샌드박스란 미리 지정해둔 보호된 영역에서 각종 컴퓨터 프로그램을 구동해볼 수 있는 공간을 말합니다.
중요한 정보를 담고 있는 기업의 기간시스템은 각종 보안 장비들로 복잡한 계층을 이뤄 보호하고 있는데, 해킹 기술이 갈수록 진화하면서 이런 보안 장벽들을 다 뚫어버리기 일쑤입니다.
시스템 공격 기법을 탐지하도록 만든 보안장비의 기능을 역이용해, 일정시간 후에 악성 공격을 시작하도록 프로그래밍 한다든지, 특정 조건이 갖춰져야 해킹 공격이 발동하는 등 다양한 방식으로 호시탐탐 침투 기회를 노리게 됩니다.
샌드박스는 주요 시스템의 기능을 모두 갖춘 것처럼 가상의 환경을 꾸며, 해커들이 악성공격을 시도할 때 이 샌드박스에서 숨겨둔 공격 기능을 끄집어내도록 유도합니다.
어린 아이들이 마음껏 뛰어놀도록 놀이터에 안전한 모래밭을 깔아주는 것과 같은 원리로, 해커들이 본 시스템인것처럼 착각해 해킹 활동을 펼쳤을 때 이를 탐지하고 퇴치해 본 시스템에 영향을 미치지 않도록 하는 안전장치라고 볼 수 있습니다.
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
중요한 정보를 담고 있는 기업의 기간시스템은 각종 보안 장비들로 복잡한 계층을 이뤄 보호하고 있는데, 해킹 기술이 갈수록 진화하면서 이런 보안 장벽들을 다 뚫어버리기 일쑤입니다.
시스템 공격 기법을 탐지하도록 만든 보안장비의 기능을 역이용해, 일정시간 후에 악성 공격을 시작하도록 프로그래밍 한다든지, 특정 조건이 갖춰져야 해킹 공격이 발동하는 등 다양한 방식으로 호시탐탐 침투 기회를 노리게 됩니다.
샌드박스는 주요 시스템의 기능을 모두 갖춘 것처럼 가상의 환경을 꾸며, 해커들이 악성공격을 시도할 때 이 샌드박스에서 숨겨둔 공격 기능을 끄집어내도록 유도합니다.
어린 아이들이 마음껏 뛰어놀도록 놀이터에 안전한 모래밭을 깔아주는 것과 같은 원리로, 해커들이 본 시스템인것처럼 착각해 해킹 활동을 펼쳤을 때 이를 탐지하고 퇴치해 본 시스템에 영향을 미치지 않도록 하는 안전장치라고 볼 수 있습니다.
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
