해킹 관련 단순한 질문

폐쇄 회로망을 구축하고 있는 서버망은 외부망과 직접적인 연결이 되어 있지 않기
때문에 이경우에는 직접 해킹툴을 심어야 하죠
대표적으로 대한민국 포방부 관련 군사기밀 군사무기 개발 부서가 패쇄회로망을 구축하고 있습니다

패쇄회로망이 아니라 일반기업이 이용하는 사설서버나 사이트 홈페이지 같이
외부와 연결되어 있는 서버망이라면 방어벽을 무력화 시키고 접속 보완코드(비밀번호)를
빼내서 해킹을 시도 하는 경우도 있습니다

서버망이 외부와 단절되어 있는 서버인지 외부와 연결 되어진 서버인지에 따라서
해킹 방법이 달라지겠죠
물론 개인 PC정도라면 그냥 특정 프로그램 이나 동영상를 유포하거나
자주 사용하는 사이트 팝업용 광고등으로 사용자가 해킹툴을 직접 실행를 유도하는
경우가 대부분 입니다

좋은 말씀 감사합니다. 폐쇄 회로망이냐 아니냐에 따라 해킹에 대한 유형이 달라질 수 있겠군요.
더욱이 포방부 같은 사이트는 외부와 단절될 수 밖에 없는 구조라 해킹에는 충분히 안전할 거 같네요.

인터넷과 연결되어있는 서버의 경우, 외부에서 서버 OS 의 취약점을 통해 뚫는 기법도 존재하지요.

사실 그 취약점을 뚫는 기법을 저는 파일 아니면 안된다고 주장했었는데 친구는 다른 방법이 있다고 해서 얘기가 나왔던 거라...ㅎㅎ 왜 그런지 설명은 서로 못하는 상황입니다.

그런 악성 파일이 없어도 뚫을 수 있기에 취약점인겁니다.
예를 들어 미국 수사기관이 잠겨있는 범인의 아이폰을 해킹해 뚫는것도 사전에 해당 기기에 악성코드를 심어놓지 않은 상태에서 해킹해서 뚫는거잖아요. (특정 앱, 서비스, 프로토콜 등의 취약점을 이용하여)
이런 취약점들이 어떤식으로라도 드러나게되면 개발사에서 보안업데이트를 통해 취약점을 해결합니다.

외부망과 연결되어진 서버라면 해킹툴이 아니더라도 방화벽을 무력시킬수 있습니다
서버가 외부망(인터넷)과 연결되어 있다면 특정 포트에서 나오는 트래픽을 이용해서
소스 포트 조작이 가능합니다 위에서 설명했듯이 특정 OS 윈도우 XP가 이경우에 해당합니다

이 외에도 FIN 스캔 방식 IP스캔 방식이나 네크워트상 거리가 멀리 않다면 소스 라우팅 같은
방식도 있습니다

서버가 외부망과 연결되어 있다는 것은 서버간에 연결통로가 존재한다는 뜻입니다
통로에 접속하는 권한을 해킹하는 방식입니다
보통 영화에서 해킹하는 장면이 이런 경우 입니다

외부에 연결된 즉 인터넷이

되는 서버라면

원격 해킹이 가능하져.. 그런걸 하는게 해킹 대회지.. 무슨 파일 심고 하는 건 해킹기술이라고 할수 없져

그런건 그냥 일반 첩보원들이나 하는 짓이고 ㅎㅎ

언제였더라..국방부는 단절된 망을 사용하는 인트라넷을 사용하기 때문에 보안에 문제 없다고 했으나, 단절된 망에도 보안패치하기 위해서 PMS가 존재합니다.
근데.. PMS를 감염시켜 보안에 뚫렸던 사건이 있었어요
그당시 PMS는 내부망을 사용하는 것이 아니라 내외부 사용하는 것이였나?
그랬을거에요.