Tamper Proofing

Tamper

• 1.쓸데없는 참견을 하다, 간섭하다 ((with))
• 2.손대다, (원문의 글귀 등을) 함부로 변경하다 ((with))
• 3.뇌물을 주다, 매수하다; 부정 수단을 쓰다 ((with))

Proofing

• 1.[U] (방수 등의) 가공, 보강; 가공 약품

---

위변조 보강 기술.

---

검출 시스템을 통해 위/변조를 감지, 
이상 시 프로그램을 오작동되게 하여 악용되지 않게 하는 기술.

감지하여~기술 이란 키워드에 꽂혀
IDS라고 적어서 틀린 정처기 23년도 2회 실기 문제..
DRM이라고 쓴 오답러도 꽤 있었다.

IDS는 네트워크 침입 감지고 Tamper proofing은 콘텐츠의 위변조 감지라는 차이가 있다.

뭔가 각각의 개념을 외우기기만 했는데
헷갈리는 개념을 묶어서 차이를 분명하게 짚고 정리하는 식으로
정처기 대비를 해야 되겠다 

침입 탐지 시스템(IDS; Intrusion Detection System)

- 컴퓨터 시스템의 비정상적인 사용, 오용, 남용 등을 실시간으로 탐지하는 시스템이다.

- 방화벽과 같은 침입 차단 시스템만으로는 내부 사용자의 불법적인 행동과 외부 해킹에 100% 완벽하게 대처할 수 없다.

- 오용 탐지 : 미리 입력해 둔 공격 패턴이 감지되면 이를 알려준다.

- 이상 탐지 : 평균적인 시스템의 상태를 기준으로 비정상적인 행위나 자원의 사용이 감지되면 이를 알려준다.

- 침입 탐지 시스템의 위치

       - 패킷이 라우터로 들어오기 전 : 네트워크에 시도되는 모든 공격을 탐지할 수 있다.

       - 라우터 뒤 : 라우터에 의해 패킷 필터링을 통과한 공격을 탐지할 수 있다.

       - 방화벽 뒤 : 내부에서 외부로 향하는 공격을 탐지할 수 있다.

       - 내부 네트워크 : 내부에서 내부 네트워크의 해킹 공격을 탐지할 수 있다.

       - DMZ : 외부 인터넷에 서비스를 제공하는 서버가 위치하는 네트워크로, 강력한 외부 공격이나 내부 공격으로부터 중요 데이터를 보호하거나 서버의 서비스 중단을 방지할 수 있다.

(IPS; IntrusionPrevention System)

(3)침입 방지 시스템 (IPS; IntrusionPrevention System)

방화벽+ 침임 탐지 시스템, 비정상적인 트래픽을 능동적으로 차단하고 격리하는 등의 방어 조치를 취하는 보안 솔루션