 취약점이 발견된 뒤 수정 프로그램(패치)이 제공되기까지의 사이에 그 취약점을 악용하여 이루어지는 공격. 패치로 막을 수 없으므로 다층적인 대책으로 피해를 억제한다.

일본어 명칭: ゼロデイ攻撃

제로데이 공격(Zero-day Attack)은(는) 정보 보안 기초 등 1개 분야의 연습 문제 1개에 나와요.

도전해 보기: 제로데이 공격(Zero-day Attack) 관련 문제

제로데이 공격에 대한 설명으로 올바른 것은?

A소프트웨어를 설치한 날에 한해 이루어지는 공격
B수정 프로그램이 제공된 지 오랜 세월이 지난 오래된 취약점만 노리는 공격
C소프트웨어의 취약점이 발견되고, 개발사가 수정 프로그램을 제공하기 전(또는 수정이 널리 적용되기 전)에 그 취약점을 악용하여 이루어지는 공격

정답과 해설 보기

정답: C. 소프트웨어의 취약점이 발견되고, 개발사가 수정 프로그램을 제공하기 전(또는 수정이 널리 적용되기 전)에 그 취약점을 악용하여 이루어지는 공격

제로데이 공격은 취약점이 개발사에 알려지지 않은 단계나, 알려졌더라도 수정 프로그램(패치)이 아직 제공되지 않은 단계에서 그 취약점을 악용하는 공격입니다. 수정이 공개된 날을 1일째로 생각하면 그보다 앞선(0일째) 공격이라는 데서 이 이름이 붙었습니다. 패치를 적용할 수 없으므로 다른 대책을 겹겹이 하여 피해를 억제하는 것이 중요합니다. 예를 들어 불필요한 서비스를 중지하여 공격받는 면을 줄이기, 권한을 최소로 하기, 네트워크를 분할하기, 단말의 수상한 움직임을 탐지하여 대응하는 구조(EDR 등)를 사용하기, 개발사가 제시하는 회피책을 적용하기 같은 방법이 있습니다. 수정이 제공된 후에는 가능한 한 빨리 적용합니다.

제로데이 공격(Zero-day Attack)란?

도전해 보기: 제로데이 공격(Zero-day Attack) 관련 문제

제로데이 공격에 대한 설명으로 올바른 것은?

해설 속 제로데이 공격(Zero-day Attack)

제로데이 공격(Zero-day Attack)이(가) 나오는 문제 (1)

관련 용어