🔥 CompTIA ITF+ 1주 차 - Day 6: 보안 개념 기초 (암호화 & 방화벽) 🚀
✅ 오늘의 목표: 보안 개념과 기본적인 보호 기술 이해하기
✔ 암호화 개념과 종류 학습
✔ 방화벽(Firewall)의 역할 및 설정 방법 이해
✔ 멀웨어(바이러스, 랜섬웨어, 스파이웨어) 개념 분석
✔ 실습: 내 컴퓨터의 보안 설정 확인하기
📌 1. 보안이란?
컴퓨터 보안(Security)은 데이터와 시스템을 보호하여 해킹, 바이러스, 정보 유출을 방지하는 기술을 의미한다.
💡 예시:
- 온라인 쇼핑 시, 신용카드 정보가 암호화되지 않으면 해커에게 노출될 위험이 있음
- 회사 네트워크에서 방화벽을 설정하지 않으면 외부 해커가 침입할 수 있음
📌 2. 암호화(Encryption) 개념
🔹 (1) 암호화란?
✔ 데이터를 특정 알고리즘을 이용하여 변환하는 보안 기술 ✔ 암호화된 데이터는 키(Key)가 있어야 복호화 가능 ✔ 중요한 정보(비밀번호, 신용카드 정보 등)를 보호하는 핵심 기술
💡 예시:
- 우리가 비밀번호를 입력할 때 실제로는 해싱(Hashing)되어 저장됨 (ex: ‘password123’ → ‘5f4dcc3b5aa765d61d8327deb882cf99’)
- 은행 사이트에서 HTTPS(SSL/TLS) 사용하여 데이터 암호화
🔹 (2) 대칭키 vs 비대칭키 암호화
✔ 대칭키 암호화: 하나의 키로 암호화 & 복호화 (빠르지만 키가 노출되면 위험) ✔ 비대칭키 암호화: 공개키 & 개인키로 나뉘며 보안성이 높음 (예: HTTPS, 전자서명)
📌 실습:
- 웹사이트 주소에 ‘HTTPS’가 있는지 확인해보기 (Google, 은행 사이트 등)
- 무료 온라인 암호화 도구 사용하여 텍스트 암호화/복호화 테스트
📌 3. 방화벽(Firewall) 개념
🔹 (1) 방화벽이란?
✔ 네트워크 보안을 위해 허가되지 않은 접근을 차단하는 시스템 ✔ 외부에서 들어오는 트래픽을 감시하고 위험 요소를 차단함 ✔ 소프트웨어 방화벽 & 하드웨어 방화벽이 있음
💡 예시:
- 회사 네트워크에 방화벽이 설정되지 않으면 누구든지 서버에 접근할 수 있음
- 개인 PC에서도 Windows Defender 방화벽이 기본적으로 실행됨
🔹 (2) 방화벽 설정 방법
✔ Windows 방화벽 설정 확인
- 제어판(Control Panel) → Windows Defender 방화벽
- 방화벽 활성화 여부 확인 & 예외 설정 관리
✔ Mac 방화벽 설정 확인
- 시스템 설정(System Settings) → 보안 및 개인 정보 보호
- 방화벽 활성화 확인
📌 실습:
- 내 컴퓨터에서 방화벽이 활성화되어 있는지 확인해보기
📌 4. 멀웨어(Malware) 개념
🔹 (1) 멀웨어란?
✔ 악의적인 목적을 가진 소프트웨어의 총칭 (바이러스, 랜섬웨어, 스파이웨어 등 포함) ✔ 주로 이메일 첨부파일, 악성 링크, 해킹 등을 통해 유포됨
💡 예시:
- 사용자가 모르는 사이에 파일이 암호화되고 몸값(Ransom)을 요구하는 랜섬웨어
- 가짜 백신 프로그램이 PC에 설치되어 광고 창을 무한히 띄우는 애드웨어
🔹 (2) 주요 멀웨어 종류
✔ 바이러스(Virus): 다른 프로그램에 숨어 있다가 실행될 때 활성화 ✔ 랜섬웨어(Ransomware): 파일을 암호화한 후 돈을 요구하는 악성코드 ✔ 스파이웨어(Spyware): 사용자의 개인정보를 몰래 수집 ✔ 웜(Worm): 네트워크를 통해 스스로 복제되며 감염을 확산
📌 실습:
- ‘Windows 보안 센터’에서 바이러스 & 위협 방지 설정 확인
- 무료 백신(Avast, Malwarebytes) 다운로드 후 PC 검사
📝 Day 6 복습 문제
1️⃣ 암호화(Encryption)의 주요 목적은 무엇인가?
2️⃣ 대칭키 암호화와 비대칭키 암호화의 차이점은?
3️⃣ 방화벽(Firewall)의 역할과 중요성을 설명하라.
4️⃣ 멀웨어(Malware)의 주요 유형 3가지를 설명하라.
5️⃣ Windows에서 방화벽 설정을 확인하는 방법은?
🔥 Day 6 마무리: 실습 & 복습
✔ 실습 완료했는지 체크 (방화벽 설정 및 바이러스 검사)
✔ 복습 문제 풀어보기 (핵심 개념 완벽 이해)
✔ 내일 학습 미리보기 → ‘1주 차 총 복습 & 기출 문제 풀이’
'CompTIA ITF+ 자격증 준비!' 카테고리의 다른 글
🔥 CompTIA ITF+ 2주 차 - Day 8~14: IT 실습 및 문제 해결 능력 향상 🚀 (0) | 2025.03.11 |
---|---|
🔥 CompTIA ITF+ 1주 차 - Day 7: 1주 차 총 복습 & 기출 문제 풀이 🚀 (0) | 2025.03.11 |
🔥 CompTIA ITF+ 1주 차 - Day 5: 데이터 저장 방식 & 파일 시스템 🚀 (0) | 2025.03.10 |
🔥 CompTIA ITF+ 1주 차 - Day 4: 네트워크 개념 완전 정복 🚀 (0) | 2025.03.10 |
🔥 CompTIA ITF+ 1주 차 - Day 3: 소프트웨어 개념 & 프로그램 관리 🚀 (0) | 2025.03.07 |