제로 데이 공격

작가: Judy Howell
창조 날짜: 5 칠월 2021
업데이트 날짜: 22 6 월 2024
Anonim
미래용어사전 #10 제로데이 공격
동영상: 미래용어사전 #10 제로데이 공격

콘텐츠

정의-제로 데이 공격이란 무엇입니까?

제로 데이 또는 제로 공격은 패치가 릴리스되지 않았거나 애플리케이션 개발자가 알지 못하거나 해결할 시간이 충분하지 않은 컴퓨터 소프트웨어 또는 애플리케이션에서 알려지지 않은 보안 취약점의 위협을 설명하는 데 사용되는 용어입니다. .

취약점은 미리 알려지지 않았기 때문에, 사용자에 대한 지식 없이도 악용이 발생합니다. 효율적이고 안전한 응용 프로그램을 설계 할 때 제로 데이 결함은 중요한 구성 요소로 간주됩니다.

Microsoft Azure 및 Microsoft 클라우드 소개 | 이 가이드를 통해 클라우드 컴퓨팅에 관한 모든 내용과 클라우드에서 비즈니스를 마이그레이션하고 운영하는 데 Microsoft Azure가 어떻게 도움이되는지 알아 봅니다.

Techopedia는 제로 데이 공격에 대해 설명합니다

제로 데이 또는 제로 데이 공격의 두드러진 특징은 다음과 같습니다.
  • 제로 데이 공격은 일반적으로 취약점이 처음 발견되고 악용 된 시간과 응용 프로그램 개발자가 악용에 대응하기 위해 필요한 솔루션을 출시하는 시점 사이에 발생합니다. 이 타임 라인은 일반적으로 취약성 창이라고합니다.
  • 제로 데이 공격은 관련된 응용 프로그램의 취약성을 악용하여 네트워크를 파괴 할 수 있습니다.
  • 이들은 항상 바이러스는 아니며 트로이 목마 나 웜과 같은 다른 맬웨어 형태를 가정 할 수 있습니다.
  • 가정용 컴퓨터 사용자의 경우 공격의 성격이 신뢰할 수있는 엔터티를 통해 발생하므로 제로 데이 공격을 진단하기가 매우 어렵습니다.
  • 최신 맬웨어 방지 소프트웨어의 업데이트가 종종 권장되지만 제로 데이 공격에 대한 최소 보안 만 제공 할 수 있습니다.

제로 데이 공격으로부터 보호하기위한 효과적인 방법 :
  • 가상 LAN을 포함한 다양한 액세스 제어 및 제한, 방화벽은 제로 데이 공격으로부터 보호 할 수 있습니다.
  • 단일 패킷 인증은 제로 데이 공격에 대해 사용자 수가 적은 네트워크에서 효과적인 보호를 제공하는 데 도움이 될 수 있습니다.
  • 사용자 계정에 대한 권한을 제한하십시오. 이는 가능한 모든 공격의 영향을 완화 할 수 있습니다.